エージェントをデプロイせずに Kubernetes クラスターとコンテナー イメージを可視化するために、Defender CSPMでエージェントレス コンテナーの配置を有効にします。
エージェントレス コンテナーのポスチャは、Azure、AWS、および GCP 環境で使用できます。 この記事では、サポートされている各クラウドでエージェントレスコンテナの姿勢を有効にする方法を解説し、実行中のコンテナを発見し、コンテナレジストリの脆弱性を評価し、Kubernetesクラスター構成を分析できます。
前提条件
- Defender CSPMプランは、環境に対して有効になっています。
Defender CSPMでエージェントレス コンテナーの体制をオンボードする方法
クラウド環境向けにDefender CSPMでエージェントレスコンテナの状況をオンボーディングするには、以下の手順をご利用ください。
Azure portal にサインインする
Microsoft Defender for Cloud>Environment settings に移動します。
関連するサブスクリプションを選択します。
Defenderプランで、Defender CSPMを見つけます。
設定を選択します。
次の設定を有効にします。
- Kubernetes API アクセス
- レジストリ アクセス
続行を選択します。
保存を選びます。
