如何判断 Microsoft Defender 是否扫描了 Blob（没有病毒的 Blob）

Question

我正在考虑将 Microsoft Defender for Cloud 与 Blob Storage 结合使用。

理想情况下我想：

1. 上传至存储
2. 使用 Defender 进行云扫描病毒
3. 如果有问题，请删除它
4. 如果没有问题，请进一步处理。

第三步很简单。 工作流程自动化并且可以轻松触发此类事件。

我无法解决的是：如果扫描顺利怎么办？

我查看了逻辑应用程序，但找不到“已成功扫描”触发器。

扫描什么时候进行？上传后立即上传，还是按计划进行？

我可以继续什么（元数据？）来知道 blob 已被扫描并且可以继续使用了吗？

Answer 1

Microsoft Defender for Storage 当前不扫描上传的文件。您可以在here阅读更多相关信息。在这种情况下，您无法完成您正在尝试使用当前产品完成的任务。 您有几个选择：

1. 等待恶意软件扫描功能的发布（正在开发中）
2. 使用类似this
的东西

Answer 2

现已提供此功能，请参阅 Defender for Storage 中的恶意软件扫描

您可以通过Blob索引标签

判断文件是否已被扫描

您感兴趣的 2 个标签是

Malware Scanning scan time UTC

和

Malware Scanning scan result