Erstellen von Abfragen mit dem Cloudsicherheits-Explorer zur Identifizierung von Sicherheitsrisiken in Kubernetes-Clustern

Verwenden Sie Cloud Security Explorer, um Schwachstellen in Ihren Kubernetes-Clustern zu finden. Die folgenden Beispiele zeigen, wie Abfragen erstellt werden, die Container-Images und Cluster-Knoten überprüfen. Sie können diese Abfragen anpassen, um Ergebnisse nach Ihren Bedürfnissen zu filtern.

Eine Einführung in Cloud Security Explorer-Abfragen finden Sie unter Erstellen von Abfragen mit Cloud Security Explorer.

Erstellen einer Abfrage zum Identifizieren von Softwaresicherheitsrisiken in Containerimages

So erstellen Sie eine Abfrage, die Softwarerisiken in Containerimages findet:

1. Melden Sie sich im Azure-Portal an.

2. Wechseln Sie zu Microsoft Defender for Cloud>Cloud Security Explorer.

3. Wählen Sie im Abfrage-Generator"Ressourcentypen auswählen" aus.

4. Wählen Sie Container-Images aus.

5. Wähle + aus.

6. Wählen Sie "Bedingung auswählen" aus.

7. Wählen Sie in AnwendungInstallierte Software vorhanden aus.

   

8. Wählen Sie Suchen.

9. Wählen Sie Details anzeigen > für das relevante Container-Image aus.

10. Überprüfen Sie im Bereich "Ergebnisdetails", Insights - Hat Software installiert.

    

Erstellen einer Abfrage zum Identifizieren von Sicherheitsrisiken in Clusterknoten

So erstellen Sie eine Abfrage, die Sicherheitsrisiken in Clusterknoten findet:

1. Melden Sie sich im Azure-Portal an.

2. Wechseln Sie zu Microsoft Defender for Cloud>Cloud Security Explorer.

3. Wählen Sie im Abfrage-Generator"Ressourcentypen auswählen" aus.

4. Wählen Sie unter Kubernetes-ClusterAzure Kubernetes Service aus.

5. Wählen Sie Fertig aus.

6. Wähle + aus.

7. Wählen Sie "Bedingung auswählen" aus.

8. Wählen Sie in AnwendungVerwalten aus.

9. Wählen Sie Ressourcentypen>Kubernetes-Knotenpools aus.

10. Wählen Sie Fertig aus.

11. Wähle + aus.

12. Wählen Sie "Bedingung auswählen" aus.

13. Wählen Sie Beibehalten aus.

14. Wählen Sie "Ressourcentypen>für virtuelle Computercluster auswählen" aus.

15. Wählen Sie Fertig aus.

16. Wähle + aus.

17. Bedingung auswählen.

18. Wählen Sie in Sicherheitsrisikenalle Sicherheitsrisiken aus.

    

19. Wählen Sie Suchen.

20. Wählen Sie Details anzeigen > für den relevanten Kubernetes-Knotenpool aus.

    

21. Wählen Sie im Bereich "Ergebnisdetails " das Skalierungssatzsymbol für virtuelle Computer aus, um Sicherheitsrisiken anzuzeigen.