Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Per analizzare le immagini nei registri contenitori di Azure per individuare le vulnerabilità, è possibile integrare una delle soluzioni di Azure Marketplace disponibili o, se si vuole usare Microsoft Defender per il cloud, abilitare facoltativamente Microsoft Defender per i registri contenitori a livello di sottoscrizione.
- Altre informazioni su Microsoft Defender per registri contenitori
- Altre informazioni sulla sicurezza dei contenitori in Microsoft Defender per il cloud
Operazioni del Registro di sistema di Microsoft Defender per il cloud
Microsoft Defender per il cloud analizza le immagini inviate a un registro, importate in un registro o scaricate negli ultimi 30 giorni. Se vengono rilevate delle vulnerabilità, le correzioni consigliate vengono visualizzate in Microsoft Defender per il cloud.
Dopo aver eseguito i passaggi consigliati per correggere il problema di sicurezza, sostituire l'immagine nel registro. Microsoft Defender per il cloud analizza nuovamente l'immagine per verificare che le vulnerabilità vengano risolte.
Per informazioni dettagliate, vedere Usare Microsoft Defender per registri contenitori.
Suggerimento
Microsoft Defender per il cloud esegue l'autenticazione con il Registro di sistema per eseguire il pull delle immagini per l'analisi delle vulnerabilità. Se per il registro vengono raccolti i log delle risorse, verranno visualizzati gli eventi di accesso al registro e gli eventi di pull delle immagini generati da Microsoft Defender per il cloud. Questi eventi sono associati a un ID alfanumerico, ad esempio b21cb118-5a59-4628-bab0-3c3f0e434cg6.
Analisi di un registro con restrizioni di rete
Microsoft Defender per il cloud può analizzare le immagini in un registro contenitori accessibile pubblicamente o in uno protetto con regole di accesso alla rete. Se sono configurate delle regole di rete, ovvero si disabilita l'accesso al Registro di sistema pubblico, si configurano le regole di accesso IP o si creano degli endpoint privati, assicurarsi di abilitare l'impostazione di rete per consentire ai servizi Microsoft attendibili di accedere al Registro di sistema. Per impostazione predefinita, questa impostazione è abilitata in un nuovo registro contenitori.
Passaggi successivi
- Altre informazioni sull'accesso al Registro di sistema da parte di servizi attendibili.
- Per limitare l'accesso a un registro usando un endpoint privato in una rete virtuale, vedere Configurare un collegamento privato di Azure per un registro contenitori di Azure.
- Per configurare le regole del firewall del Registro di sistema, vedere Configurare le regole di rete IP pubbliche.