Microsoft.Security deviceSecurityGroups

Artículo
10/24/2024

Definición de recursos de Bicep

El tipo de recurso deviceSecurityGroups se puede implementar con operaciones destinadas a:

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Formato de recurso

Para crear un recurso Microsoft.Security/deviceSecurityGroups, agregue el siguiente bicep a la plantilla.

resource symbolicname 'Microsoft.Security/deviceSecurityGroups@2019-08-01' = {
  name: 'string'
  properties: {
    allowlistRules: [
      {
        allowlistValues: [
          'string'
        ]
        isEnabled: bool
        ruleType: 'string'
        // For remaining properties, see AllowlistCustomAlertRule objects
      }
    ]
    denylistRules: [
      {
        denylistValues: [
          'string'
        ]
        isEnabled: bool
        ruleType: 'string'
      }
    ]
    thresholdRules: [
      {
        isEnabled: bool
        maxThreshold: int
        minThreshold: int
        ruleType: 'string'
        // For remaining properties, see ThresholdCustomAlertRule objects
      }
    ]
    timeWindowRules: [
      {
        isEnabled: bool
        maxThreshold: int
        minThreshold: int
        timeWindowSize: 'string'
        ruleType: 'string'
        // For remaining properties, see TimeWindowCustomAlertRule objects
      }
    ]
  }
}

Objetos TimeWindowCustomAlertRule

Establezca la propiedad ruleType para especificar el tipo de objeto.

Para ActiveConnectionsNotInAllowedRange, use:

{
  ruleType: 'ActiveConnectionsNotInAllowedRange'
}

Para AmqpC2DMessagesNotInAllowedRange, use:

{
  ruleType: 'AmqpC2DMessagesNotInAllowedRange'
}

Para AmqpC2DRejectedMessagesNotInAllowedRange, use:

{
  ruleType: 'AmqpC2DRejectedMessagesNotInAllowedRange'
}

Para AmqpD2CMessagesNotInAllowedRange, use:

{
  ruleType: 'AmqpD2CMessagesNotInAllowedRange'
}

Para DirectMethodInvokesNotInAllowedRange, use:

{
  ruleType: 'DirectMethodInvokesNotInAllowedRange'
}

Para FailedLocalLoginsNotInAllowedRange, use:

{
  ruleType: 'FailedLocalLoginsNotInAllowedRange'
}

Para FileUploadsNotInAllowedRange, use:

{
  ruleType: 'FileUploadsNotInAllowedRange'
}

Para HttpC2DMessagesNotInAllowedRange, use:

{
  ruleType: 'HttpC2DMessagesNotInAllowedRange'
}

Para HttpC2DRejectedMessagesNotInAllowedRange, use:

{
  ruleType: 'HttpC2DRejectedMessagesNotInAllowedRange'
}

Para HttpD2CMessagesNotInAllowedRange, use:

{
  ruleType: 'HttpD2CMessagesNotInAllowedRange'
}

Para MqttC2DMessagesNotInAllowedRange, use:

{
  ruleType: 'MqttC2DMessagesNotInAllowedRange'
}

Para mqttC2DRejectedMessagesNotInAllowedRange, use:

{
  ruleType: 'MqttC2DRejectedMessagesNotInAllowedRange'
}

Para MqttD2CMessagesNotInAllowedRange, use:

{
  ruleType: 'MqttD2CMessagesNotInAllowedRange'
}

Para QueuePurgesNotInAllowedRange, use:

{
  ruleType: 'QueuePurgesNotInAllowedRange'
}

Para TwinUpdatesNotInAllowedRange, use:

{
  ruleType: 'TwinUpdatesNotInAllowedRange'
}

Para UnauthorizedOperationsNotInAllowedRange, use:

{
  ruleType: 'UnauthorizedOperationsNotInAllowedRange'
}

Objetos AllowlistCustomAlertRule

Establezca la propiedad ruleType para especificar el tipo de objeto.

Para ConnectionFromIpNotAllowed, use:

{
  ruleType: 'ConnectionFromIpNotAllowed'
}

Para ConnectionToIpNotAllowed, use:

{
  ruleType: 'ConnectionToIpNotAllowed'
}

Para LocalUserNotAllowed, use:

{
  ruleType: 'LocalUserNotAllowed'
}

Para ProcessNotAllowed, use:

{
  ruleType: 'ProcessNotAllowed'
}

Objetos ThresholdCustomAlertRule

Establezca la propiedad ruleType para especificar el tipo de objeto.

