Freigeben über

New-AzSecurityDefenderForServersGcpOfferingObject

  • Referenz
Modul:
Az.Security

Erstellen Sie ein In-Memory-Objekt für DefenderForServersGcpOffering.

Syntax

New-AzSecurityDefenderForServersGcpOfferingObject
   [-ArcAutoProvisioningEnabled <Boolean>]
   [-ConfigurationExclusionTag <IDefenderForServersGcpOfferingVMScannersConfigurationExclusionTags>]
   [-ConfigurationPrivateLinkScope <String>]
   [-ConfigurationProxy <String>]
   [-ConfigurationScanningMode <String>]
   [-ConfigurationType <String>]
   [-DefenderForServerServiceAccountEmailAddress <String>]
   [-DefenderForServerWorkloadIdentityProviderId <String>]
   [-MdeAutoProvisioningConfiguration <IAny>]
   [-MdeAutoProvisioningEnabled <Boolean>]
   [-SubPlanType <String>]
   [-VMScannerEnabled <Boolean>]
   [-VaAutoProvisioningEnabled <Boolean>]
   [<CommonParameters>]

Beschreibung

Erstellen Sie ein In-Memory-Objekt für DefenderForServersGcpOffering.

Beispiele

Beispiel 1: Erstellen eines neuen DefenderForServersGcpOffering-Objekts

$emailSuffix = "myproject.iam.gserviceaccount.com"
New-AzSecurityDefenderForServersGcpOfferingObject `
    -DefenderForServerServiceAccountEmailAddress "microsoft-defender-for-servers@$emailSuffix" -DefenderForServerWorkloadIdentityProviderId "defender-for-servers" `
    -ArcAutoProvisioningEnabled $true -MdeAutoProvisioningEnabled $true -VaAutoProvisioningEnabled $true -ConfigurationType TVM `
    -VMScannerEnabled $true -ConfigurationScanningMode Default `
    -SubPlanType P2

ArcAutoProvisioningEnabled                  : True
ConfigurationExclusionTag                   : {
                                              }
ConfigurationPrivateLinkScope               : 
ConfigurationProxy                          : 
ConfigurationScanningMode                   : Default
ConfigurationType                           : TVM
DefenderForServerServiceAccountEmailAddress : microsoft-defender-for-servers@myproject.iam.gserviceaccount.com
DefenderForServerWorkloadIdentityProviderId : defender-for-servers
Description                                 : 
MdeAutoProvisioningConfiguration            : {
                                              }
MdeAutoProvisioningEnabled                  : True
OfferingType                                : DefenderForServersGcp
SubPlanType                                 : P2
VMScannerEnabled                            : True
VaAutoProvisioningEnabled                   : True

Parameter

-ArcAutoProvisioningEnabled

Ist die automatische Bereitstellung von Arc aktiviert.

Typ:Boolean
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-ConfigurationExclusionTag

VM-Tags, die angeben, dass der virtuelle Computer nicht gescannt werden soll.

Typ:IDefenderForServersGcpOfferingVMScannersConfigurationExclusionTags
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-ConfigurationPrivateLinkScope

Optionale Private Link-Bereichsressourcen-ID von Arc, um den Arc-Agent zu verknüpfen.

Typ:String
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-ConfigurationProxy

Optionaler HTTP-Proxyendpunkt, der für den Arc-Agent verwendet werden soll.

Typ:String
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-ConfigurationScanningMode

Der Scanmodus für die VM-Überprüfung.

Typ:String
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-ConfigurationType

Die Lösung zur Sicherheitsrisikobewertung, die bereitgestellt werden soll. Kann entweder "TVM" oder "Qualys" sein.

Typ:String
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-DefenderForServerServiceAccountEmailAddress

Die E-Mail-Adresse des Dienstkontos in GCP für dieses Feature.

Typ:String
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-DefenderForServerWorkloadIdentityProviderId

Die Id des Workload-Identitätsanbieters in GCP für dieses Feature.

Typ:String
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-MdeAutoProvisioningConfiguration

Konfiguration für die automatische Bereitstellung von Microsoft Defender für Endpunkt.

Typ:IAny
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-MdeAutoProvisioningEnabled

Ist die automatische Bereitstellung von Microsoft Defender für Endpunkt aktiviert.

Typ:Boolean
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-SubPlanType

Die verfügbaren Unterpläne.

Typ:String
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-VaAutoProvisioningEnabled

Ist die automatische Bereitstellung der Sicherheitsrisikobewertung aktiviert.

Typ:Boolean
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-VMScannerEnabled

Ist microsoft Defender für Server VM Scanning aktiviert.

Typ:Boolean
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

Ausgaben

DefenderForServersGcpOffering