Azure Güvenlik Merkezi: Azure Kubernetes Service’e yönelik koruma kullanıma sunuldu
Yayımlanma tarihi: 23 Mart, 2020
Azure Güvenlik Merkezi, kapsayıcı güvenliği özelliklerini Azure Kubernetes Service’e (AKS) yönelik koruma sunmak üzere genişletiyor.
Popüler ve açık kaynak bir platform olan Kubernetes birçok kuruluş tarafından benimsenerek kapsayıcı düzenleme için artık bir sektör standardı haline geldi. Yaygın olarak uygulanmasına rağmen, bir Kubernetes ortamının güvenliğinin nasıl sağlandığı çok fazla kişi tarafından bilinmiyor. Altyapının güvenli bir şekilde yapılandırıldığından ve olası tehditlere karşı sürekli izlendiğinden emin olmak için kapsayıcılı bir uygulamanın saldırı yüzeylerine yönelik bir savunma oluşturmak uzmanlık gerektirir.
Güvenlik Merkezi savunması şunları içerir:
- Keşif ve görünürlük: Güvenlik Merkezi’nde kayıtlı aboneliklerde bulunan yönetilen AKS örneklerinin sürekli keşfi.
- Güvenlik önerileri: AKS’ye yönelik en iyi güvenlik uygulamalarına uyum sağlamanıza yardımcı olan eyleme dönüştürülebilir öneriler. Kuruluşunuza ait güvenlik duruşunun bir parçası olarak görülmeleri için bu uyarılar güvenlik puanınıza dahil edilir. AKS ile ilgili önerilere örnek olarak şu verilebilir: “Bir Kubernetes hizmeti kümesine erişimi kısıtlamak için rol tabanlı erişim denetiminin kullanılması gerekir”.
- Tehdit koruması: Güvenlik Merkezi, AKS dağıtımınızı sürekli olarak analiz ederek, konak ve AKS kümesi düzeyinde algılanan tehditlere ve kötü amaçlı etkinliklere karşı sizi uyarır.
Daha ayrıntılı bilgi için belgelerimize göz atın.
Güvenlik Merkezi’nde sunulan kapsayıcı güvenliği özelliklerine ilişkin ayrıntılara bakın.