Microsoft.Security deviceSecurityGroups

[アーティクル]
12/16/2024

最新のをする
2019-08-01
2017-08-01-preview

Bicep リソース定義

deviceSecurityGroups リソースの種類は、次をターゲットとする操作と共にデプロイできます。

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.Security/deviceSecurityGroups リソースを作成するには、次の Bicep をテンプレートに追加します。

resource symbolicname 'Microsoft.Security/deviceSecurityGroups@2019-08-01' = {
  scope: resourceSymbolicName or scope
  name: 'string'
  properties: {
    allowlistRules: [
      {
        allowlistValues: [
          'string'
        ]
        isEnabled: bool
        ruleType: 'string'
        // For remaining properties, see AllowlistCustomAlertRule objects
      }
    ]
    denylistRules: [
      {
        denylistValues: [
          'string'
        ]
        isEnabled: bool
        ruleType: 'string'
      }
    ]
    thresholdRules: [
      {
        isEnabled: bool
        maxThreshold: int
        minThreshold: int
        ruleType: 'string'
        // For remaining properties, see ThresholdCustomAlertRule objects
      }
    ]
    timeWindowRules: [
      {
        isEnabled: bool
        maxThreshold: int
        minThreshold: int
        timeWindowSize: 'string'
        ruleType: 'string'
        // For remaining properties, see TimeWindowCustomAlertRule objects
      }
    ]
  }
}

AllowlistCustomAlertRule オブジェクト

ruleType プロパティを設定して、オブジェクトの種類を指定します。

ConnectionFromIpNotAllowedの場合は、次の値を使用します。

{
  ruleType: 'ConnectionFromIpNotAllowed'
}

ConnectionToIpNotAllowedの場合は、次の値を使用します。

{
  ruleType: 'ConnectionToIpNotAllowed'
}

LocalUserNotAllowedの場合は、次を使用します。

{
  ruleType: 'LocalUserNotAllowed'
}

ProcessNotAllowedの場合は、次を使用します。

{
  ruleType: 'ProcessNotAllowed'
}

TimeWindowCustomAlertRule オブジェクト

ruleType プロパティを設定して、オブジェクトの種類を指定します。

ActiveConnectionsNotInAllowedRangeの場合は、次を使用します。

{
  ruleType: 'ActiveConnectionsNotInAllowedRange'
}

amqpC2DMessagesNotInAllowedRange の場合は、次の値を使用します。

{
  ruleType: 'AmqpC2DMessagesNotInAllowedRange'
}

AmqpC2DRejectedMessagesNotInAllowedRangeの場合は、次の値を使用します。

{
  ruleType: 'AmqpC2DRejectedMessagesNotInAllowedRange'
}

AmqpD2CMessagesNotInAllowedRangeの場合は、次の値を使用します。

{
  ruleType: 'AmqpD2CMessagesNotInAllowedRange'
}

DirectMethodInvokesNotInAllowedRangeをする場合は、次を使用します。

{
  ruleType: 'DirectMethodInvokesNotInAllowedRange'
}

FailedLocalLoginsNotInAllowedRangeの場合は、次を使用します。

{
  ruleType: 'FailedLocalLoginsNotInAllowedRange'
}

FileUploadsNotInAllowedRangeの場合は、次のコマンドを使用します。

{
  ruleType: 'FileUploadsNotInAllowedRange'
}

HttpC2DMessagesNotInAllowedRangeの場合は、次を使用します。

{
  ruleType: 'HttpC2DMessagesNotInAllowedRange'
}

HttpC2DRejectedMessagesNotInAllowedRangeの場合は、次を使用します。

{
  ruleType: 'HttpC2DRejectedMessagesNotInAllowedRange'
}

HttpD2CMessagesNotInAllowedRangeの場合は、次を使用します。

{
  ruleType: 'HttpD2CMessagesNotInAllowedRange'
}

MqttC2DMessagesNotInAllowedRange の場合は、次を使用します。

{
  ruleType: 'MqttC2DMessagesNotInAllowedRange'
}

MqttC2DRejectedMessagesNotInAllowedRange場合は、次を使用します。

{
  ruleType: 'MqttC2DRejectedMessagesNotInAllowedRange'
}

MqttD2CMessagesNotInAllowedRangeの場合は、次を使用します。

{
  ruleType: 'MqttD2CMessagesNotInAllowedRange'
}

QueuePurgesNotInAllowedRangeをする場合は、次を使用します。

{
  ruleType: 'QueuePurgesNotInAllowedRange'
}

TwinUpdatesNotInAllowedRangeをする場合は、次を使用します。

{
  ruleType: 'TwinUpdatesNotInAllowedRange'
}

UnauthorizedOperationsNotInAllowedRangeをする場合は、次を使用します。

{
  ruleType: 'UnauthorizedOperationsNotInAllowedRange'
}

ThresholdCustomAlertRule オブジェクト

ruleType プロパティを設定して、オブジェクトの種類を指定します。

ActiveConnectionsNotInAllowedRangeの場合は、次を使用します。

{
  ruleType: 'ActiveConnectionsNotInAllowedRange'
  timeWindowSize: 'string'
}

amqpC2DMessagesNotInAllowedRange の場合は、次の値を使用します。

{
  ruleType: 'AmqpC2DMessagesNotInAllowedRange'
  timeWindowSize: 'string'
}

AmqpC2DRejectedMessagesNotInAllowedRangeの場合は、次の値を使用します。

{
  ruleType: 'AmqpC2DRejectedMessagesNotInAllowedRange'
  timeWindowSize: 'string'
}

