Kapsayıcılar için Microsoft Defender bileşenlerini yapılandırma

Ağ gereksinimleri

Defender algılayıcısının güvenlik verilerini ve olaylarını göndermek üzere Bulut için Microsoft Defender bağlanabilmesi için aşağıdaki uç noktaların giden erişim için yapılandırıldığını doğrulayın.

Defender algılayıcısının yapılandırılan Azure İzleyici Log Analytics çalışma alanına bağlanması gerekir. Varsayılan olarak AKS kümelerinin sınırsız giden (çıkış) İnternet erişimi vardır. Kümeden olay çıkışı bir Azure İzleyici Özel Bağlantı Kapsamı (AMPLS) kullanılmasını gerektiriyorsa, şunları uygulamanız gerekir:

• Kapsayıcı içgörüleri ve Log Analytics çalışma alanı ile kümeyi tanımlayın.
• AMPLS'yi sorgu erişim modu ve alma erişim modu Açık olarak ayarlanmış şekilde yapılandırın.
• Kümenin Log Analytics çalışma alanını AMPLS'de kaynak olarak tanımlayın.
• AMPLS'de kümenin sanal ağı ile Log Analytics kaynağı arasında bir sanal ağ özel uç noktası oluşturun. Sanal ağ özel uç noktası, özel bir DNS bölgesiyle tümleşir.

Yönergeler için bkz. Azure İzleyici Özel Bağlantı Kapsamı Oluşturma.

Ağ gereksinimleri

Genel bulut dağıtımları için aşağıdaki uç noktaların giden erişim için yapılandırıldığını doğrulayın. Bunları giden erişim için yapılandırmak, Defender algılayıcısının güvenlik verilerini ve olaylarını göndermek için Bulut için Microsoft Defender bağlanabilmesine yardımcı olur.

Ayrıca Azure Arc özellikli Kubernetes ağ gereksinimlerini de doğrulamanız gerekir.

Planı etkinleştirme

1. Bulut için Defender ayarlar'ı ve ardından ilgili aboneliği seçin.

2. Defender planları sayfasında Kapsayıcı>Ayarları'nı seçin.

   

   İpucu

   Abonelikte Kubernetes için Defender veya kapsayıcı kayıt defterleri için Defender zaten etkinse bir güncelleştirme bildirimi görüntülenir. Aksi takdirde tek seçenek Kapsayıcılar'dır.

   

3. İlgili bileşeni açın.

   

   Not

   • Ağustos 2023'den önce katılan ve Defender bulut güvenliği duruş yönetiminin (CSPM) bir parçası olarak Kubernetes için Aracısız bulma özelliği açık olmayan Kapsayıcılar için Defender müşterilerinin, kapsayıcılar için Defender planında Kubernetes için Aracısız bulma uzantısını el ile etkinleştirmeleri gerekir.
   • Kapsayıcılar için Defender'ı kapattığınızda bileşenler Kapalı olarak ayarlanır. Daha fazla kapsayıcıya dağıtılmazlar, ancak zaten yüklü oldukları kapsayıcılardan kaldırılmazlar.

Yetenek başına etkinleştirme yöntemi

Varsayılan olarak, Azure portalı aracılığıyla planı etkinleştirdiğinizde Kapsayıcılar için Microsoft Defender, planın sunduğu korumaları sağlamak için tüm özellikleri otomatik olarak etkinleştirecek ve tüm gerekli bileşenleri yükleyecek şekilde yapılandırılır. Bu yapılandırma, varsayılan çalışma alanının atamasını içerir.

Planların tüm özelliklerini etkinleştirmek istemiyorsanız, Kapsayıcılar planı için yapılandırmayı düzenle'yi seçerek etkinleştirebileceğiniz özellikleri el ile seçebilirsiniz. Ardından Ayarlar ve izleme sayfasında etkinleştirmek istediğiniz özellikleri seçin. Bu yapılandırmayı, planın ilk yapılandırmasından sonra Defender planları sayfasından da değiştirebilirsiniz.

