Microsoft.SecurityInsights dataConnectors 2021-10-01
- [アーティクル]
-
-
Bicep リソース定義
dataConnectors リソースの種類は 拡張機能リソースであり、別のリソースに適用できることを意味します。
このリソースの プロパティを scope 使用して、このリソースのスコープを設定します。 「Bicep で拡張機能リソースのスコープを設定する」を参照してください。
各 API バージョンの変更されたプロパティの一覧については、「 変更ログ」を参照してください。
Microsoft.SecurityInsights/dataConnectors リソースを作成するには、次の Bicep をテンプレートに追加します。
resource symbolicname 'Microsoft.SecurityInsights/dataConnectors@2021-10-01' = {
name: 'string'
kind: 'string'
scope: resourceSymbolicName
etag: 'string'
// For remaining properties, see dataConnectors objects
}
dataConnectors オブジェクト
kind プロパティを設定して、オブジェクトの種類を指定します。
AmazonWebServicesCloudTrail の場合は、次を使用します。
kind: 'AmazonWebServicesCloudTrail'
properties: {
dataTypes: {
logs: {
state: 'string'
}
}
}
AzureActiveDirectory の場合は、次を使用します。
kind: 'AzureActiveDirectory'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
}
tenantId: 'string'
}
AzureAdvancedThreatProtection の場合は、次の値を使用します。
kind: 'AzureAdvancedThreatProtection'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
}
tenantId: 'string'
}
AzureSecurityCenter の場合は、次の値を使用します。
kind: 'AzureSecurityCenter'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
}
subscriptionId: 'string'
}
MicrosoftCloudAppSecurity の場合は、次の値を使用します。
kind: 'MicrosoftCloudAppSecurity'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
discoveryLogs: {
state: 'string'
}
}
tenantId: 'string'
}
MicrosoftDefenderAdvancedThreatProtection の場合は、次の値を使用します。
kind: 'MicrosoftDefenderAdvancedThreatProtection'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
}
tenantId: 'string'
}
Office365 の場合は、次を使用します。
kind: 'Office365'
properties: {
dataTypes: {
exchange: {
state: 'string'
}
sharePoint: {
state: 'string'
}
teams: {
state: 'string'
}
}
tenantId: 'string'
}
ThreatIntelligence の場合は、次の値を使用します。
kind: 'ThreatIntelligence'
properties: {
dataTypes: {
indicators: {
state: 'string'
}
}
tenantId: 'string'
tipLookbackPeriod: 'string'
}
プロパティ値
dataConnectors
AwsCloudTrailDataConnector
AwsCloudTrailDataConnectorProperties
AwsCloudTrailDataConnectorDataTypes
AwsCloudTrailDataConnectorDataTypesLogs
| 名前 |
説明 |
値 |
| state |
このデータ型接続が有効になっているかどうかを説明します。 |
'Disabled'
'Enabled' |
AADDataConnector
| 名前 |
説明 |
[値] |
| kind |
データ コネクタの種類 |
'AzureActiveDirectory' (必須) |
| properties |
AAD (Azure Active Directory) データ コネクタのプロパティ。 |
AADDataConnectorProperties |
AADDataConnectorProperties
AlertsDataTypeOfDataConnector
DataConnectorDataTypeCommon
| 名前 |
説明 |
値 |
| state |
このデータ型接続が有効になっているかどうかを説明します。 |
'Disabled'
'Enabled' |
AatpDataConnector
| 名前 |
説明 |
[値] |
| kind |
データ コネクタの種類 |
'AzureAdvancedThreatProtection' (必須) |
| properties |
AATP (Azure Advanced Threat Protection) データ コネクタのプロパティ。 |
AatpDataConnectorProperties |
AatpDataConnectorProperties
ASCDataConnector
| 名前 |
説明 |
値 |
| kind |
データ コネクタの種類 |
'AzureSecurityCenter' (必須) |
| properties |
ASC (Azure Security Center) データ コネクタのプロパティ。 |
ASCDataConnectorProperties |
ASCDataConnectorProperties
McasDataConnector
| 名前 |
説明 |
値 |
| kind |
データ コネクタの種類 |
'MicrosoftCloudAppSecurity' (必須) |
| properties |
MCAS (Microsoft Cloud App Security) データ コネクタのプロパティ。 |
McasDataConnectorProperties |
McasDataConnectorProperties
