Su suscripción contiene un Azure Container Registry llamado Registry1 y Microsoft Defender for Cloud está habilitado. Usted subió imágenes de contenedor a Registry1, pero los escaneos de vulnerabilidades no se ejecutaron. ¿Qué debe hacer para asegurar que las imágenes sean escaneadas en busca de vulnerabilidades cuando se suben?

La respuesta correcta es modificar la configuración del nivel de precios (Pricing tier) desde el portal de Azure. Para que Microsoft Defender for Cloud realice escaneos de vulnerabilidades en las imágenes de contenedor subidas a Azure Container Registry, el registro debe estar en un nivel de precios que admita esta funcionalidad, como el nivel Premium o Estándar. El nivel Básico no incluye el escaneo de vulnerabilidades. Bloquear imágenes de contenedor (opción incorrecta) es una medida de seguridad para evitar su eliminación o modificación, pero no inicia escaneos de vulnerabilidades. Subir imágenes con AzCopy (opción incorrecta) o Docker (opción incorrecta) son métodos para cargar las imágenes, pero no configuran el escaneo de seguridad en el registro. El escaneo es una característica del servicio Azure Container Registry, habilitada a través de su nivel de precios y la integración con Defender for Cloud.