Microsoft.SecurityInsights dataConnectors 2023-02-01

[アーティクル]
12/20/2024

Bicep リソース定義

dataConnectors リソースの種類は、次を対象とする操作と共にデプロイできます。

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.SecurityInsights/dataConnectors リソースを作成するには、次の Bicep をテンプレートに追加します。

resource symbolicname 'Microsoft.SecurityInsights/dataConnectors@2023-02-01' = {
  etag: 'string'
  name: 'string'
  kind: 'string'
  // For remaining properties, see Microsoft.SecurityInsights/dataConnectors objects
}

Microsoft.SecurityInsights/dataConnectors オブジェクト

の種類 プロパティを設定して、オブジェクトの種類を指定します。

AmazonWebServicesCloudTrailの場合は、次のコマンドを使用します。

{
  kind: 'AmazonWebServicesCloudTrail'
  properties: {
    awsRoleArn: 'string'
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
  }
}

AzureActiveDirectoryをする場合は、次を使用します。

{
  kind: 'AzureActiveDirectory'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

AzureAdvancedThreatProtectionの場合は、次を使用します。

{
  kind: 'AzureAdvancedThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

AzureSecurityCenterをする場合は、次を使用します。

{
  kind: 'AzureSecurityCenter'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    subscriptionId: 'string'
  }
}

MicrosoftCloudAppSecurityの場合は、次のコマンドを使用します。

{
  kind: 'MicrosoftCloudAppSecurity'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
      discoveryLogs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

MicrosoftDefenderAdvancedThreatProtectionの場合は、次を使用します。

{
  kind: 'MicrosoftDefenderAdvancedThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Office365の場合は、次を使用します。

{
  kind: 'Office365'
  properties: {
    dataTypes: {
      exchange: {
        state: 'string'
      }
      sharePoint: {
        state: 'string'
      }
      teams: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

ThreatIntelligenceの場合は、次を使用します。

{
  kind: 'ThreatIntelligence'
  properties: {
    dataTypes: {
      indicators: {
        state: 'string'
      }
    }
    tenantId: 'string'
    tipLookbackPeriod: 'string'
  }
}

プロパティ値

AADDataConnector

名前	形容	価値
種類	データコネクタの種類	'AzureActiveDirectory' (必須)
プロパティ	AAD (Azure Active Directory) データコネクタのプロパティ。	AADDataConnectorProperties の

AADDataConnectorProperties

名前	形容	価値
dataTypes	コネクタで使用できるデータ型。	AlertsDataTypeOfDataConnector の
tenantId	接続してデータを取得するテナント ID。	糸

AatpDataConnector

名前	形容	価値
種類	データコネクタの種類	'AzureAdvancedThreatProtection' (必須)
プロパティ	AATP (Azure Advanced Threat Protection) データコネクタのプロパティ。	AatpDataConnectorProperties

AatpDataConnectorProperties

名前	形容	価値
dataTypes	コネクタで使用できるデータ型。	AlertsDataTypeOfDataConnector の
tenantId	接続してデータを取得するテナント ID。	糸

AlertsDataTypeOfDataConnector

名前	形容	価値
アラート	データ型の接続を警告します。	DataConnectorDataTypeCommon

ASCDataConnector

名前	形容	価値
種類	データコネクタの種類	'AzureSecurityCenter' (必須)
プロパティ	ASC (Azure Security Center) データコネクタのプロパティ。	ASCDataConnectorProperties の

ASCDataConnectorProperties

名前	形容	価値
dataTypes	コネクタで使用できるデータ型。	AlertsDataTypeOfDataConnector の
subscriptionId	接続してデータを取得するサブスクリプション ID。	糸

AwsCloudTrailDataConnector

名前	形容	価値
種類	データコネクタの種類	'AmazonWebServicesCloudTrail' (必須)
プロパティ	Amazon Web Services CloudTrail データコネクタのプロパティ。	awsCloudTrailDataConnectorProperties の

AwsCloudTrailDataConnectorDataTypes

名前	形容	価値
ログ	データ型をログに記録します。	AwsCloudTrailDataConnectorDataTypesLogs

AwsCloudTrailDataConnectorDataTypesLogs

名前	形容	価値
状態	このデータ型の接続が有効になっているかどうかを説明します。	'Disabled' 'Enabled'

AwsCloudTrailDataConnectorProperties

名前	形容	価値
awsRoleArn	AWS アカウントへのアクセスに使用される AWS ロール Arn (CloudTrailReadOnly ポリシーを使用)。	糸
dataTypes	コネクタで使用できるデータ型。	awsCloudTrailDataConnectorDataTypes をする

DataConnectorDataTypeCommon

名前	形容	価値
状態	このデータ型の接続が有効になっているかどうかを説明します。	'Disabled' 'Enabled'

McasDataConnector

名前	形容	価値
種類	データコネクタの種類	'MicrosoftCloudAppSecurity' (必須)
プロパティ	MCAS (Microsoft Cloud App Security) データコネクタのプロパティ。	McasDataConnectorProperties をする

McasDataConnectorDataTypes

名前	形容	価値
アラート	データ型の接続を警告します。	DataConnectorDataTypeCommon
discoveryLogs	検出ログのデータ型の接続。	DataConnectorDataTypeCommon

McasDataConnectorProperties

名前	形容	価値
dataTypes	コネクタで使用できるデータ型。	McasDataConnectorDataTypes
tenantId	接続してデータを取得するテナント ID。	糸

MdatpDataConnector

名前	形容	価値
種類	データコネクタの種類	'MicrosoftDefenderAdvancedThreatProtection' (必須)
プロパティ	MDATP (Microsoft Defender Advanced Threat Protection) データコネクタのプロパティ。	MdatpDataConnectorProperties の

MdatpDataConnectorProperties

名前	形容	価値
dataTypes	コネクタで使用できるデータ型。	AlertsDataTypeOfDataConnector の
tenantId	接続してデータを取得するテナント ID。	糸