Analisar e remediar alertas de malware para nodos Kubernetes

O Defender for Containers utiliza o motor anti-malware Microsoft Defender Antivirus para analisar nós à procura de ficheiros maliciosos.

Quando é detetado malware, o Defender para a Cloud gera alertas de segurança que pode investigar e corrigir no Defender para a Cloud e no Defender XDR. Este artigo explica os pré-requisitos para a análise de malware nos nós Kubernetes, como rever alertas de malware no portal do Azure e como seguir os passos recomendados de remediação.

Pré-requisitos

Antes de começar, certifique-se de que:

• Uma assinatura do Azure. Se você não tiver uma assinatura do Azure, crie uma conta gratuita do Azure.

• Defender para a Cloud ativado na sua subscrição com um dos seguintes planos. Se não estiver ativado, veja Ligar a sua subscrição do Azure.

  • Defender para contentores
  • Defender para Servidores P2

• Análise sem agente para máquinas ativada.

Analisar e remediar alertas de malware nos nós do Kubernetes

Para rever e remediar alertas de malware para nós Kubernetes, siga estes passos:

1. Inicie sessão no portal Azure.

2. Aceda a Microsoft Defender para a Cloud>Alertas de segurança.

3. Selecione o alerta relevante de malware para o nó do Kubernetes.

   

4. Selecione Ver detalhes completos para rever o malware detetado, incluindo pools de nós afetados e ficheiros de malware.

   

5. Selecione Próximo: Tome Ação >> para abrir a orientação de remediação.

   

6. Siga os passos recomendados para remediar a ameaça.

   

Próximo passo