Je beheert AKS-clusters en slaat images op in Azure Container Registry (ACR). Je hebt kwetsbaarheidsscans van images nodig bij het pushen naar ACR en runtime-bedreigingsdetectie vanuit de clusters. Wat moet je doen?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Schakel het Microsoft Defender for Containers-abonnement in op het abonnement. Wijs het ingebouwde beleidsinitiatief toe om de Defender-sensor (DaemonSet) naar AKS-clusters te implementeren en zorg ervoor dat ACR-registerscanning is ingeschakeld, zodat images worden gescand bij het pushen..
Waarom dit het antwoord is
De correcte optie is het inschakelen van Microsoft Defender for Containers, omdat dit specifiek is ontworpen voor het beveiligen van containeromgevingen. Het biedt kwetsbaarheidsscans voor images in ACR bij het pushen en implementeert een Defender-sensor (DaemonSet) in AKS-clusters voor runtime-bedreigingsdetectie. Microsoft Defender for Servers Plan 2 is bedoeld voor virtuele machines en niet primair voor AKS-clusters. ACR Tasks is voor het bouwen en beheren van images, niet voor beveiligingsscanning of runtime-detectie. Azure Monitor-waarschuwingsregels en Container Insights zijn voor monitoring, niet voor geautomatiseerde beveiligingsscans of bedreigingsdetectie. Azure Firewall is een netwerkbeveiligingsdienst en biedt geen kwetsbaarheidsscans of runtime-bedreigingsdetectie binnen containers.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig