Security Center에서 AKS(Azure Kubernetes Service)에 대한 위협 방지 지원

Kubernetes는 클라우드에서 빠른 속도로 소프트웨어 배포 및 관리의 새로운 표준이 되고 있습니다. Kubernetes와 관련하여 폭넓은 경험을 가진 사용자는 거의 없으며 다수가 일반 엔지니어링과 관리에만 집중하고 보안 측면은 간과하고 있습니다. Kubernetes 환경은 안전하도록 신중하게 구성하여 컨테이너 중심 공격 표면 도어가 열린 상태로 남아 공격자에게 노출되는 일이 없게 해야 합니다. Security Center는 Azure에서 가장 빠르게 성장하고 있는 서비스 중 하나인 AKS(Azure Kubernetes Service)로 컨테이너 공간에서의 지원을 확장하고 있습니다.

이 퍼블릭 미리 보기 릴리스의 새로운 기능은 다음과 같습니다.

1. 검색 및 표시 - Security Center의 등록된 구독에서 관리형 AKS 인스턴스를 연속 검색하는 기능입니다.
2. 보안 점수 권장 사항 - 고객 보안 점수의 일부로 고객이 AKS에서 보안 모범 사례를 준수하도록 도움을 주는 실행 가능한 항목입니다. 예를 들어 “역할 기반 액세스 제어를 사용하여 Kubernetes Service 클러스터에 대한 액세스를 제한해야 함”이 있습니다.
3. 위협 탐지 - 호스트 및 클러스터 기반 분석으로, 예를 들어 “권한 있는 컨테이너가 검색됨”이 있습니다.

Azure Security Center에 대해 자세히 알아보기