Freigeben über


Container unterstützen Matrix in Defender for Cloud

Achtung

Dieser Artikel bezieht sich auf CentOS, eine Linux-Distribution, deren Dienstende (End-of-Life, EOL) am 30. Juni 2024 ist. Sie sollten Ihre Nutzung entsprechend planen. Weitere Informationen finden Sie im CentOS End-of-Life-Leitfaden.

In diesem Artikel werden Supportinformationen für Containerfunktionen in Microsoft Defender für Cloud zusammengefasst.

Hinweis

  • Bestimmte Features befinden sich in der Vorschauphase. Die ergänzenden Bestimmungen für Azure-Vorschauen enthalten zusätzliche rechtliche Bedingungen, die für Azure-Features gelten, die sich in der Beta- oder Vorschauversion befinden bzw. anderweitig noch nicht zur allgemeinen Verfügbarkeit freigegeben sind.
  • Nur die vom Cloudanbieter unterstützten Versionen von AKS, EKS und GKE werden offiziell von Defender für Cloud unterstützt.

Im Folgenden finden Sie die von Defender for Containers bereitgestellten Funktionen für die unterstützten Cloudumgebungen und Containerregistrierungen.

Azure

Sicherheitsstatusverwaltung

Funktion Beschreibung Unterstützte Ressourcen Linux-Releasestatus Windows-Releasestatus Aktivierungsmethoden Sensor Pläne Verfügbarkeit von Azure-Clouds
Ermittlung ohne Agents für Kubernetes Bietet eine API-basierte Ermittlung ohne Speicherbedarf für Kubernetes-Cluster sowie für die zugehörigen Konfigurationen und Bereitstellungen. AKS Allgemein verfügbar Allgemein verfügbar Aktivieren Sie die Option Ermittlung ohne Agents für Kubernetes. Ohne Agents Defender for Containers ODER Defender CSPM Kommerzielle Azure-Clouds
Umfassende Bestandsfunktionen Ermöglicht es Ihnen, Ressourcen, Pods, Dienste, Repositorys, Images und Konfigurationen über den Sicherheits-Explorer zu erkunden, um Ihre Ressourcen mühelos zu überwachen und zu verwalten. ACR, AKS Allgemein verfügbar Allgemein verfügbar Aktivieren Sie die Option Ermittlung ohne Agents für Kubernetes. Ohne Agents Defender for Containers ODER Defender CSPM Kommerzielle Azure-Clouds
Angriffspfadanalyse Ein graphbasierter Algorithmus, der das Cloudsicherheitsdiagramm überprüft. Die Scans machen nutzbare Pfade verfügbar, die Angreifer möglicherweise verwenden, um in Ihre Umgebung einzudringen. ACR, AKS Allgemein verfügbar Allgemein verfügbar Durch Plan aktiviert Ohne Agents Defender CSPM (erfordert Aktivieren der agentenlosen Discovery für Kubernetes) Kommerzielle Azure-Clouds
Erweiterte Risikosuche Ermöglicht es Sicherheitsadministrator*innen, mithilfe von (integrierten und benutzerdefinierten) Abfragen sowie über Einblicke in die Sicherheit im Sicherheits-Explorer aktiv nach Statusproblemen in ihren containerisierten Ressourcen zu suchen. ACR, AKS Allgemein verfügbar Allgemein verfügbar Aktivieren Sie die Option Ermittlung ohne Agents für Kubernetes. Ohne Agents Defender for Containers ODER Defender CSPM Kommerzielle Azure-Clouds
Härten der Steuerungsebene Bewertet kontinuierlich die Konfigurationen Ihrer Cluster und vergleicht sie mit den Initiativen, die auf Ihre Abonnements angewendet wurden. Wenn Defender für Cloud Fehlkonfigurationen feststellt, generiert es Sicherheitsempfehlungen, die auf der Seite „Empfehlungen“ von Defender für Cloud verfügbar sind. Die Empfehlungen ermöglichen Ihnen, Probleme zu untersuchen und zu beheben. ACR, AKS Allgemein verfügbar Allgemein verfügbar Durch Plan aktiviert Ohne Agents Kostenlos Kommerzielle Clouds

