Docker Hubの脆弱性評価を構成する

コンテナー イメージの脆弱性評価を有効にするためにMicrosoft Defender for CloudするDocker Hub組織をオンボードします。

Docker Hubは外部レジストリとしてサポートされています。 オンボード後、画像がスキャンされ、脆弱性の結果が推奨事項として表示されます。

各Docker Hub コネクタは、1 つのDocker Hub組織を表します。 複数の組織をオンボードするには、それぞれに個別のコネクタを作成します。

前提条件

Docker HubをDefender for Cloudにオンボーディングする前に、以下の前提条件を必ず確認してください。

Docker HubをDefender for Cloudにオンボードする

Docker Hub組織をDefender for Cloudにオンボーディングするには以下の手順を踏みます:

  1. Azure portal にサインインする

  2. Microsoft Defender for Cloud >環境設定に移動します。

  3. [>を選択します。

    [環境設定] で [環境とDocker Hubの追加] を選択したスクリーンショット。

  4. コネクタ名を入力します。

  5. 場所を選択 します。

  6. サブスクリプションとリソース グループを選択します。

  7. スキャン間隔を選択します。

    Docker Hub コネクタの詳細ページのスクリーンショット。

  8. [次へ: プラン>を選択します。

  9. [ 状態] 列で、関連するプランを切り替えます。

    • 基本的な CSPM: インベントリのみ
    • Defender for Containers: インベントリと脆弱性評価
    • Defender CSPM: コンテキスト リスク シグナルを追加します

    [プランの選択] ページDocker Hubのスクリーンショット。

  10. [次へ - アクセスの構成]> を選択します。

  11. 次のDocker Hub接続の詳細を入力します。

    • 組織: Docker Hub組織名
    • ユーザー: Docker Hub のユーザー名
    • アクセス トークン: Docker Hub読み取り専用アクセス トークン

    Docker Hub コネクタのアクセスの構成のスクリーンショット。

  12. [次: 確認と生成] > を選択します。

  13. を選択してを作成します。

オンボーディングの検証

オンボードが完了した後:

  • Docker Hub環境の接続状態が [環境設定] に [接続済み] と表示されていることを確認します。

  • Docker Hub組織のイメージがインベントリに表示されていることを確認します。

  • スキャンされた画像に対して脆弱性の推奨事項が生成されていることを確認します。

通常、スキャンはオンボード後 1 時間以内に開始されます。

次のステップ

  • 最終更新: