Identifiering av skadlig kubernetes-nod
Defender for Containers använder Microsoft Defender Antivirus-motorn mot skadlig kod för att söka igenom och identifiera skadliga filer i Kubernetes-noder. När hot identifieras dirigeras säkerhetsaviseringar till Defender för molnet och Defender XDR, där de kan undersökas och åtgärdas.
Förutsättningar
Identifiering av skadlig kod i Kubernetes-noder måste aktiveras genom att aktivera alternativet Agentlös genomsökning efter datorer i Defender för containrar eller Defender för servrar P2-planen.
Kommentar
Identifiering av skadlig kod utförs inte på Kubernetes-noder om agentlös genomsökning efter datorer aktiveras via Defender Cloud Security Posture Management Plan. Agentlös genomsökning efter datorer måste aktiveras via Defender for Containers eller Defender for Servers P2-plan.
Granska och åtgärda säkerhetsaviseringar för skadlig Kubernetes-nod
Om skadlig kod hittas i Kubernetes-noder genereras en säkerhetsavisering för skadlig kod som kunden kan granska. Så här granskar du en säkerhetsavisering om skadlig Kubernetes-nod i Azure Portal:
Välj Säkerhetsaviseringar på menyn Defender för molnet och välj raden i säkerhetsaviseringen för skadlig kod för Kubernetes-noden i beskrivningen.
Välj knappen Visa fullständig information för att öppna fönstret med fullständig information om den skadliga kod som hittades.
Informationen om säkerhetsaviseringen beskriver den skadliga kod som hittats, inklusive de berörda nodpoolerna och filerna för skadlig kod som hittades. Välj knappen Nästa: Vidta åtgärd för att visa instruktionerna för att åtgärda hotet.
Följ anvisningarna för att åtgärda hotet.
