Crie uma consulta do Cloud Security Explorer para identificar vulnerabilidades de software em máquinas virtuais (VMs) e imagens de contêiner

Pode usar o Cloud Security Explorer para identificar vulnerabilidades de software. Os exemplos seguintes mostram como construir consultas para máquinas virtuais (VMs) e imagens de contentores.

Para uma introdução às consultas do Cloud Security Explorer, consulte Compilar consultas com o Cloud Security Explorer.

Criar uma consulta para identificar vulnerabilidades de software em VMs

Para criar uma consulta que encontre vulnerabilidades de software em VMs:

  1. Inicie sessão no Microsoft Defender para a Cloud no portal Azure.

  2. Aceda a Microsoft Defender para a Cloud > Cloud Security Explorer.

    Captura de ecrã da página principal do Cloud Security Explorer.

  3. Filtro por software instalado em VMs.

    Captura de ecrã das opções de consulta do Cloud Security Explorer para recuperar a lista de VMs com software instalado.

  4. Selecione Ver detalhes da VM que pretende investigar.

  5. No painel de detalhes dos resultados , vá a Insights e selecione o software na lista suspensa para análise.

    A captura de tela mostra os resultados da consulta do Cloud Security Explorer para recuperar VMs com software instalado.

  6. Veja os detalhes do software instalado na seção Insights.

    A captura de tela mostra os detalhes dos resultados da consulta do Cloud Security Explorer e os resultados de insights da VM selecionada.

Criar uma consulta para identificar vulnerabilidades de software em imagens de contêiner

Para criar uma consulta que encontre vulnerabilidades de software em imagens de contentores:

  1. Inicie sessão no Microsoft Defender para a Cloud no portal Azure.

  2. Aceda a Microsoft Defender para a Cloud > Cloud Security Explorer.

    Captura de ecrã da página principal do Cloud Security Explorer.

  3. Filtre para o software instalado nas imagens do contentor.

    Captura de ecrã das opções de consulta do Cloud Security Explorer para recuperar a lista de imagens de contentor com o software instalado.

  4. Selecione Ver detalhes para a imagem do contentor que pretende investigar.

  5. No painel de detalhes dos resultados , vá a Insights e selecione o software na lista suspensa para análise.

    A captura de tela mostra os resultados da consulta do Cloud Security Explorer para recuperar imagens de contêiner com o software instalado.

  6. Veja os detalhes do software instalado na seção Insights.

    A captura de tela mostra os detalhes dos resultados da consulta do Cloud Security Explorer e os resultados de insights da imagem de contêineres selecionada.