Votre abonnement contient un Azure Container Registry nommé Registry1 et Microsoft Defender for Cloud est activé. Vous avez téléchargé des images conteneur vers Registry1, mais les analyses de vulnérabilité n'ont pas été exécutées. Que devez-vous faire pour vous assurer que les images sont analysées pour les vulnérabilités lors du téléchargement ?

Pour que les images conteneur soient analysées pour les vulnérabilités lors du téléchargement dans Azure Container Registry (ACR) avec Microsoft Defender for Cloud, il est nécessaire que le niveau tarifaire de Defender for Cloud pour les registres de conteneurs soit défini sur un niveau payant (par exemple, Standard). Le niveau gratuit n'inclut pas l'analyse des vulnérabilités. La modification du niveau tarifaire via le portail Azure active cette fonctionnalité. Verrouiller les images conteneur avec Azure CLI est une mesure de sécurité pour empêcher les modifications, mais n'active pas l'analyse des vulnérabilités. Télécharger les images avec AzCopy ou les pousser avec Docker sont des méthodes de transfert d'images, mais elles n'influencent pas l'activation de l'analyse des vulnérabilités par Defender for Cloud.