Her bir özelliğin etkinleştirme yöntemi hakkında ayrıntılı bilgi için destek matrisini inceleyin.

Roller ve izinler

Kapsayıcılar için Defender uzantılarını sağlama rolleri hakkında daha fazla bilgi edinin.

Defender algılayıcısı için özel çalışma alanı atama

Azure İlkesi aracılığıyla özel bir çalışma alanı atayabilirsiniz.

Önerileri kullanarak otomatik sağlama olmadan Defender algılayıcısının veya Azure ilke aracısının el ile dağıtımı

Algılayıcı yüklemesi gerektiren özellikler bir veya daha fazla Kubernetes kümesine de dağıtılabilir. Uygun öneriyi kullanın:

Defender algılayıcısını belirli kümelere dağıtmak için:

1. Bulut için Microsoft Defender Öneriler sayfasında Gelişmiş güvenlik güvenliği denetimini etkinleştir'i açın veya önceki önerilerden birini arayın. (Öneriyi doğrudan açmak için önceki bağlantıları da kullanabilirsiniz.)

2. İyi durumda değil sekmesini açarak algılayıcı olmadan tüm kümeleri görüntüleyin.

3. Algılayıcıyı dağıtmak istediğiniz kümeleri seçin ve ardından Düzelt'i seçin.

4. X kaynaklarını düzelt'i seçin.

Defender algılayıcısını dağıtma: Tüm seçenekler

Kapsayıcılar için Defender planını etkinleştirebilir ve Azure portalını, REST API'sini veya bir Azure Resource Manager şablonunu kullanarak tüm ilgili bileşenleri dağıtabilirsiniz. Ayrıntılı adımlar için ilgili sekmeyi seçin.

Defender algılayıcısı dağıtıldıktan sonra, varsayılan çalışma alanı otomatik olarak atanır. Azure İlkesi aracılığıyla varsayılan çalışma alanının yerine özel bir çalışma alanı atayabilirsiniz.

PUT https://management.azure.com/subscriptions/{{Subscription ID}}/resourcegroups/{{Resource Group}}/providers/Microsoft.Kubernetes/connectedClusters/{{Cluster Name}}/providers/Microsoft.KubernetesConfiguration/extensions/microsoft.azuredefender.kubernetes?api-version=2020-07-01-preview

{
  "location": "{{Location}}",
  "properties": {
    "securityProfile": {
            "defender": {
                "logAnalyticsWorkspaceResourceId": "{{LAWorkspaceResourceId}}",
                "securityMonitoring": {
                    "enabled": true,
                }
            }
        }
    }
}

{ 
    "type": "Microsoft.ContainerService/managedClusters", 
    "apiVersion": "2022-06-01", 
    "name": "string", 
    "location": "string",
    "properties": {
        …
        "securityProfile": { 
            "defender": { 
                "logAnalyticsWorkspaceResourceId": "logAnalyticsWorkspaceResourceId",
                "securityMonitoring": {
                    "enabled": true
                }
            }
        }
    }
}

Planı etkinleştirme

1. Bulut için Defender ayarlar'ı ve ardından ilgili aboneliği seçin.

2. Defender planları sayfasında Kapsayıcı>Ayarları'nı seçin.

   

   İpucu

   Abonelikte Kubernetes için Defender veya kapsayıcı kayıt defterleri için Defender zaten etkinse bir güncelleştirme bildirimi görüntülenir. Aksi takdirde tek seçenek Kapsayıcılar'dır.

   

3. İlgili bileşeni açın.

   

   Not

   Kapsayıcılar için Defender'ı kapattığınızda bileşenler Kapalı olarak ayarlanır. Daha fazla kapsayıcıya dağıtılmazlar, ancak zaten yüklü oldukları kapsayıcılardan kaldırılmazlar.