AmqpD2CMessagesNotInAllowedRangeの場合は、次の値を使用します。

{
  ruleType: 'AmqpD2CMessagesNotInAllowedRange'
  timeWindowSize: 'string'
}

DirectMethodInvokesNotInAllowedRangeをする場合は、次を使用します。

{
  ruleType: 'DirectMethodInvokesNotInAllowedRange'
  timeWindowSize: 'string'
}

FailedLocalLoginsNotInAllowedRangeの場合は、次を使用します。

{
  ruleType: 'FailedLocalLoginsNotInAllowedRange'
  timeWindowSize: 'string'
}

FileUploadsNotInAllowedRangeの場合は、次のコマンドを使用します。

{
  ruleType: 'FileUploadsNotInAllowedRange'
  timeWindowSize: 'string'
}

HttpC2DMessagesNotInAllowedRangeの場合は、次を使用します。

{
  ruleType: 'HttpC2DMessagesNotInAllowedRange'
  timeWindowSize: 'string'
}

HttpC2DRejectedMessagesNotInAllowedRangeの場合は、次を使用します。

{
  ruleType: 'HttpC2DRejectedMessagesNotInAllowedRange'
  timeWindowSize: 'string'
}

HttpD2CMessagesNotInAllowedRangeの場合は、次を使用します。

{
  ruleType: 'HttpD2CMessagesNotInAllowedRange'
  timeWindowSize: 'string'
}

MqttC2DMessagesNotInAllowedRange の場合は、次を使用します。

{
  ruleType: 'MqttC2DMessagesNotInAllowedRange'
  timeWindowSize: 'string'
}

MqttC2DRejectedMessagesNotInAllowedRange場合は、次を使用します。

{
  ruleType: 'MqttC2DRejectedMessagesNotInAllowedRange'
  timeWindowSize: 'string'
}

MqttD2CMessagesNotInAllowedRangeの場合は、次を使用します。

{
  ruleType: 'MqttD2CMessagesNotInAllowedRange'
  timeWindowSize: 'string'
}

QueuePurgesNotInAllowedRangeをする場合は、次を使用します。

{
  ruleType: 'QueuePurgesNotInAllowedRange'
  timeWindowSize: 'string'
}

TwinUpdatesNotInAllowedRangeをする場合は、次を使用します。

{
  ruleType: 'TwinUpdatesNotInAllowedRange'
  timeWindowSize: 'string'
}

UnauthorizedOperationsNotInAllowedRangeをする場合は、次を使用します。

{
  ruleType: 'UnauthorizedOperationsNotInAllowedRange'
  timeWindowSize: 'string'
}

プロパティ値

ActiveConnectionsNotInAllowedRange

名前	形容	価値
ruleType	カスタムアラートルールの種類。	'ActiveConnectionsNotInAllowedRange' (必須)
timeWindowSize	iso8601 形式の時間枠のサイズ。	string (必須)

ActiveConnectionsNotInAllowedRange

名前	形容	価値
ruleType	カスタムアラートルールの種類。	'ActiveConnectionsNotInAllowedRange' (必須)

AllowlistCustomAlertRule

名前	形容	価値
allowlistValues	許可する値。値の形式は、ルールの種類によって異なります。	string[] (必須)
isEnabled	カスタムアラートの状態。	bool (必須)
ruleType	ConnectionFromIpNotAllowedの種類 'ConnectionFromIpNotAllowed' に設定します。 ConnectionToIpNotAllowedの種類 'ConnectionToIpNotAllowed' に設定します。 LocalUserNotAllowed型 'LocalUserNotAllowed' に設定します。 ProcessNotAllowed型 'ProcessNotAllowed' に設定します。	'ConnectionFromIpNotAllowed' 'ConnectionToIpNotAllowed' 'LocalUserNotAllowed' 'ProcessNotAllowed' (必須)

AmqpC2DMessagesNotInAllowedRange

名前	形容	価値
ruleType	カスタムアラートルールの種類。	'AmqpC2DMessagesNotInAllowedRange' (必須)
timeWindowSize	iso8601 形式の時間枠のサイズ。	string (必須)

AmqpC2DMessagesNotInAllowedRange

名前	形容	価値
ruleType	カスタムアラートルールの種類。	'AmqpC2DMessagesNotInAllowedRange' (必須)

