エージェントをデプロイせずに Kubernetes クラスターとコンテナー イメージを可視化するために、Defender CSPMでエージェントレス コンテナーの配置を有効にします。
エージェントレス コンテナーのポスチャは、Azure、AWS、および GCP 環境で使用できます。
前提条件
- Defender CSPMプランは、環境に対して有効になっています。
Defender CSPMでエージェントレス コンテナーの体制をオンボードする方法
Azure ポータルにサインインします。
Microsoft Defender for Cloud>Environment settings に移動します。
関連するサブスクリプションを選択します。
Defenderプランで、Defender CSPMを見つけます。
設定を選択します。
次の設定を有効にします。
- Kubernetes API アクセス
- レジストリ アクセス
続行を選択します。
[保存] を選択します。
