New-AzSecurityDefenderForContainersGcpOfferingObject

Referens

Modul:: Az.Security

Skapa ett minnesinternt objekt för DefenderForContainersGcpOffering.

Syntax

New-AzSecurityDefenderForContainersGcpOfferingObject
   [-AuditLogsAutoProvisioningFlag <Boolean>]
   [-DataPipelineNativeCloudConnectionServiceAccountEmailAddress <String>]
   [-DataPipelineNativeCloudConnectionWorkloadIdentityProviderId <String>]
   [-DefenderAgentAutoProvisioningFlag <Boolean>]
   [-MdcContainerAgentlessDiscoveryK8SEnabled <Boolean>]
   [-MdcContainerAgentlessDiscoveryK8SServiceAccountEmailAddress <String>]
   [-MdcContainerAgentlessDiscoveryK8SWorkloadIdentityProviderId <String>]
   [-MdcContainerImageAssessmentEnabled <Boolean>]
   [-MdcContainerImageAssessmentServiceAccountEmailAddress <String>]
   [-MdcContainerImageAssessmentWorkloadIdentityProviderId <String>]
   [-NativeCloudConnectionServiceAccountEmailAddress <String>]
   [-NativeCloudConnectionWorkloadIdentityProviderId <String>]
   [-PolicyAgentAutoProvisioningFlag <Boolean>]
   [<CommonParameters>]

Description

Skapa ett minnesinternt objekt för DefenderForContainersGcpOffering.

Exempel

Exempel 1: Skapa ett nytt DefenderForContainersGcpOffering-objekt

$emailSuffix = "myproject.iam.gserviceaccount.com"
New-AzSecurityDefenderForContainersGcpOfferingObject `
    -NativeCloudConnectionServiceAccountEmailAddress "microsoft-defender-containers@$emailSuffix" -NativeCloudConnectionWorkloadIdentityProviderId "containers" `
    -DataPipelineNativeCloudConnectionServiceAccountEmailAddress "ms-defender-containers-stream@$emailSuffix" -DataPipelineNativeCloudConnectionWorkloadIdentityProviderId "containers-streams" `
    -AuditLogsAutoProvisioningFlag $true -DefenderAgentAutoProvisioningFlag $true -PolicyAgentAutoProvisioningFlag $true `
    -MdcContainerAgentlessDiscoveryK8SEnabled $true -MdcContainerAgentlessDiscoveryK8SWorkloadIdentityProviderId "containers" -MdcContainerAgentlessDiscoveryK8SServiceAccountEmailAddress "mdc-containers-k8s-operator@$emailSuffix" `
    -MdcContainerImageAssessmentEnabled $true -MdcContainerImageAssessmentWorkloadIdentityProviderId "containers" -MdcContainerImageAssessmentServiceAccountEmailAddress "mdc-containers-artifact-assess@$emailSuffix"

AuditLogsAutoProvisioningFlag                               : True
DataPipelineNativeCloudConnectionServiceAccountEmailAddress : ms-defender-containers-stream@myproject.iam.gserviceaccount.com
DataPipelineNativeCloudConnectionWorkloadIdentityProviderId : containers-streams
DefenderAgentAutoProvisioningFlag                           : True
Description                                                 : 
MdcContainerAgentlessDiscoveryK8SEnabled                    : True
MdcContainerAgentlessDiscoveryK8SServiceAccountEmailAddress : mdc-containers-k8s-operator@myproject.iam.gserviceaccount.com
MdcContainerAgentlessDiscoveryK8SWorkloadIdentityProviderId : containers
MdcContainerImageAssessmentEnabled                          : True
MdcContainerImageAssessmentServiceAccountEmailAddress       : mdc-containers-artifact-assess@myproject.iam.gserviceaccount.com
MdcContainerImageAssessmentWorkloadIdentityProviderId       : containers
NativeCloudConnectionServiceAccountEmailAddress             : microsoft-defender-containers@myproject.iam.gserviceaccount.com
NativeCloudConnectionWorkloadIdentityProviderId             : containers
OfferingType                                                : DefenderForContainersGcp
PolicyAgentAutoProvisioningFlag                             : True

Parametrar

-AuditLogsAutoProvisioningFlag

Är datainsamlingen för granskningsloggar aktiverad.