McasDataConnectorDataTypes
MdatpDataConnector
| 名前 |
説明 |
[値] |
| kind |
データ コネクタの種類 |
'MicrosoftDefenderAdvancedThreatProtection' (必須) |
| properties |
MDATP (Microsoft Defender Advanced Threat Protection) データ コネクタのプロパティ。 |
MdatpDataConnectorProperties |
MdatpDataConnectorProperties
OfficeDataConnector
OfficeDataConnectorProperties
OfficeDataConnectorDataTypes
OfficeDataConnectorDataTypesExchange
| 名前 |
説明 |
値 |
| state |
このデータ型接続が有効になっているかどうかを説明します。 |
'Disabled'
'Enabled' |
OfficeDataConnectorDataTypesSharePoint
| 名前 |
説明 |
値 |
| state |
このデータ型接続が有効になっているかどうかを説明します。 |
'Disabled'
'Enabled' |
OfficeDataConnectorDataTypesTeams
| 名前 |
説明 |
値 |
| state |
このデータ型接続が有効になっているかどうかを説明します。 |
'Disabled'
'Enabled' |
TIDataConnector
TIDataConnectorProperties
| 名前 |
説明 |
値 |
| dataTypes |
コネクタで使用できるデータ型。 |
TIDataConnectorDataTypes |
| tenantId |
接続してデータを取得するテナント ID。 |
string |
| tipLookbackPeriod |
インポートするフィードのルックバック期間。 |
string |
TIDataConnectorDataTypes
TIDataConnectorDataTypesIndicators
| 名前 |
説明 |
値 |
| state |
このデータ型接続が有効になっているかどうかを説明します。 |
'Disabled'
'Enabled' |
ARM テンプレート リソース定義
dataConnectors リソースの種類は 拡張機能リソースであり、別のリソースに適用できることを意味します。
このリソースの プロパティを scope 使用して、このリソースのスコープを設定します。 「ARM テンプレートで拡張機能リソースのスコープを設定する」を参照してください。
各 API バージョンの変更されたプロパティの一覧については、「 変更ログ」を参照してください。
Microsoft.SecurityInsights/dataConnectors リソースを作成するには、次の JSON をテンプレートに追加します。
{
"type": "Microsoft.SecurityInsights/dataConnectors",
"apiVersion": "2021-10-01",
"name": "string",
"kind": "string",
"scope": "string",
"etag": "string",
// For remaining properties, see dataConnectors objects
}
dataConnectors オブジェクト
kind プロパティを設定して、オブジェクトの種類を指定します。
AmazonWebServicesCloudTrail の場合は、次を使用します。
"kind": "AmazonWebServicesCloudTrail",
"properties": {
"dataTypes": {
"logs": {
"state": "string"
}
}
}
AzureActiveDirectory の場合は、次を使用します。
"kind": "AzureActiveDirectory",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
}
},
"tenantId": "string"
}
AzureAdvancedThreatProtection の場合は、次の値を使用します。
"kind": "AzureAdvancedThreatProtection",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
}
},
"tenantId": "string"
}
AzureSecurityCenter の場合は、次の値を使用します。
"kind": "AzureSecurityCenter",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
}
},
"subscriptionId": "string"
}
MicrosoftCloudAppSecurity の場合は、次の値を使用します。
"kind": "MicrosoftCloudAppSecurity",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
},
"discoveryLogs": {
"state": "string"
}
},
"tenantId": "string"
}
MicrosoftDefenderAdvancedThreatProtection の場合は、次の値を使用します。
"kind": "MicrosoftDefenderAdvancedThreatProtection",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
}
},
"tenantId": "string"
}
Office365 の場合は、次を使用します。
"kind": "Office365",
"properties": {
"dataTypes": {
"exchange": {
"state": "string"
},
"sharePoint": {
"state": "string"
},
"teams": {
"state": "string"
}
},
"tenantId": "string"
}
ThreatIntelligence の場合は、次の値を使用します。
"kind": "ThreatIntelligence",
"properties": {
"dataTypes": {
"indicators": {
"state": "string"
}
},
"tenantId": "string",
"tipLookbackPeriod": "string"
}
プロパティ値
dataConnectors
AwsCloudTrailDataConnector
AwsCloudTrailDataConnectorProperties
AwsCloudTrailDataConnectorDataTypes
