如何从 Azure 服务器查询 Windows Defender 数据

Question

使用 Azure，我希望能够根据 Windows Defender 值（即 AntispywareSignatureAge）查询 Windows 服务器（使用 Defender cmdlets）。使用 PowerShell 我可以运行本地脚本并检查这些值。但是，当您拥有数百台服务器时，这项任务就变得不可能了。

有没有一种方法可以使用 PowerShell cmdlet 在 Azure 中有效地查询所有这些数据？ （想到的一些地方是 OMS、Log Analytics）

Answer 1

您可以设置一个 Windows 服务来收集这些数据，然后将其发送到 Azure。

查询结果： https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-antivirus/review-scan-results-windows-defender-antivirus

Powershell Windows 服务： https://msdn.microsoft.com/en-us/magazine/mt703436.aspx

根据您的技能，您可以创建一个 api 以将结果发送到 azure 并从 powershell 调用端点。

或者您可以上传文件并在 azure 中处理它们： https://www.nhaustralia.com.au/blog/Using-PowerShell-to-upload-files-to-your-Azure-Storage-Container/