Condividi tramite

Microsoft.SecurityInsights dataConnectors 2021-03-01-preview

  • Articolo

Definizione di risorsa Bicep

Il tipo di risorsa dataConnectors è una risorsa di estensione, che significa che è possibile applicarla a un'altra risorsa.

Utilizzare la proprietà in questa risorsa per impostare l'ambito scope per questa risorsa. Vedere Impostare l'ambito sulle risorse di estensione in Bicep.

Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.

Formato di risorsa

Per creare una risorsa Microsoft.SecurityInsights/dataConnectors, aggiungere il modello Bicep seguente.

resource symbolicname 'Microsoft.SecurityInsights/dataConnectors@2021-03-01-preview' = {
  name: 'string'
  kind: 'string'
  scope: resourceSymbolicName
  etag: 'string'
  // For remaining properties, see dataConnectors objects
}

oggetti dataConnectors

Impostare la proprietà kind per specificare il tipo di oggetto.

Per AmazonWebServicesCloudTrail, usare:

  kind: 'AmazonWebServicesCloudTrail'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
  }

Per AzureActiveDirectory, usare:

  kind: 'AzureActiveDirectory'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

Per AzureAdvancedThreatProtection, usare:

  kind: 'AzureAdvancedThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

Per AzureSecurityCenter, usare:

  kind: 'AzureSecurityCenter'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    subscriptionId: 'string'
  }

Per Dynamics365, usare:

  kind: 'Dynamics365'
  properties: {
    dataTypes: {
      dynamics365CdsActivities: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

Per GenericUI, usare:

  kind: 'GenericUI'
  properties: {
    connectorUiConfig: {
      availability: {
        isPreview: bool
        status: '1'
      }
      connectivityCriteria: [
        {
          type: 'IsConnectedQuery'
          value: [
            'string'
          ]
        }
      ]
      customImage: 'string'
      dataTypes: [
        {
          lastDataReceivedQuery: 'string'
          name: 'string'
        }
      ]
      descriptionMarkdown: 'string'
      graphQueries: [
        {
          baseQuery: 'string'
          legend: 'string'
          metricName: 'string'
        }
      ]
      graphQueriesTableName: 'string'
      instructionSteps: [
        {
          description: 'string'
          instructions: [
            {
              parameters: any()
              type: 'string'
            }
          ]
          title: 'string'
        }
      ]
      permissions: {
        customs: [
          {
            description: 'string'
            name: 'string'
          }
        ]
        resourceProvider: [
          {
            permissionsDisplayText: 'string'
            provider: 'string'
            providerDisplayName: 'string'
            requiredPermissions: {
              action: bool
              delete: bool
              read: bool
              write: bool
            }
            scope: 'string'
          }
        ]
      }
      publisher: 'string'
      sampleQueries: [
        {
          description: 'string'
          query: 'string'
        }
      ]
      title: 'string'
    }
  }

Per MicrosoftCloudAppSecurity, usare:

  kind: 'MicrosoftCloudAppSecurity'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
      discoveryLogs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

Per MicrosoftDefenderAdvancedThreatProtection, usare:

  kind: 'MicrosoftDefenderAdvancedThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

Per MicrosoftThreatIntelligence, usare:

  kind: 'MicrosoftThreatIntelligence'
  properties: {
    dataTypes: {
      bingSafetyPhishingURL: {
        lookbackPeriod: 'string'
        state: 'string'
      }
      microsoftEmergingThreatFeed: {
        lookbackPeriod: 'string'
        state: 'string'
      }
    }
    tenantId: 'string'
  }

Per MicrosoftThreatProtection, usare:

  kind: 'MicrosoftThreatProtection'
  properties: {
    dataTypes: {
      incidents: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

Per Office365, usare:

  kind: 'Office365'
  properties: {
    dataTypes: {
      exchange: {
        state: 'string'
      }
      sharePoint: {
        state: 'string'
      }
      teams: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

Per OfficeATP, usare:

  kind: 'OfficeATP'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

Per ThreatIntelligence, usare:

  kind: 'ThreatIntelligence'
  properties: {
    dataTypes: {
      indicators: {
        state: 'string'
      }
    }
    tenantId: 'string'
    tipLookbackPeriod: 'string'
  }

Per ThreatIntelligenceTaxii, usare:

  kind: 'ThreatIntelligenceTaxii'
  properties: {
    collectionId: 'string'
    dataTypes: {
      taxiiClient: {
        state: 'string'
      }
    }
    friendlyName: 'string'
    password: 'string'
    pollingFrequency: 'string'
    taxiiLookbackPeriod: 'string'
    taxiiServer: 'string'
    tenantId: 'string'
    userName: 'string'
    workspaceId: 'string'
  }

Valori delle proprietà

dataConnectors

Nome Descrizione valore
name Nome della risorsa stringa (obbligatoria)
kind Impostare il tipo di oggetto AmazonWebServicesCloudTrail
AzureActiveDirectory
AzureAdvancedThreatProtection
AzureSecurityCenter
Dynamics365
GenericUI
MicrosoftCloudAppSecurity
MicrosoftDefenderAdvancedThreatProtection
MicrosoftThreatIntelligence
MicrosoftThreatProtection
Office365
OfficeATP
ThreatIntelligence
ThreatIntelligenceTaxii (obbligatorio)
ambito Usare quando si crea una risorsa di estensione in un ambito diverso dall'ambito di distribuzione. Risorsa di destinazione

Per Bicep, impostare questa proprietà sul nome simbolico della risorsa per applicare la risorsa di estensione.
etag Etag della risorsa di Azure string

AwsCloudTrailDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati 'AmazonWebServicesCloudTrail' (obbligatorio)
properties Proprietà del connettore dati Amazon Web Services CloudTrail. AwsCloudTrailDataConnectorProperties

AwsCloudTrailDataConnectorProperties

Nome Descrizione Valore
Tipi Tipi di dati disponibili per il connettore. AwsCloudTrailDataConnectorDataTypes (obbligatorio)

AwsCloudTrailDataConnectorDataTypes

Nome Descrizione Valore
log Registra il tipo di dati. AwsCloudTrailDataConnectorDataTypesLogs (obbligatorio)

AwsCloudTrailDataConnectorDataTypesLogs

Nome Descrizione Valore
state Descrivere se la connessione al tipo di dati è abilitata o meno. 'Disabilitato'
'Enabled' (obbligatorio)

AADDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati 'AzureActiveDirectory' (obbligatorio)
properties Proprietà del connettore dati di AAD (Azure Active Directory). AADDataConnectorProperties

AADDataConnectorProperties

Nome Descrizione Valore
Tipi Tipi di dati disponibili per il connettore. AlertsDataTypeOfDataConnector
TenantId ID tenant da cui connettersi e ottenere i dati. stringa (obbligatorio)

AlertsDataTypeOfDataConnector

Nome Descrizione Valore
alerts Consente di avvisare la connessione al tipo di dati. DataConnectorDataTypeCommon (obbligatorio)

DataConnectorDataTypeCommon

Nome Descrizione Valore
state Descrivere se la connessione al tipo di dati è abilitata o meno. 'Disabilitato'
'Enabled' (obbligatorio)

AatpDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati 'AzureAdvancedThreatProtection' (obbligatorio)
properties Proprietà del connettore dati AATP (Azure Advanced Threat Protection). AatpDataConnectorProperties

AatpDataConnectorProperties

Nome Descrizione Valore
Tipi Tipi di dati disponibili per il connettore. AlertsDataTypeOfDataConnector
TenantId ID tenant da cui connettersi e ottenere i dati. stringa (obbligatorio)

ASCDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati 'AzureSecurityCenter' (obbligatorio)
properties Proprietà del connettore dati del centro sicurezza di Azure (Centro sicurezza di Azure). ASCDataConnectorProperties

ASCDataConnectorProperties

Nome Descrizione Valore
Tipi Tipi di dati disponibili per il connettore. AlertsDataTypeOfDataConnector
subscriptionId ID sottoscrizione da cui connettersi e ottenere i dati. string

Dynamics365DataConnector

Nome Descrizione Valore
kind Tipo di connettore dati 'Dynamics365' (obbligatorio)
properties Proprietà del connettore dati Dynamics365. Dynamics365DataConnectorProperties

Dynamics365DataConnectorProperties

Nome Descrizione Valore
Tipi Tipi di dati disponibili per il connettore. Dynamics365DataConnectorDataTypes (obbligatorio)
TenantId ID tenant da cui connettersi e ottenere i dati. stringa (obbligatorio)

Dynamics365DataConnectorDataTypes

Nome Descrizione Valore
dynamics365CdsActivities Connessione al tipo di dati Common Data Service. Dynamics365DataConnectorDataTypesDynamics365CdsActiv... (obbligatorio)

Dynamics365DataConnectorDataTypesDynamics365CdsActiv...

