Sdílet prostřednictvím


Microsoft.Security assessmentMetadata 2020-01-01

Definice prostředku Bicep

Typ prostředku assessmentMetadata je možné nasadit s operacemi, které cílí:

Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.

Formát prostředku

Pokud chcete vytvořit prostředek Microsoft.Security/assessmentMetadata, přidejte do šablony následující bicep.

resource symbolicname 'Microsoft.Security/assessmentMetadata@2020-01-01' = {
  name: 'string'
  properties: {
    assessmentType: 'string'
    categories: [
      'string'
    ]
    description: 'string'
    displayName: 'string'
    implementationEffort: 'string'
    partnerData: {
      partnerName: 'string'
      productName: 'string'
      secret: 'string'
    }
    preview: bool
    remediationDescription: 'string'
    severity: 'string'
    threats: [
      'string'
    ]
    userImpact: 'string'
  }
}

Hodnoty vlastností

Microsoft.Security/assessmentMetadata

Jméno Popis Hodnota
Jméno Název prostředku string (povinné)
vlastnosti Popisuje vlastnosti metadat posouzení. SecurityAssessmentMetadataProperties

SecurityAssessmentMetadataPartnerData

Jméno Popis Hodnota
partnerName Název společnosti partnera string (povinné)
productName Název produktu partnera, který posouzení vytvořil řetězec
tajný Tajný kód pro ověření partnera a ověření vytvoření posouzení – pouze zápis řetězec

Omezení:
Citlivá hodnota. Předejte ho jako zabezpečený parametr. (povinné)

SecurityAssessmentMetadataProperties

Jméno Popis Hodnota
assessmentType BuiltIn if the assessment based on built-in Azure Policy definition, Custom if the assessment based on custom Azure Policy definition 'BuiltIn'
CustomerManaged
CustomPolicy
"VerifiedPartner" (povinné)
Kategorie Řetězcové pole obsahující některou z těchto možností:
Compute
Data
IdentityAndAccess
IoT
Sítě
popis Human readable description of the assessment řetězec
displayName Uživatelsky přívětivý zobrazovaný název posouzení string (povinné)
implementaceEffort Úsilí o implementaci potřebné k nápravě tohoto posouzení "Vysoká"
"Nízká"
Střední
partnerData Popisuje partnera, který vytvořil posouzení. SecurityAssessmentMetadataPartnerData
náhled Hodnota True, pokud je toto posouzení ve stavu verze Preview Bool
remediationDescription Popis toho, co byste měli udělat pro zmírnění tohoto problému se zabezpečením, je čitelný pro člověka řetězec
závažnost Úroveň závažnosti posouzení "Vysoká"
"Nízká"
Střední (povinné)
hrozby Řetězcové pole obsahující některou z těchto možností:
accountBreach
DataExfiltration
DataSpillage
"denialOfService"
'elevationOfPrivilege'
"škodlivýInsider"
MissingCoverage
ThreatResistance
userImpact Dopad posouzení na uživatele "Vysoká"
"Nízká"
Střední

Definice prostředku šablony ARM

Typ prostředku assessmentMetadata je možné nasadit s operacemi, které cílí:

Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.

Formát prostředku

Pokud chcete vytvořit prostředek Microsoft.Security/assessmentMetadata, přidejte do šablony následující JSON.

{
  "type": "Microsoft.Security/assessmentMetadata",
  "apiVersion": "2020-01-01",
  "name": "string",
  "properties": {
    "assessmentType": "string",
    "categories": [ "string" ],
    "description": "string",
    "displayName": "string",
    "implementationEffort": "string",
    "partnerData": {
      "partnerName": "string",
      "productName": "string",
      "secret": "string"
    },
    "preview": "bool",
    "remediationDescription": "string",
    "severity": "string",
    "threats": [ "string" ],
    "userImpact": "string"
  }
}

Hodnoty vlastností

Microsoft.Security/assessmentMetadata

Jméno Popis Hodnota
apiVersion Verze rozhraní API '2020-01-01'
Jméno Název prostředku string (povinné)
vlastnosti Popisuje vlastnosti metadat posouzení. SecurityAssessmentMetadataProperties
typ Typ prostředku Microsoft.Security/assessmentMetadata

SecurityAssessmentMetadataPartnerData

Jméno Popis Hodnota
partnerName Název společnosti partnera string (povinné)
productName Název produktu partnera, který posouzení vytvořil řetězec
tajný Tajný kód pro ověření partnera a ověření vytvoření posouzení – pouze zápis řetězec

