Güvenlik Merkezi'nde Azure Kubernetes Service (AKS) İçin Tehdit Koruması Desteği
Yayımlanma tarihi: 04 Kasım, 2019
Kubernetes, bulutta yazılım dağıtma ve yönetimi için yeni standart olma yolunda hızlı adımlarla ilerliyor. Kubernetes deneyimi fazla olan çok az insan var ve birçok kişi yalnızca genel mühendislik ve yönetim alanlarına odaklanıp işin güvenlik kısmını es geçiyor. Kubernetes ortamının güvenli olabilmesi için dikkatli bir şekilde yapılandırılması ve kapsayıcı hedefli saldırı yüzeyi kapılarının saldırganlara açık bırakılmadığından emin olunması gerekiyor. Güvenlik Merkezi, kapsayıcı alanında sunduğu desteği Azure'daki en hızlı büyüyen hizmetlerden biri olan Azure Kubernetes Service (AKS) ile genişletiyor.
Bu genel önizleme sürümündeki yenilikler:
- Bulma ve Görünürlük: Güvenlik Merkezi'nin kayıtlı abonelikleri içinde yönetilen AKS örneklerinin sürekli bulunması.
- Güvenlik Puanı önerileri: Müşterilerin AKS'de güvenlikle ilgili en iyi yöntemlere uygun hareket etmesine ve Güvenlik Puanını artırmasına yardımcı olacak eyleme dönüştürülebilir öğeler, örneğin: "Kubernetes Hizmet Kümesine erişimi kısıtlamak için Rol Tabanlı Erişim Denetimi kullanılmalıdır."
- Tehdit Algılama: Konak ve küme tabanlı analiz, örneğin: "Ayrıcalıklı kapsayıcı algılandı".