Überprüfen der Sicherheitsergebnisse im AKS-Sicherheitsdashboard

Das AKS-Sicherheitsdashboard zeigt Sicherheitsergebnisse für einen Azure Kubernetes Service (AKS) Cluster in Microsoft Defender for Cloud. Sie können Sicherheitswarnungen, Schwachstellen, Fehlkonfigurationen und Compliance-Befunde im Dashboard überprüfen, untersuchen und beheben.

Voraussetzungen

Um das AKS-Sicherheits-Dashboard zu nutzen, stellen Sie sicher, dass Sie:

• Ein Microsoft Azure-Abonnement Sollten Sie über kein Azure-Abonnement verfügen, können Sie sich für ein kostenloses Abonnement registrieren.

• Microsoft Defender for Cloud mit einem der folgenden Pläne aktiviert:

  • Defender für Container
  • Defender Cloud Security Posture Management (Defender CSPM)

Überprüfen von Sicherheitsergebnissen

Nutzen Sie die folgenden Abschnitte, um Warnungen, Schwachstellen, Fehlkonfigurationen und Compliance-Ergebnisse im AKS-Sicherheitsdashboard zu überprüfen.

Sicherheitswarnungen

Sicherheitswarnungen deuten auf verdächtige Aktivitäten oder potenzielle Bedrohungen hin, die im Cluster erkannt wurden.

Beispielsweise wird die Warnung Offengelegter Kubernetes-Dienst erkannt ausgelöst, wenn ein Kubernetes-Dienst vom Typ LoadBalancer erstellt oder aktualisiert wird und Workloads öffentlich zugänglich macht. Priorisieren Sie diese Warnung, wenn die Gefährdung unbeabsichtigt ist oder wenn internetorientierte Dienste schwache oder fehlende Authentifizierung aufweisen.

Warnungen werden nach Schweregrad priorisiert, um zu ermitteln, welche Probleme zuerst untersucht werden sollen:

• Hoch: Hohe Wahrscheinlichkeit, dass die Ressource kompromittiert ist. Untersuchen Sie sofort.
• Medium: Zeigt verdächtige Aktivitäten an, die einen Kompromiss darstellen könnte.
• Niedrig: Könnte auf eine gutartige oder blockierte Aktivität hinweisen.
• Informativ: Bietet Kontext und kann relevant sein, wenn sie im Zusammenhang mit anderen Meldungen betrachtet wird.

Untersuchen einer Sicherheitswarnung

So untersuchen Sie eine Sicherheitswarnung:

1. Melden Sie sich im Azure-Portal an.

2. Wechseln Sie zu Kubernetes-Dienste>Cluster.

3. Wählen Sie den relevanten AKS-Cluster aus.

4. Wählen Sie Microsoft Defender for Cloud aus.

5. Wählen Sie auf der Registerkarte " Sicherheitswarnungen " eine Warnung aus, um den Detailbereich zu öffnen.

Im Detailbereich:

• Überprüfen Sie die Warnungsdetails und empfohlenen Korrekturschritte.
• Verwenden Sie verwandte Entitäten, um betroffene Ressourcen zu identifizieren.
• Wählen Sie "Protokolle öffnen" aus, um Aktivitäten innerhalb des relevanten Zeitrahmens zu untersuchen.
• Erstellen Sie eine Unterdrückungsregel, wenn die Warnung für Ihre Organisation nicht relevant ist.
• Konfigurieren Sie Sicherheitsregeln für unterstützte Warnungstypen.

Nachdem Sie das Problem behoben haben, aktualisieren Sie den Warnungsstatus.

Sicherheitsrisikobewertung

Im Abschnitt "Sicherheitsrisikobewertung" werden Sicherheitsrisiken für das Ausführen von Containerimages und Kubernetes-Knotenpools angezeigt.

Die Ergebnisse werden nach Schweregrad priorisiert. Wenn Defender CSPM aktiviert ist, berücksichtigt die Priorisierung auch kontextbezogene Risikosignale.

Jede Erkenntnis umfasst betroffene Pakete, zugehörige gemeinsame Schwachstellen und Expositionen (CVEs) sowie die feste Version zur Behebung des Problems.

