Partager via

Protection de conteneur dans Microsoft Defender for Cloud

  • Article

Microsoft Defender pour les conteneurs est une solution native cloud qui permet d’améliorer, de surveiller et de maintenir la sécurité de vos ressources conteneurisées (clusters Kubernetes, nœuds Kubernetes, charges de travail Kubernetes, registres de conteneurs, images conteneur et plus encore) et de leurs applications dans des environnements multiclouds et locaux.

Defender pour les conteneurs vous assiste dans quatre domaines essentiels de la sécurité des conteneurs :

  • Gestion de la posture de sécurité : surveille en continu les API cloud, les API Kubernetes et les charges de travail Kubernetes pour découvrir les ressources cloud, fournir des fonctionnalités d’inventaire complètes, détecter des configurations incorrectes avec des directives d’atténuation, fournir une évaluation contextuelle des risques et permettre aux utilisateurs de se servir de fonctionnalités de chasse aux risques améliorées via l’Explorateur de sécurité de Defender pour le cloud.

  • Évaluation des vulnérabilités : effectue une évaluation des vulnérabilités sans agent des nœuds K8s et des inscriptions de conteneurs pris en charge avec des instructions de correction, aucune configuration, de nouvelles analyses quotidiennes, une couverture pour les packages de système d’exploitation et de langage, et des insights sur l’exploitabilité.

  • Protection contre les menaces au moment de l’exécution : suite complète de détection des menaces pour les clusters, nœuds et charges de travail Kubernetes qui est alimentée par la veille des menaces de pointe de Microsoft et qui fournit un mappage à l’infrastructure MITRE ATT&CK pour une compréhension facile du risque et du contexte approprié et de la réponse automatisée. Les opérateurs de sécurité peuvent également examiner et répondre aux menaces aux services Kubernetes via le portail Microsoft Defender XDR.

  • Déploiement et surveillance : surveille vos clusters Kubernetes pour détecter si des capteurs sont manquants et fournit un déploiement à grande échelle sans friction pour les fonctionnalités basées sur capteur, une prise en charge des outils de surveillance Kubernetes standard et une gestion des ressources non surveillées.

Vous pouvez en savoir plus en regardant cette vidéo Defender for Cloud dans la série de vidéos Field : Microsoft Defender pour les conteneurs.

Disponibilité des plans Microsoft Defender pour les conteneurs

Aspect Détails
État de sortie : Disponibilité générale
Certaines fonctionnalités sont en préversion. Pour obtenir la liste complète, consultez la matrice de prise en charge des conteneurs dans Defender pour le cloud
Disponibilité des fonctionnalités Reportez-vous à la matrice de prise en charge des conteneurs dans Microsoft Defender for Cloud pour en savoir plus sur l’état et la disponibilité des fonctionnalités
Prix : Microsoft Defender pour les conteneurs est facturé comme indiqué dans la page de tarification.
Rôles et autorisations obligatoires : * Pour déployer les composants requis, consultez les autorisations pour chacun des composants
* L’administrateur de sécurité peut ignorer les alertes
* Le lecteur de sécurité peut voir les résultats de l’évaluation des vulnérabilités
Voir aussi Rôles pour la correction et Rôles et autorisations Azure Container Registry
Clouds : Consultez la matrice de prise en charge des conteneurs dans Microsoft Defender for Cloud pour connaître la disponibilité dans le cloud

Gestion de la posture de sécurité

Fonctionnalités sans agent

  • Découverte sans agent pour Kubernetes : fournit une découverte sans empreinte basée sur API de vos clusters Kubernetes, vos configurations et vos déploiements.

  • Évaluation des vulnérabilités sans agent : fournit une évaluation des vulnérabilités pour les nœuds de cluster et pour toutes les images conteneur, notamment des suggestions pour le registre et l’exécution (runtime), des analyses rapides des nouvelles images, une actualisation quotidienne des résultats, des insights d’exploitabilité, etc. Les informations sur les vulnérabilités sont ajoutées au graphique de sécurité pour l’évaluation contextuelle des risques et le calcul des chemins d’attaque et des fonctionnalités de chasse.

  • Fonctionnalités d’inventaire complètes : Vous permet d’explorer les ressources, les pods, les services, les référentiels, les images et les configurations via l’Explorateur de sécurité pour surveiller et gérer facilement vos ressources.

  • Amélioration de la chasse aux risques : permet aux administrateurs de sécurité de faire une chasse active aux problèmes de posture dans leurs ressources conteneurisées via des requêtes (intégrées et personnalisées) et des insights de sécurité dans l’Explorateur de sécurité.

  • Durcissement du plan de contrôle: évalue en continu les configurations de vos clusters et les compare aux initiatives appliquées à vos abonnements. Lorsqu’il trouve des configurations incorrectes, Defender pour Cloud génère des recommandations de sécurité disponibles sur la page Recommandations de Defender pour cloud. Les recommandations vous permettent d’examiner et de corriger les problèmes.