Typ:	Boolean
Position:	Named
Standardvärde:	None
Obligatorisk:	False
Godkänn pipeline-indata:	False
Godkänn jokertecken:	False

-DataPipelineNativeCloudConnectionServiceAccountEmailAddress

E-postadressen för datainsamlingstjänstkontot i GCP för det här erbjudandet.

Typ:	String
Position:	Named
Standardvärde:	None
Obligatorisk:	False
Godkänn pipeline-indata:	False
Godkänn jokertecken:	False

-DataPipelineNativeCloudConnectionWorkloadIdentityProviderId

GCP-arbetsbelastningsidentitetsproviderns ID för datainsamling för det här erbjudandet.

Typ:	String
Position:	Named
Standardvärde:	None
Obligatorisk:	False
Godkänn pipeline-indata:	False
Godkänn jokertecken:	False

-DefenderAgentAutoProvisioningFlag

Är automatisk etablering av Microsoft Defender for Cloud Kubernetes-agent aktiverad.

Typ:	Boolean
Position:	Named
Standardvärde:	None
Obligatorisk:	False
Godkänn pipeline-indata:	False
Godkänn jokertecken:	False

-MdcContainerAgentlessDiscoveryK8SEnabled

Är Microsoft Defender-containern agentlös identifiering aktiverad.

Typ:	Boolean
Position:	Named
Standardvärde:	None
Obligatorisk:	False
Godkänn pipeline-indata:	False
Godkänn jokertecken:	False

-MdcContainerAgentlessDiscoveryK8SServiceAccountEmailAddress

E-postadressen för tjänstkontot i GCP för den här funktionen.

Typ:	String
Position:	Named
Standardvärde:	None
Obligatorisk:	False
Godkänn pipeline-indata:	False
Godkänn jokertecken:	False

-MdcContainerAgentlessDiscoveryK8SWorkloadIdentityProviderId

Identitetsprovider-ID för arbetsbelastning i GCP för den här funktionen.

Typ:	String
Position:	Named
Standardvärde:	None
Obligatorisk:	False
Godkänn pipeline-indata:	False
Godkänn jokertecken:	False

-MdcContainerImageAssessmentEnabled

Är Utvärdering av Microsoft Defender-containeravbildning aktiverat.

Typ:	Boolean
Position:	Named
Standardvärde:	None
Obligatorisk:	False
Godkänn pipeline-indata:	False
Godkänn jokertecken:	False

-MdcContainerImageAssessmentServiceAccountEmailAddress

E-postadressen för tjänstkontot i GCP för den här funktionen.

Typ:	String
Position:	Named
Standardvärde:	None
Obligatorisk:	False
Godkänn pipeline-indata:	False
Godkänn jokertecken:	False

-MdcContainerImageAssessmentWorkloadIdentityProviderId

Identitetsprovider-ID för arbetsbelastning i GCP för den här funktionen.

Typ:	String
Position:	Named
Standardvärde:	None
Obligatorisk:	False
Godkänn pipeline-indata:	False
Godkänn jokertecken:	False

-NativeCloudConnectionServiceAccountEmailAddress

E-postadressen för tjänstkontot i GCP för det här erbjudandet.

Typ:	String
Position:	Named
Standardvärde:	None
Obligatorisk:	False
Godkänn pipeline-indata:	False
Godkänn jokertecken:	False

-NativeCloudConnectionWorkloadIdentityProviderId

Identitetsprovider-ID för GCP-arbetsbelastning för det här erbjudandet.

Typ:	String
Position:	Named
Standardvärde:	None
Obligatorisk:	False
Godkänn pipeline-indata:	False
Godkänn jokertecken:	False

-PolicyAgentAutoProvisioningFlag

Är principbaserad automatisk etablering av Kubernetes-agent aktiverad.

Typ:	Boolean
Position:	Named
Standardvärde:	None
Obligatorisk:	False
Godkänn pipeline-indata:	False
Godkänn jokertecken:	False

Utdata

DefenderForContainersGcpOffering

Dela via