Sicherheitsrisiken können Folgendes umfassen:

• OS-Pakete (Linux und Windows)
• Sprachspezifische Pakete (Linux)

Unterstützte Konfigurationen finden Sie in der Supportmatrix für Defender für Container.

Überprüfen von Sicherheitsrisikoergebnissen

So überprüfen Sie die Ergebnisse zu Sicherheitslücken:

1. Melden Sie sich im Azure-Portal an.

2. Wechseln Sie zu Kubernetes-Dienste>Cluster.

3. Wählen Sie den relevanten AKS-Cluster aus.

4. Wählen Sie Microsoft Defender for Cloud aus.

5. Wählen Sie auf der Registerkarte " Sicherheitsanfälligkeiten " eine Komponente aus, um den Detailbereich zu öffnen.

Im Detailbereich:

• Überprüfen Sie betroffene Pakete und zugehörige CVEs.
• Identifizieren Sie die feste Version für das anfällige Paket.
• Aktualisieren Sie das Container-Image oder die Abhängigkeit, um das Problem zu beheben.

Wenn erwartete Sicherheitsrisiken nicht angezeigt werden, überprüfen Sie, ob das Image, der Pakettyp und die Umgebung unterstützt werden. Weitere Informationen finden Sie in der Support-Matrix für Defender für Container.

Fehlkonfigurationen

Fehlkonfigurationen identifizieren Sicherheitskonfigurationsprobleme in Kubernetes-Ressourcen, Clustereinstellungen und ausgeführten Workloads.

Die Ergebnisse basieren auf Azure Policy- und Kubernetes-Konfigurationsbewertungen.

Überprüfen Sie diese Erkenntnisse mit Blick auf die Netzwerkexposition, einschließlich Kubernetes-Servicetypen und Ingress-Konfigurationen, die Workloads unbeabsichtigt dem Internet zugänglich machen können.

Jeder Befund enthält Empfehlungen zur Behebung. Einige Ergebnisse unterstützen die automatisierte Korrektur durch Quick Fix oder Richtlinienerzwingung.

Überprüfen und Beheben von Fehlkonfigurationen

So überprüfen und beheben Sie Fehlkonfigurationen:

1. Melden Sie sich im Azure-Portal an.

2. Wechseln Sie zu Kubernetes-Dienste>Cluster.

3. Wählen Sie den relevanten AKS-Cluster aus.

4. Wählen Sie Microsoft Defender for Cloud aus.

5. Wählen Sie auf der Registerkarte "Fehlkonfigurationen" ein Ergebnis aus, um den Detailbereich zu öffnen.

Im Detailbereich:

• Überprüfen Sie die Beschreibungs- und Korrekturschritte.
• Überprüfen Sie die Kubernetes-Servicetypen und die Einstellungen für Ingress Exposure, um unbeabsichtigten Internetzugang zu reduzieren.
• Wählen Sie bei Fehlkonfigurationen auf Clusterebene bei verfügbarer Option "Schnellkorrektur " aus.
• Wenden Sie bei Workloadproblemen die empfohlene Azure Policy an, um Wiederholungen zu verhindern.
• Weisen Sie einen Besitzer zu, um die Abhilfemaßnahmen zu verfolgen (erfordert Defender CSPM).

Konformität

Der Compliance-Abschnitt zeigt den Status des Clusters im Vergleich zu regulatorischen Standards und Benchmarks.

Es listet Steuerelemente auf, die der Cluster nicht erfüllt, und enthält Empfehlungen, die Ihnen bei der Behebung helfen.

Bewertung der Konformität

So bewerten Sie die Compliance:

1. Melden Sie sich im Azure-Portal an.

2. Wechseln Sie zu Kubernetes-Dienste>Cluster.

3. Wählen Sie den relevanten AKS-Cluster aus.

4. Wählen Sie Microsoft Defender for Cloud aus.

5. Überprüfen Sie auf der Registerkarte " Compliance " fehlerhafte Steuerelemente.

6. Wählen Sie ein Steuerelement aus, um den Detailbereich zu öffnen.

Im Detailbereich:

• Überprüfen Sie die Empfehlungs- und Korrekturschritte.
• Wenden Sie die erforderlichen Änderungen an, um die Anforderungen zu erfüllen.

Nächster Schritt