Kubernetes ノードのマルウェア アラートを確認して修復する

Defender for Containersは、Microsoft Defender Antivirusのアンチマルウェア エンジンを使用して、ノード内の悪意のあるファイルをスキャンします。

マルウェアが検出されると、Defender for Cloudはセキュリティアラートを生成し、Defender for CloudやDefender XDRで調査・修復が可能です。 この記事では、Kubernetesノードでのマルウェアスキャンの前提条件、Azureポータルでのマルウェアアラートの確認方法、推奨される対策の手順を解説します。

前提条件

開始する前に、次のことを確認します。

• Azure サブスクリプション。 Azure のサブスクリプションがない場合は、Azure の無料アカウントを作成します。

• Defender for Cloud は、以下のいずれかのプランを持つサブスクリプションで有効化されています。 有効になっていない場合は、「Azureサブスクリプションを接続する」をご覧ください。

  • Defender for Containers
  • サーバー用 Defender P2

• マシンのエージェントレス スキャンが有効です。

Kubernetes ノードのマルウェア アラートを確認して修復する

Kubernetesノードのマルウェアアラートを確認し、修正するには、以下の手順に従ってください。

1. Azure portal にサインインする

2. Microsoft Defender for Cloud>Security alerts に移動します。

3. Kubernetes ノードに関連するマルウェア アラートを選択します。

   

4. 影響を受けるノード プールやマルウェア ファイルなど、検出されたマルウェアを確認するには、[ 完全な詳細の表示] を選択します。

   

5. [次へ: アクションの実行] >>を選択して、修復ガイダンスを開きます。

   

6. 推奨される手順に従って、脅威を修復します。

   

次のステップ