我可以对azure应用程序服务进行实时威胁防护吗

Question

我在运行tomcat应用程序时有azure应用程序服务，是否有办法/或提供任何内置的反恶意软件选项（如果不能在该应用程序服务中实施威胁防护的话）

Answer 1

Azure App Service使用与Azure云服务和虚拟机相同的反恶意软件解决方案，但由我们的工程团队定期进行完全管理。

作为PAAS服务，我们目前还不提供反恶意软件扫描作为面向客户的服务。在我们将A / V调整为主要目的时，A / V的实现已经经历并将继续经历变化。其主要目的是保护服务本身（PAAS）免受病毒侵害。

如果您有提供防病毒扫描的自定义要求，则应该选择IaaS VM，因为它们具有可安装的病毒扫描扩展名和不同的A / V技术。

您可以在以下链接中查看文档：

https://docs.microsoft.com/en-us/azure/security/azure-security-antimalware链接的“架构”部分下的信息的屏幕截图。

https://docs.microsoft.com/en-us/azure/app-service/app-service-security-readme

Answer 2

目前，网站上没有本地病毒扫描/反恶意软件功能。但是，您可以使用第三方API（例如ClamAV或Azure App Service中以Tinfoil Security命名的扩展名来实现它。

有两种方法可以将Tinfoil Security集成到您的应用程序中，这就是introduction，首先您可以参考此doc，但是我尝试过这种方式，但它显示了{{1} }。所以也许您可以尝试其他方式。在应用程序的“开发工具”下，选择Failed to purchase，单击“添加”按钮，然后选择“扩展名”，在列表上有一个Extensions，这就是我们需要的。我尝试过这种方式，可以将其集成到我的App中。