Azure Security Center : la protection pour Azure Kubernetes Service est désormais disponible
Date de publication : 23 mars, 2020
Azure Security Center développe ses fonctionnalités de sécurité de conteneur pour protéger Azure Kubernetes Service (AKS).
La plate-forme open source Kubernetes a rencontré un tel succès qu’elle constitue désormais un standard du secteur pour l’orchestration des conteneurs. Malgré son adoption quasi générale, les spécialistes qui implémentent l’environnement Kubernetes manquent de ressources pour le sécuriser correctement. La défense des surfaces d’attaque d’une application en conteneur nécessite des connaissances techniques pour s’assurer que l’infrastructure est configurée en toute sécurité et constamment surveillée pour détecter les menaces éventuelles.
La défense Security Center fournit ces avantages :
- Découverte et visibilité : découverte continue des instances AKS managées dans le cadre des abonnements à Security Center enregistrés.
- Recommandations de sécurité : des suggestions exploitables pour vous aider à vous conformer aux meilleures pratiques de sécurité pour AKS. Ces suggestions sont incluses dans votre degré de sécurisation. Vous les verrez en consultant l’état de la sécurité de votre organisation. Voici un exemple de suggestion relative à AKS : « Le contrôle d’accès en fonction du rôle doit être utilisé pour limiter l’accès à un cluster Kubernetes Service ».
- Protection contre les menaces : en analysant continuellement vos déploiements AKS, Security Center vous avertit lorsque des menaces et des activités malveillantes sont détectées au niveau de l’hôte et du cluster AKS.
Si vous souhaitez approfondir le sujet, veuillez consulter notre documentation.
Si vous souhaitez en savoir plus sur les fonctionnalités de sécurité des conteneurs dans Security Center, cliquez ici.