Microsoft.SecurityInsights/dataConnectors 2024-03-01 - Bicep, ARM template & Terraform AzAPI reference

Définition de ressource Bicep

Le type de ressource dataConnectors peut être déployé avec des opérations qui ciblent :

Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.

Format de ressource

Pour créer une ressource Microsoft.SecurityInsights/dataConnectors, ajoutez le bicep suivant à votre modèle.

resource symbolicname 'Microsoft.SecurityInsights/dataConnectors@2024-03-01' = {
  etag: 'string'
  name: 'string'
  kind: 'string'
  // For remaining properties, see Microsoft.SecurityInsights/dataConnectors objects
}

Objets Microsoft.SecurityInsights/dataConnectors

Définissez le type propriété pour spécifier le type d’objet.

Pour AmazonWebServicesCloudTrail, utilisez :

{
  kind: 'AmazonWebServicesCloudTrail'
  properties: {
    awsRoleArn: 'string'
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
  }
}

Pour AzureActiveDirectory, utilisez :

{
  kind: 'AzureActiveDirectory'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Pour azureAdvancedThreatProtection, utilisez :

{
  kind: 'AzureAdvancedThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Pour AzureSecurityCenter, utilisez :

{
  kind: 'AzureSecurityCenter'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    subscriptionId: 'string'
  }
}

Pour MicrosoftCloudAppSecurity, utilisez :

{
  kind: 'MicrosoftCloudAppSecurity'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
      discoveryLogs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Pour MicrosoftDefenderAdvancedThreatProtection, utilisez :

{
  kind: 'MicrosoftDefenderAdvancedThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Pour Office365, utilisez :

{
  kind: 'Office365'
  properties: {
    dataTypes: {
      exchange: {
        state: 'string'
      }
      sharePoint: {
        state: 'string'
      }
      teams: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Pour ThreatIntelligence, utilisez :

{
  kind: 'ThreatIntelligence'
  properties: {
    dataTypes: {
      indicators: {
        state: 'string'
      }
    }
    tenantId: 'string'
    tipLookbackPeriod: 'string'
  }
}

Valeurs de propriété

AADDataConnector

Nom	Description	Valeur
gentil	Type de connecteur de données	'AzureActiveDirectory' (obligatoire)
Propriétés	Propriétés du connecteur de données AAD (Azure Active Directory).	AADDataConnectorProperties

AADDataConnectorProperties

Nom	Description	Valeur
dataTypes	Types de données disponibles pour le connecteur.	AlertsDataTypeOfDataConnector
tenantId	ID de locataire à partir duquel se connecter et obtenir les données.	corde

AatpDataConnector

Nom	Description	Valeur
gentil	Type de connecteur de données	'AzureAdvancedThreatProtection' (obligatoire)
Propriétés	Propriétés du connecteur de données AATP (Azure Advanced Threat Protection).	AatpDataConnectorProperties

AatpDataConnectorProperties

Nom	Description	Valeur
dataTypes	Types de données disponibles pour le connecteur.	AlertsDataTypeOfDataConnector
tenantId	ID de locataire à partir duquel se connecter et obtenir les données.	corde

AlertsDataTypeOfDataConnector

Nom	Description	Valeur
Alertes	Alerte la connexion de type de données.	DataConnectorDataTypeCommon

ASCDataConnector

Nom	Description	Valeur
gentil	Type de connecteur de données	'AzureSecurityCenter' (obligatoire)
Propriétés	Propriétés du connecteur de données ASC (Azure Security Center).	ASCDataConnectorProperties

ASCDataConnectorProperties

Nom	Description	Valeur
dataTypes	Types de données disponibles pour le connecteur.	AlertsDataTypeOfDataConnector
subscriptionId	ID d’abonnement à partir duquel se connecter et obtenir les données.	corde

AwsCloudTrailDataConnector

Nom	Description	Valeur
gentil	Type de connecteur de données	'AmazonWebServicesCloudTrail' (obligatoire)
Propriétés	Propriétés du connecteur de données CloudTrail Amazon Web Services.	AwsCloudTrailDataConnectorProperties

AwsCloudTrailDataConnectorDataTypes

Nom	Description	Valeur
Journaux	Journalise le type de données.	AwsCloudTrailDataConnectorDataTypesLogs

AwsCloudTrailDataConnectorDataTypesLogs

Nom	Description	Valeur
état	Décrivez si cette connexion de type de données est activée ou non.	'Désactivé' 'Activé'

AwsCloudTrailDataConnectorProperties

Nom	Description	Valeur
awsRoleArn	Le rôle Aws Arn (avec la stratégie CloudTrailReadOnly) utilisé pour accéder au compte Aws.	corde
dataTypes	Types de données disponibles pour le connecteur.	AwsCloudTrailDataConnectorDataTypes

DataConnectorDataTypeCommon

Nom	Description	Valeur
état	Décrivez si cette connexion de type de données est activée ou non.	'Désactivé' 'Activé'

McasDataConnector

Nom	Description	Valeur
gentil	Type de connecteur de données	'MicrosoftCloudAppSecurity' (obligatoire)
Propriétés	Propriétés du connecteur de données MCAS (Microsoft Cloud App Security).	McasDataConnectorProperties

McasDataConnectorDataTypes

Nom	Description	Valeur
Alertes	Alerte la connexion de type de données.	DataConnectorDataTypeCommon
discoveryLogs	Connexion de type de données du journal de découverte.	DataConnectorDataTypeCommon

McasDataConnectorProperties

Nom	Description	Valeur
dataTypes	Types de données disponibles pour le connecteur.	McasDataConnectorDataTypes
tenantId	ID de locataire à partir duquel se connecter et obtenir les données.	corde

MdatpDataConnector

Nom	Description	Valeur
gentil	Type de connecteur de données	'MicrosoftDefenderAdvancedThreatProtection' (obligatoire)
Propriétés	Propriétés du connecteur de données MDATP (Microsoft Defender Advanced Threat Protection).	MdatpDataConnectorProperties

MdatpDataConnectorProperties

Nom	Description	Valeur
dataTypes	Types de données disponibles pour le connecteur.	AlertsDataTypeOfDataConnector
tenantId	ID de locataire à partir duquel se connecter et obtenir les données.	corde