Convert-AzSqlInstanceDatabaseVulnerabilityAssessmentScan

Ссылка

Модуль:: Az.Sql

Преобразует результаты проверки уязвимостей в формат Excel.

Синтаксис

Convert-AzSqlInstanceDatabaseVulnerabilityAssessmentScan
       [-InstanceName] <String>
       [-DatabaseName] <String>
       [-ScanId <String>]
       [-ResourceGroupName] <String>
       [-DefaultProfile <IAzureContextContainer>]
       [-WhatIf]
       [-Confirm]
       [<CommonParameters>]

Convert-AzSqlInstanceDatabaseVulnerabilityAssessmentScan
       [-InputObject <VulnerabilityAssessmentScanRecordModel>]
       [-ScanId <String>]
       [-ResourceGroupName] <String>
       [-DefaultProfile <IAzureContextContainer>]
       [-WhatIf]
       [-Confirm]
       [<CommonParameters>]

Описание

Командлет Convert-AzSqlInstanceDatabaseVulnerabilityAssessmentScan преобразует результаты сканирования, которые находятся в хранилище клиентов, идентифицируемый параметром ScanId в формат Excel, помещенный в хранилище, определенное командлетом Update-AzSqlInstanceDatabaseVulnerabilityAssessmentSettings. Обратите внимание, что необходимо выполнить командлет Enable-AzSqlInstanceAdvancedDataSecurity и Update-AzSqlInstanceVulnerabilityAssessmentSetting в качестве необходимых условий для использования этих командлетов.

Примеры

Пример 1. Преобразует результаты проверки уязвимостей и сохраняет их на локальный диск.

Update-AzSqlInstanceVulnerabilityAssessmentSetting `
            -ResourceGroupName "ResourceGroup01" `
            -InstanceName "ManagedInstance01" `
            -StorageAccountName "mystorage" 

Start-AzSqlInstanceDatabaseVulnerabilityAssessmentScan `
            -ResourceGroupName "ResourceGroup01" `
            -InstanceName "ManagedInstance01" `
            -DatabaseName "Database01" `
            -ScanId "myScan"

$convert_scan_results = Convert-AzSqlInstanceDatabaseVulnerabilityAssessmentScan `
                                    -ResourceGroupName "ResourceGroup01" `
                                    -InstanceName "ManagedInstance01" `
                                    -DatabaseName "Database01" `
									-ScanId "myScan" 
ResourceGroupName		: "ResourceGroup01"
InstanceName		: "ManagedInstance01"
DatabaseName	    : "Database01"
ScanId			        : "myScan"
ExportedReportLocation	: "https://myaccount.blob.core.windows.net/vulnerabilityAssessment/ManagedInstance01/Database01/scan_myScan.xlsx"
							
$connection_string_to_storage_account = "DefaultEndpointsProtocol=https;AccountName=myaccount...."
$converted_scan_results_download_local_folder = "C:\Downloads\"
$storage_account_context = New-AzStorageContext -ConnectionString $connection_string_to_storage_account
$convert_scan_result_splitted = $convert_scan_results.ExportedReportLocation -split "/"
$container_name = $convert_scan_result_splitted[3]
Get-AzStorageBlobContent -Blob ($a -split $container_name + '/')[1] `
		   -Container $container_name `
		   -Destination $converted_scan_results_download_local_folder `
		   -Context $storage_account_context

Пример 2. Преобразование результатов проверки уязвимостей из записи сканирования

Get-AzSqlInstanceDatabaseVulnerabilityAssessmentScanRecord `
                -ResourceGroupName "ResourceGroup01" `
                -InstanceName "ManagedInstance01" `
                -DatabaseName "Database01" `
                -ScanId "myScan" `
                | Convert-AzSqlInstanceDatabaseVulnerabilityAssessmentScan

ResourceGroupName		: "ResourceGroup01"
InstanceName		: "ManagedInstance01"
DatabaseName	    : "Database01"
ScanId			        : "myScan"
ExportedReportLocation	: "https://myaccount.blob.core.windows.net/vulnerabilityAssessment/ManagedInstance01/Database01/scan_myScan.xlsx"

Параметры

-Confirm

Запрашивает подтверждение перед запуском командлета.

Тип:	SwitchParameter
Aliases:	cf
Position:	Named
Default value:	None
Обязательно:	False
Принять входные данные конвейера:	False
Принять подстановочные знаки:	False

-DatabaseName

Имя управляемой базы данных SQL.

Тип:	String
Position:	2
Default value:	None
Обязательно:	True
Принять входные данные конвейера:	True
Принять подстановочные знаки:	False

-DefaultProfile

Учетные данные, учетная запись, клиент и подписка, используемые для взаимодействия с Azure.

Тип:	IAzureContextContainer
Aliases:	AzContext, AzureRmContext, AzureCredential
Position:	Named
Default value:	None
Обязательно:	False
Принять входные данные конвейера:	False
Принять подстановочные знаки:	False

-InputObject

Объект записи сканирования, используемый для преобразования проверки уязвимостей

Тип:	VulnerabilityAssessmentScanRecordModel
Position:	Named
Default value:	None
Обязательно:	False
Принять входные данные конвейера:	True
Принять подстановочные знаки:	False

-InstanceName

Имя управляемого экземпляра SQL.

Тип:	String
Position:	1
Default value:	None
Обязательно:	True
Принять входные данные конвейера:	True
Принять подстановочные знаки:	False

-ResourceGroupName

Имя группы ресурсов.

Тип:	String
Position:	0
Default value:	None
Обязательно:	True
Принять входные данные конвейера:	True
Принять подстановочные знаки:	False

-ScanId

Указывает идентификатор сканирования.

Тип:	String
Position:	Named
Default value:	None
Обязательно:	False
Принять входные данные конвейера:	True
Принять подстановочные знаки:	False

-WhatIf

Показывает, что произойдет, если командлет выполняется. Командлет не выполняется.

Тип:	SwitchParameter
Aliases:	wi
Position:	Named
Default value:	None
Обязательно:	False
Принять входные данные конвейера:	False
Принять подстановочные знаки:	False

Входные данные

String

VulnerabilityAssessmentScanRecordModel

Выходные данные

ManagedDatabaseVulnerabilityAssessmentScanExportModel

Поделиться через