Sql Vulnerability Assessment Baselines - Create Or Update

Referencia

Servicio:: SQL Database

Versión de la API:: 2024-05-01-preview

Agregue la lista de líneas base de la regla de evaluación de vulnerabilidades de una base de datos.

PUT https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Sql/servers/{serverName}/sqlVulnerabilityAssessments/default/baselines/default?systemDatabaseName=master&api-version=2024-05-01-preview

Parámetros de identificador URI

Nombre	En	Requerido	Tipo	Description
baselineName	path	True	BaselineName
resourceGroupName	path	True	string	Nombre del grupo de recursos que contiene el recurso. Puede obtener este valor desde la API de Azure Resource Manager o el portal.
serverName	path	True	string	Nombre del servidor.
subscriptionId	path	True	string	Identificador de suscripción que identifica una suscripción de Azure.
vulnerabilityAssessmentName	path	True	VulnerabilityAssessmentName	Nombre de la evaluación de vulnerabilidades.
api-version	query	True	string	Versión de la API que se va a usar para la solicitud.
systemDatabaseName	query	True	VulnerabilityAssessmentSystemDatabaseName	Nombre de la base de datos del sistema de evaluación de vulnerabilidades.

Cuerpo de la solicitud

Nombre	Requerido	Tipo	Description
properties.latestScan	True	boolean	Marca de examen más reciente
properties.results	True	object	Lista de resultados de línea de base de regla

Respuestas

Nombre	Tipo	Description
200 OK	DatabaseSqlVulnerabilityAssessmentBaselineSet	Agregue correctamente la lista de líneas base de la regla de evaluación de vulnerabilidades.
Other Status Codes	ErrorResponse	Respuestas de error: *** 400 SqlVulnerabilityAssessmentIsDisabled: la característica de evaluación de vulnerabilidades de SQL está deshabilitada. Habilite la característica antes de ejecutar otras operaciones de evaluación de vulnerabilidades de SQL. 400 InvalidSqlVulnerabilityAssessmentBaselineInput: la entrada de línea de base de evaluación de vulnerabilidades de SQL es nula o está vacía. 400 SqlVulnerabilityAssessmentInvalidUserSuppliedParameter: el cliente proporcionó un valor de parámetro no válido. 400 SqlVulnerabilityAssessmentInvalidUserSuppliedParameter: el cliente proporcionó un valor de parámetro no válido. 400 InvalidSqlVulnerabilityAssessmentBaselineInput: la entrada de línea de base de evaluación de vulnerabilidades de SQL es nula o está vacía. 400 InvalidSqlVulnerabilityAssessmentSettingsInput: la entrada de la configuración de evaluación de vulnerabilidades de SQL es nula o vacía. 400 SqlVulnerabilityAssessmentScanResultsAreNotAvailableYet: los resultados de la evaluación de vulnerabilidades de SQL aún no están disponibles, inténtelo de nuevo más tarde. 400 SqlVulnerabilityAssessmentInvalidRuleId: el identificador de regla de evaluación de vulnerabilidades de SQL no es válido. 400 SqlVulnerabilityAssessmentScanDoesNotExist: el examen de evaluación de vulnerabilidades de SQL no existe. 400 SqlVulnerabilityAssessmentNoBaseline: no se encontró ninguna línea de base para el examen más reciente en el recurso. 400 SqlVulnerabilityAssessmentNoRuleBaseline: no se encontró ninguna línea base de evaluación de vulnerabilidades de SQL 400 SqlVulnerabilityAssessmentBaselineNoScanResults: no se encontraron resultados de examen para el identificador de regla. Para establecer una línea base, debe haber resultados para esta regla en el examen más reciente disponible. 400 SqlVulnerabilityAssessmentBadBinaryRuleFormat: la entrada para la regla binaria no es una representación booleana 400 SqlVulnerabilityAssessmentBadRuleFormat: los resultados proporcionados no cumplen el diseño real de los resultados del examen. 400 SqlVulnerabilityAssessmentBadRuleWithoutRuleIdFormat: los resultados proporcionados no cumplen el diseño real de los resultados del examen. 400 SqlVulnerabilityAssessmentBadBinaryRuleWithoutRuleIdFormat: la entrada para la regla binaria no es una representación booleana 400 SqlVulnerabilityAssessmentBaselineNoScanResultsWithoutRuleId: no se han encontrado resultados de examen para una de las reglas. Para establecer una línea base, debe haber resultados para esta regla en el examen más reciente disponible. 400 SqlVulnerabilityAssessmentEmptyBaseline: línea base no establecida porque los resultados son nulos o vacíos 404 SubscriptionDoesNotHaveServer: no se encontró el servidor solicitado. 404 SourceDatabaseNotFound: la base de datos de origen no existe. 404 DatabaseDoesNotExist: el usuario ha especificado un nombre de base de datos que no existe en esta instancia del servidor. 409 DatabaseVulnerabilityAssessmentScanIsAlreadyInProgress: el examen de evaluación de vulnerabilidades de SQL ya está en curso 409 SqlVulnerabilityAssessmentStoragefullApiIsEnabled: la evaluación de vulnerabilidades está habilitada en este servidor o en una de sus bases de datos subyacentes con una versión incompatible. Puede encontrar información adicional de solución de problemas https://aka.ms/SQLVAStoragelessDocumentation. 500 DatabaseIsUnavailable: error al cargar. Inténtelo de nuevo más tarde.

