Proteggere i contenitori di Amazon Web Service (AWS) con Defender per contenitori

Defender per contenitori in Microsoft Defender per il cloud è la soluzione nativa del cloud usata per proteggere i contenitori in modo da poter migliorare, monitorare e gestire la sicurezza dei cluster, dei contenitori e delle applicazioni.

Altre informazioni su Panoramica di Microsoft Defender per contenitori.

Per altre informazioni sui prezzi di Defender per contenitore, vedere la pagina dei prezzi.

Prerequisiti

• È necessaria una sottoscrizione di Microsoft Azure . Se non si ha una sottoscrizione di Azure, è possibile iscriversi per ottenere una sottoscrizione gratuita.

• È necessario abilitare Microsoft Defender per il cloud nella sottoscrizione di Azure.

• Connessione l'account AWS per Microsoft Defender per il cloud

• Verificare che i nodi Kubernetes possano accedere ai repository di origine della gestione pacchetti. Per informazioni sui requisiti, vedere Requisiti di rete.

• Verificare che siano convalidati i requisiti di rete Kubernetes abilitati per Azure Arc seguenti.

Abilitare il piano Defender per contenitori nell'account AWS

Per proteggere i cluster del servizio Azure Kubernetes, è necessario abilitare il piano Contenitori nel connettore dell'account AWS pertinente.

Per abilitare il piano Defender per contenitori nell'account AWS:

1. Accedere al portale di Azure.

2. Cercare e selezionare Microsoft Defender per il cloud.

3. Nel menu Defender per il cloud selezionare Impostazioni ambiente.

4. Selezionare l'account AWS pertinente.

   

5. Impostare l'interruttore per il piano Contenitori su Sì.

   

6. Per modificare le configurazioni facoltative per il piano, selezionare Impostazioni.

   

   • Defender per contenitori richiede log di controllo del piano di controllo per fornire la protezione dalle minacce di runtime. Per inviare i log di controllo di Kubernetes a Microsoft Defender, attivare o disattivare l'impostazione su Sì. Per modificare il periodo di conservazione per i log di controllo, immettere l'intervallo di tempo necessario.

     Nota

     Se si disabilita questa configurazione, la Threat detection (control plane) funzionalità verrà disabilitata. Altre informazioni sulla disponibilità delle funzionalità.

   • L'individuazione senza agente per Kubernetes fornisce l'individuazione basata su API dei cluster Kubernetes. Per abilitare la funzionalità di individuazione senza agente per Kubernetes , attivare o disattivare l'impostazione su Sì.

   • La valutazione della vulnerabilità del contenitore senza agente fornisce gestione delle vulnerabilità per le immagini archiviate in ECR ed eseguendo immagini nei cluster del servizio Azure Kubernetes. Per abilitare la funzionalità Valutazione della vulnerabilità del contenitore senza agente, attivare o disattivare l'impostazione su Sì.

7. Selezionare Avanti: Esamina e genera.

8. Selezionare Aggiorna.

Nota

Per abilitare o disabilitare singole funzionalità di Defender per contenitori, a livello globale o per risorse specifiche, vedere Come abilitare i componenti di Microsoft Defender per contenitori.

Distribuire il sensore Defender nei cluster del servizio Azure Kubernetes

Kubernetes abilitato per Azure Arc, il sensore Defender e Criteri di Azure per Kubernetes devono essere installati ed eseguiti nei cluster del servizio Azure Kubernetes. È disponibile una raccomandazione dedicata Defender per il cloud che può essere usata per installare queste estensioni (e Azure Arc, se necessario):

• EKS clusters should have Microsoft Defender's extension for Azure Arc installed

Per distribuire le estensioni necessarie:

1. Nella pagina Consigli di Defender per il cloud cercare una delle raccomandazioni in base al nome.

2. Selezionare un cluster non integro.

   Importante

   È necessario selezionare i cluster uno alla volta.

   Non selezionare i cluster in base ai nomi con collegamento ipertestuale: selezionare un'altra posizione nella riga pertinente.

3. Selezionare Correggi.

4. Defender per il cloud genera uno script nel linguaggio preferito:

   • Per Linux selezionare Bash.
   • Per Windows selezionare PowerShell.

5. Selezionare Scarica logica di correzione.

6. Eseguire lo script generato nel cluster.

   

Passaggi successivi

• Per le funzionalità avanzate di abilitazione per Defender per contenitori, vedere la pagina Abilita Microsoft Defender per contenitori .

• Panoramica di Microsoft Defender per contenitori.