16、容器安全与云安全态势管理（CSPM）全面解析

容器安全与云安全态势管理（CSPM）全面解析

1. 容器安全基础功能

1.1 漏洞评估

可对存储在 Azure 容器注册表和弹性容器注册表（ECR）中的镜像进行漏洞评估，及时发现镜像中存在的安全隐患，为容器安全保驾护航。

1.2 运行时节点和集群保护

威胁保护系统会为集群和节点生成警报，当检测到潜在威胁和可疑活动时，能及时发出信号，帮助管理员快速响应。

2. 不同 Kubernetes 环境下的 Defender for Containers 架构

2.1 Azure Kubernetes Service (AKS)

• Defender for Cloud 在保护 AKS 集群时，无需代理即可无缝轻松地收集审计日志数据。
• 在每个节点上部署 Defender 配置文件，可实现运行时保护并有助于收集信号。具体可参考 Microsoft 文档 获取详细信息。

2.2 Arc 启用的 Kubernetes 集群

• 当非 Azure 容器通过 Arc