Recommandations générées par les évaluations de sécurité AD démarrées par une tâche planifiée. Lorsque vous planifiez l’évaluation qu’elle s’exécute par défaut tous les 7 jours et chargez les données dans Azure Log Analytics
Attributs de table
Attribut
Valeur
Types de ressources
-
Catégories
Charges de travail
Solutions
ADSecurityAssessment, AzureResources
Journal de base
Non
Transformation au moment de l’ingestion
Oui
Exemples de requêtes
-
Colonnes
Colonne
Type
Description
ActionArea
string
ActionAreaId
string
AffectedObjectName
string
AffectedObjectType
string
AssessmentId
string
_BilledSize
real
Taille de l’enregistrement en octets
Computer
string
CustomData
string
Description
string
DNSServer
string
DNSZone
string
Domain
string
DomainController
string
FocusArea
string
FocusAreaId
string
Forêt
string
GroupPolicyObject
string
_IsBillable
string
Spécifie si l’ingestion des données est facturable. Quand _IsBillable est false, l’ingestion n’est pas facturée sur votre compte Azure.
NamingContext
string
Recommandation
string
RecommendationId
string
RecommendationResult
string
RecommendationWeight
real
Site
string
SourceSystem
string
Type d’agent ayant collecté l’événement. Par exemple, OpsManager pour l’agent Windows (connexion directe ou Operations Manager), Linux pour tous les agents Linux, ou Azure pour Diagnostics Azure.