Compartir a través de

Evaluación de Microsoft.SecurityMetadata 2019-01-01-preview

  • Artículo

Definición de recursos de Bicep

El tipo de recurso assessmentMetadata se puede implementar con operaciones destinadas a:

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Formato de recurso

Para crear un recurso Microsoft.Security/assessmentMetadata, agregue el siguiente bicep a la plantilla.

resource symbolicname 'Microsoft.Security/assessmentMetadata@2019-01-01-preview' = {
  name: 'string'
  properties: {
    assessmentType: 'string'
    categories: [
      'string'
    ]
    description: 'string'
    displayName: 'string'
    implementationEffort: 'string'
    preview: bool
    remediationDescription: 'string'
    severity: 'string'
    threats: [
      'string'
    ]
    userImpact: 'string'
  }
}

Valores de propiedad

Microsoft.Security/assessmentMetadata

Nombre Descripción Valor
nombre El nombre del recurso string (obligatorio)
Propiedades Describe las propiedades de los metadatos de una evaluación. SecurityAssessmentMetadataProperties

SecurityAssessmentMetadataProperties

Nombre Descripción Valor
assessmentType BuiltIn si la evaluación basada en la definición integrada de Azure Policy, personalizada si la evaluación se basa en la definición personalizada de Azure Policy 'BuiltIn'
"CustomerManaged"
'CustomPolicy' (obligatorio)
Categorías Matriz de cadenas que contiene cualquiera de:
'Compute'
'Datos'
'IdentityAndAccess'
"IoT"
"Redes"
descripción Descripción legible humana de la evaluación cuerda
displayName Nombre para mostrar descriptivo de la evaluación string (obligatorio)
implementationEffort El esfuerzo de implementación necesario para corregir esta evaluación "Alto"
"Bajo"
"Moderado"
Vista previa True si esta evaluación está en estado de versión preliminar Bool
remediationDescription Descripción legible del usuario de lo que debe hacer para mitigar este problema de seguridad cuerda
severidad Nivel de gravedad de la evaluación "Alto"
"Bajo"
'Medium' (obligatorio)
Amenazas Matriz de cadenas que contiene cualquiera de:
'accountBreach'
'dataExfiltration'
'dataSpillage'
'denialOfService'
'elevationOfPrivilege'
'malintencionadoInsider'
'missingCoverage'
'threatResistance'
userImpact Impacto del usuario de la evaluación "Alto"
"Bajo"
"Moderado"

Definición de recursos de plantilla de ARM

El tipo de recurso assessmentMetadata se puede implementar con operaciones destinadas a:

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Formato de recurso

Para crear un recurso Microsoft.Security/assessmentMetadata, agregue el siguiente JSON a la plantilla.

{
  "type": "Microsoft.Security/assessmentMetadata",
  "apiVersion": "2019-01-01-preview",
  "name": "string",
  "properties": {
    "assessmentType": "string",
    "categories": [ "string" ],
    "description": "string",
    "displayName": "string",
    "implementationEffort": "string",
    "preview": "bool",
    "remediationDescription": "string",
    "severity": "string",
    "threats": [ "string" ],
    "userImpact": "string"
  }
}

Valores de propiedad

Microsoft.Security/assessmentMetadata

Nombre Descripción Valor
apiVersion La versión de api '2019-01-01-preview'
nombre El nombre del recurso string (obligatorio)
Propiedades Describe las propiedades de los metadatos de una evaluación. SecurityAssessmentMetadataProperties
tipo El tipo de recurso "Microsoft.Security/assessmentMetadata"

SecurityAssessmentMetadataProperties

Nombre Descripción Valor
assessmentType BuiltIn si la evaluación basada en la definición integrada de Azure Policy, personalizada si la evaluación se basa en la definición personalizada de Azure Policy 'BuiltIn'
"CustomerManaged"
'CustomPolicy' (obligatorio)
Categorías Matriz de cadenas que contiene cualquiera de:
'Compute'
'Datos'
'IdentityAndAccess'
"IoT"
"Redes"
descripción Descripción legible humana de la evaluación cuerda
displayName Nombre para mostrar descriptivo de la evaluación string (obligatorio)
implementationEffort El esfuerzo de implementación necesario para corregir esta evaluación "Alto"
"Bajo"
"Moderado"
Vista previa True si esta evaluación está en estado de versión preliminar Bool
remediationDescription Descripción legible del usuario de lo que debe hacer para mitigar este problema de seguridad cuerda
severidad Nivel de gravedad de la evaluación "Alto"
"Bajo"
'Medium' (obligatorio)
Amenazas Matriz de cadenas que contiene cualquiera de:
'accountBreach'
'dataExfiltration'
'dataSpillage'
'denialOfService'
'elevationOfPrivilege'
'malintencionadoInsider'
'missingCoverage'
'threatResistance'
userImpact Impacto del usuario de la evaluación "Alto"
"Bajo"
"Moderado"

Definición de recursos de Terraform (proveedor AzAPI)

El tipo de recurso assessmentMetadata se puede implementar con operaciones destinadas a:

  • de suscripción dede inquilino de

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Formato de recurso

Para crear un recurso Microsoft.Security/assessmentMetadata, agregue el siguiente Terraform a la plantilla.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Security/assessmentMetadata@2019-01-01-preview"
  name = "string"
  body = jsonencode({
    properties = {
      assessmentType = "string"
      categories = [
        "string"
      ]
      description = "string"
      displayName = "string"
      implementationEffort = "string"
      preview = bool
      remediationDescription = "string"
      severity = "string"
      threats = [
        "string"
      ]
      userImpact = "string"
    }
  })
}

Valores de propiedad

Microsoft.Security/assessmentMetadata

Nombre Descripción Valor
nombre El nombre del recurso string (obligatorio)
Propiedades Describe las propiedades de los metadatos de una evaluación. SecurityAssessmentMetadataProperties
tipo El tipo de recurso "Microsoft.Security/assessmentMetadata@2019-01-01-preview"

SecurityAssessmentMetadataProperties

Nombre Descripción Valor
assessmentType BuiltIn si la evaluación basada en la definición integrada de Azure Policy, personalizada si la evaluación se basa en la definición personalizada de Azure Policy 'BuiltIn'
"CustomerManaged"
'CustomPolicy' (obligatorio)
Categorías Matriz de cadenas que contiene cualquiera de:
'Compute'
'Datos'
'IdentityAndAccess'
"IoT"
"Redes"
descripción Descripción legible humana de la evaluación cuerda
displayName Nombre para mostrar descriptivo de la evaluación string (obligatorio)
implementationEffort El esfuerzo de implementación necesario para corregir esta evaluación "Alto"
"Bajo"
"Moderado"
Vista previa True si esta evaluación está en estado de versión preliminar Bool
remediationDescription Descripción legible del usuario de lo que debe hacer para mitigar este problema de seguridad cuerda
severidad Nivel de gravedad de la evaluación "Alto"
"Bajo"
'Medium' (obligatorio)
Amenazas Matriz de cadenas que contiene cualquiera de:
'accountBreach'
'dataExfiltration'
'dataSpillage'
'denialOfService'
'elevationOfPrivilege'
'malintencionadoInsider'
'missingCoverage'
'threatResistance'
userImpact Impacto del usuario de la evaluación "Alto"
"Bajo"
"Moderado"