Je abonnement bevat een Azure Container Registry met de naam Registry1 en Microsoft Defender for Cloud is ingeschakeld. Je hebt containerimages geüpload naar Registry1, maar er zijn geen kwetsbaarheidsscans uitgevoerd. Wat moet je doen om ervoor te zorgen dat images worden gescand op kwetsbaarheden wanneer ze worden geüpload?

Om kwetsbaarheidsscans in Azure Container Registry (ACR) te activeren, moet het Defender for Cloud-abonnement voor ACR zijn ingesteld op de Standard-prijscategorie. De gratis categorie biedt geen kwetsbaarheidsscans. Door de prijscategorie in de Azure-portal aan te passen, schakel je deze functionaliteit in. Het vergrendelen van images (Azure CLI), uploaden met AzCopy of pushen met Docker zijn acties die geen invloed hebben op de scanmogelijkheden van Defender for Cloud; ze beheren respectievelijk de onveranderlijkheid van images, de overdrachtsmethode of de push-operatie zelf, niet de beveiligingsinstellingen.