Defender for Containers の展開の概要

Microsoft Defender for Containers は、クラウド環境全体で、Microsoft Defender for Cloudを介して Kubernetes クラスターの脅威保護、脆弱性評価、およびセキュリティ体制管理を提供します。

コンテナーのDefenderは、Kubernetes 環境に応じて異なる方法で有効にされ、デプロイされます。 Azure Kubernetes Service (AKS)はAzureネイティブ統合を使用しますが、Amazon Elastic Kubernetes Service (EKS) と Google Kubernetes Engine (GKE) はマルチクラウド コネクタ、Azure Arc対応 Kubernetes、環境固有のコンポーネントに依存しています。

Microsoft Defender for Containers は、セキュリティの監視と保護を、Microsoft Defender for Cloudを通じてAzure Kubernetes Service (AKS) クラスターに拡張します。 これは、セキュリティチームと DevOps チームが、Azure環境におけるコンテナー イメージの脆弱性、ランタイム アクティビティ、および Kubernetes 構成リスクを可視化するのに役立ちます。

Azure との統合

Defender for Containers は、AKS クラスターを保護するためにAzure サービスとネイティブに統合されます。 Azure サブスクリプションで有効にすると、ソリューションは次のようになります。

  • サブスクリプション内の AKS クラスターを検出します
  • Azureマネージド統合を使用してコンテナー コンポーネントのDefenderをデプロイします
  • Azure Container Registry (ACR) に格納されているコンテナー イメージの脆弱性を評価します
  • AKS クラスターからランタイム セキュリティシグナルを収集します
  • 監視された構成と体制に基づいてセキュリティに関する推奨事項を生成します
  • Microsoft セキュリティ ツールと統合されたアラートを表示する

統合は、Azureネイティブ機能を使用して動作するように設計されており、AKS クラスターへの受信接続は必要ありません。

注

AKS コントロール プレーン監査ログは、Azureマネージド コントロール プレーン統合によって収集されます。 コンテナーのDefenderは、Kubernetes ネイティブの監査ログ パイプラインに依存しないか、クラスターで監査ログを有効にする必要はありません。

主な機能

Defender for Containers には、AKS 環境に対して次の機能が用意されています。

  • Azure Container Registry (ACR) に格納されたコンテナ イメージの脆弱性評価
  • AKS ノード、ワークロード、および Kubernetes 監査ログから収集されたランタイム シグナルに基づく脅威検出とアラート
  • Kubernetes クラスターとワークロードのセキュリティ体制の分析情報、Kubernetes とAzureセキュリティのベスト プラクティスに準拠

注

使用可能なシグナルと検出は、クラスターの構成と有効なコンポーネントによって異なります。

現在のカバレッジを確認する

Defender for Cloud では、Azure ワークブック を通じて ワークブックにアクセス できます。 ワークブックは、セキュリティ態勢を理解するのに役立つカスタマイズ可能なレポートです。

coverage ワークブックには、サブスクリプションと接続環境全体で有効になっているDefender for Cloud のプランとコンポーネントが表示されます。

Pricing

Microsoft Defender for Containers は、Microsoft Defender for Cloud の一部として課金されます。 価格は、有効なコンポーネントと保護されたリソースの数によって異なります。

価格の詳細については、「Microsoft Defender for Cloud pricing」を参照してください。

関連するコンテンツ

  • Last updated on