Compartir a través de


Evaluación de Microsoft.SecurityMetadata 2020-01-01

Definición de recursos de Bicep

El tipo de recurso assessmentMetadata se puede implementar con operaciones destinadas a:

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Formato de recurso

Para crear un recurso Microsoft.Security/assessmentMetadata, agregue el siguiente bicep a la plantilla.

resource symbolicname 'Microsoft.Security/assessmentMetadata@2020-01-01' = {
  name: 'string'
  properties: {
    assessmentType: 'string'
    categories: [
      'string'
    ]
    description: 'string'
    displayName: 'string'
    implementationEffort: 'string'
    partnerData: {
      partnerName: 'string'
      productName: 'string'
      secret: 'string'
    }
    preview: bool
    remediationDescription: 'string'
    severity: 'string'
    threats: [
      'string'
    ]
    userImpact: 'string'
  }
}

Valores de propiedad

Microsoft.Security/assessmentMetadata

Nombre Descripción Valor
nombre El nombre del recurso string (obligatorio)
Propiedades Describe las propiedades de los metadatos de una evaluación. SecurityAssessmentMetadataProperties

SecurityAssessmentMetadataPartnerData

Nombre Descripción Valor
partnerName Nombre de la empresa del asociado string (obligatorio)
productName Nombre del producto del asociado que creó la evaluación cuerda
secreto Secreto para autenticar al asociado y comprobar que creó la evaluación: solo escritura cuerda

Restricciones:
Valor confidencial. Pase como parámetro seguro. (obligatorio)

SecurityAssessmentMetadataProperties

Nombre Descripción Valor
assessmentType BuiltIn si la evaluación basada en la definición integrada de Azure Policy, personalizada si la evaluación se basa en la definición personalizada de Azure Policy 'BuiltIn'
"CustomerManaged"
'CustomPolicy'
'VerifiedPartner' (obligatorio)
Categorías Matriz de cadenas que contiene cualquiera de:
'Compute'
'Datos'
'IdentityAndAccess'
"IoT"
"Redes"
descripción Descripción legible humana de la evaluación cuerda
displayName Nombre para mostrar descriptivo de la evaluación string (obligatorio)
implementationEffort El esfuerzo de implementación necesario para corregir esta evaluación "Alto"
"Bajo"
"Moderado"
partnerData Describe el asociado que creó la evaluación. SecurityAssessmentMetadataPartnerData
Vista previa True si esta evaluación está en estado de versión preliminar Bool
remediationDescription Descripción legible del usuario de lo que debe hacer para mitigar este problema de seguridad cuerda
severidad Nivel de gravedad de la evaluación "Alto"
"Bajo"
'Medium' (obligatorio)
Amenazas Matriz de cadenas que contiene cualquiera de:
'accountBreach'
'dataExfiltration'
'dataSpillage'
'denialOfService'
'elevationOfPrivilege'
'malintencionadoInsider'
'missingCoverage'
'threatResistance'
userImpact Impacto del usuario de la evaluación "Alto"
"Bajo"
"Moderado"

Definición de recursos de plantilla de ARM

El tipo de recurso assessmentMetadata se puede implementar con operaciones destinadas a:

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Formato de recurso

Para crear un recurso Microsoft.Security/assessmentMetadata, agregue el siguiente JSON a la plantilla.

{
  "type": "Microsoft.Security/assessmentMetadata",
  "apiVersion": "2020-01-01",
  "name": "string",
  "properties": {
    "assessmentType": "string",
    "categories": [ "string" ],
    "description": "string",
    "displayName": "string",
    "implementationEffort": "string",
    "partnerData": {
      "partnerName": "string",
      "productName": "string",
      "secret": "string"
    },
    "preview": "bool",
    "remediationDescription": "string",
    "severity": "string",
    "threats": [ "string" ],
    "userImpact": "string"
  }
}

Valores de propiedad

Microsoft.Security/assessmentMetadata

Nombre Descripción Valor
apiVersion La versión de api '2020-01-01'
nombre El nombre del recurso string (obligatorio)
Propiedades Describe las propiedades de los metadatos de una evaluación. SecurityAssessmentMetadataProperties
tipo El tipo de recurso "Microsoft.Security/assessmentMetadata"

SecurityAssessmentMetadataPartnerData

Nombre Descripción Valor
partnerName Nombre de la empresa del asociado string (obligatorio)
productName Nombre del producto del asociado que creó la evaluación cuerda
secreto Secreto para autenticar al asociado y comprobar que creó la evaluación: solo escritura cuerda

Restricciones:
Valor confidencial. Pase como parámetro seguro. (obligatorio)

