Sécurité des conteneurs dans Microsoft Defender pour les conteneurs
Microsoft Defender pour les conteneurs est une solution native cloud qui permet d’améliorer, de surveiller et de maintenir la sécurité de vos ressources conteneurisées (clusters Kubernetes, nœuds Kubernetes, charges de travail Kubernetes, registres de conteneurs, images conteneur et plus encore) et de leurs applications dans des environnements multiclouds et locaux.
Defender pour les conteneurs vous assiste dans quatre domaines essentiels de la sécurité des conteneurs :
- Gestion de la posture de sécurité : surveille en continu les API cloud, les API Kubernetes et les charges de travail Kubernetes pour découvrir les ressources cloud, fournir des fonctionnalités d’inventaire complètes, détecter des configurations incorrectes et fournir des instructions pour les atténuer, fournir une évaluation contextuelle des risques et permettre aux utilisateurs de se servir de fonctionnalités de chasse aux risques améliorées via l’Explorateur de sécurité de Defender pour le cloud.
- Évaluation des vulnérabilités : fournit une évaluation des vulnérabilités sans agent pour Azure, AWS et GCP avec des instructions de correction, aucune configuration, de nouvelles analyses quotidiennes, une couverture pour les packages de système d’exploitation et de langage, et des insights sur l’exploitabilité.
- Protection contre les menaces à l’exécution : Une riche suite de détection des menaces pour les clusters, nœuds et charges de travail Kubernetes, avec la veille des menaces de pointe de Microsoft, fournit un mappage à l’infrastructure MITRE ATT&CK pour faciliter la compréhension du risque et du contexte approprié, la réponse automatisée et la gestion des informations et des événements de sécurité (SIEM) / l’intégration de la détection et réponse étendues (XDR).
- Déploiement et surveillance : surveille vos clusters Kubernetes pour détecter si des agents sont manquants et fournit un déploiement à grande échelle sans friction pour les fonctionnalités basées sur agent, une prise en charge des outils de surveillance Kubernetes standard et une gestion des ressources non surveillées.
Disponibilité des plans Microsoft Defender pour les conteneurs
| Aspect | Détails |
|---|---|
| État de sortie : | Disponibilité générale Certaines fonctionnalités sont en préversion. Pour obtenir la liste complète, consultez la matrice de prise en charge des conteneurs dans Defender pour le cloud |
| Disponibilité des fonctionnalités | Reportez-vous à la matrice de prise en charge des conteneurs dans Defender pour le cloud pour en savoir plus sur l’état et la disponibilité des fonctionnalités. |
| Prix : | Microsoft Defender pour les conteneurs est facturé comme indiqué dans la page de tarification. |
| Rôles et autorisations obligatoires : | • Pour déployer les composants requis, consultez les autorisations pour chacun des composants • L’administrateur de la sécurité peut ignorer les alertes • Le lecteur de sécurité peut voir les résultats de l’évaluation des vulnérabilités Voir aussi Rôles pour la correction et Rôles et autorisations Azure Container Registry |
| Clouds : | Consultez la matrice de prise en charge des conteneurs dans Defender pour le cloud pour connaître la disponibilité dans le cloud. |
Gestion de la posture de sécurité
Fonctionnalités sans agent
- Découverte sans agent pour Kubernetes : fournit une découverte sans empreinte basée sur API de vos clusters Kubernetes, de leurs configurations et de leurs déploiements.
- Évaluation des vulnérabilités sans agent : fournit une évaluation des vulnérabilités pour toutes les images conteneur, notamment des recommandations pour le registre et l’exécution (runtime), des analyses rapides des nouvelles images, une actualisation quotidienne des résultats, des insights d’exploitabilité, etc. Les informations sur les vulnérabilités sont ajoutées au graphique de sécurité pour l’évaluation contextuelle des risques et le calcul des chemins d’attaque et des fonctionnalités de chasse.
- Fonctionnalités d’inventaire complètes : vous permet de découvrir les ressources, les pods, les services, les référentiels, les images et les configurations via l’explorateur de sécurité pour surveiller et gérer facilement vos ressources.
