啟用 Microsoft Defender 弱點管理 所提供的弱點評估

Microsoft Defender 弱點管理 所提供的弱點評估是現用的解決方案,可讓安全性小組輕鬆地探索和補救容器映像中的弱點,且沒有設定上線,且不需要部署任何感測器。

如何啟用 Microsoft Defender 弱點管理 所提供的弱點評估

  1. 開始之前,請先確認範圍已 上線至 Defender CSPM適用於容器 的 Defender 或 適用於容器登錄的 Defender。

  2. 在 Azure 入口網站 中,流覽至 適用於雲端的 Defender的環境 設定 頁面。

  3. 選取上線至上述其中一個方案的範圍。 然後選取 [設定]。

  4. 確定無代理程式容器弱點評估延伸模組已切換為 [開啟]。

  5. 選取繼續

    針對 Kubernetes 和容器登錄弱點評估選取無代理程式探索的螢幕快照。

  6. 選取 [儲存]。

右上角會出現通知訊息,確認已成功儲存設定。

如何啟用運行時間涵蓋範圍

  • 針對 Defender CSPM,使用 Kubernetes 的無代理程式探索。 如需詳細資訊,請參閱 在Defender CSPM中將無代理程式容器狀態上線。
  • 針對適用於容器的 Defender,請使用 Kubernetes 的無代理程式探索或使用 Defender 感測器。 如需詳細資訊,請參閱 啟用方案
  • 針對適用於容器登錄的Defender,沒有運行時間涵蓋範圍。

下一步