Creare query di Cloud Security Explorer per individuare le vulnerabilità dei contenitori

Usare Cloud Security Explorer per identificare le vulnerabilità nelle immagini del Registro di sistema e nei contenitori in esecuzione. Questo articolo ti mostra come costruire query che individuino immagini container vulnerabili nei registri e nell'esecuzione di carichi di lavoro Kubernetes, e come rivedere i risultati.

Per un'introduzione a Cloud Security Explorer, vedere Creare query con Cloud Security Explorer.

Creare una query per identificare le vulnerabilità nelle immagini del Registro di sistema

Trova immagini dei container del registro che presentano vulnerabilità note.

  1. Accedi al portale di Azure.

  2. Accedi a Microsoft Defender per il cloud>Cloud Security Explorer.

  3. In Generatore query selezionare Seleziona tipi di risorse.

  4. Selezionare Immagini contenitore.

  5. Selezionare Fine.

  6. Seleziona +.

  7. Selezionare Seleziona condizione.

  8. In Vulnerabilità selezionare Tutte le vulnerabilità.

    Screenshot che mostra una query di Cloud Security Explorer per identificare le vulnerabilità nelle immagini del contenitore archiviate nei registri.

  9. Seleziona Cerca.

  10. Selezionare Visualizza dettagli > per un'immagine del contenitore.

  11. Nei dettagli dei risultati, rivedi i pacchetti interessati e la loro gravità.

  12. Seleziona Apri la pagina delle vulnerabilità per maggiori dettagli.

Creare una query per identificare le vulnerabilità nei contenitori in esecuzione

Trova container in esecuzione nei cluster Kubernetes che presentano vulnerabilità note.

  1. Accedi al portale di Azure.

  2. Accedi a Microsoft Defender per il cloud>Cloud Security Explorer.

  3. In Generatore query selezionare Seleziona tipi di risorse.

  4. In Contenitori selezionare Contenitori.

  5. Selezionare Fine.

  6. Seleziona +.

  7. Selezionare Seleziona condizione.

  8. In Applicazione selezionare Creato da.

  9. Selezionare Seleziona tipi di risorse.

  10. Selezionare Immagini contenitore.

  11. Seleziona +.

  12. Selezionare Seleziona condizione.

  13. In Vulnerabilità selezionare Presenta vulnerabilità.

    Schermata che mostra una query di Cloud Security Explorer per identificare le vulnerabilità nelle immagini dei container utilizzate dai container in esecuzione nei cluster Kubernetes.

  14. Seleziona Cerca.

  15. Selezionare Visualizza dettagli > per un contenitore.

  16. Nei dettagli dei risultati, esamina le immagini interessate, la gravità e le risorse correlate.

  17. Seleziona Apri la pagina delle vulnerabilità per maggiori dettagli.

Contenuti correlati

  • Last updated on