Omezení:
Citlivá hodnota. Předejte ho jako zabezpečený parametr. (povinné)

SecurityAssessmentMetadataProperties

Jméno Popis Hodnota
assessmentType BuiltIn if the assessment based on built-in Azure Policy definition, Custom if the assessment based on custom Azure Policy definition 'BuiltIn'
CustomerManaged
CustomPolicy
"VerifiedPartner" (povinné)
Kategorie Řetězcové pole obsahující některou z těchto možností:
Compute
Data
IdentityAndAccess
IoT
Sítě
popis Human readable description of the assessment řetězec
displayName Uživatelsky přívětivý zobrazovaný název posouzení string (povinné)
implementaceEffort Úsilí o implementaci potřebné k nápravě tohoto posouzení "Vysoká"
"Nízká"
Střední
partnerData Popisuje partnera, který vytvořil posouzení. SecurityAssessmentMetadataPartnerData
náhled Hodnota True, pokud je toto posouzení ve stavu verze Preview Bool
remediationDescription Popis toho, co byste měli udělat pro zmírnění tohoto problému se zabezpečením, je čitelný pro člověka řetězec
závažnost Úroveň závažnosti posouzení "Vysoká"
"Nízká"
Střední (povinné)
hrozby Řetězcové pole obsahující některou z těchto možností:
accountBreach
DataExfiltration
DataSpillage
"denialOfService"
'elevationOfPrivilege'
"škodlivýInsider"
MissingCoverage
ThreatResistance
userImpact Dopad posouzení na uživatele "Vysoká"
"Nízká"
Střední

Definice prostředku Terraformu (poskytovatel AzAPI)

Typ prostředku assessmentMetadata je možné nasadit s operacemi, které cílí:

  • předplatnéhotenanta

Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.

Formát prostředku

Pokud chcete vytvořit prostředek Microsoft.Security/assessmentMetadata, přidejte do šablony následující Terraform.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Security/assessmentMetadata@2020-01-01"
  name = "string"
  body = jsonencode({
    properties = {
      assessmentType = "string"
      categories = [
        "string"
      ]
      description = "string"
      displayName = "string"
      implementationEffort = "string"
      partnerData = {
        partnerName = "string"
        productName = "string"
        secret = "string"
      }
      preview = bool
      remediationDescription = "string"
      severity = "string"
      threats = [
        "string"
      ]
      userImpact = "string"
    }
  })
}

Hodnoty vlastností

Microsoft.Security/assessmentMetadata

Jméno Popis Hodnota
Jméno Název prostředku string (povinné)
vlastnosti Popisuje vlastnosti metadat posouzení. SecurityAssessmentMetadataProperties
typ Typ prostředku Microsoft.Security/assessmentMetadata@2020-01-01

SecurityAssessmentMetadataPartnerData

Jméno Popis Hodnota
partnerName Název společnosti partnera string (povinné)
productName Název produktu partnera, který posouzení vytvořil řetězec
tajný Tajný kód pro ověření partnera a ověření vytvoření posouzení – pouze zápis řetězec

Omezení:
Citlivá hodnota. Předejte ho jako zabezpečený parametr. (povinné)

SecurityAssessmentMetadataProperties

Jméno Popis Hodnota
assessmentType BuiltIn if the assessment based on built-in Azure Policy definition, Custom if the assessment based on custom Azure Policy definition 'BuiltIn'
CustomerManaged
CustomPolicy
"VerifiedPartner" (povinné)
Kategorie Řetězcové pole obsahující některou z těchto možností:
Compute
Data
IdentityAndAccess
IoT
Sítě
popis Human readable description of the assessment řetězec
displayName Uživatelsky přívětivý zobrazovaný název posouzení string (povinné)
implementaceEffort Úsilí o implementaci potřebné k nápravě tohoto posouzení "Vysoká"
"Nízká"
Střední
partnerData Popisuje partnera, který vytvořil posouzení. SecurityAssessmentMetadataPartnerData
náhled Hodnota True, pokud je toto posouzení ve stavu verze Preview Bool
remediationDescription Popis toho, co byste měli udělat pro zmírnění tohoto problému se zabezpečením, je čitelný pro člověka řetězec
závažnost Úroveň závažnosti posouzení "Vysoká"
"Nízká"
Střední (povinné)
hrozby Řetězcové pole obsahující některou z těchto možností:
accountBreach
DataExfiltration
DataSpillage
"denialOfService"
'elevationOfPrivilege'
"škodlivýInsider"
MissingCoverage
ThreatResistance
userImpact Dopad posouzení na uživatele "Vysoká"
"Nízká"
Střední