Microsoft Defender for Cloud'da Kapsayıcılar için Defender etkinleştirme

Kubernetes kümelerinizi ve kapsayıcı iş yüklerinizi korumak için Microsoft Defender for Cloud kapsayıcılar için Microsoft Defender planını etkinleştirin. Bu makale, Azure Kubernetes Service (AKS), Amazon Elastic Kubernetes Service (EKS), Google Kubernetes Engine (GKE) ve Azure Arc özellikli Kubernetes kümeleri için planı Azure portalında nasıl etkinleştireceğinizi anlatır. Planı etkinleştirdiğinizde, çalışma zamanı tehdit tespiti, güvenlik açığı taraması ve güvenlik duruşu değerlendirmeleri gibi koruma bileşenlerini yapılandırabilirsiniz.

Azure Kubernetes Service (AKS)

Prerequisites

Başlamadan önce aşağıdakilerden emin olun:

• AKS kümeniz var. Kapsayıcılar için Defender destek matrisi bölümüne bakın.

• Kapsayıcılar için Defender özellik erişim desenlerini gözden geçirdiniz.

• Gerekli Defender for Containers ağ erişimini ve izinlerini incelediniz.

Kapsayıcılar için Defender planını etkinleştirme

Azure portalındaki AKS kümeleriniz için Defender for Containers planını etkinleştirmek için:

1. Azure portalınaoturum açın.

2. Microsoft Defender for Cloud>Environment settings adresine gidin.

3. AKS kümelerinizin bulunduğu aboneliği seçin.

4. Defender planları sayfasında Kapsayıcılar satırını bulun ve durumu Açık olarak değiştirin.

5. Kapsayıcılar planı satırında Ayarlar'ı seçin.

6. On veya Off Kapsayıcı bileşenleri için ilgili Defender değiştirin:

   • Makineler için aracısız tarama
     Kubernetes düğümlerinde aracısız güvenlik açığı ve gizli bilgi taraması gerçekleştirir.

     • Makineleri aracısız taramanın dışında tutmak için dışlama etiketi adını ve değerini ekleyin.

   • Defender algılayıcısı
     Tehdit algılama için kullanılan çalışma zamanı güvenlik telemetrisini toplamak için küme düğümlerine Defender algılayıcısını dağıtır.

     • Defender Güvenlik Kapılamasını Etkinleştir: İş yükleri kümede çalıştırılmadan önce güvenlik ilkelerine göre dağıtımları değerlendiren bir giriş kontrol katmanı ekler.
     • Enable Defender Runtime Anti Malware: Kubernetes konakları ve kapsayıcıları için çalışma zamanı kötü amaçlı yazılım algılamasını etkinleştirir ve isteğe bağlı olarak kötü amaçlı dosya yürütmeyi gerçek zamanlı olarak engelleyebilir.

   • Azure İlkesi
     Kubernetes güvenlik duruşu değerlendirmelerini ve ilgili güvenlik önerilerini etkinleştirmek için Kubernetes'e yönelik bir Azure İlkesi eklentisi dağıtır.

   • Kubernetes API erişimi
     Defender for Cloud, kubernetes meta verilerini kullanan küme envanteri, yapılandırma analizi ve özellikler için Kubernetes API'sine erişmesine izin verir.

   • Kayıt defteri erişimi
     Bağlı kayıt defterlerinde depolanan kapsayıcı görüntüleri için aracısız güvenlik açığı değerlendirmesini etkinleştirir.

     • Güvenlik bulguları: Bulgular oluşturur ve yeni görüntüler gönderildiğinde veya mevcut görüntüler güncelleştirildiğinde bunları kapsayıcı görüntülerine bağlar.

       Note

       Güvenlik bulguları bileşeni Azure İlkesi aracılığıyla etkinleştirilemiyor. Etkinleştirmek için plan Ayarları sayfasında açın.

   

7. Devamtuşuna basın.

8. Kaydetseçeneğini seçin.

Amazon Esnek Kubernetes Hizmeti (EKS)

Prerequisites

Başlamadan önce aşağıdakilerden emin olun:

• Microsoft Defender for Cloud'a eklenen bir AWS projeniz var.

• Desteklenen bir Kubernetes sürümünü çalıştıran bir veya daha fazla Amazon EKS kümeniz var. Kapsayıcılar için Defender destek matrisi bölümüne bakın.

• Kapsayıcılar için Defender özellik erişim desenlerini gözden geçirdiniz.

• Gerekli Defender for Containers ağ erişimini ve izinlerini incelediniz.

• Gerekli bulut IAM izinlerini gözden geçirdiniz.

Kapsayıcılar için Defender planını etkinleştirme

EKS kümeleriniz için Defender for Containers planını etkinleştirmek için:

1. Azure portalınaoturum açın.

2. Microsoft Defender for Cloud>Environment settings adresine gidin.

3. İlgili AWS bağlayıcısını seçin.