Nome Descrizione Valore
state Descrivere se la connessione al tipo di dati è abilitata o meno. 'Disabilitato'
'Enabled' (obbligatorio)

CodelessUiDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati 'GenericUI' (obbligatorio)
properties Proprietà del connettore dati dell'interfaccia utente senza codice CodelessParameters

CodelessParameters

Nome Descrizione Valore
connectorUiConfig Configurazione per descrivere il pannello delle istruzioni CodelessUiConnectorConfigProperties

CodelessUiConnectorConfigProperties

Nome Descrizione Valore
availability Stato di disponibilità del connettore Disponibilità (obbligatorio)
connectivityCriteria Definire il modo in cui il connettore controlla la connettività CodelessUiConnectorConfigPropertiesConnectivityCrite... [] (obbligatorio)
customImage Immagine personalizzata facoltativa da usare per la visualizzazione del connettore nella raccolta del connettore di Azure Sentinel string
Tipi Tipi di dati da verificare per l'ultima ricezione dei dati ricevuti CodelessUiConnectorConfigPropertiesDataTypesItem[] (obbligatorio)
descriptionMarkdown Descrizione connettore stringa (obbligatorio)
graphQueries Query del grafo per visualizzare lo stato dei dati corrente CodelessUiConnectorConfigPropertiesGraphQueriesItem[] (obbligatorio)
graphQueriesTableName Nome della tabella in cui il connettore inserisce i dati stringa (obbligatorio)
instructionSteps Istruzioni per abilitare il connettore CodelessUiConnectorConfigPropertiesInstructionStepsI... [] (obbligatorio)
autorizzazioni Autorizzazioni necessarie per il connettore Autorizzazioni (obbligatorio)
publisher Nome editore connettore stringa (obbligatorio)
sampleQueries Query di esempio per il connettore CodelessUiConnectorConfigPropertiesSampleQueriesItem[] (obbligatorio)
title Titolo del pannello connettore stringa (obbligatorio)

Disponibilità

Nome Descrizione Valore
isPreview Impostare il connettore come anteprima bool
status Stato di disponibilità del connettore '1'

CodelessUiConnectorConfigPropertiesConnectivityCrite...

Nome Descrizione Valore
tipo tipo di connettività 'IsConnectedQuery'
Valore Query per il controllo della connettività string[]

CodelessUiConnectorConfigPropertiesDataTypesItem

Nome Descrizione Valore
lastDataReceivedQuery Query per indicare gli ultimi dati ricevuti string
name Nome del tipo di dati da visualizzare nel grafico. può essere usato con {{graphQueriesTableName}} segnaposto string

CodelessUiConnectorConfigPropertiesGraphQueriesItem

Nome Descrizione Valore
baseQuery Query di base per il grafico string
legenda Legenda per il grafico string
metricName metrica che la query sta controllando string

CodelessUiConnectorConfigPropertiesInstructionStepsI...

Nome Descrizione Valore
description Descrizione del passaggio istruzione string
istruzioni Dettagli passaggio istruzione InstructionStepsInstructionsItem[]
title Titolo passaggio istruzione string

InstructionStepsInstructionsItem

Nome Descrizione Valore
parametri Parametri per l'impostazione Per Bicep è possibile usare la funzione any().
tipo Tipo di impostazione 'CopyableLabel'
'InfoMessage'
'InstructionStepsGroup' (obbligatorio)

Autorizzazioni

Nome Descrizione Valore
dogana Autorizzazioni doganali necessarie per il connettore PermissionsCustomsItem[]
resourceProvider Autorizzazioni del provider di risorse necessarie per il connettore PermissionsResourceProviderItem[]

PermissionsCustomsItem

Nome Descrizione Valore
description Descrizione delle autorizzazioni doganali string
name Nome delle autorizzazioni doganali string

PermissionsResourceProviderItem

Nome Descrizione Valore
permissionsDisplayText Testo della descrizione delle autorizzazioni string
provider Nome provider 'Microsoft.Authorization/policyAssignments'
'Microsoft.OperationalInsights/solutions'
'Microsoft.OperationalInsights/workspaces'
'Microsoft.OperationalInsights/workspaces/datasources'
'Microsoft.OperationalInsights/workspaces/sharedKeys'
'microsoft.aadiam/diagnosticSettings'
providerDisplayName Nome visualizzato del provider di autorizzazioni string
requiredPermissions Autorizzazioni necessarie per il connettore RequiredPermissions
ambito Ambito del provider di autorizzazioni 'ResourceGroup'
'Sottoscrizione'
'Area di lavoro'

RequiredPermissions

Nome Descrizione Valore
azione autorizzazione azione bool
eliminare autorizzazione di eliminazione bool
lettura autorizzazione di lettura bool
scrittura autorizzazione di scrittura bool

CodelessUiConnectorConfigPropertiesSampleQueriesItem

Nome Descrizione Valore
description Descrizione della query di esempio string
query query di esempio string

McasDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati 'MicrosoftCloudAppSecurity' (obbligatorio)
properties Proprietà del connettore dati MCAS (Microsoft Cloud App Security). McasDataConnectorProperties

McasDataConnectorProperties

Nome Descrizione Valore
Tipi Tipi di dati disponibili per il connettore. McasDataConnectorDataTypes (obbligatorio)
TenantId ID tenant da cui connettersi e ottenere i dati da. stringa (obbligatoria)

McasDataConnectorDataTypes

Nome Descrizione Valore
alerts Avvisa la connessione al tipo di dati. DataConnectorDataTypeCommon (obbligatorio)
discoveryLogs Connessione al tipo di dati del log di individuazione. DataConnectorDataTypeCommon

MdatpDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati 'MicrosoftDefenderAdvancedThreatProtection' (obbligatorio)
properties Proprietà del connettore dati MDATP (Microsoft Defender Advanced Threat Protection). MdatpDataConnectorProperties

MdatpDataConnectorProperties

Nome Descrizione Valore
Tipi Tipi di dati disponibili per il connettore. AlertDataTypeOfDataConnector
TenantId ID tenant da cui connettersi e ottenere i dati da. stringa (obbligatoria)

MstiDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati 'MicrosoftThreatIntelligence' (obbligatorio)
properties Proprietà del connettore dati di Microsoft Threat Intelligence. MstiDataConnectorProperties

MstiDataConnectorProperties

Nome Descrizione Valore
Tipi Tipi di dati disponibili per il connettore. MstiDataConnectorDataTypes (obbligatorio)
TenantId ID tenant da cui connettersi e ottenere i dati da. stringa (obbligatoria)

MstiDataConnectorDataTypes

Nome Descrizione Valore
bingSafetyPhishingURL Tipo di dati per il connettore dati di Microsoft Threat Intelligence Platform. MstiDataConnectorDataTypesBingSafetyPhishingURL (obbligatorio)
microsoftE mergeThreatFeed Tipo di dati per il connettore dati di Microsoft Threat Intelligence Platform. MstiDataConnectorDataTypesMicrosoftE mergeThreatFee... (obbligatorio)

MstiDataConnectorDataTypesBingSafetyPhishingURL

Nome Descrizione Valore
lookbackPeriod periodo di lookback stringa (obbligatoria)
state Descrivere se questa connessione al tipo di dati è abilitata o meno. 'Disabilitato'
'Enabled' (obbligatorio)

MstiDataConnectorDataTypesMicrosoftE mergeThreatFee...

