Defender for Containers を使用して Azure コンテナーを保護する

Microsoft Defender for Containers は、マルチクラウド環境とオンプレミス環境全体で、コンテナー化された資産 (Kubernetes クラスター、Kubernetes ノード、Kubernetes ワークロード、コンテナー レジストリ、コンテナー イメージなど) とそのアプリケーションのセキュリティを向上、監視、および維持するためのクラウドネイティブ ソリューションです。

詳細についてはMicrosoft Defender for Containers の概要を参照してください。

Defender for Container の価格の詳細については、価格に関するページを参照してください。 Defender for Cloud コスト計算ツールを使用してコストを見積もることもできます。

[前提条件]

• Microsoft Azure サブスクリプションが必要です。 Azure サブスクリプションをお持ちでない場合は、無料サブスクリプションにサインアップすることができます。

• Azure サブスクリプションで Microsoft Defender for Cloud を有効にしている必要があります。

• Defender センサーが Microsoft Defender for Cloud に接続してセキュリティ データとイベントを送信できるように、必要な完全修飾ドメイン名 (FQDN) またはアプリケーション エンドポイントが発信アクセス用に構成されていることを確認します。

  注

  既定で、AKS クラスターは、送信 (エグレス) インターネット アクセスが無制限です。

Defender for Containers プランを有効にする

既定では、Azure portal からプランを有効にすると、Microsoft Defender for Containers は、既定のワークスペースの割り当てを含め、プランによって提供される保護の提供に必要なコンポーネントを自動的にインストールするように構成されます。

カスタム ワークスペースを割り当てる場合は、Azure Policy を使用して割り当てることができます。

サブスクリプションで Defender for Containers プランを有効にするには、次を行います。

1. Azure portal にサインインします。

2. 「Microsoft Defender for Cloud」を検索して選択します。

3. Defender for Cloud のメニューで、[環境設定] を選択します。

4. 適切な Azure サブスクリプションを選択します。

5. [Defender プラン] ページで、[Containers プラン] を [オン] に切り替えます。

   

6. 保存 を選択します。

Azure に Defender センサーをデプロイする

Defender for Containers プランを有効にし、関連するすべてのコンポーネントをさまざまな方法でデプロイできます。 Azure portal を使用してこれを実現する手順について説明します。 REST API、Azure CLI、または Resource Manager テンプレートを使用して Defender センサーをデプロイする方法について説明します。

Azure に Defender センサーをデプロイするには:

1. Azure portal にサインインします。

2. 「Microsoft Defender for Cloud」を検索して選択します。

3. [推奨事項] ページに移動します。

4. Azure Kubernetes Service clusters should have Defender profile enabled 推奨事項を見つけて選択します。

   

5. 関連する影響を受けるすべてのリソースを選択します。

6. [修正プログラム] を選択します。

   

次のステップ

• Defender for Containers の高度な有効化機能については、「Microsoft Defender for Containers を有効にする」ページを参照してください。

• Microsoft Defender for Containers の概要。