AwsCloudTrailDataConnectorDataTypesLogs
| 名前 |
説明 |
[値] |
| state |
このデータ型接続が有効になっているかどうかを説明します。 |
'Disabled'
'Enabled' |
AADDataConnector
| 名前 |
説明 |
[値] |
| kind |
データ コネクタの種類 |
'AzureActiveDirectory' (必須) |
| properties |
AAD (Azure Active Directory) データ コネクタのプロパティ。 |
AADDataConnectorProperties |
AADDataConnectorProperties
AlertsDataTypeOfDataConnector
DataConnectorDataTypeCommon
| 名前 |
説明 |
値 |
| state |
このデータ型接続が有効かどうかを説明します。 |
'Disabled'
'Enabled' |
AatpDataConnector
| 名前 |
説明 |
値 |
| kind |
データ コネクタの種類 |
'AzureAdvancedThreatProtection' (必須) |
| properties |
AATP (Azure Advanced Threat Protection) データ コネクタのプロパティ。 |
AatpDataConnectorProperties |
AatpDataConnectorProperties
ASCDataConnector
| 名前 |
説明 |
値 |
| kind |
データ コネクタの種類 |
'AzureSecurityCenter' (必須) |
| properties |
ASC (Azure Security Center) データ コネクタのプロパティ。 |
ASCDataConnectorProperties |
ASCDataConnectorProperties
McasDataConnector
| 名前 |
説明 |
値 |
| kind |
データ コネクタの種類 |
'MicrosoftCloudAppSecurity' (必須) |
| properties |
MCAS (Microsoft Cloud App Security) データ コネクタのプロパティ。 |
McasDataConnectorProperties |
McasDataConnectorProperties
McasDataConnectorDataTypes
MdatpDataConnector
| 名前 |
説明 |
[値] |
| kind |
データ コネクタの種類 |
'MicrosoftDefenderAdvancedThreatProtection' (必須) |
| properties |
MDATP (Microsoft Defender Advanced Threat Protection) データ コネクタのプロパティ。 |
MdatpDataConnectorProperties |
MdatpDataConnectorProperties
OfficeDataConnector
OfficeDataConnectorProperties
OfficeDataConnectorDataTypes
OfficeDataConnectorDataTypesExchange
| 名前 |
説明 |
値 |
| state |
このデータ型接続が有効かどうかを説明します。 |
'Disabled'
'Enabled' |
OfficeDataConnectorDataTypesSharePoint
| 名前 |
説明 |
値 |
| state |
このデータ型接続が有効かどうかを説明します。 |
'Disabled'
'Enabled' |
OfficeDataConnectorDataTypesTeams
| 名前 |
説明 |
値 |
| state |
このデータ型接続が有効かどうかを説明します。 |
'Disabled'
'Enabled' |
TIDataConnector
TIDataConnectorProperties
| 名前 |
説明 |
値 |
| dataTypes |
コネクタで使用できるデータ型。 |
TIDataConnectorDataTypes |
| tenantId |
接続してデータを取得するテナント ID。 |
string |
| tipLookbackPeriod |
インポートするフィードのルックバック期間。 |
string |
TIDataConnectorDataTypes
TIDataConnectorDataTypesIndicators
| 名前 |
説明 |
値 |
| state |
このデータ型接続が有効になっているかどうかを説明します。 |
'Disabled'
'Enabled' |
dataConnectors リソースの種類は 拡張機能リソースであり、別のリソースに適用できることを意味します。
このリソースの プロパティを parent_id 使用して、このリソースのスコープを設定します。
各 API バージョンの変更されたプロパティの一覧については、「 変更ログ」を参照してください。
Microsoft.SecurityInsights/dataConnectors リソースを作成するには、次の Terraform をテンプレートに追加します。
resource "azapi_resource" "symbolicname" {
type = "Microsoft.SecurityInsights/dataConnectors@2021-10-01"
name = "string"
parent_id = "string"
// For remaining properties, see dataConnectors objects
body = jsonencode({
kind = "string"
etag = "string"
})
}
dataConnectors オブジェクト
kind プロパティを設定して、オブジェクトの種類を指定します。
AmazonWebServicesCloudTrail の場合は、次を使用します。
kind = "AmazonWebServicesCloudTrail"
properties = {
dataTypes = {
logs = {
state = "string"
}
}
}
AzureActiveDirectory の場合は、次を使用します。
kind = "AzureActiveDirectory"
properties = {
dataTypes = {
alerts = {
state = "string"
}
}
tenantId = "string"
}
AzureAdvancedThreatProtection の場合は、次の値を使用します。
kind = "AzureAdvancedThreatProtection"
properties = {
dataTypes = {
alerts = {
state = "string"
}
}