4. Defender planları sayfasında Kapsayıcılar satırını bulun ve durumu Açık olarak değiştirin.

5. Kapsayıcılar planı satırında Ayarlar'ı seçin.

6. Kapsayıcılar için ilgili Defender bileşenlerini Açık konumuna getirin.

   • Aracısız tehdit koruması
     Kubernetes kontrol düzlemi denetim günlüklerini toplar ve bunları kontrol düzlemi tehdit tespitleri için analiz eder. Günlükler AWS hizmetleri (CloudWatch, S3, Kinesis ve SQS gibi) aracılığıyla yönlendirilir.

     • Etkinleştirilirse denetim düzlemi denetim günlüklerinin ne kadar süreyle depolandığını denetlemek için denetim günlüğü saklama süresini (gün cinsinden) ayarlayın.

   • Azure Arc için Defender'ın sensörünü otomatik sağlama
     Defender algılayıcısını bir Azure Arc Kubernetes uzantısı olarak dağıtır. Algılayıcı, küme düğümlerinde DaemonSet olarak çalışır ve düğüm ve iş yükü telemetrisine göre çalışma zamanı tehdit algılaması sağlar.

     Note

     Otomatik sağlama etkinleştirildiğinde, Defender sensörü küme keşfedildikten sonra yüklenir ve tamamlanması birkaç saat alabilir.

   • Azure Arc için Azure İlkesi uzantısını otomatik sağlama
     Kubernetes güvenlik duruşu değerlendirmelerini ve ilgili güvenlik önerilerini etkinleştirmek için Azure İlkesi uzantısını kümeye dağıtır.

   • Kubernetes API erişimi
     Cloud için Defender'a, küme envanteri, yapılandırma analizi ve Kubernetes meta verilerine ve durumuna dayanan özellikler için Kubernetes API sunucusuna erişim izni verir.

   • Kayıt defteri erişimi Amazon ECR'deki kapsayıcı görüntüleri için aracısız güvenlik açığı değerlendirmesine olanak tanır. ECR'ye gönderilen görüntüler otomatik olarak taranır (genellikle 24 saat içinde).

     • Güvenlik bulguları: Bulgular oluşturur ve yeni görüntüler gönderildiğinde veya mevcut görüntüler güncelleştirildiğinde bunları kapsayıcı görüntülerine bağlar.

       Note

       Güvenlik bulguları bileşeni Azure İlkesi aracılığıyla etkinleştirilemiyor. Etkinleştirmek için plan Ayarları sayfasında açın.

   

7. Kaydetseçeneğini seçin.

8. İleri: Erişimi yapılandır > seçin.

9. Bağlayıcı için AWS CloudFormation şablonunu yeniden oluşturun ve AWS CloudFormation'daki mevcut yığını güncelleştirmek için kullanın.

   

10. İleri: Gözden geçir ve oluştur seçeneğini belirleyin>.

11. güncelleştirme'i seçin.

Google Kubernetes Engine (GKE)

Prerequisites

Başlamadan önce aşağıdakilerden emin olun:

• GCP projeniz Microsoft Defender for Cloud'a eklendi.

• Desteklenen bir Kubernetes sürümünü çalıştıran bir veya daha fazla Google Kubernetes Engine (GKE) kümeniz var. Kapsayıcılar için Defender destek matrisi bölümüne bakın.

• Kapsayıcılar için Defender özellik erişim desenlerini gözden geçirdiniz.

• Gerekli Defender for Containers ağ erişimini ve izinlerini incelediniz.

• Gerekli bulut IAM izinlerini gözden geçirdiniz.

Kapsayıcılar için Defender planını etkinleştirme

GKE kümeleriniz için Defender for Containers planını etkinleştirmek için:

1. Azure portalınaoturum açın.

2. Microsoft Defender for Cloud>Environment settings adresine gidin.

3. İlgili GCP bağlayıcısını seçin.

4. Defender planları sayfasında Kapsayıcılar satırını bulun ve durumu Açık olarak değiştirin.

5. Kapsayıcılar planı satırında Ayarlar'ı seçin.

6. Kapsayıcılar için ilgili Defender bileşenlerini Açık konumuna getirin.

   • Aracısız tehdit koruması
     Kubernetes kontrol düzlemi denetim günlüklerini toplar ve bunları kontrol düzlemi tehdit tespitleri için analiz eder. Günlükler GKE'den Google Cloud projenize aktarılır.

   • Azure Arc için Defender'ın sensörünü otomatik sağlama
     Defender algılayıcısını bir Azure Arc Kubernetes uzantısı olarak dağıtır. Algılayıcı, küme düğümlerinde DaemonSet olarak çalışır ve düğüm ve iş yükü telemetrisine göre çalışma zamanı tehdit algılaması sağlar.

     • Defender Güvenlik Geçitlerini Etkinleştir
       İş yükleri kümede çalışmadan önce güvenlik ilkelerine göre dağıtımları değerlendiren bir erişim denetimi katmanı ekler.

