Security Center:Konteyner varlığına genel bakış

Senaryolar

• Sınıflandırılmış koruma gereksinimlerine uyum

  Cloud varlıklarının ağ topolojisi sınıflandırılmış koruma uyumluluk gereksinimlerini karşılamanıza yardımcı olur.

• Görselleştirme

  İnternet'e açık bağlantı noktalarının görselleştirilmesini ve kümeler, konteynerler, görüntüler ve uygulamalar gibi boyutlardan güvenlik yönetimi yeteneklerini sağlar.

Ön koşullar

• Hedef kümelerin dağıtıldığı sunucular Ultimate sürümüne bağlıdır.

  • Abonelik: Security Center'ı Satın Al veya sürümü yükselttiğinizde, Edition öğesini Ultimate olarak ayarlayın.

  • Kullandıkça öde: Security Center'ı Satın Alırken, Host and Container Security seçeneğini Evet olarak ayarlayın ve ardından hedef kümelerin dağıtıldığı sunucular için Ultimate sürümü yetkilendirmesini tamamlayın. Daha fazla bilgi için bkz. Koruma sürümlerini veya düzeylerini yapılandırma (kullandıkça öde).

• Konteyner Varlığına Genel Bakış sayfasında görüntülenen görüntü güvenlik açığı verileri Container Image Scan özelliğinden alınır. Görüntü güvenlik risklerini görüntülemeniz gerekiyorsa öncelikle Konteyner Görüntüsü Taraması özelliğini etkinleştirin ve görüntü güvenlik taramalarını çalıştırın. Daha fazla bilgi için bkz. Konteyner görüntüsü taramasını etkinleştirme ve Görüntü güvenlik taramalarını çalıştırma.

Arka plan bilgileri

Security Center en son ağ topolojisini ve güvenlik riski bilgilerini görüntüleyebilmeniz için Container Asset Overview sayfasındaki küme ağ topolojisini ve küme güvenlik riski bilgilerini her dakika otomatik olarak yeniler.

Yordam

1. Security Center konsolunda oturum açın.

2. Sol gezinme bölmesinde Asset Center > Overview seçeneklerini seçin.

3. Overview sayfasında Container Asset Overview sekmesine tıklayın.

4. Container Asset Overview sekmesinde varlıklarınızın konteyner varlığına genel bakışını görüntüleyin.

   Container Asset Overview sekmesi aşağıdaki yedi alandan oluşur. Her alan için verileri ve desteklenen işlemleri görüntülemek üzere aşağıdaki bağlantılara tıklayabilirsiniz:

