Azure App Services的反恶意软件

Question

我们刚刚在Azure（App Services）托管的网站上进行了渗透测试。 其中一件事是测试人员能够上传已知的恶意文件，包括：

EICAR - 位于http://www.eicar.org/的已知防病毒测试文本文件

嵌入了恶意宏的Word文档。

还有一些。 这些文件由服务器成功提交和托管。 在我的本地计算机上立即从Avast接收相同的Eicar文件并被阻止。 无论如何，我们的网站上的文件夹有实时保护吗？

Answer 1

我无法谈论您的组织笔测试的结果，或者您应该如何专门处理安全漏洞（因为这是一个范围非常广泛且不适合StackOverflow的主题）。

从客观的角度来看：与虚拟机不同，您无法在Web Apps上安装简单的反恶意软件（除非该软件可以与您的应用一起部署，并且不需要管理员级权限）。 您需要在VM中设置它，或使用第三方服务。

注意 ：如果查看Web App的“设置”刀片，则会看到标记为“ 观察”的部分。 在该部分中，您将找到各种附加组件，看起来其中一个特别是与安全相关。 据我所知，此处列出的附加组件是您可以与Web Apps集成的唯一附加组件。