Azure Security Center: ya está disponible la protección para Azure Kubernetes Service
Fecha de publicación: 23 marzo, 2020
Azure Security Center está ampliando sus características de seguridad de los contenedores para proteger Azure Kubernetes Service (AKS).
La adopción de la popular plataforma de código abierto Kubernetes es tan extensa que ahora es un estándar del sector para la orquestación de contenedores. A pesar de esta implementación generalizada, todavía hay cierta confusión en cuanto a cómo proteger un entorno de Kubernetes. Defender las superficies expuestas a ataques de una aplicación en contenedores requiere un buen conocimiento para asegurar que la infraestructura esté configurada de forma segura y que se supervise constantemente para detectar posibles amenazas.
La defensa de Security Center incluye:
- Detección y visibilidad. Detección continua de instancias de AKS administradas en las suscripciones registradas en Security Center.
- Recomendaciones de seguridad. Recomendaciones útiles para ayudarle a cumplir los procedimientos de seguridad recomendados para AKS. Estas recomendaciones se incluyen en su puntuación de seguridad para asegurar que se vean como parte de las medidas de seguridad de su organización. Un ejemplo de recomendación relacionada con AKS que podría ver es "Se debe usar el control de acceso basado en rol para restringir el acceso a un clúster de Kubernetes Service".
- Protección contra amenazas. Security Center lleva a cabo análisis continuos de la implementación de AKS para alertarle sobre las amenazas y actividades malintencionadas que se detecten a nivel de host y de clúster de AKS.
Para obtener más información, consulte la documentación.
Consulte información detallada sobre las características de seguridad de Security Center para contenedores .