Azure App Service 计算机上是否安装了病毒扫描程序?当我的 Web 应用程序接收文件时,是否会在线扫描?或者我可以将其保存到磁盘,等待 2 秒钟,如果它消失了,则假设计算机的防病毒软件已将其删除?
如果默认情况下无法实现此功能,Microsoft Defender for Cloud 是否会启用此功能?它的费用为每月 15 欧元/应用服务,因此如果它包含病毒扫描功能,那就还不错。
答案1
渴望评论:
据我所知,反恶意软件几乎从未在云平台和服务上默认启用,而且几乎总是需要明确/通过附加组件启用。
https://learn.microsoft.com/en-us/azure/security/fundamentals/antimalware似乎表明 Azure 服务总体上也是这种情况。
(启用反恶意软件可能存在的问题是,它会增加一定量的开销,始终存在误报的风险,并且组织及其应用程序需要在检测到恶意软件时保持警惕并做出适当的反应。例如,是否仅需要报告恶意软件/病毒,恶意软件是否会被隔离,或者文件是否会被(悄悄地)删除?是否要通知发送者,还是仅通知接收者/接收过程?以及如何通知?等等。)
有疑问时:
- 测试!
上传文件和/或提交包含欧盟儿童基金会测试文件。