Usted ejecuta clústeres de AKS y almacena imágenes en Azure Container Registry (ACR). Necesita un escaneo de vulnerabilidades de imágenes al hacer push a ACR y detección de amenazas en tiempo de ejecución desde los clústeres. ¿Qué debería hacer?

La opción correcta es habilitar Microsoft Defender for Containers. Este plan ofrece escaneo de vulnerabilidades de imágenes en ACR automáticamente al hacer push, utilizando la integración con Azure Container Registry. También proporciona detección de amenazas en tiempo de ejecución para clústeres de AKS mediante la implementación de un sensor (DaemonSet) en los nodos, que se puede asegurar con una iniciativa de política incorporada. Las otras opciones son incorrectas porque: Microsoft Defender for Servers Plan 2 se enfoca en máquinas virtuales y servidores, no en escaneo de imágenes de contenedor ni detección de amenazas nativa para AKS. ACR Tasks automatiza la construcción y el parcheo de imágenes, pero no proporciona escaneo de vulnerabilidades ni detección de amenazas en tiempo de ejecución. Azure Monitor VM insights es para la supervisión de máquinas virtuales, no para la seguridad de contenedores. Las reglas de alerta de Azure Monitor basadas en Container Insights son para monitoreo de rendimiento y salud, no para escaneo de vulnerabilidades de imágenes ni detección de amenazas de seguridad en tiempo de ejecución. Azure Firewall es un servicio de seguridad de red que protege el tráfico de red, pero no realiza escaneo de vulnerabilidades de imágenes ni detección de amenazas dentro de los contenedores en tiempo de ejecución.