Загрузите рекомендации по безопасности Azure через интерфейс командной строки Azure - PullRequest
Новая
       8

Загрузите рекомендации по безопасности Azure через интерфейс командной строки Azure

0 голосов
/ 23 апреля 2019

Я использую Azure CLI (список рекомендаций az), чтобы загрузить все рекомендации для моих подписок.Что я заметил, так это то, что он отлично работает для всех рекомендаций, кроме рекомендаций по безопасности.В качестве рекомендаций по безопасности я всегда получаю: 

"shortDescription": {
      "problem": "Improve the security of your Azure resources",
      "solution": "Follow Security Center recommendations"
    },

, хотя в Azure эти рекомендации имеют конкретную проблему / решение (например, Включить группы сетевой безопасности в подсетях ). Полагаю, мне нужноиспользуйте другую команду, чтобы получить конкретную рекомендацию по безопасности, однако я не могу найти ничего в документации.Кто-нибудь может помочь?

1 Ответ

0 голосов
/ 24 апреля 2019

Пожалуйста, используйте список задач безопасности az

Также, если вы хотите добиться того же с помощью powershell, используйте следующие модули PowerShell ASC.Ссылка для образца из GitHub предоставляется.

Модуль ASC Powershell: - https://www.powershellgallery.com/packages/AzureRM.Security/0.2.0-preview

ASC Powershell Ссылка: - https://github.com/Azure/azure-powershell/blob/preview/src/ResourceManager/Security/Commands.Security/help/AzureRM.Security.md

Образец ASC: - https://github.com/Microsoft/Azure-Security-Center/blob/master/quickstarts/ASC-Samples.ps1

Пожалуйста, проверьтеблог о том, как установить модуль.https://blogs.technet.microsoft.com/germanageability/2018/09/04/installing-and-testing-the-new-azure-security-center-preview-cmdlets/

Get-AzureRmSecurityTask предоставит вам подробную информацию о типах рекомендаций, предлагаемых для каждого ресурса, к которому применяется политика.

...