Nome Descrizione Valore
lookbackPeriod periodo di lookback stringa (obbligatoria)
state Descrivere se questa connessione al tipo di dati è abilitata o meno. 'Disabilitato'
'Enabled' (obbligatorio)

MTPDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati 'MicrosoftThreatProtection' (obbligatorio)
properties Proprietà del connettore dati MTP (Microsoft Threat Protection). MTPDataConnectorProperties

MTPDataConnectorProperties

Nome Descrizione Valore
Tipi Tipi di dati disponibili per il connettore. MTPDataConnectorDataTypes (obbligatorio)
TenantId ID tenant da cui connettersi e ottenere i dati da. stringa (obbligatoria)

MTPDataConnectorDataTypes

Nome Descrizione Valore
Eventi imprevisti Tipo di dati per Il connettore dati di Microsoft Threat Protection Platform. MTPDataConnectorDataTypesIncidents (obbligatorio)

MTPDataConnectorDataTypesIncidents

Nome Descrizione Valore
state Descrivere se questa connessione al tipo di dati è abilitata o meno. 'Disabilitato'
'Enabled' (obbligatorio)

OfficeDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati 'Office365' (obbligatorio)
properties Proprietà del connettore dati di Office. OfficeDataConnectorProperties

OfficeDataConnectorProperties

Nome Descrizione Valore
Tipi Tipi di dati disponibili per il connettore. OfficeDataConnectorDataTypes (obbligatorio)
TenantId ID tenant da cui connettersi e ottenere i dati da. stringa (obbligatoria)

OfficeDataConnectorDataTypes

Nome Descrizione Valore
exchange Connessione al tipo di dati di Exchange. OfficeDataConnectorDataTypesExchange (obbligatorio)
Sharepoint Connessione al tipo di dati sharePoint. OfficeDataConnectorDataTypesSharePoint (obbligatorio)
team Connessione al tipo di dati di Teams. OfficeDataConnectorDataTypesTeams (obbligatorio)

OfficeDataConnectorDataTypesExchange

Nome Descrizione Valore
state Descrivere se questa connessione al tipo di dati è abilitata o meno. 'Disabilitato'
'Enabled' (obbligatorio)

OfficeDataConnectorDataTypesSharePoint

Nome Descrizione Valore
state Descrivere se la connessione al tipo di dati è abilitata o meno. 'Disabilitato'
'Enabled' (obbligatorio)

OfficeDataConnectorDataTypesTeams

Nome Descrizione Valore
state Descrivere se la connessione al tipo di dati è abilitata o meno. 'Disabilitato'
'Enabled' (obbligatorio)

OfficeATPDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati 'OfficeATP' (obbligatorio)
properties Proprietà del connettore dati officeATP (Office 365 Advanced Threat Protection). OfficeATPDataConnectorProperties

OfficeATPDataConnectorProperties

Nome Descrizione Valore
Tipi Tipi di dati disponibili per il connettore. AlertsDataTypeOfDataConnector
TenantId ID tenant da cui connettersi e ottenere i dati. stringa (obbligatorio)

TIDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati 'ThreatIntelligence' (obbligatorio)
properties Proprietà del connettore dati TI (Threat Intelligence). TIDataConnectorProperties

TIDataConnectorProperties

Nome Descrizione Valore
Tipi Tipi di dati disponibili per il connettore. TIDataConnectorDataTypes (obbligatorio)
TenantId ID tenant da cui connettersi e ottenere i dati. stringa (obbligatorio)
tipLookbackPeriod Periodo di ricerca per l'importazione del feed. string

TIDataConnectorDataTypes

Nome Descrizione Valore
indicatori Tipo di dati per la connessione degli indicatori. TIDataConnectorDataTypesIndicators (obbligatorio)

TIDataConnectorDataTypesIndicators

Nome Descrizione Valore
state Descrivere se la connessione al tipo di dati è abilitata o meno. 'Disabilitato'
'Enabled' (obbligatorio)

TiTaxiiDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati 'ThreatIntelligenceTaxii' (obbligatorio)
properties Proprietà del connettore dati TAXII di Intelligence per le minacce. TiTaxiiDataConnectorProperties

TiTaxiiDataConnectorProperties

Nome Descrizione Valore
collectionId ID raccolta del server TAXII. string
Tipi Tipi di dati disponibili per il connettore dati TAXII di Intelligence per le minacce. TiTaxiiDataConnectorDataTypes (obbligatorio)
friendlyName Nome descrittivo del server TAXII. string
password Password per il server TAXII. string
pollingFrequency Frequenza di polling per il server TAXII. 'OnceADay'
'OnceAMinute'
'OnceAnHour' (obbligatorio)
taxiiLookbackPeriod Periodo di lookback per il server TAXII. string
taxiiServer Radice API per il server TAXII. string
TenantId ID tenant da cui connettersi e ottenere i dati da. stringa (obbligatoria)
userName Nome utente per il server TAXII. string
workspaceId ID area di lavoro. string

TiTaxiiDataConnectorDataTypes

Nome Descrizione Valore
taxiiClient Tipo di dati per il connettore TAXII. TiTaxiiDataConnectorDataTypesTaxiiClient (obbligatorio)

TiTaxiiDataConnectorDataTypesTaxiiClient

Nome Descrizione Valore
state Descrivere se questa connessione al tipo di dati è abilitata o meno. 'Disabilitato'
'Enabled' (obbligatorio)

Definizione della risorsa modello di Resource Manager

Il tipo di risorsa dataConnectors è una risorsa di estensione, che significa che è possibile applicarla a un'altra risorsa.

Utilizzare la proprietà in questa risorsa per impostare l'ambito scope per questa risorsa. Vedere Impostare l'ambito sulle risorse di estensione nei modelli di Resource Manager.

Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.

Formato di risorsa

Per creare una risorsa Microsoft.SecurityInsights/dataConnectors, aggiungere il codice JSON seguente al modello.

{
  "type": "Microsoft.SecurityInsights/dataConnectors",
  "apiVersion": "2021-03-01-preview",
  "name": "string",
  "kind": "string",
  "scope": "string",
  "etag": "string",
  // For remaining properties, see dataConnectors objects
}

oggetti dataConnectors

Impostare la proprietà kind per specificare il tipo di oggetto.

Per AmazonWebServicesCloudTrail, usare:

  "kind": "AmazonWebServicesCloudTrail",
  "properties": {
    "dataTypes": {
      "logs": {
        "state": "string"
      }
    }
  }

Per AzureActiveDirectory, usare:

  "kind": "AzureActiveDirectory",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

Per AzureAdvancedThreatProtection, usare:

  "kind": "AzureAdvancedThreatProtection",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

Per AzureSecurityCenter, usare:

  "kind": "AzureSecurityCenter",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "subscriptionId": "string"
  }

Per Dynamics365, usare:

  "kind": "Dynamics365",
  "properties": {
    "dataTypes": {
      "dynamics365CdsActivities": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

Per GenericUI, usare:

  "kind": "GenericUI",
  "properties": {
    "connectorUiConfig": {
      "availability": {
        "isPreview": "bool",
        "status": "1"
      },
      "connectivityCriteria": [
        {
          "type": "IsConnectedQuery",
          "value": [ "string" ]
        }
      ],
      "customImage": "string",
      "dataTypes": [
        {
          "lastDataReceivedQuery": "string",
          "name": "string"
        }
      ],
      "descriptionMarkdown": "string",
      "graphQueries": [
        {
          "baseQuery": "string",
          "legend": "string",
          "metricName": "string"
        }
      ],
      "graphQueriesTableName": "string",
      "instructionSteps": [
        {
          "description": "string",
          "instructions": [
            {
              "parameters": {},
              "type": "string"
            }
          ],
          "title": "string"
        }
      ],
      "permissions": {
        "customs": [
          {
            "description": "string",
            "name": "string"
          }
        ],
        "resourceProvider": [
          {
            "permissionsDisplayText": "string",
            "provider": "string",
            "providerDisplayName": "string",
            "requiredPermissions": {
              "action": "bool",
              "delete": "bool",
              "read": "bool",
              "write": "bool"
            },
            "scope": "string"
          }
        ]
      },
      "publisher": "string",
      "sampleQueries": [
        {
          "description": "string",
          "query": "string"
        }
      ],
      "title": "string"
    }
  }