Nationale Clouds: Azure Government, Azure, betrieben von by 21Vianet
Härten der Kubernetes-Datenebene Schützen Sie Workloads Ihrer Kubernetes-Container mit empfohlenen bewährten Methoden. AKS Allgemein verfügbar - Aktivieren Sie die Option Azure Policy für Kubernetes. Azure Policy Kostenlos Kommerzielle Clouds

Nationale Clouds: Azure Government, Azure, betrieben von by 21Vianet
Docker CIS Docker CIS-Benchmark VM, VM-Skalierungsgruppe Allgemein verfügbar - Durch Plan aktiviert Log Analytics-Agent Defender für Server-Plan 2 Kommerzielle Clouds

Nationale Clouds: Azure Government, Microsoft Azure, betrieben von by 21Vianet

Sicherheitsrisikobewertung

Funktion Beschreibung Unterstützte Ressourcen Linux-Releasestatus Windows-Releasestatus Aktivierungsmethoden Sensor Pläne Verfügbarkeit von Azure-Clouds
Agentenloser Registrierungsscan (unterstützt von Microsoft Defender Vulnerability Management) unterstützte Pakete Sicherheitsrisikobewertung für Images in ACR ACR, Private ACR Allgemein verfügbar Allgemein verfügbar Aktivieren Sie die Option Sicherheitsrisikobewertung ohne Agent für Container. Ohne Agents Defender for Containers oder Defender CSPM Kommerzielle Clouds

Nationale Clouds: Azure Government, Azure, betrieben von by 21Vianet
Runtime ohne/mit Agent (unterstützt von Microsoft Defender Vulnerability Management) unterstützte Pakete Sicherheitsrisikobewertung für ausgeführte Images in AKS AKS Allgemein verfügbar Allgemein verfügbar Aktivieren Sie die Option Sicherheitsrisikobewertung ohne Agent für Container. Agentless (erfordert agentenlose Discovery für Kubernetes) ODER/UND Defender-Sensor Defender for Containers oder Defender CSPM Kommerzielle Clouds

Nationale Clouds: Azure Government, Azure, betrieben von by 21Vianet
Agentlose K8s-Knotenüberprüfung Beurteilung des Sicherheitsrisikos von K8s-Knoten AKS Vorschau Vorschau Aktivieren Sie die agentlose Überprüfung für Computer. Ohne Agents Defender for Containers oder Defender for Servers P2 oder CSPM Kommerzielle Clouds

Runtime-Bedrohungsschutz

Funktion Beschreibung Unterstützte Ressourcen Linux-Releasestatus Windows-Releasestatus Aktivierungsmethoden Sensor Pläne Verfügbarkeit von Azure-Clouds
Steuerungsebene Erkennung verdächtiger Aktivitäten für Kubernetes basierend auf Kubernetes-Überwachungspfad AKS Allgemein verfügbar Allgemein verfügbar Durch Plan aktiviert Ohne Agents Defender für Container Kommerzielle Clouds

Nationale Clouds: Azure Government, Azure, betrieben von by 21Vianet
Workload Erkennung verdächtiger Aktivitäten für Kubernetes auf Cluster-, Knoten- und Workloadebene AKS Allgemein verfügbar - Aktivieren Sie die Option Defender Sensor in Azure, ODER stellen Sie die Defender-Sensoren in einzelnen Clustern bereit Defender-Sensor Defender für Container Kommerzielle Clouds

Nationale Clouds: Azure Government, Azure China 21Vianet
Node Erkennung von Schadsoftware auf K8s-Knoten AKS Vorschau Vorschau Aktivieren Sie die agentlose Überprüfung für Computer. Ohne Agents Defender for Containers oder Defender for Servers P2 Kommerzielle Clouds

Bereitstellung & Überwachung

Funktion Beschreibung Unterstützte Ressourcen Linux-Releasestatus Windows-Releasestatus Aktivierungsmethoden Sensor Pläne Verfügbarkeit von Azure-Clouds
Ermittlung von nicht geschützten Clustern Entdecken von Kubernetes-Clustern mit fehlenden Defender-Sensoren AKS Allgemein verfügbar Allgemein verfügbar Durch Plan aktiviert Ohne Agents Kostenlos Kommerzielle Clouds