Varsayılan olarak, Azure portalı aracılığıyla planı etkinleştirdiğinizde Kapsayıcılar için Microsoft Defender, planın sunduğu korumaları sağlamak için gerekli bileşenleri otomatik olarak yükleyecek şekilde yapılandırılır. Bu yapılandırma, varsayılan çalışma alanının atamasını içerir.

Ekleme işlemi sırasında bileşenlerin otomatik yüklemesini devre dışı bırakmak istiyorsanız Kapsayıcılar planı için Yapılandırmayı düzenle'yi seçin. Gelişmiş seçenekler görüntülenir ve her bileşen için otomatik yüklemeyi devre dışı bırakabilirsiniz.

Bu yapılandırmayı Defender planları sayfasından da değiştirebilirsiniz.

Azure İlkesi aracılığıyla özel bir çalışma alanı atayabilirsiniz.

Herhangi bir bileşenin otomatik yüklemesini devre dışı bırakırsanız, uygun öneriyi kullanarak bileşeni bir veya daha fazla kümeye kolayca dağıtabilirsiniz:

• Kubernetes için Azure İlkesi eklentisi: Azure Kubernetes Service kümelerinde Kubernetes için Azure İlkesi eklentisi yüklü olmalıdır
• Azure Kubernetes Service profili: Azure Kubernetes Service kümelerinde Defender profili etkinleştirilmelidir
• Azure Arc özellikli Kubernetes için Defender uzantısı: Azure Arc özellikli Kubernetes kümelerinde Defender uzantısı yüklü olmalıdır
• Azure Arc özellikli Kubernetes için Azure İlkesi uzantısı: Azure Arc özellikli Kubernetes kümelerinde Azure İlkesi uzantısı yüklü olmalıdır

Kapsayıcılar için Defender uzantılarını sağlama rolleri hakkında daha fazla bilgi edinin.

Önkoşullar

Algılayıcıyı dağıtmadan önce şunları yaptığınızdan emin olun:

• Kubernetes kümesini Azure Arc'a bağlayın.
• Genel küme uzantıları için belgelerde listelenen önkoşulları tamamlayın.

Defender algılayıcısını dağıtma

Defender algılayıcısını çeşitli yöntemler kullanarak dağıtabilirsiniz. Ayrıntılı adımlar için ilgili sekmeyi seçin.

PUT https://management.azure.com/subscriptions/{{Subscription ID}}/resourcegroups/{{Resource Group}}/providers/Microsoft.Kubernetes/connectedClusters/{{Cluster Name}}/providers/Microsoft.KubernetesConfiguration/extensions/microsoft.azuredefender.kubernetes?api-version=2020-07-01-preview

{ 
"properties": { 
    "extensionType": "microsoft.azuredefender.kubernetes",
"con    figurationSettings": { 
        "logAnalytics.workspaceId":"YOUR-WORKSPACE-ID"
    // ,    "auditLogPath":"PATH/TO/AUDITLOG"
    },
    "configurationProtectedSettings": {
        "logAnalytics.key":"YOUR-WORKSPACE-KEY"
    }
    }
} 

Dağıtımı doğrulama

Kümenizde Defender algılayıcısının yüklü olduğunu doğrulamak için aşağıdaki sekmelerden birinde yer alan adımları izleyin.

Planı etkinleştirme

EKS kümelerinizin korunmasına yardımcı olmak için ilgili hesap bağlayıcısı üzerinde Kapsayıcılar için Defender planını etkinleştirin:

1. Bulut için Defender'da Ortam ayarları'nı açın.

2. AWS bağlayıcısını seçin.

   

3. Kapsayıcılar planı iki durumlu düğmesinin Açık olarak ayarlandığını doğrulayın.

   

4. Planın isteğe bağlı yapılandırmalarını değiştirmek için Ayarlar'ı seçin.

   

   • Kapsayıcılar için Defender, çalışma zamanı tehdit koruması sağlamak için denetim düzlemi denetim günlüklerini gerektirir. Kubernetes denetim günlüklerini Microsoft Defender'a göndermek için bu özelliğin iki durumlu düğmesini Açık olarak ayarlayın. Denetim günlüklerinizin saklama süresini değiştirmek için gerekli zaman dilimini girin.

