如何開啟容器K8s威脅檢測及查看檢測項 - Security Center

Security Center提供了容器K8s威脅檢測和容器防逃逸等容器安全能力，您可以通過開啟對應功能為您的容器運行環境提供安全防護。本文介紹容器防護設定支援的功能及如何設定相應功能。

容器K8s威脅檢測

容器K8s威脅檢測能力支援即時檢測正在啟動並執行容器叢集安全狀態，及時發現容器叢集中的安全隱患和駭客入侵行為。開啟容器K8s威脅檢測能力後，Security Center將為您開啟容器叢集異常類型警示的檢測。Security Center支援的檢測項詳情，請參見容器K8s威脅檢測項。

訂用帳戶服務：旗艦版（若目前的版本不支援，請進行升級）。
說明
伺服器的防護版本必須設定為當前所購買的版本，具體操作請參見綁定伺服器防護版本。
隨用隨付服務：已開通主機及容器安全隨用隨付（若未開通，請前往購買）。
說明
伺服器需設定防護等級為主機及容器全面防護，具體操作請參見綁定伺服器防護等級。

登入Security Center控制台。
在左側導覽列，選擇系統設定 > 功能設定。在控制台左上方，選擇需防護資產所在的地區：中國內地或非中國內地。
在設定頁簽容器防護設定 子頁簽的容器K8s威胁检测地區，開啟威脅檢測開關。
開啟該功能後，如果檢測到K8s容器叢集中存在安全風險，會在Security Center檢測響應 > 安全警示頁面展示相關警示，建議您及時查看並處理相關警示。具體操作，請參見評估及處理安全警示。
說明
如果已開啟Agentic SOC功能，安全警示功能入口會變更，詳細內容，請參見什麼是Agentic SOC（原威脅分析與響應）。

容器防逃逸從進程、檔案、系統調用等多種維度檢測高風險行為，在容器與宿主機之間建立防護屏障，有效阻斷逃逸行為保障容器運行時安全。該功能可防禦已知和未知的攻擊模式，攔截攻擊者利用容器漏洞逃逸到宿主伺服器上的攻擊。

已開啟惡意主機行為防禦或网站后门连接防御中的任一功能。具體操作，請參見主動防禦。

開啟容器防逃逸開關後，您需要配置容器防逃逸規則才能為容器提供防逃逸功能。具體操作，請參見容器防逃逸。
開啟容器防逃逸開關並配置容器防逃逸規則後，如果檢測到K8s容器叢集中存在安全風險，會在Security Center的檢測響應 > 安全警示頁面展示相關警示，建議您及時查看並處理相關警示。具體操作，請參見評估及處理安全警示。
說明
如果已開啟Agentic SOC功能，安全警示功能入口會變更，詳細內容，請參見什麼是Agentic SOC（原威脅分析與響應）。