Nationale Clouds: Azure Government, Azure, betrieben von by 21Vianet
Automatische Bestimmung des Defender-Sensors Automatische Bereitstellung des Defender-Sensors AKS Allgemein verfügbar - Aktivieren der Umschaltfläche Defender Sensor in Azure Ohne Agents Defender für Container Kommerzielle Clouds

Nationale Clouds: Azure Government, Azure, betrieben von by 21Vianet
Automatische Bereitstellung von Azure Policy für Kubernetes Automatische Bereitstellung des Azure Policy-Sensors für Kubernetes AKS Allgemein verfügbar - Aktivieren Sie die Option Azure Policy für Kubernetes. Ohne Agents Kostenlos Kommerzielle Clouds

Nationale Clouds: Azure Government, Azure, betrieben von by 21Vianet

Unterstützung für Registrierungen und Bilder für Azure – Sicherheitsrisikobewertung, unterstützt von Microsoft Defender Vulnerability Management

Aspekt Details
Registrierungen und Images Unterstützt
* ACR-Registrierungen
* ACR-Registrierungen, die mit Azure Private Link geschützt sind (Private Registrierungen benötigen Zugriff auf vertrauenswürdige Dienste)
* Containerimages im Docker V2-Format
* Images mit der Spezifikation für das Imageformat Open Container Initiative (OCI)
Nicht unterstützt
* Superminimalistische Images wie Docker-Scratch-Images
wird derzeit nicht unterstützt
Betriebssysteme Unterstützt
* Alpine Linux 3.12–3.19
* Red Hat Enterprise Linux 6–9
* CentOS 6–9 (CentOS erreicht sein Dienstende (End-of-Life, EOL) am 30. Juni 2024. Weitere Informationen finden Sie im Leitfaden zum Dienstende von CentOS.)
* Oracle Linux 6–9
* Amazon Linux 1, 2
* openSUSE Leap, openSUSE Tumbleweed
* SUSE Enterprise Linux 11–15
* Debian GNU/Linux 7–12
* Google Distroless (basierend auf Debian GNU/Linux 7–12)
* Ubuntu 12.04–22.04
* Fedora 31–37
* Mariner 1–2
* Windows Server 2016, 2019, 2022
Sprachspezifische Pakete

Unterstützt
* Python
* Node.js
* .NET
* JAVA
* Go

Kubernetes-Verteilungen und Konfigurationen für Azure – Runtime-Bedrohungsschutz

Aspekt Details
Kubernetes-Verteilungen und -Konfigurationen Unterstützt
* Azure Kubernetes Service (AKS) mit Kubernetes RBAC

Unterstützt von Kubernetes mit Arc-Unterstützung 1 2
* Azure Kubernetes Service hybrid
* Kubernetes
* AKS-Engine
* Azure Red Hat OpenShift

1 Alle durch Cloud Native Computing Foundation (CNCF) zertifizierten Kubernetes-Cluster sollten unterstützt werden, allerdings wurden nur die angegebenen Cluster in Azure getestet.

2 Um den Schutz von Microsoft Defender for Containers für Ihre Umgebungen zu erhalten, müssen Sie ein Onboarding für Kubernetes mit Azure Arc-Unterstützung durchführen und Defender for Containers als Arc-Erweiterung aktivieren.

Hinweis

Weitere Anforderungen für den Kubernetes-Workloadschutz finden Sie unter Vorhandene Einschränkungen.

