Kubernetes ノードのマルウェア アラートを確認して修復する

Defender for Containersは、Microsoft Defender Antivirusのアンチマルウェアエンジンを使用して、ノードを悪意のあるファイルからスキャンします。

マルウェアが検出されると、Defender for Cloudは、Defender for CloudとDefender XDRで調査および修復できるセキュリティ アラートを生成します。 この記事では、Kubernetesノードでのマルウェアスキャンの前提条件、Azureポータルでのマルウェアアラートの確認方法、推奨される対策の手順を解説します。

前提条件

開始する前に次の点を確認します。

• Azure サブスクリプションがある。 Azureのサブスクリプションをお持ちでない場合は、始める前に無料のAzureアカウントを作成してください。

• Microsoft Defender for Cloudは、以下のいずれかのプランでサブスクリプションで有効になります。 有効でない場合は、「Azureサブスクリプションを接続する」をご覧ください。

  • Defender for Containers
  • サーバー用 Defender P2

• マシンのエージェントレス スキャンが有効になっています。

Kubernetes ノードのマルウェア アラートを確認して修復する

Kubernetesノードのマルウェアアラートを確認し、修正するには、以下の手順に従ってください。

1. Azure portal にサインインする

2. Microsoft Defender for Cloud>Security alerts に移動します。

3. Kubernetes ノードに関連するマルウェア アラートを選択します。

   

4. 影響を受けるノード プールやマルウェア ファイルなど、検出されたマルウェアを確認するには、[ 完全な詳細の表示] を選択します。

   

5. [次へ: アクションの実行] >>を選択して、修復ガイダンスを開きます。

   

6. 推奨される手順に従って、脅威を修復します。

   

関連するコンテンツ

• Kubernetes ノードの脆弱性を確認して修復します。