Configuración de la evaluación de vulnerabilidades para Docker Hub

Incorpore una organización de Docker Hub a Microsoft Defender para la nube para habilitar la evaluación de vulnerabilidades para las imágenes de contenedor.

Docker Hub se admite como registro externo. Después de la incorporación, las imágenes se examinan y los resultados de vulnerabilidades se muestran como recomendaciones.

Cada conector Docker Hub representa una sola organización Docker Hub. Para incorporar varias organizaciones, cree un conector independiente para cada una.

Prerequisites

Antes de incorporar Docker Hub a Defender for Cloud, asegúrate de cumplir los siguientes requisitos:

• Una suscripción de Azure con Defender for Cloud incorporado. Si aún no tienes una cuenta en Azure, crea una cuenta gratuita en Azure.

• Una organización Docker Hub con permisos de administrador y un token de acceso de solo lectura.

• Uno de los siguientes planes está habilitado:

  • Microsoft Defender para contenedores
  • Defender CSPM

Integrar Docker Hub en Defender for Cloud

Realiza los siguientes pasos para incorporar una organización Docker Hub a Defender for Cloud:

1. Inicie sesión en Azure Portal.

2. Vaya a Microsoft Defender para la nube > Configuración del entorno.

3. Seleccione Agregar entorno>Docker Hub.

   

4. Escriba un nombre del conector.

5. Seleccione una ubicación.

6. Seleccione una suscripción y un grupo de recursos.

7. Seleccione un intervalo de examen.

   

8. Seleccione Siguiente: Seleccione planes >.

9. En la columna Estado, active los planes correspondientes:

   • CSPM básico: Solo inventario
   • Defender para contenedores: inventario y evaluación de vulnerabilidades
   • Defender CSPM: agrega señales de riesgo contextuales

   

10. Seleccione Siguiente: Configurar el acceso >.

11. Escriba los siguientes detalles de conexión Docker Hub:

    • Organización: Docker Hub nombre de la organización
    • Usuario: nombre de usuario Docker Hub
    • Token de acceso: Docker Hub token de acceso de solo lectura

    

12. Seleccione Siguiente: Revisar y generar >.

13. Selecciona Crear.

Validación de la incorporación

Una vez finalizado el proceso de incorporación:

• Compruebe el estado de conectividad del entorno de Docker Hub que se muestra como Conectado en Configuración del entorno.

• Compruebe que las imágenes de la organización de Docker Hub aparecen en Inventario.

• Compruebe que se generan recomendaciones de vulnerabilidades para imágenes escaneadas.

El escaneo suele comenzar en la hora siguiente a la incorporación.

Pasos siguientes

• Visualización y corrección de vulnerabilidades para imágenes del Registro

• Visualización y corrección de vulnerabilidades para ejecutar contenedores

• Revisión de la matriz de compatibilidad