Esaminare e correggere gli avvisi malware per i nodi Kubernetes

Defender per contenitori usa il motore antivirus antimalware Microsoft Defender per analizzare i nodi Kubernetes per individuare file dannosi. Quando viene rilevato malware, Defender for Cloud genera avvisi di sicurezza che possono essere esaminati e risolti in Defender for Cloud e Defender XDR.

Prerequisiti

Prima di iniziare, verificare che:

• Hai una sottoscrizione Azure. Se non si ha una sottoscrizione Azure, creare un account free prima di iniziare.

• Microsoft Defender for Cloud è abilitato nella sottoscrizione con uno dei piani seguenti:

  • Defender per contenitori
  • Defender per i server P2

• L'analisi senza agente per i computer è abilitata.

Esaminare e correggere gli avvisi malware del nodo Kubernetes

1. Accedere al portale Azure.

2. Passare a Microsoft Defender for Cloud>Sicurezza avvisi.

3. Selezionare l'avviso malware pertinente per il nodo Kubernetes.

   

4. Selezionare Visualizza dettagli completi per esaminare il malware rilevato, inclusi i pool di nodi interessati e i file malware.

   

5. Selezionare Avanti: Eseguire un'azione >> per aprire le linee guida per la correzione.

   

6. Seguire la procedura consigliata per correggere la minaccia.

   

Contenuti correlati

• Esaminare e correggere le vulnerabilità del nodo Kubernetes.