Udostępnij przez

New-AzSecurityDefenderForContainersGcpOfferingObject

Moduł:
Az.Security Module

Utwórz obiekt w pamięci dla usługi DefenderForContainersGcpOffering.

Składnia

Default (domyślnie) 

New-AzSecurityDefenderForContainersGcpOfferingObject
    [-AuditLogsAutoProvisioningFlag <Boolean>]
    [-DataPipelineNativeCloudConnectionServiceAccountEmailAddress <String>]
    [-DataPipelineNativeCloudConnectionWorkloadIdentityProviderId <String>]
    [-DefenderAgentAutoProvisioningFlag <Boolean>]
    [-MdcContainerAgentlessDiscoveryK8SEnabled <Boolean>]
    [-MdcContainerAgentlessDiscoveryK8SServiceAccountEmailAddress <String>]
    [-MdcContainerAgentlessDiscoveryK8SWorkloadIdentityProviderId <String>]
    [-MdcContainerImageAssessmentEnabled <Boolean>]
    [-MdcContainerImageAssessmentServiceAccountEmailAddress <String>]
    [-MdcContainerImageAssessmentWorkloadIdentityProviderId <String>]
    [-NativeCloudConnectionServiceAccountEmailAddress <String>]
    [-NativeCloudConnectionWorkloadIdentityProviderId <String>]
    [-PolicyAgentAutoProvisioningFlag <Boolean>]
    [<CommonParameters>]

Opis

Utwórz obiekt w pamięci dla usługi DefenderForContainersGcpOffering.

Przykłady

Przykład 1. Tworzenie nowego obiektu DefenderForContainersGcpOffering

$emailSuffix = "myproject.iam.gserviceaccount.com"
New-AzSecurityDefenderForContainersGcpOfferingObject `
    -NativeCloudConnectionServiceAccountEmailAddress "microsoft-defender-containers@$emailSuffix" -NativeCloudConnectionWorkloadIdentityProviderId "containers" `
    -DataPipelineNativeCloudConnectionServiceAccountEmailAddress "ms-defender-containers-stream@$emailSuffix" -DataPipelineNativeCloudConnectionWorkloadIdentityProviderId "containers-streams" `
    -AuditLogsAutoProvisioningFlag $true -DefenderAgentAutoProvisioningFlag $true -PolicyAgentAutoProvisioningFlag $true `
    -MdcContainerAgentlessDiscoveryK8SEnabled $true -MdcContainerAgentlessDiscoveryK8SWorkloadIdentityProviderId "containers" -MdcContainerAgentlessDiscoveryK8SServiceAccountEmailAddress "mdc-containers-k8s-operator@$emailSuffix" `
    -MdcContainerImageAssessmentEnabled $true -MdcContainerImageAssessmentWorkloadIdentityProviderId "containers" -MdcContainerImageAssessmentServiceAccountEmailAddress "mdc-containers-artifact-assess@$emailSuffix"

AuditLogsAutoProvisioningFlag                               : True
DataPipelineNativeCloudConnectionServiceAccountEmailAddress : ms-defender-containers-stream@myproject.iam.gserviceaccount.com
DataPipelineNativeCloudConnectionWorkloadIdentityProviderId : containers-streams
DefenderAgentAutoProvisioningFlag                           : True
Description                                                 :
MdcContainerAgentlessDiscoveryK8SEnabled                    : True
MdcContainerAgentlessDiscoveryK8SServiceAccountEmailAddress : mdc-containers-k8s-operator@myproject.iam.gserviceaccount.com
MdcContainerAgentlessDiscoveryK8SWorkloadIdentityProviderId : containers
MdcContainerImageAssessmentEnabled                          : True
MdcContainerImageAssessmentServiceAccountEmailAddress       : mdc-containers-artifact-assess@myproject.iam.gserviceaccount.com
MdcContainerImageAssessmentWorkloadIdentityProviderId       : containers
NativeCloudConnectionServiceAccountEmailAddress             : microsoft-defender-containers@myproject.iam.gserviceaccount.com
NativeCloudConnectionWorkloadIdentityProviderId             : containers
OfferingType                                                : DefenderForContainersGcp
PolicyAgentAutoProvisioningFlag                             : True

Parametry

-AuditLogsAutoProvisioningFlag

Czy zbieranie danych dzienników inspekcji jest włączone.

Właściwości parametru

Typ:Boolean
Domyślna wartość:None
Obsługuje symbole wieloznaczne:False
DontShow:False

Zestawy parametrów

(All)
Position:Named
Obowiązkowe:False
Wartość z potoku:False
Wartość z potoku według nazwy właściwości:False
Wartość z pozostałych argumentów:False

-DataPipelineNativeCloudConnectionServiceAccountEmailAddress

Adres e-mail konta usługi zbierania danych w GCP dla tej oferty.

Właściwości parametru

Typ:String
Domyślna wartość:None
Obsługuje symbole wieloznaczne:False
DontShow:False

Zestawy parametrów

(All)
Position:Named
Obowiązkowe:False
Wartość z potoku:False
Wartość z potoku według nazwy właściwości:False
Wartość z pozostałych argumentów:False

-DataPipelineNativeCloudConnectionWorkloadIdentityProviderId

Identyfikator dostawcy tożsamości obciążenia GCP zbierania danych dla tej oferty.

