Compartir vía


az security security-connector

Este grupo de comandos está en versión preliminar y en desarrollo. Niveles de referencia y soporte técnico: https://aka.ms/CLI_refstatus

Administre la administración de la posición de seguridad en la nube (CSPM) y la protección de cargas de trabajo en la nube (CWP) en varios recursos en la nube.

Comandos

Nombre Description Tipo Estado
az security security-connector create

Cree un conector de seguridad.

Core Vista previa
az security security-connector delete

Elimine un conector de seguridad.

Core Vista previa
az security security-connector devops

Configuración y operaciones de DevOps.

Core Vista previa
az security security-connector devops azuredevopsorg

Organizaciones de AzureDevOps.

Core Vista previa
az security security-connector devops azuredevopsorg create

Cree los detalles de la organización de Azure DevOps supervisados.

Core Vista previa
az security security-connector devops azuredevopsorg list

Enumere las organizaciones de Azure DevOps incorporadas al conector.

Core Vista previa
az security security-connector devops azuredevopsorg project

Proyectos de Azure DevOps.

Core Vista previa
az security security-connector devops azuredevopsorg project create

Cree un recurso de proyecto de Azure DevOps supervisado.

Core Vista previa
az security security-connector devops azuredevopsorg project list

Enumere los proyectos de Azure DevOps incorporados al conector.

Core Vista previa
az security security-connector devops azuredevopsorg project repo

Repositorios de Azure DevOps.

Core Vista previa
az security security-connector devops azuredevopsorg project repo create

Cree un recurso de repositorio de Azure DevOps supervisado.

Core Vista previa
az security security-connector devops azuredevopsorg project repo list

Enumere los repositorios de Azure DevOps incorporados al conector.

Core Vista previa
az security security-connector devops azuredevopsorg project repo show

Obtenga un recurso de repositorio de Azure DevOps supervisado.

Core Vista previa
az security security-connector devops azuredevopsorg project repo update

Actualice un recurso de repositorio de Azure DevOps supervisado.

Core Vista previa
az security security-connector devops azuredevopsorg project repo wait

Coloque la CLI en un estado de espera hasta que se cumpla una condición.

Core Vista previa
az security security-connector devops azuredevopsorg project show

Obtenga un recurso de proyecto de Azure DevOps supervisado.

Core Vista previa
az security security-connector devops azuredevopsorg project update

Actualice un recurso de proyecto de Azure DevOps supervisado.

Core Vista previa
az security security-connector devops azuredevopsorg project wait

Coloque la CLI en un estado de espera hasta que se cumpla una condición.

Core Vista previa
az security security-connector devops azuredevopsorg show

Obtenga un recurso de organización de Azure DevOps supervisado.

Core Vista previa
az security security-connector devops azuredevopsorg update

Actualice los detalles de la organización de Azure DevOps supervisados.

Core Vista previa
az security security-connector devops azuredevopsorg wait

Coloque la CLI en un estado de espera hasta que se cumpla una condición.

Core Vista previa
az security security-connector devops create

Cree una configuración de DevOps.

Core Habilitación de características
az security security-connector devops delete

Elimine un Conectar or de DevOps.

Core Vista previa
az security security-connector devops githubowner

Propietarios de GitHub.

Core Vista previa
az security security-connector devops githubowner list

Enumere una lista de propietarios de GitHub incorporados al conector.

Core Vista previa
az security security-connector devops githubowner repo

Repositorios de GitHub.

Core Vista previa
az security security-connector devops githubowner repo list

Enumere los repositorios de GitHub incorporados al conector.

Core Vista previa
az security security-connector devops githubowner repo show

Obtenga un repositorio de GitHub supervisado.

Core Vista previa
az security security-connector devops githubowner show

Obtenga un propietario de GitHub supervisado.

Core Vista previa
az security security-connector devops gitlabgroup

Grupos de GitLab.

Core Vista previa
az security security-connector devops gitlabgroup list

Enumere los grupos de GitLab incorporados al conector.

Core Vista previa
az security security-connector devops gitlabgroup list-subgroups

Obtiene los subgrupos anidados de un grupo de GitLab determinado que se incorporan al conector.

Core Vista previa
az security security-connector devops gitlabgroup project

Proyectos de GitLab (repositorios).

Core Vista previa
az security security-connector devops gitlabgroup project list

Enumere los proyectos de GitLab que pertenecen directamente a un grupo determinado e incorporados al conector.

Core Vista previa
az security security-connector devops gitlabgroup project show

Obtenga un recurso de Proyecto de GitLab supervisado para un nombre de grupo completo y un nombre de proyecto determinado.

Core Vista previa
az security security-connector devops gitlabgroup show

Obtenga un recurso de grupo de GitLab supervisado para un nombre completo determinado.

Core Vista previa
az security security-connector devops list-available-azuredevopsorgs

Devuelve una lista de todas las organizaciones de Azure DevOps a las que el token de usuario consume el conector. Devuelve 401 si el conector fue creado por un usuario o una identidad diferentes.

