您執行 AKS 叢集並將映像儲存在 Azure Container Registry (ACR) 中。您需要將映像推送到 ACR 時進行映像弱點掃描，以及從叢集進行執行階段威脅偵測。您應該怎麼做？

正確答案是啟用適用於容器的 Microsoft Defender 方案，因為它直接解決了映像弱點掃描和執行階段威脅偵測這兩個要求。此方案包含 ACR 登錄掃描功能，可在映像推送到 ACR 時自動掃描弱點。同時，它會透過部署 Defender 感測器 (DaemonSet) 到 AKS 叢集來提供執行階段威脅偵測。 啟用適用於伺服器的 Microsoft Defender 方案 2 主要用於虛擬機器，而非專為容器工作負載設計，且 MDE 代理程式無法提供容器映像掃描。僅啟用 ACR Tasks 和 Azure Monitor VM insights 無法提供映像弱點掃描功能。建立 Azure Monitor 警示規則並不能替代專門的弱點掃描和執行階段威脅偵測解決方案。部署 Azure Firewall 主要用於網路安全，無法提供容器映像弱點掃描或針對容器內部行為的執行階段威脅偵測。