Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
La seguridad de la cadena de suministro de software de contenedor ayuda a reducir el riesgo de implementar imágenes de contenedor vulnerables o que no son de confianza en entornos de producción.
Microsoft Defender for Containers admite el marco de Microsoft Containers Secure Supply Chain (CSSC) con funcionalidades que le ayudan a evaluar imágenes de contenedor, asociar resultados de vulnerabilidades con imágenes y aplicar controles de implementación para cargas de trabajo de Kubernetes.
Defender para contenedores le ayuda a:
- Examine las imágenes de contenedor admitidas para detectar vulnerabilidades.
- Analiza imágenes de contenedores en canalizaciones de CI/CD o entornos de desarrollo locales antes de que las imágenes se envíen a un registro.
- Asocie los resultados de vulnerabilidades a imágenes de contenedor firmando el artefacto de búsqueda de vulnerabilidades con un certificado de Microsoft.
- Cree reglas de seguridad de implementación controladas que evalúen las imágenes de contenedor antes de que se admitan en un clúster de Kubernetes.
- Audite o bloquee las implementaciones cuando las imágenes de contenedor no cumplen las condiciones de vulnerabilidad definidas en las reglas de seguridad.
- Revise los resultados de vulnerabilidades de contenedor y las recomendaciones de posición de seguridad en Defender for Cloud.
Analiza imágenes en las primeras fases del ciclo de desarrollo
Puede usar la CLI de Microsoft Defender para la nube para examinar imágenes de contenedor en busca de vulnerabilidades y configuraciones incorrectas en canalizaciones de CI/CD o entornos de desarrollo local.
El examen de imágenes antes de insertarlas en un registro ayuda a los desarrolladores a identificar y corregir problemas anteriores en el ciclo de vida de desarrollo.
Validar hallazgos de vulnerabilidades
Defender for Containers firma el artefacto de hallazgos de vulnerabilidades con un certificado de Microsoft para garantizar su integridad y autenticidad. El artefacto firmado está asociado a la imagen de contenedor en el Registro para la validación.
El artefacto firmado no firma la imagen del contenedor en sí. Firma los hallazgos de vulnerabilidades asociados a la imagen para que otras funcionalidades de Defender for Containers puedan validar y utilizar esos hallazgos.
Aplicación de controles de implementación
La implementación controlada usa los resultados del examen de vulnerabilidades para evaluar las imágenes de contenedor antes de que se admitan en un clúster de Kubernetes.
Puede crear reglas de seguridad que auditen o denieguen implementaciones cuando las imágenes no cumplan la directiva de vulnerabilidades de la organización. Use el modo de auditoría para supervisar el efecto de las reglas antes de la aplicación. Use el modo de denegación cuando esté listo para bloquear las implementaciones que infringen las reglas configuradas.
Obtenga más información sobre la implementación controlada para imágenes de contenedor de Kubernetes.