Segurança da cadeia de abastecimento de software de contentores com o Defender for Containers

A segurança da cadeia de abastecimento de software para contentores ajuda a reduzir o risco de implantar imagens vulneráveis ou não confiáveis em ambientes de produção.

O Microsoft Defender for Containers suporta o framework Microsoft Containers Secure Supply Chain (CSSC) com capacidades que o ajudam a avaliar imagens de contentores, associar descobertas de vulnerabilidades a imagens e impor controlos de implementação para cargas de trabalho Kubernetes.

Defender for Containers ajuda-te:

  • Analisar imagens de contentores suportadas para detetar vulnerabilidades.
  • Analise imagens de contentores em pipelines de CI/CD ou ambientes de desenvolvimento locais antes de serem enviadas para um repositório.
  • Associe as descobertas de vulnerabilidade às imagens do contentor assinando o artefacto de descobertas de vulnerabilidades com um certificado Microsoft.
  • Crie regras de segurança para implementações controladas que avaliem as imagens de contentores antes de estas serem admitidas num cluster Kubernetes.
  • Audite ou bloqueie implementações quando as imagens de contentores não cumprem as condições de vulnerabilidade definidas nas suas regras de segurança.
  • Consulte as descobertas de vulnerabilidades dos contentores e as recomendações de postura de segurança no Defender para a Cloud.

Digitalize imagens no início do ciclo de desenvolvimento

Pode usar a CLI do Microsoft Defender para a Cloud para analisar imagens de contentores à procura de vulnerabilidades e configurações incorretas em pipelines CI/CD ou ambientes de desenvolvimento locais.

Analisar imagens antes de serem enviadas para um repositório ajuda os programadores a identificar e corrigir problemas mais cedo no ciclo de desenvolvimento.

Validar as descobertas de vulnerabilidades

O Defender for Containers assina o artefacto de descoberta de vulnerabilidades com um certificado Microsoft de integridade e autenticidade. O artefacto assinado está associado à imagem do contentor no registo para validação.

O artefacto assinado não assina a imagem do contentor em si. Assina as descobertas de vulnerabilidade associadas à imagem, para que estas possam ser validadas e utilizadas por outras capacidades do Defender for Containers.

Fazer cumprir os controlos de implementação

A implementação controlada utiliza os resultados da análise de vulnerabilidades para avaliar imagens de contentor antes de serem admitidas num cluster do Kubernetes.

Pode criar regras de segurança que auditem ou neguem implementações quando as imagens não cumprem a política de vulnerabilidades da sua organização. Use o modo de auditoria para monitorizar o efeito das regras antes da aplicação. Usa o modo de negação quando estiveres pronto para bloquear implementações que violem regras configuradas.

Saiba mais sobre a implementação controlada de imagens de contentores do Kubernetes.

Conteúdo relacionado

  • Última atualização a