Per MicrosoftCloudAppSecurity, usare:

  "kind": "MicrosoftCloudAppSecurity",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      },
      "discoveryLogs": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

Per MicrosoftDefenderAdvancedThreatProtection, usare:

  "kind": "MicrosoftDefenderAdvancedThreatProtection",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

Per MicrosoftThreatIntelligence, usare:

  "kind": "MicrosoftThreatIntelligence",
  "properties": {
    "dataTypes": {
      "bingSafetyPhishingURL": {
        "lookbackPeriod": "string",
        "state": "string"
      },
      "microsoftEmergingThreatFeed": {
        "lookbackPeriod": "string",
        "state": "string"
      }
    },
    "tenantId": "string"
  }

Per MicrosoftThreatProtection, usare:

  "kind": "MicrosoftThreatProtection",
  "properties": {
    "dataTypes": {
      "incidents": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

Per Office365, usare:

  "kind": "Office365",
  "properties": {
    "dataTypes": {
      "exchange": {
        "state": "string"
      },
      "sharePoint": {
        "state": "string"
      },
      "teams": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

Per OfficeATP, usare:

  "kind": "OfficeATP",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

Per ThreatIntelligence, usare:

  "kind": "ThreatIntelligence",
  "properties": {
    "dataTypes": {
      "indicators": {
        "state": "string"
      }
    },
    "tenantId": "string",
    "tipLookbackPeriod": "string"
  }

Per ThreatIntelligenceTaxii, usare:

  "kind": "ThreatIntelligenceTaxii",
  "properties": {
    "collectionId": "string",
    "dataTypes": {
      "taxiiClient": {
        "state": "string"
      }
    },
    "friendlyName": "string",
    "password": "string",
    "pollingFrequency": "string",
    "taxiiLookbackPeriod": "string",
    "taxiiServer": "string",
    "tenantId": "string",
    "userName": "string",
    "workspaceId": "string"
  }

Valori delle proprietà

dataConnectors

Nome Descrizione Valore
tipo Tipo di risorsa 'Microsoft.SecurityInsights/dataConnectors'
apiVersion Versione dell'API risorsa '2021-03-01-preview'
name Nome della risorsa stringa (obbligatoria)
kind Impostare il tipo di oggetto AmazonWebServicesCloudTrail
AzureActiveDirectory
AzureAdvancedThreatProtection
AzureSecurityCenter
Dynamics365
GenericUI
MicrosoftCloudAppSecurity
MicrosoftDefenderAdvancedThreatProtection
MicrosoftThreatIntelligence
MicrosoftThreatProtection
Office365
OfficeATP
ThreatIntelligence
ThreatIntelligenceTaxii (obbligatorio)
ambito Usare quando si crea una risorsa di estensione in un ambito diverso dall'ambito di distribuzione. Risorsa di destinazione

Per JSON, impostare il valore sul nome completo della risorsa per applicare la risorsa di estensione a.
etag Etag della risorsa di Azure string

AwsCloudTrailDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati 'AmazonWebServicesCloudTrail' (obbligatorio)
properties Proprietà del connettore dati Amazon Web Services CloudTrail. AwsCloudTrailDataConnectorProperties

AwsCloudTrailDataConnectorProperties

Nome Descrizione Valore
Tipi Tipi di dati disponibili per il connettore. AwsCloudTrailDataConnectorDataTypes (obbligatorio)

AwsCloudTrailDataConnectorDataTypes

Nome Descrizione Valore
log Registra il tipo di dati. AwsCloudTrailDataConnectorDataTypesLogs (obbligatorio)

AwsCloudTrailDataConnectorDataTypesLogs

Nome Descrizione Valore
state Descrivere se la connessione al tipo di dati è abilitata o meno. 'Disabilitato'
'Enabled' (obbligatorio)

AADDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati 'AzureActiveDirectory' (obbligatorio)
properties Proprietà del connettore dati di AAD (Azure Active Directory). AADDataConnectorProperties

AADDataConnectorProperties

Nome Descrizione Valore
Tipi Tipi di dati disponibili per il connettore. AlertsDataTypeOfDataConnector
TenantId ID tenant da cui connettersi e ottenere i dati. stringa (obbligatorio)

AlertsDataTypeOfDataConnector

Nome Descrizione Valore
alerts Consente di avvisare la connessione al tipo di dati. DataConnectorDataTypeCommon (obbligatorio)

DataConnectorDataTypeCommon

Nome Descrizione Valore
state Descrivere se la connessione al tipo di dati è abilitata o meno. 'Disabilitato'
'Enabled' (obbligatorio)

AatpDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati 'AzureAdvancedThreatProtection' (obbligatorio)
properties Proprietà del connettore dati AATP (Azure Advanced Threat Protection). AatpDataConnectorProperties

AatpDataConnectorProperties

Nome Descrizione Valore
Tipi Tipi di dati disponibili per il connettore. AlertsDataTypeOfDataConnector
TenantId ID tenant da cui connettersi e ottenere i dati. stringa (obbligatorio)

ASCDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati 'AzureSecurityCenter' (obbligatorio)
properties Proprietà del connettore dati del centro sicurezza di Azure (Centro sicurezza di Azure). ASCDataConnectorProperties

ASCDataConnectorProperties

Nome Descrizione Valore
Tipi Tipi di dati disponibili per il connettore. AlertsDataTypeOfDataConnector
subscriptionId ID sottoscrizione da cui connettersi e ottenere i dati. string

Dynamics365DataConnector

Nome Descrizione Valore
kind Tipo di connettore dati 'Dynamics365' (obbligatorio)
properties Proprietà del connettore dati Dynamics365. Dynamics365DataConnectorProperties

Dynamics365DataConnectorProperties

Nome Descrizione Valore
Tipi Tipi di dati disponibili per il connettore. Dynamics365DataConnectorDataTypes (obbligatorio)
TenantId ID tenant da cui connettersi e ottenere i dati. stringa (obbligatorio)

Dynamics365DataConnectorDataTypes

Nome Descrizione Valore
dynamics365CdsActivities Connessione al tipo di dati Common Data Service. Dynamics365DataConnectorDataTypesDynamics365CdsActiv... (obbligatorio)

Dynamics365DataConnectorDataTypesDynamics365CdsActiv...

Nome Descrizione Valore
state Descrivere se la connessione al tipo di dati è abilitata o meno. 'Disabilitato'
'Enabled' (obbligatorio)

CodelessUiDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati 'GenericUI' (obbligatorio)
properties Proprietà del connettore dati dell'interfaccia utente senza codice CodelessParameters

CodelessParameters

Nome Descrizione Valore
connectorUiConfig Configurazione per descrivere il pannello delle istruzioni CodelessUiConnectorConfigProperties

CodelessUiConnectorConfigProperties

Nome Descrizione Valore
availability Stato di disponibilità del connettore Disponibilità (obbligatorio)
connectivityCriteria Definire il modo in cui il connettore controlla la connettività CodelessUiConnectorConfigPropertiesConnectivityCrite... [] (obbligatorio)
customImage Immagine personalizzata facoltativa da usare per la visualizzazione del connettore nella raccolta del connettore di Azure Sentinel string
Tipi Tipi di dati da verificare per l'ultima ricezione dei dati ricevuti CodelessUiConnectorConfigPropertiesDataTypesItem[] (obbligatorio)
descriptionMarkdown Descrizione connettore stringa (obbligatorio)
graphQueries Query del grafo per visualizzare lo stato dei dati corrente CodelessUiConnectorConfigPropertiesGraphQueriesItem[] (obbligatorio)
graphQueriesTableName Nome della tabella in cui il connettore inserisce i dati stringa (obbligatorio)
instructionSteps Istruzioni per abilitare il connettore CodelessUiConnectorConfigPropertiesInstructionStepsI... [] (obbligatorio)
autorizzazioni Autorizzazioni necessarie per il connettore Autorizzazioni (obbligatorio)
publisher Nome editore connettore stringa (obbligatorio)
sampleQueries Query di esempio per il connettore CodelessUiConnectorConfigPropertiesSampleQueriesItem[] (obbligatorio)
title Titolo del pannello connettore stringa (obbligatorio)

Disponibilità

Nome Descrizione Valore
isPreview Impostare il connettore come anteprima bool
status Stato di disponibilità del connettore '1'

CodelessUiConnectorConfigPropertiesConnectivityCrite...

