다음을 통해 공유

New-AzSecurityDefenderCspmAwsOfferingObject

  • 참조
모듈:
Az.Security

DefenderCspmAwsOffering에 대한 메모리 내 개체를 만듭니다.

구문

New-AzSecurityDefenderCspmAwsOfferingObject
   [-CiemDiscoveryCloudRoleArn <String>]
   [-CiemOidcAzureActiveDirectoryAppName <String>]
   [-CiemOidcCloudRoleArn <String>]
   [-ConfigurationCloudRoleArn <String>]
   [-ConfigurationExclusionTag <IDefenderCspmAwsOfferingVMScannersConfigurationExclusionTags>]
   [-ConfigurationScanningMode <String>]
   [-DataSensitivityDiscoveryCloudRoleArn <String>]
   [-DataSensitivityDiscoveryEnabled <Boolean>]
   [-DatabaseDspmCloudRoleArn <String>]
   [-DatabaseDspmEnabled <Boolean>]
   [-MdcContainerAgentlessDiscoveryK8SCloudRoleArn <String>]
   [-MdcContainerAgentlessDiscoveryK8SEnabled <Boolean>]
   [-MdcContainerImageAssessmentCloudRoleArn <String>]
   [-MdcContainerImageAssessmentEnabled <Boolean>]
   [-VMScannerEnabled <Boolean>]
   [<CommonParameters>]

Description

DefenderCspmAwsOffering에 대한 메모리 내 개체를 만듭니다.

예제

예제 1: 새 DefenderCspmAwsOffering 개체 만들기

$arnPrefix = "arn:aws:iam::123456789012:role"
New-AzSecurityDefenderCspmAwsOfferingObject `
    -VMScannerEnabled $true -ConfigurationScanningMode Default -ConfigurationCloudRoleArn "$arnPrefix/DefenderForCloud-AgentlessScanner" -ConfigurationExclusionTag @{key="value"} `
    -DataSensitivityDiscoveryEnabled $true -DataSensitivityDiscoveryCloudRoleArn "$arnPrefix/SensitiveDataDiscovery" `
    -DatabaseDspmEnabled $true -DatabaseDspmCloudRoleArn "$arnPrefix/DefenderForCloud-DataSecurityPostureDB" `
    -CiemDiscoveryCloudRoleArn "$arnPrefix/DefenderForCloud-Ciem" -CiemOidcAzureActiveDirectoryAppName "mciem-aws-oidc-connector" -CiemOidcCloudRoleArn "$arnPrefix/DefenderForCloud-OidcCiem" `
    -MdcContainerImageAssessmentEnabled $true -MdcContainerImageAssessmentCloudRoleArn "$arnPrefix/MDCContainersImageAssessmentRole" `
    -MdcContainerAgentlessDiscoveryK8SEnabled $true -MdcContainerAgentlessDiscoveryK8SCloudRoleArn "$arnPrefix/MDCContainersAgentlessDiscoveryK8sRole"

CiemDiscoveryCloudRoleArn                     : arn:aws:iam::123456789012:role/DefenderForCloud-Ciem
CiemOidcAzureActiveDirectoryAppName           : mciem-aws-oidc-connector
CiemOidcCloudRoleArn                          : arn:aws:iam::123456789012:role/DefenderForCloud-OidcCiem
ConfigurationCloudRoleArn                     : arn:aws:iam::123456789012:role/DefenderForCloud-AgentlessScanner
ConfigurationExclusionTag                     : {
                                                  "key": "value"
                                                }
ConfigurationScanningMode                     : Default
DataSensitivityDiscoveryCloudRoleArn          : arn:aws:iam::123456789012:role/SensitiveDataDiscovery
DataSensitivityDiscoveryEnabled               : True
DatabaseDspmCloudRoleArn                      : arn:aws:iam::123456789012:role/DefenderForCloud-DataSecurityPostureDB
DatabaseDspmEnabled                           : True
Description                                   : 
MdcContainerAgentlessDiscoveryK8SCloudRoleArn : arn:aws:iam::123456789012:role/MDCContainersAgentlessDiscoveryK8sRole
MdcContainerAgentlessDiscoveryK8SEnabled      : True
MdcContainerImageAssessmentCloudRoleArn       : arn:aws:iam::123456789012:role/MDCContainersImageAssessmentRole
MdcContainerImageAssessmentEnabled            : True
OfferingType                                  : DefenderCspmAws
VMScannerEnabled                              : True

매개 변수

-CiemDiscoveryCloudRoleArn

CIEM 검색을 위한 AWS의 클라우드 역할 ARN입니다.

형식:String
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-CiemOidcAzureActiveDirectoryAppName

AWS에 대해 인증하는 데 사용되는 Azure Active Directory 앱 이름입니다.

형식:String
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-CiemOidcCloudRoleArn

CIEM oidc 연결을 위한 AWS의 클라우드 역할 ARN입니다.

형식:String
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-ConfigurationCloudRoleArn

이 기능에 대한 AWS의 클라우드 역할 ARN입니다.

형식:String
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-ConfigurationExclusionTag

VM을 검색해서는 안 됨을 나타내는 VM 태그입니다.

형식:IDefenderCspmAwsOfferingVMScannersConfigurationExclusionTags
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-ConfigurationScanningMode

VM 검사에 대한 검색 모드입니다.

형식:String
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-DatabaseDspmCloudRoleArn

이 기능에 대한 AWS의 클라우드 역할 ARN입니다.

형식:String
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-DatabaseDspmEnabled

데이터베이스 DSPM 보호가 사용하도록 설정되어 있는지 확인합니다.

형식:Boolean
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-DataSensitivityDiscoveryCloudRoleArn

이 기능에 대한 AWS의 클라우드 역할 ARN입니다.

형식:String
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-DataSensitivityDiscoveryEnabled

Microsoft Defender 데이터 민감도 검색이 사용하도록 설정되어 있는지 확인합니다.

형식:Boolean
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-MdcContainerAgentlessDiscoveryK8SCloudRoleArn

이 기능에 대한 AWS의 클라우드 역할 ARN입니다.

형식:String
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-MdcContainerAgentlessDiscoveryK8SEnabled

Microsoft Defender 컨테이너 에이전트 없는 검색 K8s가 사용하도록 설정되어 있는지 확인합니다.

형식:Boolean
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-MdcContainerImageAssessmentCloudRoleArn

이 기능에 대한 AWS의 클라우드 역할 ARN입니다.

형식:String
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-MdcContainerImageAssessmentEnabled

Microsoft Defender 컨테이너 이미지 평가를 사용할 수 있나요?

형식:Boolean
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-VMScannerEnabled

서버용 Microsoft Defender VM 검색이 사용하도록 설정되어 있는지 확인합니다.

형식:Boolean
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

출력

DefenderCspmAwsOffering