你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

查看和修正 Kubernetes 节点的恶意软件警报

Defender for Containers 使用 Microsoft Defender 防病毒引擎来扫描 Kubernetes 节点检测恶意文件。 检测到恶意软件后,Defender for Cloud生成可在Defender for Cloud和Defender XDR中调查和修正的安全警报。

先决条件

在开始之前,请确保:

查看并修正 Kubernetes 节点恶意软件警报

  1. 登录到 Azure 门户

  2. 转到 Microsoft Defender for Cloud>安全警报

  3. 选择 Kubernetes 节点的相关恶意软件警报。

    选择显示 Kubernetes 节点的恶意软件安全警报的行的屏幕截图。

  4. 选择 “查看完整详细信息 ”以查看检测到的恶意软件,包括受影响的节点池和恶意软件文件。

    选择“查看完整详细信息”按钮以查看完整详细信息的屏幕截图。

  5. 选择 “下一步:采取措施 >> ”打开修正指南。

    选择采取措施选项卡以查看修正威胁的说明的屏幕截图。

  6. 按照建议的步骤修正威胁。

    显示修正威胁说明的屏幕截图。