    Vous pouvez utiliser le filtre de ressources pour passer en revue les recommandations en attente pour vos ressources liées au conteneur, que ce soit dans l’inventaire des ressources ou la page de recommandations :

    Pour obtenir des détails sur cette fonctionnalité, consultez les recommandations relatives aux conteneurs et recherchez les recommandations de type « Plan de contrôle »

Fonctionnalités basées sur capteur

Détection de dérive binaire : Defender pour les conteneurs fournit une fonctionnalité basée sur des capteurs qui vous avertit des menaces de sécurité potentielles en détectant les processus externes non autorisés au sein des conteneurs. Vous pouvez définir des stratégies de dérive pour spécifier des conditions dans lesquelles les alertes doivent être générées, ce qui vous permet de distinguer les activités légitimes et les menaces potentielles. Pour plus d’informations, consultez protection de dérive binaire (préversion).

Durcissement du plan de données Kubernetes : pour protéger les charges de travail de vos conteneurs Kubernetes avec des recommandations, vous pouvez installer Azure Policy pour Kubernetes. Découvrez en plus sur les composants de surveillance pour Defender pour le cloud.

Avec les stratégies définies pour votre cluster Kubernetes, chaque requête adressée au serveur d’API Kubernetes est analysée par rapport à l’ensemble prédéfini de bonnes pratiques, avant d’être conservée sur le cluster. Vous pouvez ensuite configurer la mise en œuvre des meilleures pratiques et les imposer aux charges de travail futures.

Par exemple, vous pouvez interdire la création de conteneurs privilégiés et faire en sorte que toutes les demandes ultérieures soient bloquées.

Vous pouvez en savoir plus sur le renforcement du plan de données Kubernetes.

Évaluation des vulnérabilités

Microsoft Defender pour les conteneurs analyse le système d’exploitation et les logiciels d’application du nœud de cluster, les images conteneur dans Azure Container Registry (ACR), Amazon AWS Elastic Container Registry (ECR), Google Artifact Registry (GAR), Google Container Registry (GCR) et les registres d’images externes pris en charge pour fournir une évaluation des vulnérabilités sans agent.

Les informations sur les vulnérabilités générées avec Gestion des vulnérabilités Microsoft Defender sont ajoutées au graphique de sécurité cloud pour les risques contextuels, le calcul des chemins d’attaque et les fonctionnalités de chasse.

En savoir plus sur l’évaluation des vulnérabilités pour :

Registres de conteneurs -

Nœuds de cluster -

Protection à l’exécution pour les nœuds et les clusters Kubernetes

Defender pour les conteneurs fournit une protection contre les menaces en temps réel pour les environnements conteneurisés pris en charge, et génère des alertes en cas d’activités suspectes. Vous pouvez utiliser ces informations pour remédier rapidement aux problèmes de sécurité et améliorer la sécurité de vos conteneurs.

La protection contre les menaces est assurée pour Kubernetes au niveau du cluster, du nœud et de la charge de travail. La couverture basée sur les capteurs qui nécessite le capteur Defender et la couverture sans agent basée sur l’analyse des journaux d’audit Kubernetes sont utilisées pour détecter les menaces. Les alertes de sécurité sont déclenchées uniquement pour les actions et les déploiements qui ont lieu une fois que vous avez activé Defender pour les conteneurs sur votre abonnement.

Voici des exemples d’événements de sécurité supervisés par Microsoft Defender pour Containers :

  • Tableaux de bord Kubernetes exposés
  • Création de rôles à privilèges élevés
  • Création de montages sensibles

Vous pouvez voir les alertes de sécurité en sélectionnant la vignette Alertes de sécurité en haut de la page de vue d’ensemble de Defender pour le cloud, ou le lien dans la barre latérale.

Les alertes de sécurité pour la charge de travail d’exécution dans les clusters ont le préfixe K8S.NODE_ du type d’alerte. Pour obtenir la liste complète des alertes au niveau du cluster, consultez la Table de référence des alertes.

Defender pour les conteneurs inclut la détection des menaces avec plus de 60 détections prenant en charge Kubernetes et basées sur l’analytique, l’IA ainsi que la détection d’anomalie en fonction de votre charge de travail d’exécution.

Defender pour le cloud surveille la surface d’attaque des déploiements multiclouds Kubernetes basés sur la matrice MITRE ATT&CK® pour les conteneurs, une infrastructure développée par le Center for Threat-Informed Defence en partenariat étroit avec Microsoft.

Defender for Cloud est intégré à Microsoft Defender XDR. Lorsque Microsoft Defender pour les conteneurs est activé, les opérateurs de sécurité peuvent utiliser Defender XDR pour examiner et répondre aux problèmes de sécurité dans les services Kubernetes pris en charge.

En savoir plus

En savoir plus sur Defender pour conteneurs dans les blogs suivants :

Étapes suivantes

Dans cette vue d’ensemble, vous avez découvert des informations sur les principaux éléments de la sécurité des conteneurs dans Microsoft Defender pour le cloud. Pour activer le plan, consultez :