Microsoft.Security deviceSecurityGroups 2019-08-01

Artikel
12/09/2024

Bicep-Ressourcendefinition

Der deviceSecurityGroups-Ressourcentyp kann mit Vorgängen bereitgestellt werden, die auf Folgendes abzielen:

Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie unter Änderungsprotokoll.

Ressourcenformat

Um eine Microsoft.Security/deviceSecurityGroups-Ressource zu erstellen, fügen Sie der Vorlage die folgende Bicep hinzu.

resource symbolicname 'Microsoft.Security/deviceSecurityGroups@2019-08-01' = {
  scope: resourceSymbolicName or scope
  name: 'string'
  properties: {
    allowlistRules: [
      {
        allowlistValues: [
          'string'
        ]
        isEnabled: bool
        ruleType: 'string'
        // For remaining properties, see AllowlistCustomAlertRule objects
      }
    ]
    denylistRules: [
      {
        denylistValues: [
          'string'
        ]
        isEnabled: bool
        ruleType: 'string'
      }
    ]
    thresholdRules: [
      {
        isEnabled: bool
        maxThreshold: int
        minThreshold: int
        ruleType: 'string'
        // For remaining properties, see ThresholdCustomAlertRule objects
      }
    ]
    timeWindowRules: [
      {
        isEnabled: bool
        maxThreshold: int
        minThreshold: int
        timeWindowSize: 'string'
        ruleType: 'string'
        // For remaining properties, see TimeWindowCustomAlertRule objects
      }
    ]
  }
}

ThresholdCustomAlertRule-Objekte

Legen Sie die ruleType--Eigenschaft fest, um den Objekttyp anzugeben.

Verwenden Sie für ActiveConnectionsNotInAllowedRange:

{
  ruleType: 'ActiveConnectionsNotInAllowedRange'
  timeWindowSize: 'string'
}

Verwenden Sie für AmqpC2DMessagesNotInAllowedRange:

{
  ruleType: 'AmqpC2DMessagesNotInAllowedRange'
  timeWindowSize: 'string'
}

Verwenden Sie für AmqpC2DRejectedMessagesNotInAllowedRange:

{
  ruleType: 'AmqpC2DRejectedMessagesNotInAllowedRange'
  timeWindowSize: 'string'
}

Verwenden Sie für AmqpD2CMessagesNotInAllowedRange:

{
  ruleType: 'AmqpD2CMessagesNotInAllowedRange'
  timeWindowSize: 'string'
}

Verwenden Sie für DirectMethodInvokesNotInAllowedRange:

{
  ruleType: 'DirectMethodInvokesNotInAllowedRange'
  timeWindowSize: 'string'
}

Verwenden Sie für FailedLocalLoginsNotInAllowedRange:

{
  ruleType: 'FailedLocalLoginsNotInAllowedRange'
  timeWindowSize: 'string'
}

Verwenden Sie für FileUploadsNotInAllowedRange:

{
  ruleType: 'FileUploadsNotInAllowedRange'
  timeWindowSize: 'string'
}

Verwenden Sie für HttpC2DMessagesNotInAllowedRange:

{
  ruleType: 'HttpC2DMessagesNotInAllowedRange'
  timeWindowSize: 'string'
}

Verwenden Sie für HttpC2DRejectedMessagesNotInAllowedRange:

{
  ruleType: 'HttpC2DRejectedMessagesNotInAllowedRange'
  timeWindowSize: 'string'
}

Verwenden Sie für HttpD2CMessagesNotInAllowedRange:

{
  ruleType: 'HttpD2CMessagesNotInAllowedRange'
  timeWindowSize: 'string'
}

Verwenden Sie für MqttC2DMessagesNotInAllowedRange:

{
  ruleType: 'MqttC2DMessagesNotInAllowedRange'
  timeWindowSize: 'string'
}

Verwenden Sie für MqttC2DRejectedMessagesNotInAllowedRange:

{
  ruleType: 'MqttC2DRejectedMessagesNotInAllowedRange'
  timeWindowSize: 'string'
}

Verwenden Sie für MqttD2CMessagesNotInAllowedRange:

