Distribuera Defender sensor och Azure Policy till kluster med hjälp av Azure CLI

Den här artikeln beskriver hur du distribuerar sensorn Microsoft Defender för Containers och Azure Policy för Kubernetes till kluster med hjälp av Azure CLI efter att ha aktiverat planen för Defender för Containers i Microsoft Defender för molnet.

För kluster som inte körs i Azure Kubernetes Service (AKS) använder Defender för molnet Azure Arc-aktiverade Kubernetes för att distribuera de tillägg som krävs.

Förutsättningar

Nätverkskrav

Defender-sensorn måste ansluta till Microsoft Defender för molnet för att skicka säkerhetsdata och händelser. Kontrollera att de nödvändiga slutpunkterna är konfigurerade för utgående åtkomst.

Anslutningskrav

Defender-sensorn behöver anslutning till:

  • Microsoft Defender för molnet (för att skicka säkerhetsdata och händelser)

Som standard har AKS-kluster obegränsad utgående Internetåtkomst.

För kluster med begränsad utgående trafik måste du tillåta att specifika FQDN:er för Microsoft Defender för containrar fungerar korrekt. Se Microsoft Defender för containrar – Nödvändiga FQDN/programregler i dokumentationen om AKS-utgående nätverk för de nödvändiga slutpunkterna.

Anvisningar finns i Microsoft Security Private Link för Microsoft Defender för molnet.

Distribuera Defender-sensorn

Om automatisk tilldelning aktiverades när du aktiverade planen för Defender för containrar, kan Defender-sensorn redan vara installerad. Kontrollera distributionen innan du kör det här kommandot.

Så här distribuerar du Defender-sensorn till ett specifikt AKS-kluster:

az aks update \
  --resource-group <resource-group> \
  --name <aks-cluster-name> \
  --enable-defender

Distribuera Azure Policy-tillägget

Aktivera Azure Policy för Kubernetes för att utvärdera och tillämpa metodtips för konfiguration:

az aks enable-addons \
  --addons azure-policy \
  --name <aks-cluster-name> \
  --resource-group <resource-group>

Nästa steg

  • Last updated on