如何开启容器K8s威胁检测及查看检测项_云安全中心(Security Center)-阿里云帮助中心

云安全中心提供了容器K8s威胁检测和容器防逃逸等容器安全能力，您可以通过开启对应功能为您的容器运行环境提供安全防护。本文介绍容器防护设置支持的功能及如何设置相应功能。

容器K8s威胁检测

容器K8s威胁检测能力支持实时检测正在运行的容器集群安全状态，及时发现容器集群中的安全隐患和黑客入侵行为。开启容器K8s威胁检测能力后，云安全中心将为您开启容器集群异常类型告警的检测。云安全中心支持的检测项详情，请参见容器K8s威胁检测项。

仅云安全中心的旗舰版支持该功能，其他版本不支持。购买和升级云安全中心服务的具体操作，请参见购买云安全中心和升级与降配。

登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国或全球（不含中国）。
在左侧导航栏，选择系统配置 > 功能设置。
在设置页签容器防护设置子页签的容器K8s威胁检测区域，打开威胁检测开关。
开启该功能后，如果检测到K8s容器集群中存在安全风险，会在云安全中心检测响应 > 安全告警处理页面展示相关告警，建议您及时查看并处理相关告警。具体操作，请参见查看和处理安全告警。
说明
如果已开启威胁分析与响应功能，安全告警处理功能入口会变更，详细内容，请参见开通后控制台的变化。

容器防逃逸从进程、文件、系统调用等多种维度检测高风险行为，在容器与宿主机之间建立防护屏障，有效阻断逃逸行为保障容器运行时安全。该功能可防御已知和未知的攻击模式，拦截攻击者利用容器漏洞逃逸到宿主服务器上的攻击。

已开启恶意主机行为防御或网站后门连接防御中的任一功能。具体操作，请参见主动防御。

打开容器防逃逸开关后，您需要配置容器防逃逸规则才能为容器提供防逃逸功能。具体操作，请参见容器防逃逸。
打开容器防逃逸开关并配置容器防逃逸规则后，如果检测到K8s容器集群中存在安全风险，会在云安全中心的检测响应 > 安全告警处理页面展示相关告警，建议您及时查看并处理相关告警。具体操作，请参见查看和处理安全告警。
说明
如果已开启威胁分析与响应功能，安全告警处理功能入口会变更，详细内容，请参见开通后控制台的变化。