     Not

     Bu yapılandırmayı devre dışı bırakırsanız Tehdit algılama (denetim düzlemi) özelliği de devre dışı bırakılır. Özellik kullanılabilirliği hakkında daha fazla bilgi edinin.

   • Kubernetes için Aracısız bulma özelliği, Kubernetes kümelerinizin API tabanlı keşfini sağlar. Özelliği etkinleştirmek için iki durumlu düğmesini Açık olarak ayarlayın.

   • Aracısız Kapsayıcı Güvenlik Açığı Değerlendirmesi özelliği, ECR'de depolanan görüntüler ve EKS kümelerinizde görüntüleri çalıştırmak için güvenlik açığı yönetimi sağlar. Özelliği etkinleştirmek için iki durumlu düğmesini Açık olarak ayarlayın.

5. Bağlayıcı sihirbazının kalan sayfalarında devam edin.

6. Kubernetes için Aracısız Bulma özelliğini etkinleştiriyorsanız, küme üzerinde denetim düzlemi izinleri vermeniz gerekir. İzinleri aşağıdaki yollardan biriyle vekleyebilirsiniz:

   • Bu Python betiğini çalıştırın. Betik, eklemek istediğiniz EKS kümeleri için Bulut için Defender rolünü MDCContainersAgentlessDiscoveryK8sRole aws-auth ConfigMap ekler.

   • Her Amazon EKS kümesine MDCContainersAgentlessDiscoveryK8sRole , kümeyle etkileşim kurabilme özelliğine sahip rolü verin. eksctl kullanarak mevcut ve yeni oluşturulan tüm kümelerde oturum açın ve aşağıdaki betiği çalıştırın:

         eksctl create iamidentitymapping \ 
         --cluster my-cluster \ 
         --region region-code \ 
         --arn arn:aws:iam::account:role/MDCContainersAgentlessDiscoveryK8sRole \ 
         --group system:masters\ 
         --no-duplicate-arns
     

     Daha fazla bilgi için Amazon EKS kullanıcı kılavuzunda IAM kullanıcılarına EKS erişim girişleri ile Kubernetes erişimi verme bölümüne bakın.

7. Azure Arc özellikli Kubernetes, Defender algılayıcısı ve Kubernetes için Azure İlkesi EKS kümelerinize yüklenip çalıştırılmalıdır. Bu uzantıları (ve gerekirse Azure Arc'ı) yüklemek için ayrılmış bir Bulut için Defender önerisi vardır: EKS kümelerinde Azure Arc için Microsoft Defender uzantısı yüklü olmalıdır.

   Gerekli uzantıları yüklemek için aşağıdaki adımları kullanın:

   1. Bulut için Defender Önerileri sayfasında EKS kümelerinde Microsoft Defender'ın Azure Arc uzantısının yüklü olması önerisini arayın ve seçin.

   2. İyi durumda olmayan bir küme seçin.

      Önemli

      Kümeleri birer birer seçmelisiniz.

      Kümeleri köprülenmiş adlarına göre seçmeyin. İlgili satırda başka bir yer seçin.

   3. Düzelt'i seçin.

   4. Bulut için Defender istediğiniz dilde bir betik oluşturur:Bash (Linux için) veya PowerShell (Windows için).

   5. Düzeltme mantığını indir'i seçin.

   6. Oluşturulan betiği kümenizde çalıştırın.

   

EKS kümeleriniz için önerileri ve uyarıları görüntüleme

EKS kümelerinizin uyarılarını ve önerilerini görüntülemek için uyarı, öneri ve envanter sayfalarında bulunan filtreleri kullanarak AWS EKS Kümesi kaynak türüne göre filtreleyin.