Właściwości parametru

Typ:String
Domyślna wartość:None
Obsługuje symbole wieloznaczne:False
DontShow:False

Zestawy parametrów

(All)
Position:Named
Obowiązkowe:False
Wartość z potoku:False
Wartość z potoku według nazwy właściwości:False
Wartość z pozostałych argumentów:False

-DefenderAgentAutoProvisioningFlag

Czy jest włączona automatyczna aprowizacja agenta Usługi Microsoft Defender for Cloud Kubernetes.

Właściwości parametru

Typ:Boolean
Domyślna wartość:None
Obsługuje symbole wieloznaczne:False
DontShow:False

Zestawy parametrów

(All)
Position:Named
Obowiązkowe:False
Wartość z potoku:False
Wartość z potoku według nazwy właściwości:False
Wartość z pozostałych argumentów:False

-MdcContainerAgentlessDiscoveryK8SEnabled

Czy funkcja odnajdywania bez agenta kontenera w usłudze Microsoft Defender jest włączona.

Właściwości parametru

Typ:Boolean
Domyślna wartość:None
Obsługuje symbole wieloznaczne:False
DontShow:False

Zestawy parametrów

(All)
Position:Named
Obowiązkowe:False
Wartość z potoku:False
Wartość z potoku według nazwy właściwości:False
Wartość z pozostałych argumentów:False

-MdcContainerAgentlessDiscoveryK8SServiceAccountEmailAddress

Adres e-mail konta usługi w GCP dla tej funkcji.

Właściwości parametru

Typ:String
Domyślna wartość:None
Obsługuje symbole wieloznaczne:False
DontShow:False

Zestawy parametrów

(All)
Position:Named
Obowiązkowe:False
Wartość z potoku:False
Wartość z potoku według nazwy właściwości:False
Wartość z pozostałych argumentów:False

-MdcContainerAgentlessDiscoveryK8SWorkloadIdentityProviderId

Identyfikator dostawcy tożsamości obciążenia w GCP dla tej funkcji.

Właściwości parametru

Typ:String
Domyślna wartość:None
Obsługuje symbole wieloznaczne:False
DontShow:False

Zestawy parametrów

(All)
Position:Named
Obowiązkowe:False
Wartość z potoku:False
Wartość z potoku według nazwy właściwości:False
Wartość z pozostałych argumentów:False

-MdcContainerImageAssessmentEnabled

Czy włączono ocenę obrazu kontenera usługi Microsoft Defender.

Właściwości parametru

Typ:Boolean
Domyślna wartość:None
Obsługuje symbole wieloznaczne:False
DontShow:False

Zestawy parametrów

(All)
Position:Named
Obowiązkowe:False
Wartość z potoku:False
Wartość z potoku według nazwy właściwości:False
Wartość z pozostałych argumentów:False

-MdcContainerImageAssessmentServiceAccountEmailAddress

Adres e-mail konta usługi w GCP dla tej funkcji.

Właściwości parametru

Typ:String
Domyślna wartość:None
Obsługuje symbole wieloznaczne:False
DontShow:False

Zestawy parametrów

(All)
Position:Named
Obowiązkowe:False
Wartość z potoku:False
Wartość z potoku według nazwy właściwości:False
Wartość z pozostałych argumentów:False

-MdcContainerImageAssessmentWorkloadIdentityProviderId

Identyfikator dostawcy tożsamości obciążenia w GCP dla tej funkcji.

Właściwości parametru

Typ:String
Domyślna wartość:None
Obsługuje symbole wieloznaczne:False
DontShow:False

Zestawy parametrów

(All)
Position:Named
Obowiązkowe:False
Wartość z potoku:False
Wartość z potoku według nazwy właściwości:False
Wartość z pozostałych argumentów:False

-NativeCloudConnectionServiceAccountEmailAddress

Adres e-mail konta usługi w GCP dla tej oferty.

Właściwości parametru

Typ:String
Domyślna wartość:None
Obsługuje symbole wieloznaczne:False
DontShow:False

Zestawy parametrów

(All)
Position:Named
Obowiązkowe:False
Wartość z potoku:False
Wartość z potoku według nazwy właściwości:False
Wartość z pozostałych argumentów:False

-NativeCloudConnectionWorkloadIdentityProviderId

Identyfikator dostawcy tożsamości obciążenia GCP dla tej oferty.

Właściwości parametru

Typ:String
Domyślna wartość:None
Obsługuje symbole wieloznaczne:False
DontShow:False

Zestawy parametrów

(All)
Position:Named
Obowiązkowe:False
Wartość z potoku:False
Wartość z potoku według nazwy właściwości:False
Wartość z pozostałych argumentów:False

-PolicyAgentAutoProvisioningFlag

Czy włączono automatyczną aprowizację agenta Kubernetes usługi Policy.

Właściwości parametru

Typ:Boolean
Domyślna wartość:None
Obsługuje symbole wieloznaczne:False
DontShow:False

Zestawy parametrów

(All)
Position:Named
Obowiązkowe:False
Wartość z potoku:False
Wartość z potoku według nazwy właściwości:False
Wartość z pozostałych argumentów:False

CommonParameters

To polecenie cmdlet obsługuje typowe parametry: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction i -WarningVariable. Aby uzyskać więcej informacji, zobacz about_CommonParameters.

Dane wyjściowe

DefenderForContainersGcpOffering