Azure Security Center – beskyttelse af Azure Kubernetes Service er nu tilgængelig
Dato for publicering: 23 marts, 2020
Azure Security Center udvider sine sikkerhedsfunktioner i forbindelse med objektbeholdere for at beskytte AKS (Azure Kubernetes Service).
Den populære Kubernetes-platform i åben kildekode er blevet implementeret så bredt, at den nu er en branchestandard for organisering af objektbeholdere. Trods for denne omfattende implementering er der stadig en manglende indsigt i, hvordan du sikrer et Kubernetes-miljø. Forsvar af angrebsoverfladerne for et program i objektbeholdere kræver ekspertise for at sikre, at infrastrukturen konfigureres på en sikker måde og løbende overvåges for potentielle trusler.
Security Center-forsvaret omfatter:
- Søgning og synlighed – løbende søgning efter administrerede AKS-instanser inden for de registrerede abonnementer i Security Center.
- Sikkerhedsanbefalinger – handlingsorienterede anbefalinger, der kan hjælpe dig med at overholde bedste praksis i forbindelse med sikkerheden for AKS. Disse anbefalinger er inkluderet i din sikkerhedsscore for at sikre, at de bliver set som en del af din organisations sikkerhedstilstand. Et eksempel på en AKS-relateret anbefaling, som du muligvis får vist, er "Rollebaseret adgangskontrol bør bruges til at begrænse adgangen til en Kubernetes-tjenesteklynge".
- Trusselsbeskyttelse – gennem løbende analyse af din AKS-udrulning advarer Security Center dig om trusler og skadelige aktiviteter, der er registreret på værts- og AKS-klyngeniveau.
Se i vores dokumentation for at få flere oplysninger.
Se detaljer om sikkerhedsfunktioner i forbindelse med objektbeholdere i Security Center.