   Açıklama
   Varlıklarınızın güvenlik puanını görüntüleme	Security Center tarafından varlıklarınızın genel güvenlik durumuna göre hesaplanan güvenlik puanı. Puan ne kadar yüksekse güvenlik riskleri o kadar azdır. Güvenlik puanı hakkında daha fazla bilgi için bkz. Güvenlik puanı. Varlıklarınızdaki güvenlik risklerini işlemek için Handle Now seçeneğine tıklayarak Security Score Details panelini genişletin.
   Küme sayısını ve risk altındaki varlık sayısını görüntüleme	Siyah sayılar toplam küme sayısını gösterir. Kırmızı sayılar risk altındaki varlık sayısını gösterir. Küme ayrıntılarını görüntülemek için Cluster alanına tıklayarak Asset Center > Container sayfasının Cluster sekmesine gidin. Daha fazla bilgi için bkz. Küme bilgilerini görüntüleme.
   Küme ağ topolojisinin görüntüleme perspektifini değiştirme	Görüntüleme perspektifini değiştirmek için küme topolojisinin üzerindeki Internet Perspective veya Cluster Perspective seçeneğine tıklayın.
   Bir kümenin temel bilgilerini ve güvenlik durumunu görüntüleme	Küme topolojisinde küme simgesine tıklayarak sağ taraftaki paneldeki Cluster information, Cluster risk, Image Information ve Protection Policy sekmelerini görüntüleyin. Cluster information sekmesi Kümenin temel bilgilerini, yani küme Name, Cluster Type, Region ve Cluster Status bilgilerini görüntüleyin. Ayrıca kümedeki Namespace, Pods, Nodes, Applications ve Images sayılarını da görüntüleyebilirsiniz. Cluster risk sekmesi Kümenin güvenlik risklerini, yani Alert, Baseline Risk ve Image Vul(s) risklerini görüntüleyin. Bir güvenlik riskinin yanındaki Details seçeneğine tıklayarak varlık ayrıntıları sayfasına veya Container Image Scan güvenlik açığı listesine gidin; burada algılanan güvenlik risklerini görüntüleyebilir ve işleyebilirsiniz. Güvenlik risklerini işleme hakkında daha fazla bilgi için bkz. Uyarı olaylarını görüntüleme ve işleme, Güvenlik açığı düzeltmesine genel bakış ve Görüntü güvenlik taraması sonuçlarını görüntüleme. Image Information sekmesi Kümenin görüntü listesini görüntüleyin. Security Center'a eklenmemiş görüntü depoları için sağ taraftaki Hemen Ekle seçeneğine tıklayarak görüntü deposunu Security Center'a ekleyebileceğiniz Container Image Scan sayfasına gidin. Daha fazla bilgi için bkz. Görüntü depolarını Security Center'a ekleme. Full Protection for Hosts and Containers sekmesi Kümenin Defense Details bilgilerini, yani Blocked Alerts in the Last 7 Days, Rules ve Defense Status bilgilerini görüntüleyin. Küme için koruma ilkeleri eklemek üzere Create Rule seçeneğine tıklayarak Create Rule panelini genişletin.
   Küme ağ topolojisi için zaman aralığını ayarlama	Container Asset Overview sekmesinde varsayılan olarak son 7 güne ait konteyner varlığına genel bakış verileri görüntülenir. Zaman aralığını ihtiyacınıza göre filtreleyebilirsiniz. Kullanılabilir zaman aralığı son 1 ila 7 gündür.
   Bir küme için Container Network Topology özelliğini etkinleştirme veya devre dışı bırakma	Container Network Topology özelliği tüm kümeler için varsayılan olarak devre dışı bırakılır. Önemli Container Network Topology özelliğinin etkinleştirilmesi küçük miktarda CPU kaynağı tüketir. Konteyner görselleştirme özelliği ayrıca günlük hacmini artıran gerçek zamanlı trafik verisi toplama gerektirir. Global Log Filtering etkinleştirilmiş olsa bile trafik çoğaltma filtrelemesi konteyner görselleştirme özelliğine uygulanmaz. Bu nedenle Container Network Topology özelliğini etkinleştirdikten sonra daha fazla günlük depolama alanı tüketilir. Container Network Topology özelliğini yalnızca risk durumunu izlemeniz gereken kümeler için etkinleştirmenizi öneririz. Container Network Topology özelliğini etkinleştirmek veya devre dışı bırakmak için aşağıdaki işlemleri yapabilirsiniz. Bu özelliği tüm kümeler için etkinleştirdikten veya devre dışı bıraktıktan sonra tek tek kümeler için de etkinleştirebilir veya devre dışı bırakabilirsiniz. Cluster Overview öğesinin sağındaki veya simgesine tıklayarak tüm kümeler için Container Network Topology özelliğini etkinleştirebilir veya devre dışı bırakabilirsiniz. Küme topolojisinde hedef küme simgesine tıklayın. Sağ taraftaki panelde, Cluster information sekmesinde Container Network Topology öğesinin yanındaki veya simgesine tıklayarak tek bir küme için Container Network Topology özelliğini etkinleştirebilir veya devre dışı bırakabilirsiniz. Bir küme için Container Network Topology özelliğini etkinleştirdikten sonra hedef kümenin konteyner ağ topolojisini görüntülemek ve topolojideki her düğümün risk durumunu almak için aşağıdaki 5. Adım'ı takip edebilirsiniz.
   Konteyner varlığına genel bakışı dışa aktarma	Konteyner varlığına genel bakışı bir PNG dosyası olarak dışa aktarmak için indirme simgesine tıklayın.

5. Bir küme için Container Network Topology özelliği etkinleştirildiyse (daha fazla bilgi için önceki adımdaki "Bir küme için Container Network Topology özelliğini etkinleştirme veya devre dışı bırakma" bölümüne bakın), konteyner ağ topolojisi uygulamaları düğüm olarak kullanarak kümedeki tüm konteynerler arasındaki iletişim bağlantılarını gösterir. Küme topolojisinde hedef kümenin konteyner ağ topolojisini görüntülemek için hedef küme simgesinin altındaki simgesine tıklayın.

   Hedef küme simgesine de tıklayabilirsiniz. Sağ taraftaki panelde, Cluster Information sekmesinde Container Network Topology öğesinin yanındaki Görüntüle seçeneğine tıklayın.

   Not

   Çok büyük kümeler için konteyner varlığına genel bakış varsayılan olarak daraltılmıştır.

   • Sayfanın sol tarafında Show only connected applications, Display port information ve Hide lines özellikleri bulunur. Görüntüleme gereksinimlerinize göre bu özellikleri etkinleştirebilir veya devre dışı bırakabilirsiniz.

   • Sayfanın sol tarafında ayrıca kümedeki tüm ad alanları listelenir. Bir ad alanını gizlemek veya göstermek için ad alanının yanındaki veya simgesine tıklayabilirsiniz. Ayrıca konteyner varlığına genel bakışta ad alanı altındaki uygulamaları genişletmek veya daraltmak için veya simgesine tıklayabilirsiniz.

     Bir ad alanı altındaki uygulamaları genişlettikten sonra konteyner varlığına genel bakışta bir uygulama simgesine tıklayarak pod information, Image Information ve Network Connection sekmelerini görüntüleyin.

     pod information sekmesinde pod adının üzerine gelerek pod details iletişim kutusunu açın. İletişim kutusunda View assets seçeneğine tıklayarak Asset Center > Container sayfasına gidin; burada pod'un Vulnerability ve Alerts bilgilerini görüntüleyebilirsiniz.