你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

生成一个云安全资源管理器查询,以识别虚拟机 (VM) 和容器映像中的软件漏洞

可以使用云安全资源管理器来识别软件漏洞。 以下示例演示如何生成虚拟机(VM)和容器映像的查询。

有关 Cloud Security Explorer 查询的简介,请参阅 使用 Cloud Security Explorer 生成查询

创建一个查询以识别 VM 中的软件漏洞

若要创建在 VM 中查找软件漏洞的查询,请执行以下操作:

  1. 登录到 Azure 门户

  2. 转到 Microsoft Defender for Cloud > Cloud Security Explorer

    云安全资源管理器主页的屏幕截图。

  3. 筛选 VM 上安装的软件。

    用于检索已安装软件的 VM 列表的云安全资源管理器查询选项的屏幕截图。

  4. 选择要调查的 VM 的 查看详细信息

  5. “结果详细信息 ”窗格中,转到 “见解 ”,然后从下拉列表中选择软件以供查看。

    屏幕截图显示了用于检索已安装软件的 VM 的云安全资源管理器查询的结果。

  6. 在“见解”部分中,查看已安装软件的详细信息。

    屏幕截图显示了来自所选 VM 的云安全资源管理器查询结果详细信息和见解结果。

创建一个查询以识别容器映像中的软件漏洞

若要创建在容器映像中查找软件漏洞的查询,

  1. 登录到 Azure 门户

  2. 转到 Microsoft Defender for Cloud > Cloud Security Explorer

    云安全资源管理器主页的屏幕截图。

  3. 筛选容器映像中已安装的软件。

    用于检索已安装软件的容器映像列表的云安全资源管理器查询选项的屏幕截图。

  4. 对于要查看的容器映像,选择 查看详细信息

  5. “结果详细信息 ”窗格中,转到 “见解 ”,然后从下拉列表中选择软件以供查看。

    屏幕截图显示了用于检索已安装软件的容器映像的云安全资源管理器查询的结果。

  6. 在“见解”部分中,查看已安装软件的详细信息。

    屏幕截图显示了来自所选容器映像的云安全资源管理器查询结果详细信息和见解结果。