Defender algılayıcısını dağıtma

Defender algılayıcısını AWS kümelerinize dağıtmak için:

1. Bulut için Microsoft Defender> Environment settings>Add environment>Amazon Web Services bölümüne gidin.

   

2. Hesap ayrıntılarını doldurun.

   

3. Planları seçin'e gidin, Kapsayıcılar planını açın ve Azure Arc için Defender'ın algılayıcısını otomatik olarak sağlayın ayarının Açık olduğundan emin olun.

   

4. Erişimi yapılandır'a gidin ve buradaki adımları izleyin.

   

5. Bulut Oluşumu şablonu başarıyla dağıtıldıktan sonra Oluştur'u seçin.

Planı etkinleştirme

GKE kümelerinizi korumaya yardımcı olmak için aşağıdaki adımları kullanarak ilgili GCP projesinde Kapsayıcılar için Defender planını etkinleştirin.

1. Azure Portal’ında oturum açın.

2. Bulut için Microsoft Defender> Environment ayarları'na gidin.

3. İlgili GCP bağlayıcısını seçin.

   

4. İleri: Planları > seç düğmesini seçin.

5. Kapsayıcılar planı için geçiş düğmesinin Açık olduğundan emin olun.

   

6. Planın isteğe bağlı yapılandırmalarını değiştirmek için Ayarlar'ı seçin.

   

   • Kubernetes denetim günlüklerini Bulut için Defender: Varsayılan olarak etkindir. Bu yapılandırma yalnızca GCP proje düzeyinde kullanılabilir. Daha fazla analiz için GCP Bulut Günlüğü aracılığıyla Bulut için Microsoft Defender arka uca denetim günlüğü verilerinin aracısız bir şekilde toplanmasına olanak sağlar. Kapsayıcılar için Defender, çalışma zamanı tehdit koruması sağlamak için denetim düzlemi denetim günlüklerini gerektirir. Kubernetes denetim günlüklerini Microsoft Defender'a göndermek için iki durumlu düğmeyi Açık olarak ayarlayın.

     Not

     Bu yapılandırmayı devre dışı bırakırsanız Tehdit algılama (denetim düzlemi) özelliği de devre dışı bırakılır. Özellik kullanılabilirliği hakkında daha fazla bilgi edinin.

   • Azure Arc için Defender algılayıcısını otomatik sağlama ve Azure Arc için otomatik sağlama Azure İlkesi uzantısı: Varsayılan olarak etkindir. Azure Arc özellikli Kubernetes'i ve uzantılarını GKE kümelerinize üç şekilde yükleyebilirsiniz:

     • Bu bölümdeki yönergelerde açıklandığı gibi, Kapsayıcılar için Defender otomatik sağlamayı proje düzeyinde etkinleştirin. Bu yöntemi öneririz.
     • Küme başına yükleme için Bulut için Defender önerileri kullanın. Bunlar Bulut için Microsoft Defender Öneriler sayfasında görünür. Çözümü belirli kümelere dağıtmayı öğrenin.
     • Azure Arc özellikli Kubernetes'i ve uzantıları el ile yükleyin.

   • Kubernetes için Aracısız bulma özelliği, Kubernetes kümelerinizin API tabanlı keşfini sağlar. Özelliği etkinleştirmek için iki durumlu düğmesini Açık olarak ayarlayın.

   • Aracısız Kapsayıcı Güvenlik Açığı Değerlendirmesi özelliği, Google kayıt defterlerinde (Google Artifact Registry ve Google Container Registry) depolanan görüntüler ve GKE kümelerinizde çalışan görüntüler için güvenlik açığı yönetimi sağlar. Özelliği etkinleştirmek için iki durumlu düğmesini Açık olarak ayarlayın.

7. Kopyala düğmesini seçin.

   

8. GCP Cloud Shell > düğmesini seçin.

9. Betiği Cloud Shell terminaline yapıştırın ve çalıştırın.

Bağlayıcı, betik çalıştırıldıktan sonra güncelleştirilir. Bu işlemin tamamlanması 8 saate kadar sürebilir.

