Vous exécutez des clusters AKS et stockez des images dans Azure Container Registry (ACR). Vous avez besoin d'une analyse des vulnérabilités des images lors du push vers ACR et d'une détection des menaces d'exécution à partir des clusters. Que devez-vous faire ?

L'option correcte est la seule qui répond à toutes les exigences. Microsoft Defender pour les conteneurs offre une analyse des vulnérabilités des images dans ACR lors du push, ainsi qu'une protection des menaces d'exécution pour les clusters AKS via le capteur Defender (DaemonSet). L'activation du plan au niveau de l'abonnement et l'attribution de l'initiative de stratégie intégrée garantissent une couverture complète. Les autres options sont incorrectes car : Microsoft Defender pour les serveurs Plan 2 ne couvre pas l'analyse des images ACR ni la protection des clusters AKS de manière native pour les conteneurs. ACR Tasks est un outil de création/gestion d'images, pas une solution de sécurité pour l'analyse des vulnérabilités ou la détection des menaces d'exécution. Azure Monitor VM insights ne fournit pas ces fonctionnalités de sécurité. Les règles d'alerte Azure Monitor basées sur les métriques de Container Insights sont pour la surveillance des performances, pas pour l'analyse des vulnérabilités ou la détection des menaces d'exécution. Azure Firewall est un pare-feu réseau, pas une solution d'analyse des vulnérabilités d'images ou de détection des menaces d'exécution au sein des conteneurs.