Überprüfen und Beheben von Schadsoftwarewarnungen für Kubernetes-Knoten

Defender für Container verwendet das Microsoft Defender Antivirus-Antischadsoftwaremodul, um Knoten nach schädlichen Dateien zu scannen.

Wenn Schadsoftware erkannt wird, generiert Defender for Cloud Sicherheitswarnungen, die in Defender for Cloud und Defender XDR untersucht und behoben werden können.

Voraussetzungen

Stellen Sie Folgendes sicher, bevor Sie beginnen:

• Sie haben ein Azure-Abonnement. Wenn Sie nicht über ein Azure-Abonnement verfügen, erstellen Sie ein kostenloses Konto , bevor Sie beginnen.

• Microsoft Defender for Cloud ist in Ihrem Abonnement aktiviert mit einem der folgenden Pläne:

  • Defender für Container
  • Defender für Server P2

• Die agentlose Überprüfung für Maschinen ist aktiviert.

Überprüfen und Beheben von Kubernetes-Knoten-Malware-Warnungen

1. Melden Sie sich im Azure-Portal an.

2. Wechseln Sie zu Microsoft Defender for Cloud>Security alerts.

3. Wählen Sie die relevante Schadsoftwarewarnung für den Kubernetes-Knoten aus.

   

4. Wählen Sie "Vollständige Details anzeigen " aus, um die erkannte Schadsoftware zu überprüfen, einschließlich betroffener Knotenpools und Schadsoftwaredateien.

   

5. Wählen Sie "Weiter" aus: Ergreifen Sie Maßnahmen >> , um die Anleitung zur Behebung zu öffnen.

   

6. Führen Sie die empfohlenen Schritte aus, um die Bedrohung zu beheben.

   

Verwandte Inhalte

• Überprüfen und Beheben von Kubernetes-Knotenrisiken.