AWS

Domäne Funktion Unterstützte Ressourcen Linux-Releasestatus Windows-Releasestatus Agentenlos/Sensorbasiert Tarif
Sicherheitsstatusverwaltung Ermittlung ohne Agents für Kubernetes EKS Allgemein verfügbar Allgemein verfügbar Ohne Agents Defender for Containers ODER Defender CSPM
Sicherheitsstatusverwaltung Umfassende Bestandsfunktionen ECR, EKS Allgemein verfügbar Allgemein verfügbar Ohne Agents Defender for Containers ODER Defender CSPM
Sicherheitsstatusverwaltung Angriffspfadanalyse ECR, EKS Allgemein verfügbar Allgemein verfügbar Ohne Agents Defender CSPM
Sicherheitsstatusverwaltung Erweiterte Risikosuche ECR, EKS Allgemein verfügbar Allgemein verfügbar Ohne Agents Defender for Containers ODER Defender CSPM
Sicherheitsstatusverwaltung Docker CIS EC2 Allgemein verfügbar - Log Analytics-Agent Defender für Server-Plan 2
Sicherheitsstatusverwaltung Härten der Steuerungsebene - - - - -
Sicherheitsstatusverwaltung Härten der Kubernetes-Datenebene EKS Allgemein verfügbar - Azure Policy für Kubernetes Defender für Container
Sicherheitsrisikobewertung Agentenloser Registrierungsscan (unterstützt von Microsoft Defender Vulnerability Management) unterstützte Pakete ECR Allgemein verfügbar Allgemein verfügbar Ohne Agents Defender for Containers oder Defender CSPM
Sicherheitsrisikobewertung Runtime ohne/mit Sensor (unterstützt von Microsoft Defender Vulnerability Management) unterstützte Pakete EKS Allgemein verfügbar Allgemein verfügbar Agentenlos ODER/UND Defender-Sensor Defender for Containers oder Defender CSPM
Laufzeitschutz Steuerungsebene EKS Allgemein verfügbar Allgemein verfügbar Ohne Agents Defender für Container
Laufzeitschutz Workload EKS Allgemein verfügbar - Defender-Sensor Defender für Container
Bereitstellung & Überwachung Ermittlung von nicht geschützten Clustern EKS Allgemein verfügbar Allgemein verfügbar Ohne Agents Defender für Container
Bereitstellung & Überwachung Automatische Bereitstellung des Defender-Sensor EKS Allgemein verfügbar - - -
Bereitstellung & Überwachung Automatische Bereitstellung von Azure Policy für Kubernetes EKS Allgemein verfügbar - - -

Unterstützung von Registrierungen und Images für AWS – Sicherheitsrisikobewertung, unterstützt von Microsoft Defender Vulnerability Management

Aspekt Details
Registrierungen und Images Unterstützt
* ECR-Registrierungen
* Containerimages im Docker V2-Format
* Images mit der Spezifikation für das Imageformat Open Container Initiative (OCI)
Nicht unterstützt
* Super-minimalistische Images wie Docker Scratch-Images werden derzeit nicht unterstützt
* Öffentliche Repositorys
* Manifestlisten
Betriebssysteme Unterstützt
* Alpine Linux 3.12–3.19
* Red Hat Enterprise Linux 6–9
* CentOS 6–9 (CentOS erreicht sein Dienstende (End-of-Life, EOL) am 30. Juni 2024. Weitere Informationen finden Sie im Leitfaden zum Dienstende von CentOS.)
* Oracle Linux 6–9
* Amazon Linux 1, 2
* openSUSE Leap, openSUSE Tumbleweed
* SUSE Enterprise Linux 11–15
* Debian GNU/Linux 7–12
* Google Distroless (basierend auf Debian GNU/Linux 7–12)
* Ubuntu 12.04–22.04
* Fedora 31–37
* Mariner 1–2
* Windows Server 2016, 2019, 2022
Sprachspezifische Pakete

Unterstützt
* Python
* Node.js
* .NET
* JAVA
* Go

Kubernetes-Verteilungs-/Konfigurationsunterstützung für AWS – Runtime-Bedrohungsschutz

Aspekt Details
Kubernetes-Verteilungen und -Konfigurationen Unterstützt
* Amazon Elastic Kubernetes Service (EKS)

Unterstützt von Kubernetes mit Arc-Unterstützung 1 2
* Kubernetes
Nicht unterstützt
* Private EKS-Cluster

1Alle von der Cloud Native Computing Foundation (CNCF) zertifizierten Kubernetes-Cluster sollten unterstützt werden, aber nur die angegebenen Cluster wurden getestet.

2 Um den Schutz von Microsoft Defender for Containers für Ihre Umgebungen zu erhalten, müssen Sie ein Onboarding für Kubernetes mit Azure Arc-Unterstützung durchführen und Defender for Containers als Arc-Erweiterung aktivieren.

