Kubernetes ノードのマルウェア アラートを確認して修復する

Defender for Containers では、Microsoft Defender ウイルス対策マルウェア対策エンジンを使用して、Kubernetes ノードで悪意のあるファイルをスキャンします。 マルウェアが検出されると、Defender for Cloudは、Defender for CloudとDefender XDRで調査および修復できるセキュリティ アラートを生成します。

前提条件

開始する前に次の点を確認します。

• Azure サブスクリプションがある。 Azure サブスクリプションがない場合は、開始する前に free アカウントを作成します。

• Microsoft Defender for Cloudは、次のいずれかのプランでサブスクリプションで有効になります。

  • Defender for Containers
  • サーバー用 Defender P2

• マシンのエージェントレス スキャン が有効になっています。

Kubernetes ノードのマルウェア アラートを確認して修復する

1. Azure ポータルにサインインします。

2. Microsoft Defender for Cloud>Security alerts に移動します。

3. Kubernetes ノードに関連するマルウェア アラートを選択します。

   

4. 影響を受けるノード プールやマルウェア ファイルなど、検出されたマルウェアを確認するには、[ 完全な詳細の表示] を選択します。

   

5. [次へ: アクションの実行] >>を選択して、修復ガイダンスを開きます。

   

6. 推奨される手順に従って、脅威を修復します。

   

関連するコンテンツ

• Kubernetes ノードの脆弱性を確認して修復します。