Nome Descrizione Valore
tipo tipo di connettività 'IsConnectedQuery'
Valore Query per il controllo della connettività string[]

CodelessUiConnectorConfigPropertiesDataTypesItem

Nome Descrizione Valore
lastDataReceivedQuery Query per indicare gli ultimi dati ricevuti string
name Nome del tipo di dati da visualizzare nel grafico. può essere usato con {{graphQueriesTableName}} segnaposto string

CodelessUiConnectorConfigPropertiesGraphQueriesItem

Nome Descrizione Valore
baseQuery Query di base per il grafico string
legenda Legenda per il grafico string
metricName metrica che la query sta controllando string

CodelessUiConnectorConfigPropertiesInstructionStepsI...

Nome Descrizione Valore
description Descrizione del passaggio istruzione string
istruzioni Dettagli passaggio istruzione InstructionStepsInstructionsItem[]
title Titolo passaggio istruzione string

InstructionStepsInstructionsItem

Nome Descrizione Valore
parametri Parametri per l'impostazione
tipo Tipo di impostazione 'CopyableLabel'
'InfoMessage'
'InstructionStepsGroup' (obbligatorio)

Autorizzazioni

Nome Descrizione Valore
dogana Autorizzazioni doganali necessarie per il connettore PermissionsCustomsItem[]
resourceProvider Autorizzazioni del provider di risorse necessarie per il connettore PermissionsResourceProviderItem[]

PermissionsCustomsItem

Nome Descrizione Valore
description Descrizione delle autorizzazioni doganali string
name Nome delle autorizzazioni doganali string

PermissionsResourceProviderItem

Nome Descrizione Valore
permissionsDisplayText Testo della descrizione delle autorizzazioni string
provider Nome provider 'Microsoft.Authorization/policyAssignments'
'Microsoft.OperationalInsights/solutions'
'Microsoft.OperationalInsights/workspaces'
'Microsoft.OperationalInsights/workspaces/datasources'
'Microsoft.OperationalInsights/workspaces/sharedKeys'
'microsoft.aadiam/diagnosticSettings'
providerDisplayName Nome visualizzato del provider di autorizzazioni string
requiredPermissions Autorizzazioni necessarie per il connettore RequiredPermissions
ambito Ambito del provider di autorizzazioni 'ResourceGroup'
'Sottoscrizione'
'Area di lavoro'

RequiredPermissions

Nome Descrizione Valore
azione autorizzazione azione bool
eliminare autorizzazione di eliminazione bool
lettura autorizzazione di lettura bool
scrittura autorizzazione di scrittura bool

CodelessUiConnectorConfigPropertiesSampleQueriesItem

Nome Descrizione Valore
description Descrizione della query di esempio string
query query di esempio string

McasDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati 'MicrosoftCloudAppSecurity' (obbligatorio)
properties Proprietà del connettore dati MCAS (Microsoft Cloud App Security). McasDataConnectorProperties

McasDataConnectorProperties

Nome Descrizione Valore
Tipi Tipi di dati disponibili per il connettore. McasDataConnectorDataTypes (obbligatorio)
TenantId ID tenant da cui connettersi e ottenere i dati da. stringa (obbligatoria)

McasDataConnectorDataTypes

Nome Descrizione Valore
alerts Avvisa la connessione al tipo di dati. DataConnectorDataTypeCommon (obbligatorio)
discoveryLogs Connessione al tipo di dati del log di individuazione. DataConnectorDataTypeCommon

MdatpDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati 'MicrosoftDefenderAdvancedThreatProtection' (obbligatorio)
properties Proprietà del connettore dati MDATP (Microsoft Defender Advanced Threat Protection). MdatpDataConnectorProperties

MdatpDataConnectorProperties

Nome Descrizione Valore
Tipi Tipi di dati disponibili per il connettore. AlertDataTypeOfDataConnector
TenantId ID tenant da cui connettersi e ottenere i dati da. stringa (obbligatoria)

MstiDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati 'MicrosoftThreatIntelligence' (obbligatorio)
properties Proprietà del connettore dati di Microsoft Threat Intelligence. MstiDataConnectorProperties

MstiDataConnectorProperties

Nome Descrizione Valore
Tipi Tipi di dati disponibili per il connettore. MstiDataConnectorDataTypes (obbligatorio)
TenantId ID tenant da cui connettersi e ottenere i dati da. stringa (obbligatoria)

MstiDataConnectorDataTypes

Nome Descrizione Valore
bingSafetyPhishingURL Tipo di dati per il connettore dati di Microsoft Threat Intelligence Platform. MstiDataConnectorDataTypesBingSafetyPhishingURL (obbligatorio)
microsoftE mergeThreatFeed Tipo di dati per il connettore dati di Microsoft Threat Intelligence Platform. MstiDataConnectorDataTypesMicrosoftE mergeThreatFee... (obbligatorio)

MstiDataConnectorDataTypesBingSafetyPhishingURL

Nome Descrizione Valore
lookbackPeriod periodo di lookback stringa (obbligatoria)
state Descrivere se questa connessione al tipo di dati è abilitata o meno. 'Disabilitato'
'Enabled' (obbligatorio)

MstiDataConnectorDataTypesMicrosoftE mergeThreatFee...

Nome Descrizione Valore
lookbackPeriod periodo di lookback stringa (obbligatoria)
state Descrivere se questa connessione al tipo di dati è abilitata o meno. 'Disabilitato'
'Enabled' (obbligatorio)

MTPDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati 'MicrosoftThreatProtection' (obbligatorio)
properties Proprietà del connettore dati MTP (Microsoft Threat Protection). MTPDataConnectorProperties

MTPDataConnectorProperties

Nome Descrizione Valore
Tipi Tipi di dati disponibili per il connettore. MTPDataConnectorDataTypes (obbligatorio)
TenantId ID tenant da cui connettersi e ottenere i dati da. stringa (obbligatoria)

MTPDataConnectorDataTypes

Nome Descrizione Valore
Eventi imprevisti Tipo di dati per Il connettore dati di Microsoft Threat Protection Platform. MTPDataConnectorDataTypesIncidents (obbligatorio)

MTPDataConnectorDataTypesIncidents

Nome Descrizione Valore
state Descrivere se questa connessione al tipo di dati è abilitata o meno. 'Disabilitato'
'Enabled' (obbligatorio)

OfficeDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati 'Office365' (obbligatorio)
properties Proprietà del connettore dati di Office. OfficeDataConnectorProperties

OfficeDataConnectorProperties

Nome Descrizione Valore
Tipi Tipi di dati disponibili per il connettore. OfficeDataConnectorDataTypes (obbligatorio)
TenantId ID tenant da cui connettersi e ottenere i dati da. stringa (obbligatoria)

OfficeDataConnectorDataTypes

Nome Descrizione Valore
exchange Connessione al tipo di dati di Exchange. OfficeDataConnectorDataTypesExchange (obbligatorio)
Sharepoint Connessione al tipo di dati sharePoint. OfficeDataConnectorDataTypesSharePoint (obbligatorio)
team Connessione al tipo di dati di Teams. OfficeDataConnectorDataTypesTeams (obbligatorio)

OfficeDataConnectorDataTypesExchange

Nome Descrizione Valore
state Descrivere se la connessione al tipo di dati è abilitata o meno. 'Disabilitato'
'Enabled' (obbligatorio)

OfficeDataConnectorDataTypesSharePoint

Nome Descrizione Valore
state Descrivere se la connessione al tipo di dati è abilitata o meno. 'Disabilitato'
'Enabled' (obbligatorio)

OfficeDataConnectorDataTypesTeams

Nome Descrizione Valore
state Descrivere se la connessione al tipo di dati è abilitata o meno. 'Disabilitato'
'Enabled' (obbligatorio)

OfficeATPDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati 'OfficeATP' (obbligatorio)
properties Proprietà del connettore dati officeATP (Office 365 Advanced Threat Protection). OfficeATPDataConnectorProperties

OfficeATPDataConnectorProperties

Nome Descrizione Valore
Tipi Tipi di dati disponibili per il connettore. AlertsDataTypeOfDataConnector
TenantId ID tenant da cui connettersi e ottenere i dati. stringa (obbligatorio)

TIDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati 'ThreatIntelligence' (obbligatorio)
properties Proprietà del connettore dati TI (Threat Intelligence). TIDataConnectorProperties

TIDataConnectorProperties

Nome Descrizione Valore
Tipi Tipi di dati disponibili per il connettore. TIDataConnectorDataTypes (obbligatorio)
TenantId ID tenant da cui connettersi e ottenere i dati. stringa (obbligatorio)
tipLookbackPeriod Periodo di ricerca per l'importazione del feed. string

TIDataConnectorDataTypes

Nome Descrizione Valore
indicatori Tipo di dati per la connessione degli indicatori. TIDataConnectorDataTypesIndicators (obbligatorio)

TIDataConnectorDataTypesIndicators

Nome Descrizione Valore
state Descrivere se la connessione al tipo di dati è abilitata o meno. 'Disabilitato'
'Enabled' (obbligatorio)

TiTaxiiDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati 'ThreatIntelligenceTaxii' (obbligatorio)
properties Proprietà del connettore dati TAXII di Intelligence per le minacce. TiTaxiiDataConnectorProperties

TiTaxiiDataConnectorProperties

Nome Descrizione Valore
collectionId ID raccolta del server TAXII. string
Tipi Tipi di dati disponibili per il connettore dati TAXII di Intelligence per le minacce. TiTaxiiDataConnectorDataTypes (obbligatorio)
friendlyName Nome descrittivo del server TAXII. string
password Password per il server TAXII. string
pollingFrequency Frequenza di polling per il server TAXII. 'OnceADay'
'OnceAMinute'
'OnceAnHour' (obbligatorio)
taxiiLookbackPeriod Periodo di ricerca per il server TAXII. string
taxiiServer Radice API per il server TAXII. string
TenantId ID tenant da cui connettersi e ottenere i dati. stringa (obbligatorio)
userName UserName per il server TAXII. string
workspaceId ID dell'area di lavoro. string

TiTaxiiDataConnectorDataTypes

Nome Descrizione Valore
taxiiClient Tipo di dati per il connettore TAXII. TiTaxiiDataConnectorDataTypesTaxiiClient (obbligatorio)

TiTaxiiDataConnectorDataTypesTaxiiClient

Nome Descrizione Valore
state Descrivere se la connessione al tipo di dati è abilitata o meno. 'Disabilitato'
'Enabled' (obbligatorio)

Definizione della risorsa Terraform (provider AzAPI)

Il tipo di risorsa dataConnectors è una risorsa di estensione, il che significa che è possibile applicarlo a un'altra risorsa.

Usare la parent_id proprietà in questa risorsa per impostare l'ambito per questa risorsa.

Per un elenco delle proprietà modificate in ogni versione dell'API, vedere Log delle modifiche.

Formato di risorsa

Per creare una risorsa Microsoft.SecurityInsights/dataConnectors, aggiungere il codice Terraform seguente al modello.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.SecurityInsights/dataConnectors@2021-03-01-preview"
  name = "string"
  parent_id = "string"
  // For remaining properties, see dataConnectors objects
  body = jsonencode({
    kind = "string"
    etag = "string"
  })
}

oggetti dataConnectors

Impostare la proprietà kind per specificare il tipo di oggetto.

Per AmazonWebServicesCloudTrail, usare:

  kind = "AmazonWebServicesCloudTrail"
  properties = {
    dataTypes = {
      logs = {
        state = "string"
      }
    }
  }

Per AzureActiveDirectory usare:

  kind = "AzureActiveDirectory"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }

Per AzureAdvancedThreatProtection, usare:

  kind = "AzureAdvancedThreatProtection"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }

Per AzureSecurityCenter usare:

  kind = "AzureSecurityCenter"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    subscriptionId = "string"
  }

Per Dynamics365, usare:

  kind = "Dynamics365"
  properties = {
    dataTypes = {
      dynamics365CdsActivities = {
        state = "string"
      }
    }
    tenantId = "string"
  }

Per GenericUI, usare:

  kind = "GenericUI"
  properties = {
    connectorUiConfig = {
      availability = {
        isPreview = bool
        status = "1"
      }
      connectivityCriteria = [
        {
          type = "IsConnectedQuery"
          value = [
            "string"
          ]
        }
      ]
      customImage = "string"
      dataTypes = [
        {
          lastDataReceivedQuery = "string"
          name = "string"
        }
      ]
      descriptionMarkdown = "string"
      graphQueries = [
        {
          baseQuery = "string"
          legend = "string"
          metricName = "string"
        }
      ]
      graphQueriesTableName = "string"
      instructionSteps = [
        {
          description = "string"
          instructions = [
            {
              type = "string"
            }
          ]
          title = "string"
        }
      ]
      permissions = {
        customs = [
          {
            description = "string"
            name = "string"
          }
        ]
        resourceProvider = [
          {
            permissionsDisplayText = "string"
            provider = "string"
            providerDisplayName = "string"
            requiredPermissions = {
              action = bool
              delete = bool
              read = bool
              write = bool
            }
            scope = "string"
          }
        ]
      }
      publisher = "string"
      sampleQueries = [
        {
          description = "string"
          query = "string"
        }
      ]
      title = "string"
    }
  }

Per MicrosoftCloudAppSecurity, usare:

  kind = "MicrosoftCloudAppSecurity"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
      discoveryLogs = {
        state = "string"
      }
    }
    tenantId = "string"
  }

Per MicrosoftDefenderAdvancedThreatProtection, usare:

  kind = "MicrosoftDefenderAdvancedThreatProtection"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }

Per MicrosoftThreatIntelligence, usare:

  kind = "MicrosoftThreatIntelligence"
  properties = {
    dataTypes = {
      bingSafetyPhishingURL = {
        lookbackPeriod = "string"
        state = "string"
      }
      microsoftEmergingThreatFeed = {
        lookbackPeriod = "string"
        state = "string"
      }
    }
    tenantId = "string"
  }

Per MicrosoftThreatProtection, usare:

  kind = "MicrosoftThreatProtection"
  properties = {
    dataTypes = {
      incidents = {
        state = "string"
      }
    }
    tenantId = "string"
  }

Per Office365, usare:

  kind = "Office365"
  properties = {
    dataTypes = {
      exchange = {
        state = "string"
      }
      sharePoint = {
        state = "string"
      }
      teams = {
        state = "string"
      }
    }
    tenantId = "string"
  }

Per OfficeATP, usare:

  kind = "OfficeATP"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }

Per ThreatIntelligence, usare:

  kind = "ThreatIntelligence"
  properties = {
    dataTypes = {
      indicators = {
        state = "string"
      }
    }
    tenantId = "string"
    tipLookbackPeriod = "string"
  }

Per ThreatIntelligenceTaxii, usare:

  kind = "ThreatIntelligenceTaxii"
  properties = {
    collectionId = "string"
    dataTypes = {
      taxiiClient = {
        state = "string"
      }
    }
    friendlyName = "string"
    password = "string"
    pollingFrequency = "string"
    taxiiLookbackPeriod = "string"
    taxiiServer = "string"
    tenantId = "string"
    userName = "string"
    workspaceId = "string"
  }

Valori delle proprietà

dataConnectors

Nome Descrizione Valore
tipo Tipo di risorsa "Microsoft.SecurityInsights/dataConnectors@2021-03-01-preview"
name Nome della risorsa stringa (obbligatorio)
parent_id ID della risorsa a cui applicare questa risorsa di estensione. stringa (obbligatorio)
kind Impostare il tipo di oggetto AmazonWebServicesCloudTrail
AzureActiveDirectory
AzureAdvancedThreatProtection
AzureSecurityCenter
Dynamics365
GenericUI
MicrosoftCloudAppSecurity
MicrosoftDefenderAdvancedThreatProtection
MicrosoftThreatIntelligence
MicrosoftThreatProtection
Office365
OfficeATP
ThreatIntelligence
ThreatIntelligenceTaxii (obbligatorio)
etag Etag della risorsa di Azure string

AwsCloudTrailDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati "AmazonWebServicesCloudTrail" (obbligatorio)
properties Proprietà del connettore dati Amazon Web Services CloudTrail. AwsCloudTrailDataConnectorProperties

AwsCloudTrailDataConnectorProperties

Nome Descrizione Valore
Tipi Tipi di dati disponibili per il connettore. AwsCloudTrailDataConnectorDataTypes (obbligatorio)

AwsCloudTrailDataConnectorDataTypes

Nome Descrizione Valore
log Registra il tipo di dati. AwsCloudTrailDataConnectorDataTypesLogs (obbligatorio)

AwsCloudTrailDataConnectorDataTypesLogs

Nome Descrizione Valore
state Descrivere se questa connessione al tipo di dati è abilitata o meno. "Disabilitato"
"Abilitato" (obbligatorio)

AADDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati "AzureActiveDirectory" (obbligatorio)
properties Proprietà del connettore dati AAD (Azure Active Directory). AADDataConnectorProperties

AADDataConnectorProperties

Nome Descrizione Valore
Tipi Tipi di dati disponibili per il connettore. AlertDataTypeOfDataConnector
TenantId ID tenant da cui connettersi e ottenere i dati da. stringa (obbligatoria)

AlertDataTypeOfDataConnector

Nome Descrizione Valore
alerts Avvisa la connessione al tipo di dati. DataConnectorDataTypeCommon (obbligatorio)

DataConnectorDataTypeCommon

Nome Descrizione Valore
state Descrivere se questa connessione al tipo di dati è abilitata o meno. "Disabilitato"
"Abilitato" (obbligatorio)

AatpDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati "AzureAdvancedThreatProtection" (obbligatorio)
properties Proprietà del connettore dati AATP (Azure Advanced Threat Protection). AatpDataConnectorProperties

AatpDataConnectorProperties

Nome Descrizione Valore
Tipi Tipi di dati disponibili per il connettore. AlertDataTypeOfDataConnector
TenantId ID tenant da cui connettersi e ottenere i dati da. stringa (obbligatoria)

ASCDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati "AzureSecurityCenter" (obbligatorio)
properties Proprietà del connettore dati asC (Centro sicurezza di Azure). ASCDataConnectorProperties

ASCDataConnectorProperties

Nome Descrizione Valore
Tipi Tipi di dati disponibili per il connettore. AlertsDataTypeOfDataConnector
subscriptionId ID sottoscrizione da cui connettersi e ottenere i dati. string

Dynamics365DataConnector

Nome Descrizione Valore
kind Tipo di connettore dati "Dynamics365" (obbligatorio)
properties Proprietà del connettore dati Dynamics365. Dynamics365DataConnectorProperties

Dynamics365DataConnectorProperties

Nome Descrizione Valore
Tipi Tipi di dati disponibili per il connettore. Dynamics365DataConnectorDataTypes (obbligatorio)
TenantId ID tenant da cui connettersi e ottenere i dati. stringa (obbligatorio)

Dynamics365DataConnectorDataTypes

Nome Descrizione Valore
dynamics365CdsActivities Connessione al tipo di dati Common Data Service. Dynamics365DataConnectorDataTypesDynamics365CdsActiv... (obbligatorio)

Dynamics365DataConnectorDataTypesDynamics365CdsActiv...

Nome Descrizione Valore
state Descrivere se la connessione al tipo di dati è abilitata o meno. "Disabilitato"
"Abilitato" (obbligatorio)

CodelessUiDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati "GenericUI" (obbligatorio)
properties Proprietà del connettore dati dell'interfaccia utente senza codice CodelessParameters

CodelessParameters

Nome Descrizione Valore
connectorUiConfig Configurazione per descrivere il pannello delle istruzioni CodelessUiConnectorConfigProperties

CodelessUiConnectorConfigProperties

Nome Descrizione Valore
availability Stato di disponibilità del connettore Disponibilità (obbligatorio)
connectivityCriteria Definire il modo in cui il connettore controlla la connettività CodelessUiConnectorConfigPropertiesConnectivityCrite... [] (obbligatorio)
customImage Immagine personalizzata facoltativa da usare per la visualizzazione del connettore nella raccolta del connettore di Azure Sentinel string
Tipi Tipi di dati da verificare per l'ultima ricezione dei dati ricevuti CodelessUiConnectorConfigPropertiesDataTypesItem[] (obbligatorio)
descriptionMarkdown Descrizione connettore stringa (obbligatorio)
graphQueries Query del grafo per visualizzare lo stato dei dati corrente CodelessUiConnectorConfigPropertiesGraphQueriesItem[] (obbligatorio)
graphQueriesTableName Nome della tabella in cui il connettore inserisce i dati stringa (obbligatorio)
instructionSteps Istruzioni per abilitare il connettore CodelessUiConnectorConfigPropertiesInstructionStepsI... [] (obbligatorio)
autorizzazioni Autorizzazioni necessarie per il connettore Autorizzazioni (obbligatorio)
publisher Nome editore connettore stringa (obbligatorio)
sampleQueries Query di esempio per il connettore CodelessUiConnectorConfigPropertiesSampleQueriesItem[] (obbligatorio)
title Titolo del pannello connettore stringa (obbligatorio)

Disponibilità

Nome Descrizione Valore
isPreview Impostare il connettore come anteprima bool
status Stato di disponibilità del connettore "1"

CodelessUiConnectorConfigPropertiesConnectivityCrite...

Nome Descrizione Valore
tipo tipo di connettività "IsConnectedQuery"
Valore Query per il controllo della connettività string[]

CodelessUiConnectorConfigPropertiesDataTypesItem

Nome Descrizione Valore
lastDataReceivedQuery Query per indicare gli ultimi dati ricevuti string
name Nome del tipo di dati da visualizzare nel grafico. può essere usato con {{graphQueriesTableName}} segnaposto string

CodelessUiConnectorConfigPropertiesGraphQueriesItem

Nome Descrizione Valore
baseQuery Query di base per il grafico string
legenda Legenda per il grafico string
metricName metrica che la query sta controllando string

CodelessUiConnectorConfigPropertiesInstructionStepsI...

Nome Descrizione Valore
description Descrizione del passaggio istruzione string
istruzioni Dettagli passaggio istruzione InstructionStepsInstructionsItem[]
title Titolo passaggio istruzione string

InstructionStepsInstructionsItem

Nome Descrizione Valore
parametri Parametri per l'impostazione
tipo Tipo di impostazione "CopyableLabel"
"InfoMessage"
"InstructionStepsGroup" (obbligatorio)

Autorizzazioni

Nome Descrizione Valore
dogana Autorizzazioni doganali necessarie per il connettore PermissionsCustomsItem[]
resourceProvider Autorizzazioni del provider di risorse necessarie per il connettore PermissionsResourceProviderItem[]

PermissionsCustomsItem

Nome Descrizione Valore
description Descrizione delle autorizzazioni doganali string
name Nome delle autorizzazioni doganali string

PermissionsResourceProviderItem

Nome Descrizione Valore
permissionsDisplayText Testo della descrizione delle autorizzazioni string
provider Nome provider "Microsoft.Authorization/policyAssignments"
"Microsoft.OperationalInsights/solutions"
"Microsoft.OperationalInsights/workspaces"
"Microsoft.OperationalInsights/workspaces/datasources"
"Microsoft.OperationalInsights/workspaces/sharedKeys"
"microsoft.aadiam/diagnosticSettings"
providerDisplayName Nome visualizzato del provider di autorizzazioni string
requiredPermissions Autorizzazioni necessarie per il connettore RequiredPermissions
ambito Ambito del provider di autorizzazioni "ResourceGroup"
"Sottoscrizione"
"Area di lavoro"

RequiredPermissions

Nome Descrizione Valore
azione autorizzazione azione bool
eliminare autorizzazione delete bool
lettura autorizzazione lettura bool
scrittura autorizzazione di scrittura bool