Çözümü belirli kümelere dağıtma

GCP bağlayıcısı ekleme işlemi sırasında veya sonrasında varsayılan otomatik sağlama yapılandırmalarından herhangi birini Kapalı olarak ayarlarsanız, GKE kümelerinizin her birine Azure Arc özellikli Kubernetes, Defender algılayıcısı ve Kubernetes için Azure İlkesi el ile yüklemeniz gerekir. Bunları yüklemek, Kapsayıcılar için Defender'ın tüm güvenlik değerini aldığınızdan emin olmanıza yardımcı olur.

Uzantıları (ve gerekirse Azure Arc'ı) yüklemek için iki ayrılmış Bulut için Defender önerisi kullanabilirsiniz:

• GKE kümelerinde Azure Arc için Microsoft Defender uzantısı yüklü olmalıdır
• GKE kümelerinde Azure İlkesi uzantısı yüklü olmalıdır

Çözümü belirli kümelere dağıtmak için:

1. Azure Portal’ında oturum açın.

2. Bulut için Microsoft Defender> Recommendations'a gidin.

3. Bulut için Defender Öneriler sayfasında, önerilerden birini ada göre arayın.

   

4. İyi durumda olmayan bir GKE kümesi seçin.

   Önemli

   Kümeleri birer birer seçmelisiniz.

   Kümeleri köprülenmiş adlarına göre seçmeyin. İlgili satırda başka bir yer seçin.

5. İyi durumda olmayan kaynağın adını seçin.

6. Düzelt'i seçin.

   

7. Bulut için Defender, seçtiğiniz dilde bir betik oluşturur:

   • Linux için Bash'i seçin.
   • Windows için PowerShell'i seçin.

8. Düzeltme mantığını indir'i seçin.

9. Oluşturulan betiği kümenizde çalıştırın.

10. Diğer öneri için 3 ile 8 arasındaki adımları yineleyin.

GKE küme uyarılarınızı görüntüleme

1. Azure Portal’ında oturum açın.

2. Bulut için Microsoft Defender> Güvenlik uyarıları'na gidin.

3. düğmesini seçin.

4. Filtre açılan menüsünde Kaynak türü'nü seçin.

5. Değer açılan menüsünde GCP GKE Kümesi'ni seçin.

6. Tamam'ı seçin.

Defender algılayıcısını dağıtma

GCP kümelerinizde Defender algılayıcısını dağıtmak için:

1. Bulut için Microsoft Defender> Environment ayarları>Ortam>ekle Google Cloud Platform'a gidin.

   

2. Hesap ayrıntılarını doldurun.

   

3. Planları seçin'e gidin, Kapsayıcılar planını açın ve Azure Arc için Defender'ın algılayıcısını otomatik olarak sağlayın ayarının Açık olduğundan emin olun.

   

4. Erişimi yapılandır'a gidin ve buradaki adımları izleyin.

   

5. gcloud Betik başarıyla çalıştırıldıktan sonra Oluştur'u seçin.

Defender algılayıcısını kaldırma

Uzantıyı, aşağıdaki sekmelerde açıklandığı gibi Azure portalını, Azure CLI'yı veya REST API'yi kullanarak şu anda çalışan makinelerden kaldırabilirsiniz.

DELETE https://management.azure.com/subscriptions/{{Subscription ID}}/resourcegroups/{{Resource Group}}/providers/Microsoft.Kubernetes/connectedClusters/{{Cluster Name}}/providers/Microsoft.KubernetesConfiguration/extensions/microsoft.azuredefender.kubernetes?api-version=2020-07-01-preview

az account get-access-token --subscription <your-subscription-id>

AKS için varsayılan Log Analytics çalışma alanını ayarlama

Defender algılayıcısı, veri işlem hattı olarak Log Analytics çalışma alanını kullanarak kümeden Bulut için Defender veri gönderir. Çalışma alanı verilerin hiçbirini tutmaz. Sonuç olarak, bu kullanım örneğinde kullanıcılar faturalandırılamaz.

