Überprüfen und Beheben von Schadsoftwarewarnungen für Kubernetes-Knoten

Defender für Container verwendet das Microsoft Defender Antivirus-Antischadsoftwaremodul, um Kubernetes-Knoten auf schädliche Dateien zu scannen. Wenn Schadsoftware erkannt wird, generiert Defender for Cloud Sicherheitswarnungen, die in Defender for Cloud und Defender XDR untersucht und behoben werden können.

Voraussetzungen

Stellen Sie Folgendes sicher, bevor Sie beginnen:

• Sie haben ein Azure-Abonnement. Wenn Sie kein Azure-Abonnement haben, erstellen Sie ein free-Konto, bevor Sie beginnen.

• Microsoft Defender for Cloud ist in Ihrem Abonnement aktiviert mit einem der folgenden Pläne:

  • Defender für Container
  • Defender für Server P2

• Die agentlose Überprüfung für Maschinen ist aktiviert.

Überprüfen und Beheben von Kubernetes-Knoten-Malware-Warnungen

1. Melden Sie sich beim portal Azure an.

2. Wechseln Sie zu Microsoft Defender for Cloud>Security alerts.

3. Wählen Sie die relevante Schadsoftwarewarnung für den Kubernetes-Knoten aus.

   

4. Wählen Sie "Vollständige Details anzeigen " aus, um die erkannte Schadsoftware zu überprüfen, einschließlich betroffener Knotenpools und Schadsoftwaredateien.

   

5. Wählen Sie "Weiter" aus: Ergreifen Sie Maßnahmen >> , um die Anleitung zur Behebung zu öffnen.

   

6. Führen Sie die empfohlenen Schritte aus, um die Bedrohung zu beheben.

   

Verwandte Inhalte

• Überprüfen und Beheben von Kubernetes-Knotenrisiken.