Versión preliminar pública: Microsoft Defender para contenedores agrega nueva funcionalidad para Kubernetes
Fecha de publicación: 15 diciembre, 2021
La nueva oferta Microsoft Defender para contenedores combina la funcionalidad de Azure Defender para Kubernetes y Azure Defender para registros de contenedor, y agrega varias características nuevas y mejoradas relacionadas con Kubernetes en Azure:
- Perfil de AKS: incorporación y mantenimiento como perfil de AKS sin problemas, de modo que ya no habrá dependencias del agente de Log Analytics.
- Compatibilidad multinube: compatibilidad multinube para AKS, Amazon EKS, Kubernetes en el entorno local o IaaS (GCP se agregará en el futuro).
- Visibilidad de vulnerabilidades en tiempo de ejecución: una nueva recomendación supervisa los clústeres de Kubernetes y muestra una lista de imágenes en ejecución con vulnerabilidades, basada en exámenes realizados con Qualys para la evaluación de vulnerabilidades. Esto puede ayudarlo a centrarse en las vulnerabilidades más críticas que exponen los entornos en tiempo de ejecución a amenazas y ataques de seguridad.
- Protección contra amenazas avanzada: nuevos análisis de inteligencia artificial preparados para Kubernetes y detección de anomalías basada en señales de proceso.
- Evaluación mejorada de vulnerabilidades de ACR: la recomendación de evaluación de vulnerabilidades de Azure Container Registry (ACR) se ha mejorado con información en tiempo de ejecución agregada a los resultados del examen de imágenes, con el fin de habilitar la clasificación por orden de prioridad y el filtrado en función del estado de implementación de la imagen.
- Examen continuo de imágenes: además de examinar periódicamente las imágenes de Azure Container Registry (ACR) durante los últimos 30 días, el examen continuo de imágenes explora periódicamente las imágenes de ACR que se ejecutan en los clústeres de Kubernetes.