Criar uma consulta do Cloud Security Explorer para identificar vulnerabilidades de software em VMs (máquinas virtuais) e imagens de contêiner

Você pode usar o Cloud Security Explorer para identificar vulnerabilidades de software. Os exemplos a seguir mostram como criar consultas para máquinas virtuais (VMs) e imagens de contêiner.

Para obter uma introdução às consultas do Cloud Security Explorer, consulte Criar consultas com o Cloud Security Explorer.

Criar uma consulta para identificar vulnerabilidades de software em VMs

Para criar uma consulta que encontre vulnerabilidades de software em VMs:

  1. Entre no portal do Azure.

  2. Vá para Microsoft Defender para Nuvem > Cloud Security Explorer.

    Captura de tela da página principal do Cloud Security Explorer.

  3. Filtrar o software instalado em VMs.

    Captura de tela das opções de consulta do Cloud Security Explorer para recuperar a lista de VMs com o software instalado.

  4. Selecione Exibir detalhes da VM que você deseja investigar.

  5. No painel Detalhes do resultado, vá para Insights e selecione o software na lista suspensa para análise.

    A captura de tela mostra os resultados da consulta do Cloud Security Explorer para recuperar VMs com o software instalado.

  6. Exiba os detalhes do software instalado na seção Insights.

    A captura de tela mostra os detalhes do resultado da consulta do Cloud Security Explorer e os resultados do insight da VM selecionada.

Criar uma consulta para identificar vulnerabilidades de software em imagens de contêiner

Para criar uma consulta que encontre vulnerabilidades de software em imagens de contêiner:

  1. Entre no portal do Azure.

  2. Vá para Microsoft Defender para Nuvem > Cloud Security Explorer.

    Captura de tela da página principal do Cloud Security Explorer.

  3. Filtrar o software instalado em imagens de contêiner.

    Captura de tela das opções de consulta do Cloud Security Explorer para recuperar a lista de imagens de contêiner com o software instalado.

  4. Selecione Exibir detalhes da imagem de contêiner que você deseja investigar.

  5. No painel Detalhes do resultado, vá para Insights e selecione o software na lista suspensa para analisar.

    A captura de tela mostra os resultados da consulta do Cloud Security Explorer para recuperar imagens de contêiner com o software instalado.

  6. Exiba os detalhes do software instalado na seção Insights.

    A captura de tela mostra os detalhes do resultado da consulta do Cloud Security Explorer e os resultados do insight da imagem de contêineres selecionada.