Para ActiveConnectionsNotInAllowedRange, use:

{
  ruleType: 'ActiveConnectionsNotInAllowedRange'
  timeWindowSize: 'string'
}

Para AmqpC2DMessagesNotInAllowedRange, use:

{
  ruleType: 'AmqpC2DMessagesNotInAllowedRange'
  timeWindowSize: 'string'
}

Para AmqpC2DRejectedMessagesNotInAllowedRange, use:

{
  ruleType: 'AmqpC2DRejectedMessagesNotInAllowedRange'
  timeWindowSize: 'string'
}

Para AmqpD2CMessagesNotInAllowedRange, use:

{
  ruleType: 'AmqpD2CMessagesNotInAllowedRange'
  timeWindowSize: 'string'
}

Para DirectMethodInvokesNotInAllowedRange, use:

{
  ruleType: 'DirectMethodInvokesNotInAllowedRange'
  timeWindowSize: 'string'
}

Para FailedLocalLoginsNotInAllowedRange, use:

{
  ruleType: 'FailedLocalLoginsNotInAllowedRange'
  timeWindowSize: 'string'
}

Para FileUploadsNotInAllowedRange, use:

{
  ruleType: 'FileUploadsNotInAllowedRange'
  timeWindowSize: 'string'
}

Para HttpC2DMessagesNotInAllowedRange, use:

{
  ruleType: 'HttpC2DMessagesNotInAllowedRange'
  timeWindowSize: 'string'
}

Para HttpC2DRejectedMessagesNotInAllowedRange, use:

{
  ruleType: 'HttpC2DRejectedMessagesNotInAllowedRange'
  timeWindowSize: 'string'
}

Para HttpD2CMessagesNotInAllowedRange, use:

{
  ruleType: 'HttpD2CMessagesNotInAllowedRange'
  timeWindowSize: 'string'
}

Para MqttC2DMessagesNotInAllowedRange, use:

{
  ruleType: 'MqttC2DMessagesNotInAllowedRange'
  timeWindowSize: 'string'
}

Para mqttC2DRejectedMessagesNotInAllowedRange, use:

{
  ruleType: 'MqttC2DRejectedMessagesNotInAllowedRange'
  timeWindowSize: 'string'
}

Para MqttD2CMessagesNotInAllowedRange, use:

{
  ruleType: 'MqttD2CMessagesNotInAllowedRange'
  timeWindowSize: 'string'
}

Para QueuePurgesNotInAllowedRange, use:

{
  ruleType: 'QueuePurgesNotInAllowedRange'
  timeWindowSize: 'string'
}

Para TwinUpdatesNotInAllowedRange, use:

{
  ruleType: 'TwinUpdatesNotInAllowedRange'
  timeWindowSize: 'string'
}

Para UnauthorizedOperationsNotInAllowedRange, use:

{
  ruleType: 'UnauthorizedOperationsNotInAllowedRange'
  timeWindowSize: 'string'
}

Valores de propiedad

ActiveConnectionsNotInAllowedRange

Nombre	Descripción	Valor
ruleType	Tipo de la regla de alerta personalizada.	'ActiveConnectionsNotInAllowedRange' (obligatorio)
timeWindowSize	Tamaño de la ventana de tiempo en formato iso8601.	string (obligatorio)

ActiveConnectionsNotInAllowedRange

Nombre	Descripción	Valor
ruleType	Tipo de la regla de alerta personalizada.	'ActiveConnectionsNotInAllowedRange' (obligatorio)

AllowlistCustomAlertRule

Nombre	Descripción	Valor
allowlistValues	Valores que se van a permitir. El formato de los valores depende del tipo de regla.	string[] (obligatorio)
isEnabled	Estado de la alerta personalizada.	bool (obligatorio)
ruleType	Establezca en "ConnectionFromIpNotAllowed" para el tipo ConnectionFromIpNotAllowed. Establezca en "ConnectionToIpNotAllowed" para el tipo ConnectionToIpNotAllowed. Establezca en "LocalUserNotAllowed" para el tipo LocalUserNotAllowed. Establezca en "ProcessNotAllowed" para el tipo ProcessNotAllowed.	'ConnectionFromIpNotAllowed' 'ConnectionToIpNotAllowed' 'LocalUserNotAllowed' 'ProcessNotAllowed' (obligatorio)

AmqpC2DMessagesNotInAllowedRange

Nombre	Descripción	Valor
ruleType	Tipo de la regla de alerta personalizada.	'AmqpC2DMessagesNotInAllowedRange' (obligatorio)
timeWindowSize	Tamaño de la ventana de tiempo en formato iso8601.	string (obligatorio)

AmqpC2DMessagesNotInAllowedRange

Nombre	Descripción	Valor
ruleType	Tipo de la regla de alerta personalizada.	'AmqpC2DMessagesNotInAllowedRange' (obligatorio)

AmqpC2DRejectedMessagesNotInAllowedRange

Nombre	Descripción	Valor
ruleType	Tipo de la regla de alerta personalizada.	'AmqpC2DRejectedMessagesNotInAllowedRange' (obligatorio)
timeWindowSize	Tamaño de la ventana de tiempo en formato iso8601.	string (obligatorio)

AmqpC2DRejectedMessagesNotInAllowedRange

Nombre	Descripción	Valor
ruleType	Tipo de la regla de alerta personalizada.	'AmqpC2DRejectedMessagesNotInAllowedRange' (obligatorio)