Hinweis

Weitere Anforderungen für den Kubernetes-Workloadschutz finden Sie unter Vorhandene Einschränkungen.

Unterstützung für ausgehende Proxys – AWS

Proxys für ausgehenden Datenverkehr ohne Authentifizierung und mit Standardauthentifizierung werden unterstützt. Proxys für ausgehenden Datenverkehr, von denen Zertifikate erwartet werden, werden aktuell nicht unterstützt.

Cluster mit IP-Einschränkungen – AWS

Wenn Ihr Kubernetes-Cluster in AWS Steuerungsebenen-IP-Einschränkungen aktiviert hat (siehe Amazon EKS-Cluster-Zugriffssteuerung – Amazon EKS), wird die IP-Einschränkungskonfiguration der Steuerungsebene aktualisiert, um den CIDR-Block von Microsoft Defender for Cloud einzuschließen.

GCP

Domäne Funktion Unterstützte Ressourcen Linux-Releasestatus Windows-Releasestatus Agentenlos/Sensorbasiert Tarif
Sicherheitsstatusverwaltung Ermittlung ohne Agents für Kubernetes GKE Allgemein verfügbar Allgemein verfügbar Ohne Agents Defender for Containers ODER Defender CSPM
Sicherheitsstatusverwaltung Umfassende Bestandsfunktionen GAR, GCR, GKE Allgemein verfügbar Allgemein verfügbar Ohne Agents Defender for Containers ODER Defender CSPM
Sicherheitsstatusverwaltung Angriffspfadanalyse GAR, GCR, GKE Allgemein verfügbar Allgemein verfügbar Ohne Agents Defender CSPM
Sicherheitsstatusverwaltung Erweiterte Risikosuche GAR, GCR, GKE Allgemein verfügbar Allgemein verfügbar Ohne Agents Defender for Containers ODER Defender CSPM
Sicherheitsstatusverwaltung Docker CIS GCP-VMs Allgemein verfügbar - Log Analytics-Agent Defender für Server-Plan 2
Sicherheitsstatusverwaltung Härten der Steuerungsebene GKE Allgemein verfügbar Allgemein verfügbar Ohne Agents Kostenlos
Sicherheitsstatusverwaltung Härten der Kubernetes-Datenebene GKE Allgemein verfügbar - Azure Policy für Kubernetes Defender für Container
Sicherheitsrisikobewertung Agentenloser Registrierungsscan (unterstützt von Microsoft Defender Vulnerability Management) unterstützte Pakete GAR, GCR Allgemein verfügbar Allgemein verfügbar Ohne Agents Defender for Containers oder Defender CSPM
Sicherheitsrisikobewertung Runtime ohne/mit Sensor (unterstützt von Microsoft Defender Vulnerability Management) unterstützte Pakete GKE Allgemein verfügbar Allgemein verfügbar Agentenlos ODER/UND Defender-Sensor Defender for Containers oder Defender CSPM
Laufzeitschutz Steuerungsebene GKE Allgemein verfügbar Allgemein verfügbar Ohne Agents Defender für Container
Laufzeitschutz Workload GKE Allgemein verfügbar - Defender-Sensor Defender für Container
Bereitstellung & Überwachung Ermittlung von nicht geschützten Clustern GKE Allgemein verfügbar Allgemein verfügbar Ohne Agents Defender für Container
Bereitstellung & Überwachung Automatische Bereitstellung des Defender-Sensor GKE Allgemein verfügbar - Ohne Agents Defender für Container
Bereitstellung & Überwachung Automatische Bereitstellung von Azure Policy für Kubernetes GKE Allgemein verfügbar - Ohne Agents Defender für Container

Unterstützung für Registrierungen und Images für GCP – Sicherheitsrisikobewertung, unterstützt von Microsoft Defender Vulnerability Management