Nombre

Tipo

Description

200 OK

DatabaseSqlVulnerabilityAssessmentBaselineSet

Agregue correctamente la lista de líneas base de la regla de evaluación de vulnerabilidades.

Other Status Codes

ErrorResponse

Respuestas de error: ***

400 SqlVulnerabilityAssessmentIsDisabled: la característica de evaluación de vulnerabilidades de SQL está deshabilitada. Habilite la característica antes de ejecutar otras operaciones de evaluación de vulnerabilidades de SQL.
400 InvalidSqlVulnerabilityAssessmentBaselineInput: la entrada de línea de base de evaluación de vulnerabilidades de SQL es nula o está vacía.
400 SqlVulnerabilityAssessmentInvalidUserSuppliedParameter: el cliente proporcionó un valor de parámetro no válido.
400 SqlVulnerabilityAssessmentInvalidUserSuppliedParameter: el cliente proporcionó un valor de parámetro no válido.
400 InvalidSqlVulnerabilityAssessmentBaselineInput: la entrada de línea de base de evaluación de vulnerabilidades de SQL es nula o está vacía.
400 InvalidSqlVulnerabilityAssessmentSettingsInput: la entrada de la configuración de evaluación de vulnerabilidades de SQL es nula o vacía.
400 SqlVulnerabilityAssessmentScanResultsAreNotAvailableYet: los resultados de la evaluación de vulnerabilidades de SQL aún no están disponibles, inténtelo de nuevo más tarde.
400 SqlVulnerabilityAssessmentInvalidRuleId: el identificador de regla de evaluación de vulnerabilidades de SQL no es válido.
400 SqlVulnerabilityAssessmentScanDoesNotExist: el examen de evaluación de vulnerabilidades de SQL no existe.
400 SqlVulnerabilityAssessmentNoBaseline: no se encontró ninguna línea de base para el examen más reciente en el recurso.
400 SqlVulnerabilityAssessmentNoRuleBaseline: no se encontró ninguna línea base de evaluación de vulnerabilidades de SQL
400 SqlVulnerabilityAssessmentBaselineNoScanResults: no se encontraron resultados de examen para el identificador de regla. Para establecer una línea base, debe haber resultados para esta regla en el examen más reciente disponible.
400 SqlVulnerabilityAssessmentBadBinaryRuleFormat: la entrada para la regla binaria no es una representación booleana
400 SqlVulnerabilityAssessmentBadRuleFormat: los resultados proporcionados no cumplen el diseño real de los resultados del examen.
400 SqlVulnerabilityAssessmentBadRuleWithoutRuleIdFormat: los resultados proporcionados no cumplen el diseño real de los resultados del examen.
400 SqlVulnerabilityAssessmentBadBinaryRuleWithoutRuleIdFormat: la entrada para la regla binaria no es una representación booleana
400 SqlVulnerabilityAssessmentBaselineNoScanResultsWithoutRuleId: no se han encontrado resultados de examen para una de las reglas. Para establecer una línea base, debe haber resultados para esta regla en el examen más reciente disponible.
400 SqlVulnerabilityAssessmentEmptyBaseline: línea base no establecida porque los resultados son nulos o vacíos
404 SubscriptionDoesNotHaveServer: no se encontró el servidor solicitado.
404 SourceDatabaseNotFound: la base de datos de origen no existe.
404 DatabaseDoesNotExist: el usuario ha especificado un nombre de base de datos que no existe en esta instancia del servidor.
409 DatabaseVulnerabilityAssessmentScanIsAlreadyInProgress: el examen de evaluación de vulnerabilidades de SQL ya está en curso
409 SqlVulnerabilityAssessmentStoragefullApiIsEnabled: la evaluación de vulnerabilidades está habilitada en este servidor o en una de sus bases de datos subyacentes con una versión incompatible. Puede encontrar información adicional de solución de problemas https://aka.ms/SQLVAStoragelessDocumentation.
500 DatabaseIsUnavailable: error al cargar. Inténtelo de nuevo más tarde.

