GIỚI THIỆU GIẢI PHÁP MICROSOFT DEFENDER FOR CONTAINERS

Trong thời đại hiện nay, việc áp dụng container đang bùng nổ hơn bao giờ hết. Triển khai sản xuất của các cụm Kubernetes và container tiếp tục tăng cao khi các tổ chức ngày càng tích hợp hóa các ứng dụng để đáp ứng nhu cầu của họ về khả năng mở rộng, tính di động. Đi kèm với điều này là sự gia tăng nhanh chóng về số lượng và mức độ tinh vi của các cuộc tấn công nhắm vào các vùng chứa và Kubernetes.

Các công cụ bảo mật truyền thống không được thiết lập để cung cấp khả năng hiển thị về việc sử dụng container và theo dõi luồng lưu lượng, khiến việc luôn cập nhật các cấu hình an toàn là một thách thức.

Giải pháp bảo vệ các mối đe dọa nâng cao cho container: Microsoft Defender for Containers

Để giải quyết những thách thức bảo mật ngày càng tăng xung quanh các giải pháp vùng chứa. Microsoft đã cho ra mắt Microsoft Defender for Containers. Một giải pháp bảo vệ các workload đám mây. Nó được thiết kế theo nhu cầu riêng của các giải pháp dựa trên vùng chứa bao gồm Dịch vụ Azure Kubernetes, Amazon EKS và các môi trường on-premise. Nó là một phần của Microsoft Defender for Cloud.

Các khả năng quan trọng bao gồm tích hợp sẵn trên quy mô lớn cho Kubernetes, kiểm soát tăng cường, đánh giá lỗ hổng và bảo vệ thời gian chạy.

Các tính năng chính của Microsoft Defender for Containers

Triển khai thuần với Kubernetes

Việc bảo vệ các thùng chứa ngay khi chúng được triển khai vào môi trường ứng dụng là rất quan trọng. Do đó, Microsoft đã phát triển khả năng triển khai tự động để có thể dễ dàng kích hoạt Microsoft Defender for Containers trên tất cả các tài nguyên Kubernetes.

Giải pháp này được thiết kế để hỗ trợ cho mọi Kubernetes, các workload trong hoặc ngoài Azure với DaemonSet. Điều này mang lại cho khách hàng khả năng hiển thị và quản lý trực tiếp thông qua công cụ riêng của Kubernetes. Nó cũng được tích hợp vào Dịch vụ Azure Kubernetes (AKS) dưới dạng hồ sơ Bảo mật và vào các cụm được kết nối Azure Arc như một phần mở rộng cụm cho cả các kịch bản đa đám mây và tại chỗ.

Phát hiện mối đe dọa nâng cao

Để mở rộng khả năng phát hiện mối đe dọa ngoài lớp quản lý Kubernetes, Microsoft Defender for Containers hiện cung cấp khả năng phát hiện mối đe dọa cấp máy chủ với hơn 60 Phân tích nhận biết Kubernetes mới, AI và các phát hiện bất thường dựa trên khối lượng công việc thời gian chạy của bạn. Giải pháp giám sát bề mặt tấn công ngày càng tăng của việc triển khai Kubernetes đa đám mây và theo dõi ma trận MITER ATT & CK cho Container , một khuôn khổ được phát triển bởi Trung tâm phòng thủ được thông báo về mối đe dọa với sự hợp tác chặt chẽ của Microsoft và những người khác.

Đánh giá khả năng dễ bị tổn thương

Thành phần cốt lõi của mọi chương trình bảo mật và rủi ro mạng là xác định và phân tích các lỗ hổng. Microsoft Defender for Cloud cung cấp khả năng đánh giá lỗ hổng bảo mật và tích hợp với các công cụ bạn chọn để thường xuyên kiểm tra các tài nguyên của bạn để tìm các lỗ hổng.

Là một phần của kế hoạch Microsoft Defender for Containers, chúng tôi đã thêm một phát hiện mới cho khả năng hiển thị các lỗ hổng trong Thời gian chạy. Khuyến nghị mới này chỉ hiển thị các hình ảnh đang chạy có lỗ hổng bảo mật, cho phép khách hàng ưu tiên tốt hơn và tập trung vào các lỗ hổng gây rủi ro cao nhất cho tổ chức của họ.

Dự toán chi phí bảo mật cho các container

Chúng ta biết rằng việc hiểu rõ chi phí trên các khối lượng công việc và biện pháp bảo vệ của bạn là rất quan trọng. Đó là lý do tại sao Microsoft cung cấp công cụ cho phép bạn ước tính chi phí dự kiến ​​cho Microsoft Defender for Containers trên tất cả các đăng ký của bạn. Workbook ước tính chi phí cho các cụm Kubernetes của bạn dựa trên mức sử dụng trung bình của bạn trong 30 ngày qua. Ngoài ra, nó hiển thị số lượng hình ảnh vùng chứa được bao gồm để quét đánh giá lỗ hổng dựa trên cấu hình của bạn. Bạn có thể triển khai sổ làm việc cho môi trường Defender for Cloud của mình bằng cách sử dụng mẫu ARM và tìm hiểu thêm trong kho lưu trữ GitHub của Defender for Cloud.