Defender algılayıcısı varsayılan log analytics çalışma alanını kullanır. Varsayılan Log Analytics çalışma alanınız yoksa Bulut için Defender Defender algılayıcısını yüklediğinizde yeni bir kaynak grubu ve varsayılan çalışma alanı oluşturur. Varsayılan çalışma alanı bölgenizi temel alır.

Varsayılan Log Analytics çalışma alanı ve kaynak grubu için adlandırma kuralı:

• Çalışma Alanı: DefaultWorkspace-[subscription-ID]-[geo]
• Kaynak grubu: DefaultResourceGroup-[geo]

Özel çalışma alanı atama

Otomatik sağlamayı etkinleştirdiğinizde, varsayılan çalışma alanı otomatik olarak atanır. Azure İlkesi aracılığıyla özel bir çalışma alanı atayabilirsiniz.

Atanmış bir çalışma alanınız olup olmadığını denetlemek için:

1. Azure Portal’ında oturum açın.

2. İlke'yi arayın ve seçin.

   

3. Tanımlar'ı seçin.

4. İlke kimliğini 64def556-fbad-4622-930e-72d1d5589bf5arayın.

   

5. Defender profilini etkinleştirmek için Azure Kubernetes Service kümelerini yapılandır'ı seçin.

6. Atamalar'ı seçin.

   

7. Bu makaledeki sonraki bölümlerden birini aşağıdaki gibi kullanın:

   • İlke henüz ilgili kapsama atanmamışsa Özel çalışma alanıyla yeni atama oluşturma adımlarını izleyin.
   • İlke zaten atanmışsa ve bunu özel çalışma alanı kullanacak şekilde değiştirmek istiyorsanız, Atamayı özel çalışma alanıyla güncelleştirme adımlarını izleyin.

Özel çalışma alanıyla yeni atama oluşturma

İlke henüz atanmamışsa, Atamalar sekmesinde 0 sayısı gösterilir.

Özel çalışma alanı atamak için:

1. Ata'yı seçin.

2. Parametreler sekmesinde Yalnızca giriş veya gözden geçirme gerektiren parametreleri göster seçeneğini temizleyin.

3. Açılan menüden LogAnalyticsWorkspaceResourceId değerini seçin.

   

4. Gözden geçir ve oluştur’u seçin.

5. Oluştur'u belirleyin.

Atamayı özel çalışma alanıyla güncelleştirme

İlke bir çalışma alanına atanmışsa, Atamalar sekmesinde 1 sayısı gösterilir.

Özel çalışma alanı atamak için:

1. İlgili ödevi seçin.

   

2. Ödevi düzenle'yi seçin.

3. Parametreler sekmesinde Yalnızca giriş veya gözden geçirme gerektiren parametreleri göster seçeneğini temizleyin.

4. Açılan menüden LogAnalyticsWorkspaceResourceId değerini seçin.

   

5. Gözden geçir ve kaydet'i seçin.

6. Kaydet'i seçin.

Azure Arc için varsayılan Log Analytics çalışma alanı

Defender algılayıcısı, veri işlem hattı olarak Log Analytics çalışma alanını kullanarak kümeden Bulut için Defender veri gönderir. Çalışma alanı verilerin hiçbirini tutmaz. Sonuç olarak, bu kullanım örneğinde kullanıcılar faturalandırılamaz.

Defender algılayıcısı varsayılan log analytics çalışma alanını kullanır. Varsayılan Log Analytics çalışma alanınız yoksa Bulut için Defender Defender algılayıcısını yüklediğinizde yeni bir kaynak grubu ve varsayılan çalışma alanı oluşturur. Varsayılan çalışma alanı bölgenizi temel alır.

Varsayılan Log Analytics çalışma alanı ve kaynak grubu için adlandırma kuralı:

• Çalışma Alanı: DefaultWorkspace-[subscription-ID]-[geo]
• Kaynak grubu: DefaultResourceGroup-[geo]

Özel çalışma alanı atama

Otomatik sağlamayı etkinleştirdiğinizde, varsayılan çalışma alanı otomatik olarak atanır. Azure İlkesi aracılığıyla özel bir çalışma alanı atayabilirsiniz.