SecurityAssessmentMetadataProperties

Nombre Descripción Valor
assessmentType BuiltIn si la evaluación basada en la definición integrada de Azure Policy, personalizada si la evaluación se basa en la definición personalizada de Azure Policy 'BuiltIn'
"CustomerManaged"
'CustomPolicy'
'VerifiedPartner' (obligatorio)
Categorías Matriz de cadenas que contiene cualquiera de:
'Compute'
'Datos'
'IdentityAndAccess'
"IoT"
"Redes"
descripción Descripción legible humana de la evaluación cuerda
displayName Nombre para mostrar descriptivo de la evaluación string (obligatorio)
implementationEffort El esfuerzo de implementación necesario para corregir esta evaluación "Alto"
"Bajo"
"Moderado"
partnerData Describe el asociado que creó la evaluación. SecurityAssessmentMetadataPartnerData
Vista previa True si esta evaluación está en estado de versión preliminar Bool
remediationDescription Descripción legible del usuario de lo que debe hacer para mitigar este problema de seguridad cuerda
severidad Nivel de gravedad de la evaluación "Alto"
"Bajo"
'Medium' (obligatorio)
Amenazas Matriz de cadenas que contiene cualquiera de:
'accountBreach'
'dataExfiltration'
'dataSpillage'
'denialOfService'
'elevationOfPrivilege'
'malintencionadoInsider'
'missingCoverage'
'threatResistance'
userImpact Impacto del usuario de la evaluación "Alto"
"Bajo"
"Moderado"

Definición de recursos de Terraform (proveedor AzAPI)

El tipo de recurso assessmentMetadata se puede implementar con operaciones destinadas a:

  • de suscripción dede inquilino de

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Formato de recurso

Para crear un recurso Microsoft.Security/assessmentMetadata, agregue el siguiente Terraform a la plantilla.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Security/assessmentMetadata@2020-01-01"
  name = "string"
  body = jsonencode({
    properties = {
      assessmentType = "string"
      categories = [
        "string"
      ]
      description = "string"
      displayName = "string"
      implementationEffort = "string"
      partnerData = {
        partnerName = "string"
        productName = "string"
        secret = "string"
      }
      preview = bool
      remediationDescription = "string"
      severity = "string"
      threats = [
        "string"
      ]
      userImpact = "string"
    }
  })
}

Valores de propiedad

Microsoft.Security/assessmentMetadata

Nombre Descripción Valor
nombre El nombre del recurso string (obligatorio)
Propiedades Describe las propiedades de los metadatos de una evaluación. SecurityAssessmentMetadataProperties
tipo El tipo de recurso "Microsoft.Security/assessmentMetadata@2020-01-01"

SecurityAssessmentMetadataPartnerData

Nombre Descripción Valor
partnerName Nombre de la empresa del asociado string (obligatorio)
productName Nombre del producto del asociado que creó la evaluación cuerda
secreto Secreto para autenticar al asociado y comprobar que creó la evaluación: solo escritura cuerda

Restricciones:
Valor confidencial. Pase como parámetro seguro. (obligatorio)

SecurityAssessmentMetadataProperties

Nombre Descripción Valor
assessmentType BuiltIn si la evaluación basada en la definición integrada de Azure Policy, personalizada si la evaluación se basa en la definición personalizada de Azure Policy 'BuiltIn'
"CustomerManaged"
'CustomPolicy'
'VerifiedPartner' (obligatorio)
Categorías Matriz de cadenas que contiene cualquiera de:
'Compute'
'Datos'
'IdentityAndAccess'
"IoT"
"Redes"
descripción Descripción legible humana de la evaluación cuerda
displayName Nombre para mostrar descriptivo de la evaluación string (obligatorio)
implementationEffort El esfuerzo de implementación necesario para corregir esta evaluación "Alto"
"Bajo"
"Moderado"
partnerData Describe el asociado que creó la evaluación. SecurityAssessmentMetadataPartnerData
Vista previa True si esta evaluación está en estado de versión preliminar Bool
remediationDescription Descripción legible del usuario de lo que debe hacer para mitigar este problema de seguridad cuerda
severidad Nivel de gravedad de la evaluación "Alto"
"Bajo"
'Medium' (obligatorio)
Amenazas Matriz de cadenas que contiene cualquiera de:
'accountBreach'
'dataExfiltration'
'dataSpillage'
'denialOfService'
'elevationOfPrivilege'
'malintencionadoInsider'
'missingCoverage'
'threatResistance'
userImpact Impacto del usuario de la evaluación "Alto"
"Bajo"
"Moderado"