Przeglądanie i korygowanie alertów złośliwego oprogramowania na nodach Kubernetes

Defender for Containers wykorzystuje silnik antymalware Microsoft Defender Antivirus do skanowania węzłów pod kątem złośliwych plików.

Gdy wykryje się złośliwe oprogramowanie, Defender dla Chmury generuje alerty bezpieczeństwa, które możesz zbadać i naprawić w Defender dla Chmury oraz Defender XDR. Ten artykuł wyjaśnia wymagania wstępne dotyczące skanowania złośliwego oprogramowania na węzłach Kubernetes, jak przeglądać alerty dotyczące złośliwego oprogramowania w portalu Azure oraz jak postępować zgodnie z zalecanymi krokami naprawczymi.

Wymagania wstępne

Przed rozpoczęciem upewnij się, że:

• Subskrypcja platformy Azure. Jeśli nie masz subskrypcji platformy Azure, utwórz bezpłatne konto platformy Azure.

• Defender dla Chmury jest włączony w Twojej subskrypcji z jednym z następujących planów. Jeśli nie jest włączone, zobacz: Połącz swoją subskrypcję platformy Azure.

  • Defender dla Kontenerów
  • Defender dla serwerów P2

• Włączono skanowanie bezagentowe dla maszyn.

Przeglądanie i korygowanie alertów dotyczących złośliwego oprogramowania w węźle Kubernetes

Aby przejrzeć i usunąć alerty malware dla węzłów Kubernetes, należy postępować zgodnie z następującymi krokami:

1. Zaloguj się do portalu Azure.

2. Przejdź do Microsoft Defender dla Chmury>Alerty zabezpieczeń.

3. Wybierz odpowiedni alert złośliwego oprogramowania dla węzła Kubernetes.

   

4. Wybierz pozycję Wyświetl pełne szczegóły , aby przejrzeć wykryte złośliwe oprogramowanie, w tym objęte pule węzłów i pliki złośliwego oprogramowania.

   

5. Wybierz pozycję Dalej: Wykonaj akcję >> , aby otworzyć wskazówki dotyczące korygowania.

   

6. Wykonaj zalecane kroki, aby skorygować zagrożenie.

   

Następny krok