Si eseguono cluster AKS e si archiviano immagini in Azure Container Registry (ACR). È necessaria la scansione delle vulnerabilità delle immagini al push su ACR e il rilevamento delle minacce in fase di runtime dai cluster. Cosa si dovrebbe fare?

La risposta corretta è la migliore perché Microsoft Defender for Containers offre una soluzione completa per la scansione delle vulnerabilità delle immagini in ACR al push e il rilevamento delle minacce in fase di runtime nei cluster AKS. L'abilitazione a livello di sottoscrizione e l'assegnazione della policy integrata garantiscono la copertura automatica. Le altre opzioni sono errate perché: Microsoft Defender for Servers Piano 2 è per le VM e non è specifico per la scansione delle immagini container o il rilevamento delle minacce in fase di runtime nei cluster AKS. ACR Tasks è per l'automazione della build, non per la scansione delle vulnerabilità, e Azure Monitor VM insights non è sufficiente per il rilevamento avanzato delle minacce in fase di runtime nei container. Le regole di avviso di Azure Monitor basate sulle metriche di Container Insights non forniscono la scansione delle vulnerabilità delle immagini o il rilevamento delle minacce in fase di runtime. Azure Firewall è un firewall di rete e non offre la scansione delle vulnerabilità delle immagini o il rilevamento delle minacce in fase di runtime a livello di container.