Aspekt Details
Registrierungen und Images Unterstützt
* Google Registries (GAR, GCR)
* Containerimages im Docker V2-Format
* Images mit der Spezifikation für das Imageformat Open Container Initiative (OCI)
Nicht unterstützt
* Super-minimalistische Images wie Docker Scratch-Images werden derzeit nicht unterstützt
* Öffentliche Repositorys
* Manifestlisten
Betriebssysteme Unterstützt
* Alpine Linux 3.12–3.19
* Red Hat Enterprise Linux 6–9
* CentOS 6–9 (CentOS erreicht sein Dienstende (End-of-Life, EOL) am 30. Juni 2024. Weitere Informationen finden Sie im Leitfaden zum Dienstende von CentOS.)
* Oracle Linux 6–9
* Amazon Linux 1, 2
* openSUSE Leap, openSUSE Tumbleweed
* SUSE Enterprise Linux 11–15
* Debian GNU/Linux 7–12
* Google Distroless (basierend auf Debian GNU/Linux 7–12)
* Ubuntu 12.04–22.04
* Fedora 31–37
* Mariner 1–2
* Windows Server 2016, 2019, 2022
Sprachspezifische Pakete

Unterstützt
* Python
* Node.js
* .NET
* JAVA
* Go

Kubernetes-Verteilungs-/Konfigurationsunterstützung für GCP – Runtime-Bedrohungsschutz

Aspekt Details
Kubernetes-Verteilungen und -Konfigurationen Unterstützt
* Google Kubernetes Engine (GKE) Standard

Unterstützt von Kubernetes mit Arc-Unterstützung 1 2
* Kubernetes

Nicht unterstützt
* Private Netzwerkcluster
* GKE-Autopilot
* GKE AuthorizedNetworksConfig

1Alle von der Cloud Native Computing Foundation (CNCF) zertifizierten Kubernetes-Cluster sollten unterstützt werden, aber nur die angegebenen Cluster wurden getestet.

2 Um den Schutz von Microsoft Defender for Containers für Ihre Umgebungen zu erhalten, müssen Sie ein Onboarding für Kubernetes mit Azure Arc-Unterstützung durchführen und Defender for Containers als Arc-Erweiterung aktivieren.

Hinweis

Weitere Anforderungen für den Kubernetes-Workloadschutz finden Sie unter Vorhandene Einschränkungen.

Unterstützung für ausgehende Proxys – GCP

Proxys für ausgehenden Datenverkehr ohne Authentifizierung und mit Standardauthentifizierung werden unterstützt. Proxys für ausgehenden Datenverkehr, von denen Zertifikate erwartet werden, werden aktuell nicht unterstützt.

Cluster mit IP-Einschränkungen – GCP

Wenn Ihr Kubernetes-Cluster in GCP Steuerungsebenen-IP-Einschränkungen aktiviert hat (siehe Hinzufügen autorisierter Netzwerke für den Zugriff auf die Steuerungsebene | Google Kubernetes Engine (GKE) | Google Cloud), wird die IP-Einschränkungskonfiguration der Steuerungsebene aktualisiert, um den CIDR-Block von Microsoft Defender for Cloud einzuschließen.

Lokale Kubernetes-Cluster mit Arc-Unterstützung

Domäne Funktion Unterstützte Ressourcen Linux-Releasestatus Windows-Releasestatus Agentenlos/Sensorbasiert Tarif
Sicherheitsstatusverwaltung Docker CIS VMs mit Arc-Unterstützung Vorschau - Log Analytics-Agent Defender für Server-Plan 2
Sicherheitsstatusverwaltung Härten der Steuerungsebene - - - - -
Sicherheitsstatusverwaltung Härten der Kubernetes-Datenebene K8s-Cluster mit Arc-Unterstützung Allgemein verfügbar - Azure Policy für Kubernetes Defender für Container
Laufzeitschutz Bedrohungsschutz (Steuerungsebene) Arc-aktivierte OpenShift-Cluster Vorschau Vorschau Defender-Sensor Defender für Container
Laufzeitschutz Bedrohungsschutz (Workload) Arc-aktivierte OpenShift-Cluster Vorschau - Defender-Sensor Defender für Container
Bereitstellung & Überwachung Ermittlung von nicht geschützten Clustern K8s-Cluster mit Arc-Unterstützung Vorschau - Ohne Agents Kostenlos
Bereitstellung & Überwachung Automatische Bereitstellung des Defender-Sensor K8s-Cluster mit Arc-Unterstützung Vorschau Vorschau Ohne Agents Defender für Container
Bereitstellung & Überwachung Automatische Bereitstellung von Azure Policy für Kubernetes K8s-Cluster mit Arc-Unterstützung Vorschau - Ohne Agents Defender für Container

