Beveiligingsresultaten bekijken in het AKS-beveiligingsdashboard

Het AKS-beveiligingsdashboard toont beveiligingsresultaten voor een Azure Kubernetes Service (AKS)-cluster in Microsoft Defender voor Cloud. U kunt beveiligingswaarschuwingen, kwetsbaarheden, verkeerde configuraties en compliance-bevindingen in het dashboard beoordelen, onderzoeken en herstellen.

Prerequisites

Om het AKS-beveiligingsdashboard te gebruiken, zorg ervoor dat je:

• Een Microsoft Azure-abonnement. Als u geen Azure-abonnement hebt, kunt u zich registreren voor een gratis abonnement.

• Microsoft Defender voor Cloud ingeschakeld met een van de volgende abonnementen:

  • Bescherming voor Containers
  • Defender Cloud Security Posture Management (Defender CSPM)

Beveiligingsresultaten bekijken

Gebruik de volgende secties om waarschuwingen, kwetsbaarheden, verkeerde configuraties en compliance-resultaten in het AKS-beveiligingsdashboard te bekijken.

Beveiligingswaarschuwingen

Beveiligingswaarschuwingen geven verdachte activiteiten of mogelijke bedreigingen aan die in het cluster zijn gedetecteerd.

De waarschuwing Blootgestelde Kubernetes-service gedetecteerd wordt bijvoorbeeld geactiveerd wanneer een Kubernetes-service van het type LoadBalancer wordt gemaakt of bijgewerkt en workloads openbaar toegankelijk maakt. Geef prioriteit aan deze waarschuwing wanneer blootstelling onbedoeld is, of wanneer internetgerichte services zwakke of ontbrekende verificatie hebben.

Waarschuwingen krijgen prioriteit op ernst, zodat u kunt vaststellen welke problemen u het eerst moet onderzoeken:

• Hoog: Grote kans dat de hulpbron is gecompromitteerd. Onderzoek onmiddellijk.
• Medium: Duidt op verdachte activiteiten die een compromis kunnen vormen.
• Laag: Kan wijzen op een goedaardige of geblokkeerde activiteit.
• Informatief: Geeft context en kan relevant zijn wanneer het wordt gecorreleerd met andere waarschuwingen.

Een beveiligingswaarschuwing onderzoeken

Een beveiligingswaarschuwing onderzoeken:

1. Meld u aan bij het Azure-portaal.

2. Ga naar Kubernetes-services>Clusters.

3. Selecteer het relevante AKS-cluster.

4. Selecteer Microsoft Defender voor Cloud.

5. Selecteer op het tabblad Beveiligingswaarschuwingen een waarschuwing om het detailvenster te openen.

In het detailvenster:

• Bekijk de details van de waarschuwing en aanbevolen herstelstappen.
• Gebruik gerelateerde entiteiten om betrokken resources te identificeren.
• Selecteer Logboeken openen om de activiteit binnen de relevante periode te onderzoeken.
• Maak een onderdrukkingsregel als de waarschuwing niet relevant is voor uw organisatie.
• Configureer beveiligingsregels voor ondersteunde waarschuwingstypen.

Nadat u het probleem hebt opgelost, werkt u de waarschuwingsstatus bij.

Evaluatie van beveiligingsproblemen

In de sectie Beoordeling van kwetsbaarheden ziet u kwetsbaarheden voor draaiende containerafbeeldingen en Kubernetes-nodepools.

Bevindingen krijgen prioriteit op ernst. Wanneer Defender CSPM is ingeschakeld, houdt prioriteitstelling ook rekening met contextuele risicosignalen.

Elke bevinding omvat getroffen pakketten, bijbehorende veelvoorkomende kwetsbaarheden en blootstellingen (CVE's), en de vaste versie om het probleem te verhelpen.

Beveiligingsproblemen kunnen het volgende omvatten:

• OS-pakketten (Linux en Windows)
• Taalspecifieke pakketten (Linux)

Zie de matrix support voor Defender voor containers voor ondersteunde configuraties.

Resultaten van beveiligingsproblemen bekijken

Ga als volgt te werk om de bevindingen met betrekking tot kwetsbaarheden te bekijken:

1. Meld u aan bij het Azure-portaal.

2. Ga naar Kubernetes-services>Clusters.

3. Selecteer het relevante AKS-cluster.

4. Selecteer Microsoft Defender voor Cloud.

5. Selecteer op het tabblad Beveiligingsproblemen een onderdeel om het detailvenster te openen.

In het detailvenster:

• Bekijk de betrokken pakketten en bijbehorende CV's.
• Identificeer de vaste versie voor het kwetsbare pakket.
• Werk de containerimage of afhankelijkheid bij om het probleem op te lossen.

Als er geen verwachte beveiligingsproblemen worden weergegeven, controleert u of de installatiekopie, het pakkettype en de omgeving worden ondersteund. Zie de matrix support voor Defender voor containers.

Configuratiefouten

Onjuiste configuraties identificeren beveiligingsconfiguratieproblemen in Kubernetes-resources, clusterinstellingen en actieve workloads.

Bevindingen zijn gebaseerd op Azure Policy- en Kubernetes-configuratie-evaluaties.

Bekijk deze bevindingen met netwerkblootstelling in gedachten, inclusief Kubernetes-servicetypes en ingressconfiguraties die onbedoeld workloads aan het internet kunnen blootstellen.

Elke bevinding bevat herstelrichtlijnen. Sommige bevindingen ondersteunen geautomatiseerde herstel via Snelle oplossing of het afdwingen van beleid.

Onjuiste configuraties beoordelen en herstellen

Configuratiefouten controleren en verhelpen:

1. Meld u aan bij het Azure-portaal.

2. Ga naar Kubernetes-services>Clusters.

3. Selecteer het relevante AKS-cluster.

4. Selecteer Microsoft Defender voor Cloud.

5. Selecteer op het tabblad Onjuiste configuraties een bevinding om het detailvenster te openen.

In het detailvenster:

• Bekijk de beschrijving en herstelstappen.
• Controleer de Kubernetes-servicetypen en instellingen voor ingress-blootstelling om onbedoelde toegang vanaf het internet te beperken.
• Voor onjuiste configuraties op clusterniveau selecteert u Snelle oplossing wanneer deze beschikbaar is.
• Voor problemen met de workload, pas de aanbevolen Azure Policy toe om herhaling te voorkomen.
• Wijs een eigenaar toe om herstel bij te houden (hiervoor is Defender CSPM vereist).

Compliance

De compliance-sectie toont de status van de cluster ten opzichte van regelgevende normen en benchmarks.

Het bevat besturingselementen waaraan het cluster niet voldoet en biedt aanbevelingen om u te helpen deze te herstellen.

Naleving beoordelen

Naleving beoordelen:

1. Meld u aan bij het Azure-portaal.

2. Ga naar Kubernetes-services>Clusters.

3. Selecteer het relevante AKS-cluster.

4. Selecteer Microsoft Defender voor Cloud.

5. Controleer op het tabblad Naleving de niet-conforme controlemechanismen.

6. Selecteer een controle om het detailspaneel te openen.

In het detailvenster:

• Bekijk de aanbevelings- en herstelstappen.
• Pas de vereiste wijzigingen toe om aan de controle te voldoen.

Volgende stap