Verifiera implementeringen av Defender för containrar

När du har distribuerat Microsoft Defender för Containrar-komponenter kontrollerar du att sensorn och relaterade tillägg körs korrekt i klustret.

Verifiera rekommendationens hälsa

Om du har distribuerat Defender komponenter genom att åtgärda en säkerhetsrekommendation:

  1. Logga in på Azure-portalen.

  2. Gå till Microsoft Defender för molnet>Recommendations.

  3. Leta upp relevant rekommendation.

  4. Bekräfta att rekommendationsstatusen ändras till Felfri.

Verifiera Defender sensorutrullning

Så här kontrollerar du att Defender sensorn är aktiverad:

För AKS-kluster:

az aks show \
  --name <aks-cluster-name> \
  --resource-group <resource-group> \
  --query "securityProfile.defender.securityMonitoring.enabled"

Utdata ska vara true.

För Arc-aktiverade kluster och Helm:

az k8s-extension list \
  --cluster-name <cluster-name> \
  --resource-group <resource-group> \
  --cluster-type connectedClusters \
  --subscription <subscription-id> \
  --query "[?extensionType=='microsoft.azuredefender.kubernetes' && provisioningState=='Succeeded']"

Kommandot bör returnera en icke-tom array om tillägget har installerats framgångsrikt.

Verifiera Azure Policy-tillägg på AKS

Så här kontrollerar du att Azure Policy-tillägget är aktiverat:

az aks show \
  --name <aks-cluster-name> \
  --resource-group <resource-group> \
  --query addonProfiles.azurepolicy

Utdata ska visa enabled: true.

Verifiera tilläggsinstallationen för Arc-aktiverade kluster

För Amazon EKS, Google Kubernetes Engine (GKE) och Arc-aktiverade Kubernetes-kluster installeras Defender komponenter som Azure Arc Kubernetes-tillägg.

Så här verifierar du tilläggsinstallationen:

  1. Logga in på Azure-portalen.

  2. Gå till Azure Arc>Kubernetes-kluster.

  3. Välj ditt Arc-aktiverade Kubernetes-kluster.

  4. I klusterresursen väljer du Tillägg.

  5. Bekräfta att följande tillägg visar Lyckades:

    • Microsoft Defender för containrar
    • Azure Policy för Kubernetes (om aktiverat)

Du kan också välja tillägget Microsoft Defender for Containers för att visa dess status och konfigurationsinformation.

Verifiera Defender-sensorpoddar

Kontrollera att Defender sensorpoddarna körs i klustret.

För AKS-kluster:

kubectl get pods -n kube-system -l app=defender

För Arc-aktiverade kluster och Helm:

kubectl get pods -n mdc -l app=defender-k8s-sensor

Bekräfta att Defender-sensorpodder är i Running läge.

Kontrollera DaemonSet för Defender (kluster med Arc-aktivering och Helm)

Du kan också kontrollera att Defender DaemonSet har distribuerats korrekt.

kubectl get ds -n mdc microsoft-defender-collectors-ds

Kontrollera att värdena DESIRED, CURRENT och READY matchar antalet klusternoder.

Relaterat innehåll

  • Last updated on