Central de Segurança do Azure – a proteção para o Serviço de Kubernetes do Azure já está disponível
Data da publicação: 23 março, 2020
A Central de Segurança do Azure está expandindo os recursos de segurança de contêiner para proteger o AKS (Serviço de Kubernetes do Azure).
A popular plataforma de software livre Kubernetes foi adotada tão amplamente que agora é um padrão do setor para a orquestração de contêineres. Apesar dessa implementação generalizada, ainda há uma falta de compreensão sobre como proteger um ambiente do Kubernetes. A defesa das superfícies de ataque de um aplicativo em contêineres exige conhecimento para garantir que a infraestrutura seja configurada com segurança e constantemente monitorada em busca de possíveis ameaças.
A proteção da Central de Segurança inclui:
- Descoberta e visibilidade: descoberta contínua de instâncias do AKS gerenciadas nas assinaturas registradas na Central de Segurança.
- Recomendações de segurança: recomendações práticas para ajudar você a seguir as melhores práticas de segurança do AKS. Essas recomendações estão incluídas na classificação de segurança para garantir que elas sejam exibidas como parte da postura de segurança de sua organização. Um exemplo de uma recomendação relacionada ao AKS que você poderá ver é "O controle de acesso baseado em função deve ser usado para restringir o acesso a um cluster do Serviço do Kubernetes".
- Proteção contra ameaças: por meio da análise contínua da implantação do AKS, a Central de Segurança alerta você sobre ameaças e atividades mal-intencionadas detectadas no nível do cluster e do host do AKS.
Para obter mais detalhes, leia nossa documentação.
Veja os detalhes sobre os recursos de segurança do contêiner na Central de Segurança.