安全控制：恶意软件防护

注意

此处提供了最新的 Azure 安全基准。

在环境中的多个点控制恶意代码的安装、传播和执行，同时优化自动化的使用以实现防御、数据收集和纠正措施的快速更新。

8.1：使用集中管理的反恶意软件

Azure ID	CIS ID	责任方
8.1	8.1	客户

使用适用于 Azure 云服务和虚拟机的 Microsoft Antimalware 来持续监视和保护资源。对于 Linux，请使用第三方反恶意软件解决方案。同时，使用适用于存储的 Azure Defender 检测上传到存储帐户的恶意软件。

Azure ID	CIS ID	责任方
8.2	8.1	客户

在支持 Azure 服务（例如 Azure 应用服务）的底层主机上已启用 Microsoft Antimalware，但是，该软件不会针对你的内容运行。

预扫描任何上传到非计算 Azure 资源（例如应用服务、Data Lake Storage、Blob 存储等）的文件。

使用适用于存储的 Azure Defender 检测上传到存储帐户的恶意软件。

Azure ID	CIS ID	责任方
8.3	8.2	客户

默认情况下，Microsoft Antimalware 将自动安装最新的签名和引擎更新。请遵循 Azure 安全中心中的建议：“计算和应用”用于确保所有终结点都具有最新的签名。对于 Linux，请使用第三方反恶意软件解决方案。