Externe Containerregistrierungen

Domäne Funktion Unterstützte Ressourcen Linux-Releasestatus Windows-Releasestatus Agentenlos/Sensorbasiert Tarif
Sicherheitsstatusverwaltung Umfassende Bestandsfunktionen Docker Hub, JFrog Artifactory Vorschau Vorschau Ohne Agents Grundlegendes CSPM ODER Defender for Containers ODER Defender CSPM
Sicherheitsstatusverwaltung Angriffspfadanalyse Docker Hub, JFrog Artifactory Vorschau Vorschau Ohne Agents Defender CSPM
Sicherheitsrisikobewertung Agentenloser Registrierungsscan (unterstützt von Microsoft Defender Vulnerability Management) unterstützte Pakete Docker Hub , JfFrog Artifactory Vorschau Vorschau Ohne Agents Defender for Containers ODER Defender CSPM
Sicherheitsrisikobewertung Runtime ohne/mit Sensor (unterstützt von Microsoft Defender Vulnerability Management) unterstützte Pakete Docker Hub, JFrog Artifactory Vorschau Vorschau Agentenlos ODER/UND Defender-Sensor Defender for Containers ODER Defender CSPM

Kubernetes-Verteilungen und -Konfigurationen

Aspekt Details
Kubernetes-Verteilungen und -Konfigurationen Unterstützt von Kubernetes mit Arc-Unterstützung 1 2
* Azure Kubernetes Service hybrid
* Azure Red Hat OpenShift
* Red Hat OpenShift (Version 4.6 oder höher)

1Alle von der Cloud Native Computing Foundation (CNCF) zertifizierten Kubernetes-Cluster sollten unterstützt werden, aber nur die angegebenen Cluster wurden getestet.

2 Um den Schutz von Microsoft Defender for Containers für Ihre Umgebungen zu erhalten, müssen Sie ein Onboarding für Kubernetes mit Azure Arc-Unterstützung durchführen und Defender for Containers als Arc-Erweiterung aktivieren.

Hinweis

Weitere Anforderungen für den Kubernetes-Workloadschutz finden Sie unter Vorhandene Einschränkungen.

Unterstützte Hostbetriebssysteme

Defender for Containers ist für mehrere Features vom Defender-Sensor abhängig. Der Defender-Sensor wird nur mit Linux Kernel 5.4 und höher auf den folgenden Host-Betriebssystemen unterstützt:

  • Amazon Linux 2
  • CentOS 8 (CentOS erreicht sein Dienstende (End-of-Life, EOL) am 30. Juni 2024. Weitere Informationen finden Sie im Leitfaden zum Dienstende von CentOS.)
  • Debian 10
  • Debian 11
  • Google Container-Optimized OS
  • Mariner 1.0
  • Mariner 2.0
  • Red Hat Enterprise Linux 8
  • Ubuntu 16.04
  • Ubuntu 18.04
  • Ubuntu 20.04
  • Ubuntu 22.04

Stellen Sie sicher, dass Ihr Kubernetes-Knoten auf einem dieser überprüften Betriebssysteme ausgeführt wird. Cluster mit nicht unterstützten Host-Betriebssystemen können die Vorteile von Funktionen, die auf dem Defender-Sensor basieren, nicht nutzen.

Einschränkungen des Defender-Sensors

Der Defender-Sensor in AKS V1.28 und darunter wird auf Arm64-Knoten nicht unterstützt.

Netzwerkeinschränkungen

Unterstützung für ausgehende Proxys

Proxys für ausgehenden Datenverkehr ohne Authentifizierung und mit Standardauthentifizierung werden unterstützt. Proxys für ausgehenden Datenverkehr, von denen Zertifikate erwartet werden, werden aktuell nicht unterstützt.

Nächste Schritte