Core Vista previa
az security security-connector devops list-available-githubowners

Devuelve una lista de todos los propietarios de GitHub accesibles por el token de usuario consumido por el conector. Devuelve 401 si el conector fue creado por un usuario o una identidad diferentes.

Core Vista previa
az security security-connector devops list-available-gitlabgroups

Devuelve una lista de todos los grupos de GitLab accesibles por el token de usuario consumido por el conector. Devuelve 401 si el conector fue creado por un usuario o una identidad diferentes.

Core Vista previa
az security security-connector devops show

Obtener una configuración de DevOps.

Core Vista previa
az security security-connector devops update

Actualice una configuración de DevOps.

Core Habilitación de características
az security security-connector devops wait

Coloque la CLI en un estado de espera hasta que se cumpla una condición.

Core Vista previa
az security security-connector list

Enumere todos los conectores de seguridad de la suscripción especificada.

Core Vista previa
az security security-connector show

Obtenga detalles de un conector de seguridad específico.

Core Vista previa
az security security-connector update

Actualice un conector de seguridad.

Core Vista previa

az security security-connector create

Vista previa

El grupo de comandos "az security-connector" está en versión preliminar y en desarrollo. Niveles de referencia y soporte técnico: https://aka.ms/CLI_refstatus

Cree un conector de seguridad.

az security security-connector create --name
                                      --resource-group
                                      [--environment-data]
                                      [--environment-name {AWS, Azure, AzureDevOps, GCP, GitLab, Github}]
                                      [--hierarchy-identifier]
                                      [--location]
                                      [--offerings]
                                      [--tags]

Ejemplos

Incorporación de AWS Environment con la oferta cspmMonitor

az security security-connectors create --location EastUS --name awsConnector --resource-group myResourceGroup --hierarchy-identifier 123456789555 --environment-name AWS --offerings [0].cspm-monitor-aws.native_cloud_connection.cloudRoleArn='arn:aws:iam::123456789555:role/CspmMonitorAws' --environment-data aws-account.scan-interval=24 aws-account.organizational-data.organization.stackset-name=myStackName aws-account.organizational-data.organization.excluded-account-ids="['100000000000', '100000000001']"

Incorporación del entorno de GCP con las ofertas cspmMonitor y DefenderCSPM

az security security-connectors create --location EastUS --name gcpConnector --resource-group myResourceGroup --hierarchy-identifier 123456555 --environment-name GCP --environment-data gcp-project.scan-interval=12 gcp-project.project-details.project-id=mdc-mgmt-proj-123456555 gcp-project.project-details.project-number=123456555 gcp-project.organizational-data.organization.service-account-email-address="mdc-onboarding-sa@mdc-mgmt-proj-123456555.iam.gserviceaccount.com" gcp-project.organizational-data.organization.workload-identity-provider-id=auto-provisioner gcp-project.organizational-data.organization.excluded-project-numbers=[] --offerings [0].cspm-monitor-gcp.native-cloud-connection.service-account-email-address="microsoft-defender-cspm@mdc-mgmt-proj-123456555.iam.gserviceaccount.com" [0].cspm-monitor-gcp.native-cloud-connection.workload-identity-provider-id=cspm [1].defender-cspm-gcp.vm-scanners.enabled=true [1].defender-cspm-gcp.vm-scanners.configuration.scanning-mode=Default [1].defender-cspm-gcp.mdc-containers-agentless-discovery-k8s.enabled=true [1].defender-cspm-gcp.mdc-containers-agentless-discovery-k8s.service-account-email-address="mdc-containers-k8s-operator@mdc-mgmt-proj-123456555.iam.gserviceaccount.com" [1].defender-cspm-gcp.mdc-containers-agentless-discovery-k8s.workload-identity-provider-id=containers [1].defender-cspm-gcp.ciem-discovery.azure-active-directory-app-name=mciem-gcp-oidc-app [1].defender-cspm-gcp.mdc-containers-agentless-discovery-k8s.workload-identity-provider-id=containers [1].defender-cspm-gcp.ciem-discovery.workload-identity-provider-id=ciem-discovery [1].defender-cspm-gcp.ciem-discovery.service-account-email-address="microsoft-defender-ciem@mdc-mgmt-proj-123456555.iam.gserviceaccount.com"

Incorporación del entorno de AzureDevOps

az security security-connectors create --location CentralUS --name adoConnector --resource-group myResourceGroup --hierarchy-identifier 8b090c71-cfba-494d-87a6-e10b321a0d98 --environment-name AzureDevOps --environment-data azuredevops-scope='{}' --offerings [0].cspm-monitor-azuredevops='{}'

Incorporación del entorno de GitHub

az security security-connectors create --location CentralUS --name githubConnector --resource-group myResourceGroup --hierarchy-identifier 8b090c71-cfba-494d-87a6-e10b321a0d95 --environment-name GitHub --environment-data github-scope='{}' --offerings [0].cspm-monitor-github='{}'

Incorporación del entorno de GitLab

az security security-connectors create --location CentralUS --name gitlabConnector --resource-group myResourceGroup --hierarchy-identifier 8b090c71-cfba-494d-87a6-e10b321a0d93 --environment-name GitLab --environment-data gitlab-scope='{}' --offerings [0].cspm-monitor-gitlab='{}'

Parámetros requeridos

--name --security-connector-name -n

Nombre del conector de seguridad.

