Erstellen von Abfragen mit dem Cloudsicherheits-Explorer zur Identifizierung von Sicherheitsrisiken in Kubernetes-Clustern

Verwenden Sie Cloud Security Explorer, um Sicherheitsrisiken in Ihren Kubernetes-Clustern zu identifizieren. Die folgenden Beispiele zeigen, wie Abfragen erstellt werden, um Containerimages und Clusterknoten zu untersuchen, und können angepasst werden, um Ergebnisse basierend auf Ihren Anforderungen zu filtern.

Eine Einführung in Cloud Security Explorer-Abfragen finden Sie unter Erstellen von Abfragen mit Cloud Security Explorer.

Erstellen einer Abfrage zum Identifizieren von Softwaresicherheitsrisiken in Containerimages

So erstellen Sie eine Abfrage, die Softwarerisiken in Containerimages findet:

1. Melden Sie sich im Azure-Portal an.

2. Wechseln Sie zu Microsoft Defender for Cloud>Cloud Security Explorer.

3. Wählen Sie im Abfrage-Generator"Ressourcentypen auswählen" aus.

4. Wählen Sie Container-Images aus.

5. Wähle + aus.

6. Wählen Sie "Bedingung auswählen" aus.

7. Wählen Sie in AnwendungInstallierte Software vorhanden aus.

   

8. Wählen Sie Suchen.

9. Wählen Sie Details anzeigen > für das relevante Container-Image aus.

10. Überprüfen Sie im Bereich "Ergebnisdetails", Insights - Hat Software installiert.

    

Erstellen einer Abfrage zum Identifizieren von Sicherheitsrisiken in Clusterknoten

So erstellen Sie eine Abfrage, die Sicherheitsrisiken in Clusterknoten findet:

1. Melden Sie sich im Azure-Portal an.

2. Wechseln Sie zu Microsoft Defender for Cloud>Cloud Security Explorer.

3. Wählen Sie im Abfrage-Generator"Ressourcentypen auswählen" aus.

4. Wählen Sie unter Kubernetes-ClusterAzure Kubernetes Service aus.

5. Wählen Sie Fertig aus.

6. Wähle + aus.

7. Wählen Sie "Bedingung auswählen" aus.

8. Wählen Sie in AnwendungVerwalten aus.

9. Wählen Sie Ressourcentypen>Kubernetes-Knotenpools aus.

10. Wählen Sie Fertig aus.

11. Wähle + aus.

12. Wählen Sie "Bedingung auswählen" aus.

13. Wählen Sie "Verwaltet" aus.

14. Wählen Sie "Ressourcentypen>für virtuelle Computercluster auswählen" aus.

15. Wählen Sie Fertig aus.

16. Wähle + aus.

17. Bedingung auswählen.

18. Wählen Sie in Sicherheitsrisikenalle Sicherheitsrisiken aus.

    

19. Wählen Sie Suchen.

20. Wählen Sie Details anzeigen > für den relevanten Kubernetes-Knotenpool aus.

    

21. Wählen Sie im Bereich "Ergebnisdetails " das Skalierungssatzsymbol für virtuelle Computer aus, um Sicherheitsrisiken anzuzeigen.