الكشف عن البرامج الضارة لعقدة Kubernetes
يستخدم Defender for Containers محرك مكافحة البرامج الضارة برنامج الحماية من الفيروسات من Microsoft Defender لفحص الملفات الضارة واكتشافها في عقد Kubernetes. عند اكتشاف التهديدات، يتم توجيه تنبيهات الأمان إلى Defender for Cloud وDefender XDR، حيث يمكن التحقيق فيها ومعالجتها.
المتطلبات الأساسية
يجب تمكين الكشف عن البرامج الضارة في عقد Kubernetes عن طريق تشغيل خيار الفحص بدون عامل للأجهزة في خطة Defender for Containers أو Defender for Servers P2.
إشعار
لا يتم تنفيذ الكشف عن البرامج الضارة على عقد Kubernetes إذا تم تمكين الفحص بدون عامل للأجهزة من خلال خطة Defender Cloud Security Posture Management. يجب تمكين الفحص بدون عامل للأجهزة من خلال خطة Defender for Containers أو Defender for Servers P2.
مراجعة ومعالجة تنبيهات أمان البرامج الضارة لعقدة Kubernetes
إذا تم العثور على برامج ضارة في عقد Kubernetes، يتم إنشاء تنبيه أمان البرامج الضارة للعميل لمراجعته. لمراجعة تنبيه أمان البرامج الضارة لعقدة Kubernetes في مدخل Microsoft Azure:
حدد Security Alerts من قائمة Defender for Cloud وحدد سطر تنبيه أمان البرامج الضارة لعقدة Kubernetes إلى الوصف.
حدد الزر عرض التفاصيل الكاملة لفتح الجزء الذي يعرض التفاصيل الكاملة للبرامج الضارة التي تم العثور عليها.
تصف تفاصيل تنبيه الأمان البرامج الضارة التي تم العثور عليها، بما في ذلك تجمعات العقد المتأثرة وملفات البرامج الضارة التي تم العثور عليها. حدد الزر Next: Take Action لعرض الإرشادات لمعالجة التهديد.
اتبع الإرشادات لمعالجة التهديد.
