共用方式為

New-AzSecurityDefenderForContainersGcpOfferingObject

  • 參考
模組:
Az.Security

建立 DefenderForContainersGcpOffering 的記憶體內部物件。

語法

New-AzSecurityDefenderForContainersGcpOfferingObject
   [-AuditLogsAutoProvisioningFlag <Boolean>]
   [-DataPipelineNativeCloudConnectionServiceAccountEmailAddress <String>]
   [-DataPipelineNativeCloudConnectionWorkloadIdentityProviderId <String>]
   [-DefenderAgentAutoProvisioningFlag <Boolean>]
   [-MdcContainerAgentlessDiscoveryK8SEnabled <Boolean>]
   [-MdcContainerAgentlessDiscoveryK8SServiceAccountEmailAddress <String>]
   [-MdcContainerAgentlessDiscoveryK8SWorkloadIdentityProviderId <String>]
   [-MdcContainerImageAssessmentEnabled <Boolean>]
   [-MdcContainerImageAssessmentServiceAccountEmailAddress <String>]
   [-MdcContainerImageAssessmentWorkloadIdentityProviderId <String>]
   [-NativeCloudConnectionServiceAccountEmailAddress <String>]
   [-NativeCloudConnectionWorkloadIdentityProviderId <String>]
   [-PolicyAgentAutoProvisioningFlag <Boolean>]
   [<CommonParameters>]

Description

建立 DefenderForContainersGcpOffering 的記憶體內部物件。

範例

範例 1：建立新的 DefenderForContainersGcpOffering 物件

$emailSuffix = "myproject.iam.gserviceaccount.com"
New-AzSecurityDefenderForContainersGcpOfferingObject `
    -NativeCloudConnectionServiceAccountEmailAddress "microsoft-defender-containers@$emailSuffix" -NativeCloudConnectionWorkloadIdentityProviderId "containers" `
    -DataPipelineNativeCloudConnectionServiceAccountEmailAddress "ms-defender-containers-stream@$emailSuffix" -DataPipelineNativeCloudConnectionWorkloadIdentityProviderId "containers-streams" `
    -AuditLogsAutoProvisioningFlag $true -DefenderAgentAutoProvisioningFlag $true -PolicyAgentAutoProvisioningFlag $true `
    -MdcContainerAgentlessDiscoveryK8SEnabled $true -MdcContainerAgentlessDiscoveryK8SWorkloadIdentityProviderId "containers" -MdcContainerAgentlessDiscoveryK8SServiceAccountEmailAddress "mdc-containers-k8s-operator@$emailSuffix" `
    -MdcContainerImageAssessmentEnabled $true -MdcContainerImageAssessmentWorkloadIdentityProviderId "containers" -MdcContainerImageAssessmentServiceAccountEmailAddress "mdc-containers-artifact-assess@$emailSuffix"

AuditLogsAutoProvisioningFlag                               : True
DataPipelineNativeCloudConnectionServiceAccountEmailAddress : ms-defender-containers-stream@myproject.iam.gserviceaccount.com
DataPipelineNativeCloudConnectionWorkloadIdentityProviderId : containers-streams
DefenderAgentAutoProvisioningFlag                           : True
Description                                                 : 
MdcContainerAgentlessDiscoveryK8SEnabled                    : True
MdcContainerAgentlessDiscoveryK8SServiceAccountEmailAddress : mdc-containers-k8s-operator@myproject.iam.gserviceaccount.com
MdcContainerAgentlessDiscoveryK8SWorkloadIdentityProviderId : containers
MdcContainerImageAssessmentEnabled                          : True
MdcContainerImageAssessmentServiceAccountEmailAddress       : mdc-containers-artifact-assess@myproject.iam.gserviceaccount.com
MdcContainerImageAssessmentWorkloadIdentityProviderId       : containers
NativeCloudConnectionServiceAccountEmailAddress             : microsoft-defender-containers@myproject.iam.gserviceaccount.com
NativeCloudConnectionWorkloadIdentityProviderId             : containers
OfferingType                                                : DefenderForContainersGcp
PolicyAgentAutoProvisioningFlag                             : True

參數

-AuditLogsAutoProvisioningFlag

是否已啟用稽核記錄數據收集。

類型:Boolean
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-DataPipelineNativeCloudConnectionServiceAccountEmailAddress

此供應專案的 GCP 中數據收集服務帳戶電子郵件位址。

類型:String
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-DataPipelineNativeCloudConnectionWorkloadIdentityProviderId

此供應項目的數據收集 GCP 工作負載識別提供者識別碼。

類型:String
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-DefenderAgentAutoProvisioningFlag

已啟用適用於 Cloud Kubernetes 的 Defender 代理程式自動布建Microsoft。

類型:Boolean
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-MdcContainerAgentlessDiscoveryK8SEnabled

已啟用 Microsoft Defender 容器無代理程式探索。

類型:Boolean
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-MdcContainerAgentlessDiscoveryK8SServiceAccountEmailAddress

這項功能之 GCP 中的服務帳戶電子郵件位址。

類型:String
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-MdcContainerAgentlessDiscoveryK8SWorkloadIdentityProviderId

這項功能的 GCP 中的工作負載識別提供者識別碼。

類型:String
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-MdcContainerImageAssessmentEnabled

是否已啟用 Microsoft Defender 容器映像評估。

類型:Boolean
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-MdcContainerImageAssessmentServiceAccountEmailAddress

這項功能之 GCP 中的服務帳戶電子郵件位址。

類型:String
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-MdcContainerImageAssessmentWorkloadIdentityProviderId

這項功能的 GCP 中的工作負載識別提供者識別碼。

類型:String
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-NativeCloudConnectionServiceAccountEmailAddress

此供應專案之 GCP 中的服務帳戶電子郵件位址。

類型:String
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-NativeCloudConnectionWorkloadIdentityProviderId

此供應專案的 GCP 工作負載識別提供者識別碼。

類型:String
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-PolicyAgentAutoProvisioningFlag

是否已啟用原則 Kubernetes 代理程序自動布建。

類型:Boolean
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

輸出