你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

Defender CSPM 中的无代理容器态势

Defender for Cloud 中的 Defender for Cloud 安全状况管理 (CSPM) 计划为 Azure、AWS 和 GCP 提供容器状态功能。有关要求和支持，请参阅 Defender for Cloud 中的容器支持矩阵。

无代理容器态势提供对 Kubernetes 资产和安全态势的轻松无缝可见性，上下文风险分析使安全团队能够基于安全问题背后的实际风险确定修正的优先级，并主动搜寻状态势问题。

功能

无代理容器态势提供了以下功能：

Kubernetes 的无代理发现 - 为 Kubernetes 群集及其配置和部署提供零占用空间、基于 API 的发现。
综合清单功能 - 使你能够通过安全资源管理器浏览资源、Pod、服务、存储库、映像和配置，从而轻松监视和管理资产。
无代理漏洞评估 - 为所有容器映像提供漏洞评估，包括注册表和运行时建议、对新映像的近实时扫描、每日刷新结果、可利用性见解等。漏洞信息会添加到安全图中，以对攻击路径和搜寻功能进行上下文风险评估和计算。
攻击路径分析 - 上下文风险评估公开攻击者可能用于破坏环境的可利用路径并报告为攻击路径，从而帮助确定环境中最重要的态势问题的优先级。
增强的风险搜寻 - 使安全管理员能够通过查询（内置和自定义）以及安全资源管理器中的安全见解主动搜寻容器化资产中的状况问题。
控制平面强化 - Defender for Cloud 持续评估群集的配置，并将其与应用于订阅的计划进行比较。当发现错误配置时，Defender for Cloud 会生成安全建议，可以在 Defender for Cloud 的建议页上查看这些建议。可以根据这些建议调查并修正问题。有关此功能附带的建议的详细信息，请查看建议参考表的容器部分，了解控制平面类型的建议。