Condividi tramite

Proteggere i contenitori di Amazon Web Service (AWS) con Defender per contenitori

  • Articolo

Defender per contenitori in Microsoft Defender per il cloud è la soluzione nativa del cloud usata per proteggere i contenitori in modo da poter migliorare, monitorare e gestire la sicurezza dei cluster, dei contenitori e delle applicazioni.

Altre informazioni su Panoramica di Microsoft Defender per contenitori.

Per altre informazioni sui prezzi di Defender per contenitori, vedere la pagina dei prezzi. È anche possibile stimare i costi con il calcolatore dei costi di Defender for Cloud.

Prerequisiti

Abilitare il piano Defender per contenitori nell'account AWS

Per proteggere i cluster del servizio Azure Kubernetes, è necessario abilitare il piano Contenitori nel connettore dell'account AWS pertinente.

Per abilitare il piano Defender per contenitori nell'account AWS:

  1. Accedere al portale di Azure.

  2. Cercare e selezionare Microsoft Defender per il cloud.

  3. Scegliere Impostazioni ambiente dal menu di Defender per il cloud.

  4. Selezionare l'account AWS pertinente.

    Screenshot della pagina delle impostazioni dell'ambiente di Defender for Cloud che mostra un connettore AWS.

  5. Impostare l'interruttore per il piano Contenitori su Sì.

    Screenshot dell'abilitazione di Defender per contenitori per un connettore AWS.

  6. Per modificare le configurazioni facoltative per il piano, selezionare Impostazioni.

    Screenshot delle impostazioni del piano Contenitori nelle impostazioni dell'ambiente Defender for Cloud, con la protezione delle minacce senza agente in evidenza.

    • La funzionalità protezione dalle minacce senza agente fornisce protezione in fase di esecuzione per i contenitori del cluster. La funzionalità invia i log di controllo di Kubernetes a Microsoft Defender. Impostare l'interruttore Protezione dalle minacce senza agente su Sì e impostare il periodo di conservazione dei log di controllo.

      Nota

      Se si disabilita questa configurazione, la funzionalità Threat detection (control plane) verrà disabilitata. Altre informazioni sulla disponibilità delle funzionalità.

    • Le autorizzazioni di accesso alle API K8S consentono l'individuazione basata su API dei cluster Kubernetes. Per attivare, impostare l'opzione di accesso all'API K8S su Attivo.

    • Le autorizzazioni di accesso al Registro di sistema consentono la valutazione della vulnerabilità delle immagini archiviate in ECR. Per abilitare, impostare l'interruttore Accesso al Registro di sistema su Sì.

  7. Selezionare Avanti: Esamina e genera.

  8. Selezionare Aggiorna.

Nota

Per abilitare o disabilitare singole funzionalità di Defender per contenitori, a livello globale o per risorse specifiche, vedere Come abilitare i componenti di Microsoft Defender per contenitori.

Distribuire il sensore Defender nei cluster del servizio Azure Kubernetes

Kubernetes con abilitazione per Azure Arc, il sensore Defender e Criteri di Azure per Kubernetes devono essere installati ed eseguiti nei cluster EKS. È disponibile una raccomandazione dedicata Defender per il cloud che può essere usata per installare queste estensioni (e Azure Arc, se necessario):

  • EKS clusters should have Microsoft Defender's extension for Azure Arc installed

Per distribuire le estensioni necessarie:

  1. Nella pagina Consigli di Defender per il cloud, cercare uno dei consigli in base al nome.

  2. Selezionare un cluster non integro.

    Importante

    È necessario selezionare i cluster uno alla volta.

    Non selezionare i cluster in base ai nomi con collegamenti ipertestuali: selezionare un altro punto qualsiasi nella riga pertinente.

  3. Selezionare Correggi.

  4. Defender per il cloud genera uno script nel linguaggio preferito:

    • Per Linux, selezionare Bash.
    • Per Windows, selezionare PowerShell.

  5. Selezionare Scarica logica di rimedio.

  6. Eseguire lo script generato nel cluster.

Passaggi successivi