AmqpD2CMessagesNotInAllowedRange

Nombre	Descripción	Valor
ruleType	Tipo de la regla de alerta personalizada.	'AmqpD2CMessagesNotInAllowedRange' (obligatorio)
timeWindowSize	Tamaño de la ventana de tiempo en formato iso8601.	string (obligatorio)

AmqpD2CMessagesNotInAllowedRange

Nombre	Descripción	Valor
ruleType	Tipo de la regla de alerta personalizada.	'AmqpD2CMessagesNotInAllowedRange' (obligatorio)

ConnectionFromIpNotAllowed

Nombre	Descripción	Valor
ruleType	Tipo de la regla de alerta personalizada.	'ConnectionFromIpNotAllowed' (obligatorio)

ConnectionToIpNotAllowed

Nombre	Descripción	Valor
ruleType	Tipo de la regla de alerta personalizada.	'ConnectionToIpNotAllowed' (obligatorio)

DenylistCustomAlertRule

Nombre	Descripción	Valor
denylistValues	Valores que se van a denegar. El formato de los valores depende del tipo de regla.	string[] (obligatorio)
isEnabled	Estado de la alerta personalizada.	bool (obligatorio)
ruleType	Tipo de la regla de alerta personalizada.	string (obligatorio)

DeviceSecurityGroupProperties

Nombre	Descripción	Valor
allowlistRules	Reglas de alerta personalizadas de lista de permitidos.	allowlistCustomAlertRule[]
denylistRules	Reglas de alerta personalizadas de la lista de denegación.	DenylistCustomAlertRule[]
thresholdRules	Lista de reglas de umbral de alerta personalizadas.	ThresholdCustomAlertRule[]
timeWindowRules	Lista de reglas personalizadas de período de tiempo de alerta.	TimeWindowCustomAlertRule[]

DirectMethodInvokesNotInAllowedRange

Nombre	Descripción	Valor
ruleType	Tipo de la regla de alerta personalizada.	'DirectMethodInvokesNotInAllowedRange' (obligatorio)
timeWindowSize	Tamaño de la ventana de tiempo en formato iso8601.	string (obligatorio)

DirectMethodInvokesNotInAllowedRange

Nombre	Descripción	Valor
ruleType	Tipo de la regla de alerta personalizada.	'DirectMethodInvokesNotInAllowedRange' (obligatorio)

FailedLocalLoginsNotInAllowedRange

Nombre	Descripción	Valor
ruleType	Tipo de la regla de alerta personalizada.	'FailedLocalLoginsNotInAllowedRange' (obligatorio)
timeWindowSize	Tamaño de la ventana de tiempo en formato iso8601.	string (obligatorio)

FailedLocalLoginsNotInAllowedRange

Nombre	Descripción	Valor
ruleType	Tipo de la regla de alerta personalizada.	'FailedLocalLoginsNotInAllowedRange' (obligatorio)

FileUploadsNotInAllowedRange

Nombre	Descripción	Valor
ruleType	Tipo de la regla de alerta personalizada.	'FileUploadsNotInAllowedRange' (obligatorio)
timeWindowSize	Tamaño de la ventana de tiempo en formato iso8601.	string (obligatorio)

FileUploadsNotInAllowedRange

Nombre	Descripción	Valor
ruleType	Tipo de la regla de alerta personalizada.	'FileUploadsNotInAllowedRange' (obligatorio)

HttpC2DMessagesNotInAllowedRange

Nombre	Descripción	Valor
ruleType	Tipo de la regla de alerta personalizada.	'HttpC2DMessagesNotInAllowedRange' (obligatorio)
timeWindowSize	Tamaño de la ventana de tiempo en formato iso8601.	string (obligatorio)

HttpC2DMessagesNotInAllowedRange

Nombre	Descripción	Valor
ruleType	Tipo de la regla de alerta personalizada.	'HttpC2DMessagesNotInAllowedRange' (obligatorio)

HttpC2DRejectedMessagesNotInAllowedRange

Nombre	Descripción	Valor
ruleType	Tipo de la regla de alerta personalizada.	'HttpC2DRejectedMessagesNotInAllowedRange' (obligatorio)
timeWindowSize	Tamaño de la ventana de tiempo en formato iso8601.	string (obligatorio)

HttpC2DRejectedMessagesNotInAllowedRange

Nombre	Descripción	Valor
ruleType	Tipo de la regla de alerta personalizada.	'HttpC2DRejectedMessagesNotInAllowedRange' (obligatorio)

HttpD2CMessagesNotInAllowedRange

Nombre	Descripción	Valor
ruleType	Tipo de la regla de alerta personalizada.	'HttpD2CMessagesNotInAllowedRange' (obligatorio)
timeWindowSize	Tamaño de la ventana de tiempo en formato iso8601.	string (obligatorio)

HttpD2CMessagesNotInAllowedRange

Nombre	Descripción	Valor
ruleType	Tipo de la regla de alerta personalizada.	'HttpD2CMessagesNotInAllowedRange' (obligatorio)

LocalUserNotAllowed

Nombre	Descripción	Valor
ruleType	Tipo de la regla de alerta personalizada.	'LocalUserNotAllowed' (obligatorio)