建置 Cloud Security Explorer 查詢,以識別虛擬機器 (VM) 和容器映射中的軟體弱點

你可以使用 Cloud Security Explorer 來識別軟體漏洞。 以下範例說明如何建立虛擬機(VM)及容器映像的查詢。

關於 Cloud Security Explorer 查詢的介紹,請參見 「用 Cloud Security Explorer 建置查詢」。

建立查詢以識別 VM 中的軟體弱點

若要建立一個尋找 VM 中軟體漏洞的查詢:

  1. 登入 Azure 入口網站。

  2. 前往 適用於雲端的 Microsoft Defender>Cloud Security Explorer。

    Cloud Security Explorer 主頁面的螢幕快照。

  3. 過濾虛擬機上安裝的軟體。

    Cloud Security Explorer 查詢選項的螢幕快照,可擷取已安裝軟體的 VM 清單。

  4. 選擇你想調查的虛擬機的 檢視細節 。

  5. 在 結果細節 窗格中,前往 洞察 ,從下拉選單中選擇軟體進行檢視。

    此螢幕快照顯示 Cloud Security Explorer 查詢的結果,以擷取已安裝軟體的 VM。

  6. 在 [深入解析] 區段中檢視已安裝軟體的詳細數據。

    此螢幕快照顯示來自所選 VM 的 Cloud Security Explorer 查詢結果詳細數據和深入解析結果。

建立查詢以識別容器映像中的軟體弱點

要建立可找出容器映像中軟體弱點的查詢:

  1. 登入 Azure 入口網站。

  2. 前往 適用於雲端的 Microsoft Defender>Cloud Security Explorer。

    Cloud Security Explorer 主頁面的螢幕快照。

  3. 針對安裝在容器映像中的軟體進行篩選。

    Cloud Security Explorer 查詢選項的螢幕快照,可擷取已安裝軟體的容器映像清單。

  4. 選擇「 查看詳細資料 」以選擇你想調查的容器影像。

  5. 在 結果細節 窗格中,前往 洞察 ,從下拉選單中選擇軟體進行檢視。

    此螢幕快照顯示 Cloud Security Explorer 查詢的結果,以擷取已安裝軟體的容器映像。

  6. 在 [深入解析] 區段中檢視已安裝軟體的詳細數據。

    此螢幕快照顯示來自所選容器映像的 Cloud Security Explorer 查詢結果詳細數據和深入解析結果。