     Note

     Otomatik sağlama etkinleştirildiğinde, Defender sensörü küme keşfedildikten sonra yüklenir ve tamamlanması birkaç saat alabilir.

   • Azure Arc için Azure İlkesi uzantısını otomatik sağlama
     Kubernetes güvenlik duruşu değerlendirmelerini ve ilgili güvenlik önerilerini etkinleştirmek için Azure İlkesi uzantısını kümeye dağıtır.

   • Kubernetes API erişimi
     Defender for Cloud kubernetes meta verilerini ve küme durumunu kullanan küme envanteri, yapılandırma analizi ve özellikleri için Kubernetes API sunucusuna erişmesine izin verir.

   • Kayıt defteri erişimi
     Google Container Registry (GCR) ve Artifact Registry'de depolanan kapsayıcı görüntüleri için aracısız güvenlik açığı değerlendirmesini etkinleştirir.

     • Güvenlik bulguları: Bulgular oluşturur ve yeni görüntüler gönderildiğinde veya mevcut görüntüler güncelleştirildiğinde bunları kapsayıcı görüntülerine bağlar.

       Note

       Güvenlik bulguları bileşeni Azure İlkesi aracılığıyla etkinleştirilemiyor. Etkinleştirmek için plan Ayarları sayfasında açın.

   Microsoft Defender for Cloud içinde bir GCP bağlayıcısı için Kapsayıcılar için Defender yapılandırma bölmesinin ekran görüntüsü.

7. Kaydetseçeneğini seçin.

8. İleri: Erişimi yapılandır > seçin.

9. GCP projenizde ilk kurulum betiğini yeniden oluşturup yeniden çalıştırın.

   

10. İleri: Gözden geçir ve oluştur seçeneğini belirleyin>.

11. güncelleştirme'i seçin.

Azure Arc uyumlu Kubernetes

Prerequisites

Başlamadan önce aşağıdakilerden emin olun:

• Kümeniz şu şekildedir:

  • Azure Arc'a bağlı.
  • Kapsayıcılar için Defender tarafından desteklenmektedir. Kapsayıcılar için Defender destek matrisi bölümüne bakın.

• Kapsayıcılar için Defender özellik erişim desenlerini gözden geçirdiniz.

• Gerekli ağ erişimini ve izinlerini gözden geçirdiniz.

Kapsayıcılar için Defender planını etkinleştirme

Azure Arc destekli Kubernetes kümeleriniz için Defender for Containers planını etkinleştirmek için:

1. Azure portalınaoturum açın.

2. Microsoft Defender for Cloud>Environment settings adresine gidin.

3. Azure Arc özellikli Kubernetes küme kaynağını içeren Azure aboneliğini seçin.

4. Defender planları sayfasında Kapsayıcılar satırını bulun ve durumu Açık olarak değiştirin.

5. Kapsayıcılar planı satırında Ayarlar'ı seçin.

6. Kapsayıcılar için ilgili Defender bileşenlerini Açık konumuna getirin.

   • Makineler için aracısız tarama
     Kubernetes düğümlerinde aracısız güvenlik açığı ve gizli bilgi taraması gerçekleştirir.

   • Defender algılayıcısı
     Tehdit algılama için kullanılan çalışma zamanı güvenlik telemetrisini toplamak için küme düğümlerine Defender algılayıcısını dağıtır.

   • Azure İlkesi
     Kubernetes güvenlik duruşu değerlendirmelerini ve ilgili güvenlik önerilerini etkinleştirmek için Kubernetes'e yönelik bir Azure İlkesi eklentisi dağıtır.

   • Kubernetes API erişimi
     Defender for Cloud, kubernetes meta verilerini kullanan küme envanteri, yapılandırma analizi ve özellikler için Kubernetes API'sine erişmesine izin verir.

   • Kayıt defteri erişimi
     Bağlı kayıt defterlerinde depolanan kapsayıcı görüntüleri için aracısız güvenlik açığı değerlendirmesini etkinleştirir.

   

7. Kaydetseçeneğini seçin.

Planın etkin olduğunu doğrulama

Defender for Containers planının etkin olduğunu ve gerekli bileşenlerin aktif olduğunu doğrulamak için:

1. Azure portalınaoturum açın.

2. Microsoft Defender for Cloud>Environment settings adresine gidin.

3. Defender for Containers'ı etkinleştirdiğiniz abonelik veya bağlantı noktasını seçin.

4. Kapsayıcılar'ınAçık olarak ayarlandığını doğrulayın.

5. Kapsayıcılar'ın yanındaki Ayarlar'ı seçin ve gerekli bileşenlerin etkinleştirildiğini onaylayın.

İlgili içerik

• Kapsayıcılar için Defender dağıtımına genel bakış

• Azure CLI kullanarak Defender for Containers bileşenlerini dağıtın

• Kapsayıcılar için Defender Sorun Giderme