是否有可能在每次高级威胁防护扫描azure存储中的blob时都进行捕获?我知道,如果检测到blob为恶意软件,ATP会在安全中心创建警报。但是,很难知道blob是否已被扫描且未被标记为恶意软件。
我正在寻找的是一种方法来标记已通过恶意软件扫描的斑点由ATP完成。
感谢您的帮助。
发布于 2020-06-03 03:24:44
目前,blob还没有这样的触发器。您可以使用Azure安全中心或Azure Sentinel来创建警报或事件,这些服务可以在特定条件下调用逻辑应用程序
https://stackoverflow.com/questions/62158005
复制相似问题