Usted planea usar Azure DevOps para construir y desplegar una aplicación en un clúster de Kubernetes. Para escanear la imagen del contenedor en busca de vulnerabilidades antes del despliegue en el clúster, ¿qué solución debería incluir?

Microsoft Defender for Containers es la solución correcta porque está diseñada específicamente para proteger entornos de contenedores, incluyendo el escaneo de imágenes en busca de vulnerabilidades antes del despliegue en clústeres de Kubernetes. Ofrece detección de vulnerabilidades, monitoreo de tiempo de ejecución y protección contra amenazas para imágenes, registros y clústeres de Kubernetes. Microsoft Defender for App Service protege aplicaciones web y APIs que se ejecutan en Azure App Service, no imágenes de contenedor. Microsoft Defender for DevOps se enfoca en la seguridad de la cadena de suministro de DevOps, integrándose en las fases de desarrollo, pero no realiza el escaneo directo de imágenes de contenedor para vulnerabilidades de la misma manera que Defender for Containers. Microsoft Defender for Storage protege las cuentas de almacenamiento de Azure, no las imágenes de contenedor.