Tworzenie zapytań eksploratora zabezpieczeń w chmurze w celu zidentyfikowania luk w zabezpieczeniach w klastrach Kubernetes

Użyj Cloud Security Explorer, aby znaleźć luki w klastrzach Kubernetes. Poniższe przykłady pokazują, jak budować zapytania sprawdzające obrazy kontenerów i węzły klastrowe. Możesz dostosować te zapytania, aby filtrować wyniki według własnych potrzeb.

Aby zapoznać się z wprowadzeniem do zapytań eksploratora zabezpieczeń w chmurze, zobacz Tworzenie zapytań za pomocą Eksploratora zabezpieczeń w chmurze.

Utwórz zapytanie, aby zidentyfikować luki w zabezpieczeniach oprogramowania w obrazach kontenerów

Aby utworzyć zapytanie, które wyszukuje luki w zabezpieczeniach oprogramowania w obrazach kontenerów:

1. Zaloguj się do portalu Azure.

2. Przejdź do Microsoft Defender dla Chmury>Cloud Security Explorer.

3. W konstruktorze zapytań wybierz pozycję Wybierz typy zasobów.

4. Wybierz pozycję Obrazy kontenera.

5. Wybierz opcję +.

6. Wybierz Wybierz warunek.

7. W obszarze Aplikacja wybierz pozycję Ma zainstalowane oprogramowanie.

   

8. Wybierz Wyszukaj.

9. Wybierz Wyświetl szczegóły > dla właściwego obrazu kontenera.

10. W okienku Szczegóły wyników przejrzyj Insights — Zainstalowane oprogramowanie.

    

Tworzenie zapytania w celu zidentyfikowania luk w zabezpieczeniach w węzłach klastra

Aby utworzyć zapytanie, które znajdzie luki w zabezpieczeniach w węzłach klastra:

1. Zaloguj się do portalu Azure.

2. Przejdź do Microsoft Defender dla Chmury>Cloud Security Explorer.

3. W konstruktorze zapytań wybierz pozycję Wybierz typy zasobów.

4. W obszarze klastrów Kubernetes wybierz pozycję Azure Kubernetes Service.

5. Wybierz Gotowe.

6. Wybierz opcję +.

7. Wybierz Wybierz warunek.

8. W obszarze Aplikacja wybierz pozycję Zachowaj.

9. Wybierz typy zasobów>Pule węzłów Kubernetes.

10. Wybierz Gotowe.

11. Wybierz opcję +.

12. Wybierz Wybierz warunek.

13. Wybierz pozycję Zachowaj.

14. Wybierz typy zasobów>Klastry maszyn wirtualnych.

15. Wybierz Gotowe.

16. Wybierz opcję +.

17. Wybierz warunek.

18. W obszarze Luki w zabezpieczeniach wybierz pozycję Wszystkie luki w zabezpieczeniach.

    

19. Wybierz Wyszukaj.

20. Wybierz Zobacz szczegóły > dla odpowiedniej puli węzłów Kubernetes.

    

21. W okienku Szczegóły wyników wybierz ikonę Zestaw skalowania maszyn wirtualnych , aby wyświetlić luki w zabezpieczeniach.