Ejemplos

Add a database's vulnerability assessment rule baseline from the latest scan result.

Add a database's vulnerability assessment rule baseline list.

Add a database's vulnerability assessment rule baseline from the latest scan result.

PUT https://management.azure.com/subscriptions/00000000-1111-2222-3333-444444444444/resourceGroups/vulnerabilityaseessmenttest-4799/providers/Microsoft.Sql/servers/vulnerabilityaseessmenttest-6440/sqlVulnerabilityAssessments/default/baselines/default?systemDatabaseName=master&api-version=2024-05-01-preview

{
  "properties": {
    "latestScan": true,
    "results": {}
  }
}

from azure.identity import DefaultAzureCredential

from azure.mgmt.sql import SqlManagementClient

"""
# PREREQUISITES
    pip install azure-identity
    pip install azure-mgmt-sql
# USAGE
    python sql_vulnerability_assessment_baseline_add_latest.py

    Before run the sample, please set the values of the client ID, tenant ID and client secret
    of the AAD application as environment variables: AZURE_CLIENT_ID, AZURE_TENANT_ID,
    AZURE_CLIENT_SECRET. For more info about how to get the value, please see:
    https://docs.microsoft.com/azure/active-directory/develop/howto-create-service-principal-portal
"""


def main():
    client = SqlManagementClient(
        credential=DefaultAzureCredential(),
        subscription_id="00000000-1111-2222-3333-444444444444",
    )

    response = client.sql_vulnerability_assessment_baselines.create_or_update(
        resource_group_name="vulnerabilityaseessmenttest-4799",
        server_name="vulnerabilityaseessmenttest-6440",
        vulnerability_assessment_name="default",
        baseline_name="default",
        parameters={"properties": {"latestScan": True, "results": {}}},
    )
    print(response)


# x-ms-original-file: specification/sql/resource-manager/Microsoft.Sql/preview/2024-05-01-preview/examples/SqlVulnerabilityAssessmentBaselineAddLatest.json
if __name__ == "__main__":
    main()

To use the Azure SDK library in your project, see this documentation. To provide feedback on this code sample, open a GitHub issue

Respuesta de muestra

status code:: 200

{
  "properties": {
    "results": {
      "VA1223": [],
      "VA2060": [
        [
          "False"
        ]
      ],
      "VA2061": [
        [
          "True"
        ]
      ],
      "VA2062": [],
      "VA2063": [
        [
          "AllowAll",
          "0.0.0.0",
          "255.255.255.255"
        ]
      ],
      "VA2064": [],
      "VA2065": [
        [
          "AllowAll",
          "0.0.0.0",
          "255.255.255.255"
        ]
      ],
      "VA2107": [],
      "VA2130": [
        [
          "Value1",
          "Value2"
        ]
      ]
    }
  },
  "id": "/subscriptions/00000000-1111-2222-3333-444444444444/resourceGroups/vulnerabilityaseessmenttest-4799/providers/Microsoft.Sql/servers/vulnerabilityaseessmenttest-6440/sqlVulnerabilityAssessments/Default/baselines/Default",
  "name": "Default",
  "type": "Microsoft.Sql/servers/sqlVulnerabilityAssessments/baselines"
}

Add a database's vulnerability assessment rule baseline list.

