Supporto della protezione dalle minacce per il servizio Azure Kubernetes nel Centro sicurezza
Data di pubblicazione: 04 novembre, 2019
Kubernetes sta diventando rapidamente il nuovo standard per la distribuzione e la gestione del software nel cloud. Poche persone hanno una vasta esperienza con Kubernetes e spesso vengono considerati solo gli aspetti generali relativi a progettazione e amministrazione trascurando la sicurezza. Per essere sicuro, l'ambiente Kubernetes deve essere configurato attentamente, assicurandosi che non ci siano superfici di attacco dei contenitori esposte alle azioni di utenti malintenzionati. Il Centro sicurezza sta espandendo il supporto nello spazio dei contenitori per uno dei servizi di Azure in più rapida crescita: il servizio Azure Kubernetes.
Le nuove funzionalità disponibili in questa versione di anteprima pubblica includono:
- Individuazione e visibilità: individuazione continua delle istanze del servizio Azure Kubernetes gestite nelle sottoscrizioni registrate del Centro sicurezza.
- Raccomandazioni di Secure Score: informazioni pratiche per aiutare i clienti a rispettare le procedure consigliate per la sicurezza nel servizio Azure Kubernetes nell'ambito del servizio Secure Score del cliente, ad esempio "È necessario usare il controllo degli accessi in base al ruolo per limitare l'accesso a un cluster del servizio Kubernetes".
- Rilevamento delle minacce: analisi basate su host e cluster, ad esempio "È stato rilevato un contenitore con privilegi".