{
  ruleType: 'MqttD2CMessagesNotInAllowedRange'
  timeWindowSize: 'string'
}

Verwenden Sie für QueuePurgesNotInAllowedRange:

{
  ruleType: 'QueuePurgesNotInAllowedRange'
  timeWindowSize: 'string'
}

Verwenden Sie für TwinUpdatesNotInAllowedRange:

{
  ruleType: 'TwinUpdatesNotInAllowedRange'
  timeWindowSize: 'string'
}

Verwenden Sie für UnauthorizedOperationsNotInAllowedRange:

{
  ruleType: 'UnauthorizedOperationsNotInAllowedRange'
  timeWindowSize: 'string'
}

TimeWindowCustomAlertRule-Objekte

Legen Sie die ruleType--Eigenschaft fest, um den Objekttyp anzugeben.

Verwenden Sie für ActiveConnectionsNotInAllowedRange:

{
  ruleType: 'ActiveConnectionsNotInAllowedRange'
}

Verwenden Sie für AmqpC2DMessagesNotInAllowedRange:

{
  ruleType: 'AmqpC2DMessagesNotInAllowedRange'
}

Verwenden Sie für AmqpC2DRejectedMessagesNotInAllowedRange:

{
  ruleType: 'AmqpC2DRejectedMessagesNotInAllowedRange'
}

Verwenden Sie für AmqpD2CMessagesNotInAllowedRange:

{
  ruleType: 'AmqpD2CMessagesNotInAllowedRange'
}

Verwenden Sie für DirectMethodInvokesNotInAllowedRange:

{
  ruleType: 'DirectMethodInvokesNotInAllowedRange'
}

Verwenden Sie für FailedLocalLoginsNotInAllowedRange:

{
  ruleType: 'FailedLocalLoginsNotInAllowedRange'
}

Verwenden Sie für FileUploadsNotInAllowedRange:

{
  ruleType: 'FileUploadsNotInAllowedRange'
}

Verwenden Sie für HttpC2DMessagesNotInAllowedRange:

{
  ruleType: 'HttpC2DMessagesNotInAllowedRange'
}

Verwenden Sie für HttpC2DRejectedMessagesNotInAllowedRange:

{
  ruleType: 'HttpC2DRejectedMessagesNotInAllowedRange'
}

Verwenden Sie für HttpD2CMessagesNotInAllowedRange:

{
  ruleType: 'HttpD2CMessagesNotInAllowedRange'
}

Verwenden Sie für MqttC2DMessagesNotInAllowedRange:

{
  ruleType: 'MqttC2DMessagesNotInAllowedRange'
}

Verwenden Sie für MqttC2DRejectedMessagesNotInAllowedRange:

{
  ruleType: 'MqttC2DRejectedMessagesNotInAllowedRange'
}

Verwenden Sie für MqttD2CMessagesNotInAllowedRange:

{
  ruleType: 'MqttD2CMessagesNotInAllowedRange'
}

Verwenden Sie für QueuePurgesNotInAllowedRange:

{
  ruleType: 'QueuePurgesNotInAllowedRange'
}

Verwenden Sie für TwinUpdatesNotInAllowedRange:

{
  ruleType: 'TwinUpdatesNotInAllowedRange'
}

Verwenden Sie für UnauthorizedOperationsNotInAllowedRange:

{
  ruleType: 'UnauthorizedOperationsNotInAllowedRange'
}

AllowlistCustomAlertRule-Objekte

Legen Sie die ruleType--Eigenschaft fest, um den Objekttyp anzugeben.

Verwenden Sie für ConnectionFromIpNotAllowed:

{
  ruleType: 'ConnectionFromIpNotAllowed'
}

Verwenden Sie für ConnectionToIpNotAllowed:

{
  ruleType: 'ConnectionToIpNotAllowed'
}

Verwenden Sie für LocalUserNotAllowed-:

{
  ruleType: 'LocalUserNotAllowed'
}

Verwenden Sie für ProcessNotAllowed-:

{
  ruleType: 'ProcessNotAllowed'
}

Eigenschaftswerte

ActiveConnectionsNotInAllowedRange

Name	Beschreibung	Wert
ruleType	Der Typ der benutzerdefinierten Warnungsregel.	'ActiveConnectionsNotInAllowedRange' (erforderlich)
timeWindowSize	Die Größe des Zeitfensters im Iso8601-Format.	Zeichenfolge (erforderlich)

ActiveConnectionsNotInAllowedRange

Name	Beschreibung	Wert
ruleType	Der Typ der benutzerdefinierten Warnungsregel.	'ActiveConnectionsNotInAllowedRange' (erforderlich)

AllowlistCustomAlertRule

Name	Beschreibung	Wert
allowlistValues	Die zulässigen Werte. Das Format der Werte hängt vom Regeltyp ab.	string[] (erforderlich)
isEnabled	Status der benutzerdefinierten Warnung.	bool (erforderlich)
ruleType	Legen Sie für den Typ ConnectionFromIpNotAllowedauf 'ConnectionFromIpNotAllowed' fest. Wird für den Typ ConnectionToIpNotAllowedauf 'ConnectionToIpNotAllowed' festgelegt. Wird für den Typ LocalUserNotAllowedauf "LocalUserNotAllowed" festgelegt. Auf 'ProcessNotAllowed' für den Typ ProcessNotAllowedfestgelegt.	'ConnectionFromIpNotAllowed' 'ConnectionToIpNotAllowed' "LocalUserNotAllowed" 'ProcessNotAllowed' (erforderlich)

AmqpC2DMessagesNotInAllowedRange

Name	Beschreibung	Wert
ruleType	Der Typ der benutzerdefinierten Warnungsregel.	"AmqpC2DMessagesNotInAllowedRange" (erforderlich)
timeWindowSize	Die Größe des Zeitfensters im Iso8601-Format.	Zeichenfolge (erforderlich)

AmqpC2DMessagesNotInAllowedRange

Name	Beschreibung	Wert
ruleType	Der Typ der benutzerdefinierten Warnungsregel.	"AmqpC2DMessagesNotInAllowedRange" (erforderlich)

AmqpC2DRejectedMessagesNotInAllowedRange

Name	Beschreibung	Wert
ruleType	Der Typ der benutzerdefinierten Warnungsregel.	"AmqpC2DRejectedMessagesNotInAllowedRange" (erforderlich)
timeWindowSize	Die Größe des Zeitfensters im Iso8601-Format.	Zeichenfolge (erforderlich)

AmqpC2DRejectedMessagesNotInAllowedRange

Name	Beschreibung	Wert
ruleType	Der Typ der benutzerdefinierten Warnungsregel.	"AmqpC2DRejectedMessagesNotInAllowedRange" (erforderlich)

AmqpD2CMessagesNotInAllowedRange

Name	Beschreibung	Wert
ruleType	Der Typ der benutzerdefinierten Warnungsregel.	"AmqpD2CMessagesNotInAllowedRange" (erforderlich)
timeWindowSize	Die Größe des Zeitfensters im Iso8601-Format.	Zeichenfolge (erforderlich)

AmqpD2CMessagesNotInAllowedRange

Name	Beschreibung	Wert
ruleType	Der Typ der benutzerdefinierten Warnungsregel.	"AmqpD2CMessagesNotInAllowedRange" (erforderlich)

ConnectionFromIpNotAllowed

Name	Beschreibung	Wert
ruleType	Der Typ der benutzerdefinierten Warnungsregel.	'ConnectionFromIpNotAllowed' (erforderlich)

ConnectionToIpNotAllowed

Name	Beschreibung	Wert
ruleType	Der Typ der benutzerdefinierten Warnungsregel.	'ConnectionToIpNotAllowed' (erforderlich)

DenylistCustomAlertRule

Name	Beschreibung	Wert
denylistValues	Die Werte, die verweigert werden sollen. Das Format der Werte hängt vom Regeltyp ab.	string[] (erforderlich)
isEnabled	Status der benutzerdefinierten Warnung.	bool (erforderlich)
ruleType	Der Typ der benutzerdefinierten Warnungsregel.	Zeichenfolge (erforderlich)

