La tua sottoscrizione contiene un Registro Contenitori Azure denominato Registry1 e Microsoft Defender for Cloud è abilitato. Hai caricato immagini container su Registry1, ma le scansioni delle vulnerabilità non sono state eseguite. Cosa dovresti fare per assicurarti che le immagini vengano scansionate per le vulnerabilità quando caricate?

Per abilitare le scansioni delle vulnerabilità delle immagini container in Azure Container Registry tramite Microsoft Defender for Cloud, è necessario che il registro sia configurato con il livello di prezzo Standard o Premium. Il livello Basic non include questa funzionalità di sicurezza avanzata. Modificando il livello di prezzo tramite il portale di Azure, si abilita automaticamente la scansione delle immagini container al momento del caricamento, garantendo che le vulnerabilità vengano identificate. Bloccare le immagini container (opzione B) è una misura di sicurezza per prevenire modifiche o eliminazioni, ma non abilita la scansione delle vulnerabilità. Caricare le immagini con AzCopy (opzione C) o eseguire il push con Docker (opzione D) sono metodi per caricare le immagini, ma non influiscono sull'abilitazione della scansione delle vulnerabilità, che dipende dalla configurazione del registro stesso.