Azure Security Center: beveiliging voor Azure Kubernetes Service is nu beschikbaar

De functies voor containerbeveiliging van Azure Security Center worden uitgebreid ter beveiliging van Azure Kubernetes Service (AKS).

Het populaire, opensource-platform Kubernetes is op zo'n brede schaal in gebruik genomen dat het inmiddels een industriestandaard is geworden voor de indeling van containers. Ondanks deze wijdverbreide implementatie weten veel gebruikers nog steeds niet hoe ze een Kubernetes-omgeving moeten beveiligen. Het verdedigen van de aanvalsoppervlakken van een toepassing die in een container is geplaatst, vereist ervaring om ervoor te zorgen dat de infrastructuur veilig wordt geconfigureerd en continu wordt bewaakt op mogelijke bedreigingen.

De verdediging van Security Center omvat het volgende:

• Detectie en zichtbaarheid: continue detectie van beheerde AKS-exemplaren met de abonnementen die bij Security Center zijn geregistreerd.
• Beveiligingsaanbevelingen: nuttige aanbevelingen om u te helpen aan de best practices op het gebied van beveiliging te voldoen voor AKS. Deze aanbevelingen maken deel uit van uw veiligheidsscore, om ervoor te zorgen dat ze worden behandeld als onderdeel van de beveiligingsstrategie van uw organisatie. Een van de voorbeelden van een aanbeveling met betrekking tot AKS kan zijn: Er moet op rollen gebaseerd toegangsbeheer worden gebruikt om toegang tot een Kubernetes-servicecluster te beperken.
• Beveiliging tegen bedreigingen: door middel van continue analyse van uw AKS-implementatie krijgt u van Security Center waarschuwingen voor bedreigingen en schadelijke activiteiten die op host- en AKS-clusterniveau zijn gedetecteerd.

Lees onze documentatie voor meer informatie.

Lees meer over de containerbeveiligingsfuncties in Security Center.