Offentlig förhandsversion: Microsoft Defender for Containers lägger till nya funktioner för Kubernetes
Publiceringsdatum: 15 december, 2021
Microsoft Defender for Containers, ett nytt erbjudande, slår samman funktionerna från Azure Defender för Kubernetes och Azure Defender för containerregister och lägger till flera nya och förbättrade funktioner relaterade till Kubernetes i Azure:
- AKS-profil: Smidig registrering och smidigt underhåll som en AKS-profil så att du inte längre har ett beroende i Log Analytics-agenten.
- Stöd för flera moln: Stöd för flera moln för AKS, Amazon EKS, Kubernetes lokalt/IaaS (GCP kommer att läggas till i framtiden).
- Körningssynlighet för sårbarheter: En ny rekommendation övervakar Kubernetes-kluster och visar en lista över bilder som körs med sårbarheter baserat på genomsökningar av sårbarhetsbedömningar som drivs av Qualys. Detta kan hjälpa dig att fokusera på de mest kritiska sårbarheterna som utsätter dina körningsmiljöer för säkerhetshot och attacker.
- Advanced Threat Protection: Ytterligare Kubernetes-medveten AI-analys och avvikelseidentifiering baserat på processignaler.
- Förbättrad ACR-sårbarhetsbedömning: Sårbarhetsbedömningsrekommendationen för Azure Container Registry (ACR) har förbättrats med körningsinformation som läggs till ovanpå resultaten av avbildningsgenomsökningen för att möjliggöra prioritering och filtrering baserat på status för avbildningsdistribution
- Kontinuerlig avbildningsgenomsökning: Förutom att regelbundet genomsöka ACR-avbildningar (Azure Container Registry) under de senaste 30 dagarna, genomsöker kontinuerliga avbildningsundersökningar regelbundet ACR-avbildningar som körs på Kubernetes-kluster.