Solicitud de ejemplo

HTTP
Python

PUT https://management.azure.com/subscriptions/00000000-1111-2222-3333-444444444444/resourceGroups/vulnerabilityaseessmenttest-4711/providers/Microsoft.Sql/servers/vulnerabilityaseessmenttest-6411/sqlVulnerabilityAssessments/default/baselines/default?systemDatabaseName=master&api-version=2024-05-01-preview

{
  "properties": {
    "latestScan": false,
    "results": {
      "VA2063": [
        [
          "AllowAll",
          "0.0.0.0",
          "255.255.255.255"
        ]
      ],
      "VA2065": [
        [
          "AllowAll",
          "0.0.0.0",
          "255.255.255.255"
        ]
      ]
    }
  }
}

from azure.identity import DefaultAzureCredential

from azure.mgmt.sql import SqlManagementClient

"""
# PREREQUISITES
    pip install azure-identity
    pip install azure-mgmt-sql
# USAGE
    python sql_vulnerability_assessment_baseline_add.py

    Before run the sample, please set the values of the client ID, tenant ID and client secret
    of the AAD application as environment variables: AZURE_CLIENT_ID, AZURE_TENANT_ID,
    AZURE_CLIENT_SECRET. For more info about how to get the value, please see:
    https://docs.microsoft.com/azure/active-directory/develop/howto-create-service-principal-portal
"""


def main():
    client = SqlManagementClient(
        credential=DefaultAzureCredential(),
        subscription_id="00000000-1111-2222-3333-444444444444",
    )

    response = client.sql_vulnerability_assessment_baselines.create_or_update(
        resource_group_name="vulnerabilityaseessmenttest-4711",
        server_name="vulnerabilityaseessmenttest-6411",
        vulnerability_assessment_name="default",
        baseline_name="default",
        parameters={
            "properties": {
                "latestScan": False,
                "results": {
                    "VA2063": [["AllowAll", "0.0.0.0", "255.255.255.255"]],
                    "VA2065": [["AllowAll", "0.0.0.0", "255.255.255.255"]],
                },
            }
        },
    )
    print(response)


# x-ms-original-file: specification/sql/resource-manager/Microsoft.Sql/preview/2024-05-01-preview/examples/SqlVulnerabilityAssessmentBaselineAdd.json
if __name__ == "__main__":
    main()

To use the Azure SDK library in your project, see this documentation. To provide feedback on this code sample, open a GitHub issue

Respuesta de muestra

status code:: 200

{
  "properties": {
    "results": {
      "VA2063": [
        [
          "AllowAll",
          "0.0.0.0",
          "255.255.255.255"
        ]
      ],
      "VA2065": [
        [
          "AllowAll",
          "0.0.0.0",
          "255.255.255.255"
        ]
      ]
    }
  },
  "id": "/subscriptions/00000000-1111-2222-3333-444444444444/resourceGroups/vulnerabilityaseessmenttest-4799/providers/Microsoft.Sql/servers/vulnerabilityaseessmenttest-6440/sqlVulnerabilityAssessments/Default/baselines/Default",
  "name": "Default",
  "type": "Microsoft.Sql/servers/sqlVulnerabilityAssessments/baselines"
}

Definiciones

Nombre	Description
BaselineName
createdByType	Tipo de identidad que creó el recurso.
DatabaseSqlVulnerabilityAssessmentBaselineSet	Conjunto de línea de base de referencia de evaluación de vulnerabilidades de sql de base de datos.
DatabaseSqlVulnerabilityAssessmentRuleBaselineListInput	Entrada de la lista de línea de base de referencia de la regla de evaluación de vulnerabilidades de sql de base de datos.
ErrorAdditionalInfo	Información adicional sobre el error de administración de recursos.
ErrorDetail	Detalle del error.
ErrorResponse	Respuesta de error
systemData	Metadatos relativos a la creación y última modificación del recurso.
VulnerabilityAssessmentName	Nombre de la evaluación de vulnerabilidades.
VulnerabilityAssessmentSystemDatabaseName	Nombre de la base de datos del sistema de evaluación de vulnerabilidades.

