Создание запросов Cloud Security Explorer для выявления уязвимостей в кластерах Kubernetes
Вы можете использовать Cloud Security Explorer для выявления уязвимостей в кластерах Kubernetes. В следующих примерах показано создание запросов, которые можно изменить для конкретных потребностей.
Ознакомьтесь с запросами сборки с помощью Cloud Security Explorer, чтобы ознакомиться с запросами Cloud Security Explorer .
Создание запроса для выявления уязвимостей программного обеспечения в образах контейнеров
Войдите на портал Azure.
Перейдите к Microsoft Defender для облака > Cloud Security Explorer
Фильтруйте программное обеспечение в образах контейнеров для запроса.
Выберите ссылку "Просмотр сведений" для изображения контейнера, чтобы просмотреть область сведений о результатах. В разделе "Аналитика" области сведений о результатах находится раскрывающийся список программного обеспечения, установленного на образе контейнера. Выберите установленное программное обеспечение для проверки.
Просмотрите сведения о установленном программном обеспечении в разделе "Аналитика".
Создание запроса для выявления уязвимостей на узлах кластера
Войдите на портал Azure.
Перейдите к Microsoft Defender для облака > Cloud Security Explorer
Фильтруйте узлы кластера в среде Служба Azure Kubernetes s для запроса.
Выберите ссылку "Просмотр сведений" в пуле узлов кластера, чтобы просмотреть область сведений о результатах. В области сведений о результатах выберите значок масштабируемого набора виртуальных машин, чтобы увидеть уязвимости.
