【Azure 应用服务】App Services 恶意软件防护相关

问题描述

App Services 恶意软件防护相关资料，App Service是否默认开启病毒防护呢？

 

问题解答

App Services 默认启用了Antimalware 软件功能，Microsoft Antimalware 是一种免费实时保护，可帮助识别并删除病毒、间谍软件和其他恶意软件。 当已知恶意软件或不需要的软件试图在 Azure 系统上安装自己或运行时，该服务会生成警报。（见博文：使用Azure中的App Service部署Web应用，以Windows为主机系统是否可以启动防病毒，防恶意软件服务呢(Microsoft Antimalware)？https://www.cnblogs.com/lulight/p/15531059.html）

 

此外，应用服务(App Service) 的各个平台组件（包括 Azure VM、存储、网络连接、Web 框架、管理和集成功能）都得到了积极保护和加强。应用服务持续进行严格的符合性检查，以确保：

• 你的应用资源与其他客户的 Azure 资源隔离开来，从而受到保护。
• 定期更新 VM 实例和运行时软件，以解决新发现的漏洞。
• 你的应用与其他 Azure 资源（例如 SQL 数据库）之间的密钥（例如连接字符串）通信一直在 Azure 中进行，不跨越任何网络边界。 存储密钥时始终对其加密。
• 通过应用服务连接功能（例如混合连接）进行的所有通信均已加密。
• 与 Azure PowerShell、Azure CLI、Azure SDK、REST API 等远程管理工具的连接均已加密。
• 24 小时威胁管理可保护基础结构和平台免受恶意软件、分布式拒绝服务 (DDoS)、中间人 (MITM) 和其他威胁的危害。

App Service 安全性思维导图：

 

 

参考资料

Azure 应用服务中的安全性: https://docs.azure.cn/zh-cn/app-service/overview-security

Microsoft Antimalware for Azure Cloud Services and Virtual Machines :  https://docs.microsoft.com/en-us/azure/security/fundamentals/antimalware

使用Azure中的App Service部署Web应用，以Windows为主机系统是否可以启动防病毒，防恶意软件服务呢(Microsoft Antimalware)？https://www.cnblogs.com/lulight/p/15531059.html