DeviceSecurityGroupProperties

Name	Beschreibung	Wert
allowlistRules	Die benutzerdefinierten Regeln für die Zulassungsliste.	AllowlistCustomAlertRule[]
denylistRules	Die benutzerdefinierten Warnungsregeln für die Ablehnungsliste.	DenylistCustomAlertRule[]
thresholdRules	Die Liste der benutzerdefinierten Warnungsschwellenregeln.	ThresholdCustomAlertRule[]
timeWindowRules	Die Liste der benutzerdefinierten Warnungszeitfensterregeln.	TimeWindowCustomAlertRule[]

DirectMethodInvokesNotInAllowedRange

Name	Beschreibung	Wert
ruleType	Der Typ der benutzerdefinierten Warnungsregel.	'DirectMethodInvokesNotInAllowedRange' (erforderlich)
timeWindowSize	Die Größe des Zeitfensters im Iso8601-Format.	Zeichenfolge (erforderlich)

DirectMethodInvokesNotInAllowedRange

Name	Beschreibung	Wert
ruleType	Der Typ der benutzerdefinierten Warnungsregel.	'DirectMethodInvokesNotInAllowedRange' (erforderlich)

FailedLocalLoginsNotInAllowedRange

Name	Beschreibung	Wert
ruleType	Der Typ der benutzerdefinierten Warnungsregel.	'FailedLocalLoginsNotInAllowedRange' (erforderlich)
timeWindowSize	Die Größe des Zeitfensters im Iso8601-Format.	Zeichenfolge (erforderlich)

FailedLocalLoginsNotInAllowedRange

Name	Beschreibung	Wert
ruleType	Der Typ der benutzerdefinierten Warnungsregel.	'FailedLocalLoginsNotInAllowedRange' (erforderlich)

FileUploadsNotInAllowedRange

Name	Beschreibung	Wert
ruleType	Der Typ der benutzerdefinierten Warnungsregel.	'FileUploadsNotInAllowedRange' (erforderlich)
timeWindowSize	Die Größe des Zeitfensters im Iso8601-Format.	Zeichenfolge (erforderlich)

FileUploadsNotInAllowedRange

Name	Beschreibung	Wert
ruleType	Der Typ der benutzerdefinierten Warnungsregel.	'FileUploadsNotInAllowedRange' (erforderlich)

HttpC2DMessagesNotInAllowedRange

Name	Beschreibung	Wert
ruleType	Der Typ der benutzerdefinierten Warnungsregel.	'HttpC2DMessagesNotInAllowedRange' (erforderlich)
timeWindowSize	Die Größe des Zeitfensters im Iso8601-Format.	Zeichenfolge (erforderlich)

HttpC2DMessagesNotInAllowedRange

Name	Beschreibung	Wert
ruleType	Der Typ der benutzerdefinierten Warnungsregel.	'HttpC2DMessagesNotInAllowedRange' (erforderlich)

HttpC2DRejectedMessagesNotInAllowedRange

Name	Beschreibung	Wert
ruleType	Der Typ der benutzerdefinierten Warnungsregel.	'HttpC2DRejectedMessagesNotInAllowedRange' (erforderlich)
timeWindowSize	Die Größe des Zeitfensters im Iso8601-Format.	Zeichenfolge (erforderlich)

HttpC2DRejectedMessagesNotInAllowedRange

Name	Beschreibung	Wert
ruleType	Der Typ der benutzerdefinierten Warnungsregel.	'HttpC2DRejectedMessagesNotInAllowedRange' (erforderlich)

HttpD2CMessagesNotInAllowedRange

Name	Beschreibung	Wert
ruleType	Der Typ der benutzerdefinierten Warnungsregel.	'HttpD2CMessagesNotInAllowedRange' (erforderlich)
timeWindowSize	Die Größe des Zeitfensters im Iso8601-Format.	Zeichenfolge (erforderlich)

HttpD2CMessagesNotInAllowedRange

Name	Beschreibung	Wert
ruleType	Der Typ der benutzerdefinierten Warnungsregel.	'HttpD2CMessagesNotInAllowedRange' (erforderlich)

LocalUserNotAllowed

Name	Beschreibung	Wert
ruleType	Der Typ der benutzerdefinierten Warnungsregel.	"LocalUserNotAllowed" (erforderlich)