Analisar e remediar alertas de malware para nodos Kubernetes

O Defender for Containers utiliza o motor anti-malware Microsoft Defender Antivirus para analisar os nós Kubernetes à procura de ficheiros maliciosos. Quando é detetado malware, o Defender para a Cloud gera alertas de segurança que podem ser investigados e corrigidos no Defender para a Cloud e no Defender XDR.

Pré-requisitos

Antes de começar, certifique-se de que:

• Tem uma subscrição do Azure. Se não tiver uma subscrição Azure, crie uma conta gratuita antes de começar.

• Microsoft Defender para a Cloud está ativado na sua subscrição com um dos seguintes planos:

  • Defender para Contêineres
  • Defender para Servidores P2

• A varredura sem agente para máquinas está ativada.

Analisar e remediar alertas de malware nos nós do Kubernetes

1. Inicie sessão no portal Azure.

2. Vá a Microsoft Defender para a Cloud>Alertas de segurança.

3. Selecione o alerta relevante de malware para o nó do Kubernetes.

   

4. Selecione Ver detalhes completos para rever o malware detetado, incluindo pools de nós afetados e ficheiros de malware.

   

5. Selecione Próximo: Tome Ação >> para abrir a orientação de remediação.

   

6. Siga os passos recomendados para remediar a ameaça.

   

Conteúdo relacionado

• Revise e remedie as vulnerabilidades dos nós Kubernetes.