Anteprima pubblica: Microsoft Defender per contenitori aggiunge nuove funzionalità per Kubernetes
Data di pubblicazione: 15 dicembre, 2021
Microsoft Defender per contenitori, una nuova offerta, combina le funzionalità di Azure Defender per Kubernetes e Azure Defender per registri contenitori e aggiunge alcune funzionalità nuove e migliorate correlate a Kubernetes in Azure:
- Profilo del servizio Azure Kubernetes: onboarding e manutenzione senza problemi come profilo del servizio Azure Kubernetes per non avere più alcuna dipendenza nell'agente di Log Analytics.
- Supporto per più cloud: supporto per più cloud per il servizio Azure Kubernetes, Amazon EKS, Kubernetes in locale/IaaS. GCP verrà aggiunto in futuro.
- Visibilità delle vulnerabilità durante il runtime: una nuova raccomandazione monitora i cluster Kubernetes ed espone un elenco di immagini in esecuzione con vulnerabilità in base alle analisi di valutazione delle vulnerabilità basate su Qualys. Questo approccio può aiutarti a concentrarti sulle vulnerabilità più critiche che espongono gli ambienti di runtime a minacce alla sicurezza e attacchi.
- Protezione avanzata dalle minacce: analisi di intelligenza artificiale aggiuntive con riconoscimento di Kubernetes e rilevamento anomalie basato su segnali dei processi.
- Valutazione avanzata delle vulnerabilità del Registro Azure Container: la raccomandazione relativa alle vulnerabilità del Registro Azure Container è stata migliorata con informazioni sul runtime aggiuntive, oltre a risultati dell'analisi delle immagini, per abilitare la definizione delle priorità e i filtri in base allo stato di distribuzione delle immagini.
- Analisi continua delle immagini: oltre all'analisi periodica delle immagini del Registro Azure Container durante gli ultimi 30 giorni, un'analisi continua delle immagini analizzerà periodicamente le immagini del Registro Azure Container in esecuzione in cluster Kubernetes.