Revisar e remediar vulnerabilidades em nós do Kubernetes

Defender para Nuvem verifica as VMs que hospedam nós do Kubernetes em busca de vulnerabilidades no sistema operacional e no software instalado. Quando vulnerabilidades são detectadas, Defender para Nuvem gera recomendações com descobertas detalhadas para ajudá-lo a revisá-las e corrigi-las.

Examinar e corrigir essas vulnerabilidades faz parte da responsabilidade compartilhada para manter a segurança do nó do Kubernetes.

Pré-requisitos

Antes de começar, verifique se:

• Você tem uma assinatura Azure. Se você não tiver uma assinatura Azure, crie uma conta gratuita antes de começar.

• Microsoft Defender para Nuvem está habilitado em sua assinatura com um dos seguintes planos habilitados:

  • Defender para contêineres
  • Defender para servidores P2
  • GPSN do Defender

• A verificação sem agente para computadores está habilitada.

Revisar os achados de vulnerabilidades nos nós do Kubernetes

1. Entre no portal Azure.

2. Vá para Microsoft Defender para Nuvem>Recommendations.

3. Procure e selecione a recomendação AKS nodes should have vulnerability findings resolved.

4. Examine os detalhes da recomendação, incluindo pools de nós e clusters afetados.

   

5. Selecione Descobertas para exibir a lista de CVEs.

   

6. Selecione uma CVE para exibir informações detalhadas de vulnerabilidade, incluindo recursos afetados.

Remediar vulnerabilidades em nós do Kubernetes

1. Entre no portal Azure.

2. Vá para Microsoft Defender para Nuvem>Recommendations.

3. Procure e selecione a recomendação AKS nodes should have vulnerability findings resolved.

4. Selecione Corrigir.

   

5. Selecione Atualizar imagem para aplicar a imagem de VM mais recente do pool de nós com patch ou Atualizar o Kubernetes para mover o cluster para uma versão mais recente do Kubernetes.

   

Próxima etapa