Threat Protection voor Azure Kubernetes Service-ondersteuning (AKS) in Security Center
Publicatiedatum: 04 november, 2019
Kubernetes wordt in hoog tempo de nieuwe standaard voor het implementeren en beheren van software in de cloud. Maar weinig mensen hebben veel ervaring met Kubernetes en velen richten zich dan alleen op algemene engineering en beheer en zien het beveiligingsaspect over het hoofd. De Kubernetes-omgeving moet zorgvuldig worden geconfigureerd om veilig te zijn, waarbij moet worden gecontroleerd of er geen op containers gerichte aanvallen mogelijk zijn door deuren die open staan en zichtbaar zijn voor aanvallers. Security Center breidt de ondersteuning in de containerruimte uit naar een van de snelst groeiende services in Azure - Azure Kubernetes Service (AKS).
De nieuwe mogelijkheden in deze openbare preview-release zijn onder andere:
- Detectie en zichtbaarheid: continue detectie van beheerde AKS-exemplaren met de geregistreerde abonnementen van Security Center.
- Secure Score-aanbevelingen: items waarop actie kan worden uitgevoerd om klanten te helpen te voldoen aan de best practices voor beveiliging in AKS als onderdeel van de beveiligingsscore van klant, zoals Op rollen gebaseerd toegangsbeheer moet worden gebruikt om toegang tot een Kubernetes Service Cluster te beperken.
- Threat Detection: op hosts en clusters gebaseerde analytische gegevens, zoals Er is een bevoegde container gedetecteerd.