- Repérage amélioré des risques : permet aux administrateurs de sécurité de repérer activement des problèmes de posture dans leurs ressources conteneurisées via des requêtes (intégrées et personnalisées) et des insights de sécurité dans l’explorateur de sécurité
- Durcissement du plan de contrôle: évalue en continu les configurations de vos clusters et les compare aux initiatives appliquées à vos abonnements. Lorsqu’il trouve des configurations incorrectes, Defender pour Cloud génère des recommandations de sécurité disponibles sur la page Recommandations de Defender pour cloud. Les recommandations vous permettent d’examiner et de corriger les problèmes.
Vous pouvez utiliser le filtre de ressources pour passer en revue les recommandations en attente pour vos ressources liées au conteneur, que ce soit dans l’inventaire des ressources ou la page de recommandations :
Remarque
Pour obtenir des détails sur cette fonctionnalité, consultez la section conteneurs du tableau de référence des recommandations et recherchez les recommandations avec le type « plan de contrôle ».
Fonctionnalités basées sur agent
Durcissement du plan de données Kubernetes : pour protéger les charges de travail de vos conteneurs Kubernetes avec des recommandations, vous pouvez installer Azure Policy pour Kubernetes. Découvrez en plus sur les composants de surveillance pour Defender pour le cloud.
Avec le module complémentaire sur votre cluster Kubernetes, chaque demande adressée au serveur d’API Kubernetes est analysée par rapport à l’ensemble prédéfini de bonnes pratiques, avant d’être conservée sur le cluster. Vous pouvez ensuite configurer la mise en œuvre des meilleures pratiques et les imposer aux charges de travail futures.
Par exemple, vous pouvez interdire la création de conteneurs privilégiés et faire en sorte que toutes les demandes ultérieures soient bloquées.
Évaluation des vulnérabilités
Defender pour les conteneurs analyse les images conteneur dans Azure Container Registry (ACR), Amazon AWS Elastic Container Registry (ERC), Google Artifact Registry (GAR) et Google Container Registry (GCR) afin de fournir une évaluation des vulnérabilités sans agent pour vos images conteneur, notamment des recommandations de registre et d’exécution, des conseils de correction, des analyses rapides des nouvelles images, des insights sur du code malveillant concrets, des insights sur l’exploitabilité, etc.
Les informations sur les vulnérabilités générées avec Gestion des vulnérabilités Microsoft Defender sont ajoutées au graphique de sécurité cloud pour les risques contextuels, le calcul des chemins d’attaque et les fonctionnalités de chasse.
Il existe deux solutions pour l’évaluation des vulnérabilités dans Azure, l’une avec la Gestion des vulnérabilités Microsoft Defender et l’autre avec Qualys.
Protection à l’exécution pour les nœuds et les clusters Kubernetes
Defender pour les conteneurs fournit une protection contre les menaces en temps réel pour les environnements conteneurisés pris en charge, et génère des alertes en cas d’activités suspectes. Vous pouvez utiliser ces informations pour remédier rapidement aux problèmes de sécurité et améliorer la sécurité de vos conteneurs.
La protection contre les menaces est fournie pour Kubernetes au niveau du cluster, au niveau du nœud et au niveau de la charge de travail, et comprend à la fois une couverture basée sur un agent qui nécessite l’agent Defender et une couverture sans agent basée sur l’analyse des journaux d’audit Kubernetes. Les alertes de sécurité sont déclenchées uniquement pour les actions et les déploiements qui ont lieu une fois que vous avez activé Defender pour les conteneurs sur votre abonnement.
- Voici des exemples d’événements de sécurité supervisés par Microsoft Defender pour Containers :
- Tableaux de bord Kubernetes exposés
- Création de rôles à privilèges élevés
Création de montages sensibles
Vous pouvez voir les alertes de sécurité en sélectionnant la vignette Alertes de sécurité en haut de la page de vue d’ensemble de Defender pour le cloud, ou le lien dans la barre latérale.
La page des alertes de sécurité s’ouvre :
Vous pouvez reconnaître les alertes de sécurité pour une charge de travail de runtime dans les clusters par le Kubernetes K8S.NODE_ prefix du type d’alerte.
Defender pour les conteneurs inclut la détection des menaces au niveau de l’hôte avec plus de 60 analyses prenant en charge Kubernetes, l’IA, ainsi que les détections d’anomalies en fonction de votre charge de travail d’exécution.