CodelessUiConnectorConfigPropertiesSampleQueriesItem

Nome Descrizione Valore
description Descrizione della query di esempio string
query query di esempio string

McasDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati "MicrosoftCloudAppSecurity" (obbligatorio)
properties Proprietà del connettore dati MCAS (Microsoft Cloud App Security). McasDataConnectorProperties

McasDataConnectorProperties

Nome Descrizione Valore
Tipi Tipi di dati disponibili per il connettore. McasDataConnectorDataTypes (obbligatorio)
TenantId ID tenant da cui connettersi e ottenere i dati. stringa (obbligatorio)

McasDataConnectorDataTypes

Nome Descrizione Valore
alerts Consente di avvisare la connessione al tipo di dati. DataConnectorDataTypeCommon (obbligatorio)
discoveryLogs Connessione al tipo di dati del log di individuazione. DataConnectorDataTypeCommon

MdatpDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati "MicrosoftDefenderAdvancedThreatProtection" (obbligatorio)
properties Proprietà del connettore dati MDATP (Microsoft Defender Advanced Threat Protection). MdatpDataConnectorProperties

MdatpDataConnectorProperties

Nome Descrizione Valore
Tipi Tipi di dati disponibili per il connettore. AlertsDataTypeOfDataConnector
TenantId ID tenant da cui connettersi e ottenere i dati. stringa (obbligatorio)

MstiDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati "MicrosoftThreatIntelligence" (obbligatorio)
properties Proprietà del connettore dati di Microsoft Threat Intelligence. MstiDataConnectorProperties

MstiDataConnectorProperties

Nome Descrizione Valore
Tipi Tipi di dati disponibili per il connettore. MstiDataConnectorDataTypes (obbligatorio)
TenantId ID tenant da cui connettersi e ottenere i dati da. stringa (obbligatoria)

MstiDataConnectorDataTypes

Nome Descrizione Valore
bingSafetyPhishingURL Tipo di dati per il connettore dati di Microsoft Threat Intelligence Platform. MstiDataConnectorDataTypesBingSafetyPhishingURL (obbligatorio)
microsoftE mergeThreatFeed Tipo di dati per il connettore dati di Microsoft Threat Intelligence Platform. MstiDataConnectorDataTypesMicrosoftE mergeThreatFee... (obbligatorio)

MstiDataConnectorDataTypesBingSafetyPhishingURL

Nome Descrizione Valore
lookbackPeriod periodo di lookback stringa (obbligatoria)
state Descrivere se questa connessione al tipo di dati è abilitata o meno. "Disabilitato"
"Abilitato" (obbligatorio)

MstiDataConnectorDataTypesMicrosoftE mergeThreatFee...

Nome Descrizione Valore
lookbackPeriod periodo di lookback stringa (obbligatoria)
state Descrivere se questa connessione al tipo di dati è abilitata o meno. "Disabilitato"
"Abilitato" (obbligatorio)

MTPDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati "MicrosoftThreatProtection" (obbligatorio)
properties Proprietà del connettore dati MTP (Microsoft Threat Protection). MTPDataConnectorProperties

MTPDataConnectorProperties

Nome Descrizione Valore
Tipi Tipi di dati disponibili per il connettore. MTPDataConnectorDataTypes (obbligatorio)
TenantId ID tenant da cui connettersi e ottenere i dati da. stringa (obbligatoria)

MTPDataConnectorDataTypes

Nome Descrizione Valore
Eventi imprevisti Tipo di dati per Il connettore dati di Microsoft Threat Protection Platform. MTPDataConnectorDataTypesIncidents (obbligatorio)

MTPDataConnectorDataTypesIncidents

Nome Descrizione Valore
state Descrivere se questa connessione al tipo di dati è abilitata o meno. "Disabilitato"
"Abilitato" (obbligatorio)

OfficeDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati "Office365" (obbligatorio)
properties Proprietà del connettore dati di Office. OfficeDataConnectorProperties

OfficeDataConnectorProperties

Nome Descrizione Valore
Tipi Tipi di dati disponibili per il connettore. OfficeDataConnectorDataTypes (obbligatorio)
TenantId ID tenant da cui connettersi e ottenere i dati da. stringa (obbligatoria)

OfficeDataConnectorDataTypes

Nome Descrizione Valore
exchange Connessione al tipo di dati di Exchange. OfficeDataConnectorDataTypesExchange (obbligatorio)
Sharepoint Connessione al tipo di dati di SharePoint. OfficeDataConnectorDataTypesSharePoint (obbligatorio)
team Connessione al tipo di dati di Teams. OfficeDataConnectorDataTypesTeams (obbligatorio)

OfficeDataConnectorDataTypesExchange

Nome Descrizione Valore
state Descrivere se la connessione al tipo di dati è abilitata o meno. "Disabilitato"
"Abilitato" (obbligatorio)

OfficeDataConnectorDataTypesSharePoint

Nome Descrizione Valore
state Descrivere se la connessione al tipo di dati è abilitata o meno. "Disabilitato"
"Abilitato" (obbligatorio)

OfficeDataConnectorDataTypesTeams

Nome Descrizione Valore
state Descrivere se la connessione al tipo di dati è abilitata o meno. "Disabilitato"
"Abilitato" (obbligatorio)

OfficeATPDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati "OfficeATP" (obbligatorio)
properties Proprietà del connettore dati officeATP (Office 365 Advanced Threat Protection). OfficeATPDataConnectorProperties

OfficeATPDataConnectorProperties

Nome Descrizione Valore
Tipi Tipi di dati disponibili per il connettore. AlertsDataTypeOfDataConnector
TenantId ID tenant da cui connettersi e ottenere i dati. stringa (obbligatorio)

TIDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati "ThreatIntelligence" (obbligatorio)
properties Proprietà del connettore dati TI (Threat Intelligence). TIDataConnectorProperties

TIDataConnectorProperties

Nome Descrizione Valore
Tipi Tipi di dati disponibili per il connettore. TIDataConnectorDataTypes (obbligatorio)
TenantId ID tenant da cui connettersi e ottenere i dati. stringa (obbligatorio)
tipLookbackPeriod Periodo di ricerca per l'importazione del feed. string

TIDataConnectorDataTypes

Nome Descrizione Valore
indicatori Tipo di dati per la connessione degli indicatori. TIDataConnectorDataTypesIndicators (obbligatorio)

TIDataConnectorDataTypesIndicators

Nome Descrizione Valore
state Descrivere se la connessione al tipo di dati è abilitata o meno. "Disabilitato"
"Abilitato" (obbligatorio)

TiTaxiiDataConnector

Nome Descrizione Valore
kind Tipo di connettore dati "ThreatIntelligenceTaxii" (obbligatorio)
properties Proprietà del connettore dati TAXII di Intelligence per le minacce. TiTaxiiDataConnectorProperties

TiTaxiiDataConnectorProperties

Nome Descrizione Valore
collectionId ID raccolta del server TAXII. string
Tipi Tipi di dati disponibili per il connettore dati TAXII di Threat Intelligence. TiTaxiiDataConnectorDataTypes (obbligatorio)
friendlyName Nome descrittivo per il server TAXII. string
password Password per il server TAXII. string
pollingFrequency Frequenza di polling per il server TAXII. "OnceADay"
"OnceAMinute"
"OnceAnHour" (obbligatorio)
taxiiLookbackPeriod Periodo di lookback per il server TAXII. string
taxiiServer Radice API per il server TAXII. string
TenantId ID tenant da cui connettersi e ottenere i dati da. stringa (obbligatoria)
userName Nome utente per il server TAXII. string
workspaceId ID area di lavoro. string

TiTaxiiDataConnectorDataTypes

Nome Descrizione Valore
taxiiClient Tipo di dati per il connettore TAXII. TiTaxiiDataConnectorDataTypesTaxiiClient (obbligatorio)

TiTaxiiDataConnectorDataTypesTaxiiClient

Nome Descrizione Valore
state Descrivere se questa connessione al tipo di dati è abilitata o meno. "Disabilitato"
"Abilitato" (obbligatorio)