Atanmış bir çalışma alanınız olup olmadığını denetlemek için:

1. Azure Portal’ında oturum açın.

2. İlke'yi arayın ve seçin.

   

3. Tanımlar'ı seçin.

4. İlke kimliğini 708b60a6-d253-4fe0-9114-4be4c00f012carayın.

   

5. Bulut için Microsoft Defender uzantısını yüklemek için Azure Arc özellikli Kubernetes kümelerini yapılandır'ı seçin.

6. Atamalar'ı seçin.

   

7. Bu makaledeki sonraki bölümlerden birini aşağıdaki gibi kullanın:

   • İlke henüz ilgili kapsama atanmamışsa Özel çalışma alanıyla yeni atama oluşturma adımlarını izleyin.
   • İlke zaten atanmışsa ve bunu özel çalışma alanı kullanacak şekilde değiştirmek istiyorsanız, Atamayı özel çalışma alanıyla güncelleştirme adımlarını izleyin.

Özel çalışma alanıyla yeni atama oluşturma

İlke henüz atanmamışsa, Atamalar sekmesinde 0 sayısı gösterilir.

Özel çalışma alanı atamak için:

1. Ata'yı seçin.

2. Parametreler sekmesinde Yalnızca giriş veya gözden geçirme gerektiren parametreleri göster seçeneğini temizleyin.

3. Açılan menüden LogAnalyticsWorkspaceResourceId değerini seçin.

   

4. Gözden geçir ve oluştur’u seçin.

5. Oluştur'u belirleyin.

Atamayı özel çalışma alanıyla güncelleştirme

İlke bir çalışma alanına atanmışsa, Atamalar sekmesinde 1 sayısı gösterilir.

Özel çalışma alanı atamak için:

1. İlgili ödevi seçin.

   

2. Ödevi düzenle'yi seçin.

3. Parametreler sekmesinde Yalnızca giriş veya gözden geçirme gerektiren parametreleri göster seçeneğini temizleyin.

4. Açılan menüden LogAnalyticsWorkspaceResourceId değerini seçin.

   

5. Gözden geçir ve kaydet'i seçin.

6. Kaydet'i seçin.

Defender algılayıcısını kaldırma

Bu (veya herhangi bir) uzantıyı kaldırmak için Bulut için Defender otomatik sağlamayı kapatmak yeterli değildir:

• Otomatik sağlamanın etkinleştirilmesi, mevcut ve gelecekteki makineleri etkileyebilir.
• Bir uzantı için otomatik sağlamayı devre dışı bırakmak yalnızca gelecekteki makineleri etkiler. Otomatik sağlamayı devre dışı bırakdığınızda hiçbir şey kaldırılamaz.

Bununla birlikte, Kapsayıcılar için Defender bileşenlerinin bundan sonra kaynaklarınıza otomatik olarak sağlanmadığından emin olmak için uzantıların otomatik olarak sağlanmasını devre dışı bırakın.

Uzantıyı, aşağıdaki sekmelerde açıklandığı gibi REST API, Azure CLI veya Resource Manager şablonu kullanarak şu anda çalışan makinelerden kaldırabilirsiniz.

https://management.azure.com/subscriptions/{{SubscriptionId}}/resourcegroups/{{ResourceGroup}}/providers/Microsoft.ContainerService/managedClusters/{{ClusterName}}?api-version={{ApiVersion}}

{
  "location": "{{Location}}",
  "properties": {
    "securityProfile": {
            "defender": {
                "securityMonitoring": {
                    "enabled": false
                }
            }
        }
    }
}

{ 
    "type": "Microsoft.ContainerService/managedClusters", 
    "apiVersion": "2022-06-01", 
    "name": "string", 
    "location": "string",
    "properties": {
        …
        "securityProfile": { 
            "defender": { 
                "securityMonitoring": {
                    "enabled": false
                }
            }
        }
    }
}