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

Parámetros opcionales

--environment-data

Datos del entorno del conector de seguridad. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--environment-name

Nombre de la nube del recurso de varias nubes.

valores aceptados: AWS, Azure, AzureDevOps, GCP, GitLab, Github
--hierarchy-identifier

Identificador de recursos de varias nubes (identificador de cuenta en caso de conector de AWS, número de proyecto en caso de conector GCP, GUID en caso de conector de DevOps).

--location -l

Ubicación donde se almacena el recurso.

--offerings

Colección de ofertas para el conector de seguridad. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--tags

Una lista de pares de clave y valor que describen el recurso. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az security security-connector delete

Vista previa

El grupo de comandos "az security-connector" está en versión preliminar y en desarrollo. Niveles de referencia y soporte técnico: https://aka.ms/CLI_refstatus

Elimine un conector de seguridad.

az security security-connector delete [--ids]
                                      [--name]
                                      [--resource-group]
                                      [--subscription]
                                      [--yes]

Parámetros opcionales

--ids

Uno o varios identificadores de recursos (delimitados por espacios). Debe ser un identificador de recurso completo que contenga toda la información de los argumentos "Resource Id". Debe proporcionar argumentos --ids u otros argumentos "Resource Id".

--name --security-connector-name -n

Nombre del conector de seguridad.

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--yes -y

No solicita confirmación.

valor predeterminado: False
Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az security security-connector list

Vista previa

El grupo de comandos "az security-connector" está en versión preliminar y en desarrollo. Niveles de referencia y soporte técnico: https://aka.ms/CLI_refstatus

Enumere todos los conectores de seguridad de la suscripción especificada.

az security security-connector list [--max-items]
                                    [--next-token]
                                    [--resource-group]

Parámetros opcionales

--max-items

Número total de elementos que se van a devolver en la salida del comando. Si el número total de elementos disponibles es mayor que el valor especificado, se proporciona un token en la salida del comando. Para reanudar la paginación, proporcione el valor del token en --next-token el argumento de un comando posterior.

--next-token

Token para especificar dónde iniciar la paginación. Este es el valor del token de una respuesta truncada anteriormente.

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az security security-connector show

Vista previa

El grupo de comandos "az security-connector" está en versión preliminar y en desarrollo. Niveles de referencia y soporte técnico: https://aka.ms/CLI_refstatus

Obtenga detalles de un conector de seguridad específico.

az security security-connector show [--ids]
                                    [--name]
                                    [--resource-group]
                                    [--subscription]

Parámetros opcionales

--ids

Uno o varios identificadores de recursos (delimitados por espacios). Debe ser un identificador de recurso completo que contenga toda la información de los argumentos "Resource Id". Debe proporcionar argumentos --ids u otros argumentos "Resource Id".

--name --security-connector-name -n

Nombre del conector de seguridad.

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az security security-connector update

Vista previa

El grupo de comandos "az security-connector" está en versión preliminar y en desarrollo. Niveles de referencia y soporte técnico: https://aka.ms/CLI_refstatus

Actualice un conector de seguridad.

az security security-connector update [--add]
                                      [--environment-data]
                                      [--environment-name {AWS, Azure, AzureDevOps, GCP, GitLab, Github}]
                                      [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                                      [--ids]
                                      [--location]
                                      [--name]
                                      [--offerings]
                                      [--remove]
                                      [--resource-group]
                                      [--set]
                                      [--subscription]
                                      [--tags]

Parámetros opcionales

--add

Agregue un objeto a una lista de objetos especificando una ruta de acceso y pares clave-valor. Ejemplo: --add property.listProperty <key=value, string o JSON string>.

--environment-data

Datos del entorno del conector de seguridad. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--environment-name

Nombre de la nube del recurso de varias nubes.

valores aceptados: AWS, Azure, AzureDevOps, GCP, GitLab, Github
--force-string

Al usar 'set' o 'add', conserve los literales de cadena en lugar de intentar convertir en JSON.

valores aceptados: 0, 1, f, false, n, no, t, true, y, yes
--ids

Uno o varios identificadores de recursos (delimitados por espacios). Debe ser un identificador de recurso completo que contenga toda la información de los argumentos "Resource Id". Debe proporcionar argumentos --ids u otros argumentos "Resource Id".

--location -l

Ubicación donde se almacena el recurso.

--name --security-connector-name -n

Nombre del conector de seguridad.

--offerings

Colección de ofertas para el conector de seguridad. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--remove

Quite una propiedad o un elemento de una lista. Ejemplo: --remove property.list OR --remove propertyToRemove.

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

--set

Actualice un objeto especificando una ruta de acceso de propiedad y un valor que se va a establecer. Ejemplo: --set property1.property2=.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--tags

Una lista de pares de clave y valor que describen el recurso. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.