AmqpC2DRejectedMessagesNotInAllowedRange

名前	形容	価値
ruleType	カスタムアラートルールの種類。	'AmqpC2DRejectedMessagesNotInAllowedRange' (必須)
timeWindowSize	iso8601 形式の時間枠のサイズ。	string (必須)

AmqpC2DRejectedMessagesNotInAllowedRange

名前	形容	価値
ruleType	カスタムアラートルールの種類。	'AmqpC2DRejectedMessagesNotInAllowedRange' (必須)

AmqpD2CMessagesNotInAllowedRange

名前	形容	価値
ruleType	カスタムアラートルールの種類。	'AmqpD2CMessagesNotInAllowedRange' (必須)
timeWindowSize	iso8601 形式の時間枠のサイズ。	string (必須)

AmqpD2CMessagesNotInAllowedRange

名前	形容	価値
ruleType	カスタムアラートルールの種類。	'AmqpD2CMessagesNotInAllowedRange' (必須)

ConnectionFromIpNotAllowed

名前	形容	価値
ruleType	カスタムアラートルールの種類。	'ConnectionFromIpNotAllowed' (必須)

ConnectionToIpNotAllowed

名前	形容	価値
ruleType	カスタムアラートルールの種類。	'ConnectionToIpNotAllowed' (必須)

DenylistCustomAlertRule

名前	形容	価値
denylistValues	拒否する値。値の形式は、ルールの種類によって異なります。	string[] (必須)
isEnabled	カスタムアラートの状態。	bool (必須)
ruleType	カスタムアラートルールの種類。	string (必須)

DeviceSecurityGroupProperties

名前	形容	価値
allowlistRules	許可リストのカスタムアラートルール。	AllowlistCustomAlertRule[]
denylistRules	拒否リストのカスタムアラートルール。	DenylistCustomAlertRule[]
thresholdRules	カスタムアラートしきい値ルールの一覧。	ThresholdCustomAlertRule[]
timeWindowRules	カスタムアラートの時間枠ルールの一覧。	TimeWindowCustomAlertRule[]

DirectMethodInvokesNotInAllowedRange

名前	形容	価値
ruleType	カスタムアラートルールの種類。	'DirectMethodInvokesNotInAllowedRange' (必須)
timeWindowSize	iso8601 形式の時間枠のサイズ。	string (必須)

DirectMethodInvokesNotInAllowedRange

名前	形容	価値
ruleType	カスタムアラートルールの種類。	'DirectMethodInvokesNotInAllowedRange' (必須)

FailedLocalLoginsNotInAllowedRange

名前	形容	価値
ruleType	カスタムアラートルールの種類。	'FailedLocalLoginsNotInAllowedRange' (必須)
timeWindowSize	iso8601 形式の時間枠のサイズ。	string (必須)

FailedLocalLoginsNotInAllowedRange

名前	形容	価値
ruleType	カスタムアラートルールの種類。	'FailedLocalLoginsNotInAllowedRange' (必須)

FileUploadsNotInAllowedRange

名前	形容	価値
ruleType	カスタムアラートルールの種類。	'FileUploadsNotInAllowedRange' (必須)
timeWindowSize	iso8601 形式の時間枠のサイズ。	string (必須)

FileUploadsNotInAllowedRange

名前	形容	価値
ruleType	カスタムアラートルールの種類。	'FileUploadsNotInAllowedRange' (必須)

HttpC2DMessagesNotInAllowedRange

名前	形容	価値
ruleType	カスタムアラートルールの種類。	'HttpC2DMessagesNotInAllowedRange' (必須)
timeWindowSize	iso8601 形式の時間枠のサイズ。	string (必須)

HttpC2DMessagesNotInAllowedRange

名前	形容	価値
ruleType	カスタムアラートルールの種類。	'HttpC2DMessagesNotInAllowedRange' (必須)

HttpC2DRejectedMessagesNotInAllowedRange

名前	形容	価値
ruleType	カスタムアラートルールの種類。	'HttpC2DRejectedMessagesNotInAllowedRange' (必須)
timeWindowSize	iso8601 形式の時間枠のサイズ。	string (必須)

HttpC2DRejectedMessagesNotInAllowedRange

名前	形容	価値
ruleType	カスタムアラートルールの種類。	'HttpC2DRejectedMessagesNotInAllowedRange' (必須)

HttpD2CMessagesNotInAllowedRange

名前	形容	価値
ruleType	カスタムアラートルールの種類。	'HttpD2CMessagesNotInAllowedRange' (必須)
timeWindowSize	iso8601 形式の時間枠のサイズ。	string (必須)

HttpD2CMessagesNotInAllowedRange

名前	形容	価値
ruleType	カスタムアラートルールの種類。	'HttpD2CMessagesNotInAllowedRange' (必須)

LocalUserNotAllowed

名前	形容	価値
ruleType	カスタムアラートルールの種類。	'LocalUserNotAllowed' (必須)