Configurar a avaliação de vulnerabilidades para o Docker Hub

Integrar uma organização Docker Hub ao Microsoft Defender para a Cloud para permitir a avaliação de vulnerabilidades de imagens de contentores.

O Docker Hub é suportado como registo externo. Após a integração, as imagens são digitalizadas e as descobertas de vulnerabilidades são apresentadas como recomendações.

Cada conector Docker Hub representa uma única organização Docker Hub. Para integrar várias organizações, crie um conector separado para cada uma.

Pré-requisitos

Antes de integrar o Docker Hub no Defender para a Cloud, certifique-se de que tem os seguintes pré-requisitos:

• Uma subscrição do Azure com Defender para a Cloud integrada. Se ainda não tens uma conta no Azure, cria uma conta gratuita no Azure.

• Uma organização do Docker Hub com permissões de administrador e um token de acesso apenas de leitura.

• Um dos seguintes planos ativado:

  • Defender para contentores
  • GPSC do Defender

Integrar o Docker Hub no Defender para a Cloud

Execute os seguintes passos para integrar uma organização Docker Hub no Defender para a Cloud:

1. Inicie sessão no portal Azure.

2. Vá às definições do Microsoft Defender para a Cloud > Environment.

3. Selecione Adicionar ambiente>Docker Hub.

   

4. Introduza um nome de Conector.

5. Selecione um Location.

6. Selecione uma subscrição e um grupo de recursos.

7. Selecione um intervalo de varrimento.

   

8. Selecionar Próximo: Selecionar planos >.

9. Na coluna Estado, ative os planos aplicáveis:

   • CSPM Básico: Apenas inventário
   • Defender for Containers: Inventário e avaliação de vulnerabilidades
   • GPSC do Defender: Adiciona sinais contextuais de risco

   

10. Selecionar Próximo: Configurar acesso >.

11. Introduza os seguintes detalhes da ligação ao Docker Hub:

    • Organização: Nome da organização Docker Hub
    • Utilizador: Docker Hub nome de utilizador
    • Token de acesso: token de acesso de leitura apenas do Docker Hub

    

12. Selecionar Próximo: Rever e gerar >.

13. Selecione Criar.

Validar o processo de integração

Após a conclusão da integração:

• Verifica o estado de Conectividade do teu ambiente Docker Hub como Ligado nas definições do Ambiente.

• Verifique se as imagens da organização Docker Hub aparecem no Inventário.

• São geradas recomendações de verificação de vulnerabilidades para imagens digitalizadas.

A análise começa normalmente no prazo de uma hora após a integração.

Passos seguintes

• Visualizar e remediar vulnerabilidades para imagens de registo

• Visualizar e remediar vulnerabilidades para a execução de contentores

• Revise a matriz de suporte