Sie planen, Azure DevOps zum Erstellen und Bereitstellen einer Anwendung in einem Kubernetes-Cluster zu verwenden. Welche Lösung sollten Sie einbeziehen, um das Container-Image vor der Bereitstellung im Cluster auf Schwachstellen zu scannen?

Microsoft Defender for Containers ist die richtige Lösung, da es speziell für die Absicherung von Container-Workloads entwickelt wurde. Es bietet Funktionen wie Schwachstellen-Scanning für Container-Images in Registries und zur Laufzeit, um Sicherheitslücken vor der Bereitstellung in Ihrem Kubernetes-Cluster zu identifizieren. Microsoft Defender for App Service sichert Azure App Service-Ressourcen ab, nicht Kubernetes-Cluster. Microsoft Defender for DevOps konzentriert sich auf die Verbesserung der Sicherheit in CI/CD-Pipelines und die Verwaltung von Sicherheitsrisiken im gesamten Entwicklungslebenszyklus, scannt aber nicht direkt Container-Images auf Schwachstellen. Microsoft Defender for Storage schützt Azure Storage-Konten und ist für diesen Anwendungsfall irrelevant.