tenantId = "string"
}
AzureSecurityCenter の場合は、次の値を使用します。
kind = "AzureSecurityCenter"
properties = {
dataTypes = {
alerts = {
state = "string"
}
}
subscriptionId = "string"
}
MicrosoftCloudAppSecurity の場合は、次の値を使用します。
kind = "MicrosoftCloudAppSecurity"
properties = {
dataTypes = {
alerts = {
state = "string"
}
discoveryLogs = {
state = "string"
}
}
tenantId = "string"
}
MicrosoftDefenderAdvancedThreatProtection の場合は、次の値を使用します。
kind = "MicrosoftDefenderAdvancedThreatProtection"
properties = {
dataTypes = {
alerts = {
state = "string"
}
}
tenantId = "string"
}
Office365 の場合は、次を使用します。
kind = "Office365"
properties = {
dataTypes = {
exchange = {
state = "string"
}
sharePoint = {
state = "string"
}
teams = {
state = "string"
}
}
tenantId = "string"
}
ThreatIntelligence の場合は、次の値を使用します。
kind = "ThreatIntelligence"
properties = {
dataTypes = {
indicators = {
state = "string"
}
}
tenantId = "string"
tipLookbackPeriod = "string"
}
プロパティ値
dataConnectors
AwsCloudTrailDataConnector
AwsCloudTrailDataConnectorProperties
AwsCloudTrailDataConnectorDataTypes
AwsCloudTrailDataConnectorDataTypesLogs
| 名前 |
説明 |
[値] |
| state |
このデータ型接続が有効になっているかどうかを説明します。 |
"無効"
"有効" |
AADDataConnector
| 名前 |
説明 |
[値] |
| kind |
データ コネクタの種類 |
"AzureActiveDirectory" (必須) |
| properties |
AAD (Azure Active Directory) データ コネクタのプロパティ。 |
AADDataConnectorProperties |
AADDataConnectorProperties
AlertsDataTypeOfDataConnector
DataConnectorDataTypeCommon
| 名前 |
説明 |
[値] |
| state |
このデータ型接続が有効になっているかどうかを説明します。 |
"無効"
"有効" |
AatpDataConnector
| 名前 |
説明 |
値 |
| kind |
データ コネクタの種類 |
"AzureAdvancedThreatProtection" (必須) |
| properties |
AATP (Azure Advanced Threat Protection) データ コネクタのプロパティ。 |
AatpDataConnectorProperties |
AatpDataConnectorProperties
ASCDataConnector
| 名前 |
説明 |
値 |
| kind |
データ コネクタの種類 |
"AzureSecurityCenter" (必須) |
| properties |
ASC (Azure Security Center) データ コネクタのプロパティ。 |
ASCDataConnectorProperties |
ASCDataConnectorProperties
McasDataConnector
| 名前 |
説明 |
値 |
| kind |
データ コネクタの種類 |
"MicrosoftCloudAppSecurity" (必須) |
| properties |
MCAS (Microsoft Cloud App Security) データ コネクタのプロパティ。 |
McasDataConnectorProperties |
McasDataConnectorProperties
McasDataConnectorDataTypes
MdatpDataConnector
| 名前 |
説明 |
[値] |
| kind |
データ コネクタの種類 |
"MicrosoftDefenderAdvancedThreatProtection" (必須) |
| properties |
MDATP (Microsoft Defender Advanced Threat Protection) データ コネクタのプロパティ。 |
MdatpDataConnectorProperties |
MdatpDataConnectorProperties
OfficeDataConnector
OfficeDataConnectorProperties
OfficeDataConnectorDataTypes
OfficeDataConnectorDataTypesExchange
| 名前 |
説明 |
値 |
| state |
このデータ型接続が有効かどうかを説明します。 |
"無効"
"有効" |
OfficeDataConnectorDataTypesSharePoint
| 名前 |
説明 |
値 |
| state |
このデータ型接続が有効かどうかを説明します。 |
"無効"
"有効" |
OfficeDataConnectorDataTypesTeams
| 名前 |
説明 |
値 |
| state |
このデータ型接続が有効かどうかを説明します。 |
"無効"
"有効" |
TIDataConnector
TIDataConnectorProperties
| 名前 |
説明 |
値 |
| dataTypes |
コネクタで使用できるデータ型。 |
TIDataConnectorDataTypes |
| tenantId |
接続してデータを取得するテナント ID。 |
string |
| tipLookbackPeriod |
インポートするフィードのルックバック期間。 |
string |
TIDataConnectorDataTypes
TIDataConnectorDataTypesIndicators
| 名前 |
説明 |
値 |
| state |
このデータ型接続が有効かどうかを説明します。 |
"無効"
"有効" |