在 Microsoft Azure 中開始使用 無代理弱點與安全威脅偵測

要開始掃描您雲端資源中的弱點和惡意程式，請使用 Terraform 模板將您的 Azure 訂閱連接到 Trend Vision One 中的 雲端帳戶。在功能和權限中啟用 無代理弱點與安全威脅偵測。

無代理弱點與安全威脅偵測 掃描以下 Azure 資源類型：

• 附加到虛擬機的管理磁碟
• 容器註冊表容器映像

無代理弱點與安全威脅偵測 在 Azure 中作為您訂閱內的資源群組運作，負責拍攝磁碟快照並收集容器映像。收集的資源隨後會被掃瞄以檢查弱點或惡意程式。磁碟掃瞄結果儲存在 Azure Blob Storage，而容器映像則儲存在 Azure Files。結果會轉發至 Trend Vision One 進行分析。

掃瞄結果可以在 Trend Vision One 控制台中查看，位於 Cloud Posture、Executive Dashboard、Operations Dashboard 和 Attack Surface Discovery 的資產配置檔畫面中。在您修補弱點或修復磁碟中的惡意程式後，這些偵測在下一次每日掃瞄後將不再顯示。容器映像中的弱點偵測在減輕後的七天內仍然可在 Operations Dashboard → 弱點 中可見。容器映像中的惡意程式偵測在修復後的七天內仍然可在 Operations Dashboard → All Risk Events 中可見。

以下表格列出了適用於每種支援的 Azure 資源類型的掃描限制。

無代理弱點與安全威脅偵測 只支援在 Azure 訂閱中進行弱點掃瞄的以下作業系統實例。

以下表格列出了支援 無代理弱點與安全威脅偵測 部署的 Azure 區域。