BaselineName

Enumeración

Valor	Description
default

createdByType

Enumeración

Tipo de identidad que creó el recurso.

Valor	Description
Application
Key
ManagedIdentity
User

DatabaseSqlVulnerabilityAssessmentBaselineSet

Object

Conjunto de línea de base de referencia de evaluación de vulnerabilidades de sql de base de datos.

Nombre	Tipo	Description
id	string	Identificador de recurso.
name	string	Nombre del recurso.
properties.results	object	Resultado del conjunto de línea base
systemData	systemData	SystemData of DatabaseSqlVulnerabilityAssessmentBaselineSetResource.
type	string	Tipo de recurso.

DatabaseSqlVulnerabilityAssessmentRuleBaselineListInput

Object

Entrada de la lista de línea de base de referencia de la regla de evaluación de vulnerabilidades de sql de base de datos.

Nombre	Tipo	Description
id	string	Identificador de recurso.
name	string	Nombre del recurso.
properties.latestScan	boolean	Marca de examen más reciente
properties.results	object	Lista de resultados de línea de base de regla
systemData	systemData	SystemData of DatabaseSqlVulnerabilityAssessmentRuleBaselineListInputResource.
type	string	Tipo de recurso.

ErrorAdditionalInfo

Object

Información adicional sobre el error de administración de recursos.

Nombre	Tipo	Description
info	object	Información adicional.
type	string	Tipo de información adicional.

ErrorDetail

Object

Detalle del error.

Nombre	Tipo	Description
additionalInfo	ErrorAdditionalInfo[]	Información adicional del error.
code	string	Código de error.
details	ErrorDetail[]	Detalles del error.
message	string	Mensaje de error.
target	string	Destino del error.

ErrorResponse

Object

Respuesta de error

Nombre	Tipo	Description
error	ErrorDetail	Objeto de error.

systemData

Object

Metadatos relativos a la creación y última modificación del recurso.

Nombre	Tipo	Description
createdAt	string (date-time)	Marca de tiempo de creación de recursos (UTC).
createdBy	string	Identidad que creó el recurso.
createdByType	createdByType	Tipo de identidad que creó el recurso.
lastModifiedAt	string (date-time)	Marca de tiempo de la última modificación del recurso (UTC)
lastModifiedBy	string	Identidad que modificó por última vez el recurso.
lastModifiedByType	createdByType	Tipo de identidad que modificó por última vez el recurso.

VulnerabilityAssessmentName

Enumeración

Nombre de la evaluación de vulnerabilidades.

Valor	Description
default

VulnerabilityAssessmentSystemDatabaseName

Enumeración

Nombre de la base de datos del sistema de evaluación de vulnerabilidades.

Valor	Description
master

Compartir a través de

Sql Vulnerability Assessment Baselines - Create Or Update

Parámetros de identificador URI

Cuerpo de la solicitud

Respuestas

Ejemplos

Add a database's vulnerability assessment rule baseline from the latest scan result.

Solicitud de ejemplo

Respuesta de muestra

Add a database's vulnerability assessment rule baseline list.

Solicitud de ejemplo

Respuesta de muestra

Definiciones

BaselineName

createdByType

DatabaseSqlVulnerabilityAssessmentBaselineSet

DatabaseSqlVulnerabilityAssessmentRuleBaselineListInput

ErrorAdditionalInfo

ErrorDetail

ErrorResponse

systemData

VulnerabilityAssessmentName

VulnerabilityAssessmentSystemDatabaseName

Recursos adicionales