Udostępnij za pośrednictwem


DeviceTvmSoftwareVulnerabilities

Przechwytuje różne zdarzenia związane z tożsamościami, takie jak zmiany haseł, wygaśnięcie hasła i zmiany głównej nazwy użytkownika (UPN).

Atrybuty tabeli

Atrybut Wartość
Typy zasobów -
Kategorie Zabezpieczenia
Rozwiązania SecurityInsights
Dziennik podstawowy Nie.
Przekształcanie czasu pozyskiwania Tak
Przykładowe zapytania Tak

Kolumny

Kolumna Type Opis
_BilledSize rzeczywiste Rozmiar rekordu w bajtach
CveId string Unikatowy identyfikator przypisany do luki w zabezpieczeniach w systemie Common Vulnerabilities and Exposures (CVE)
CveTags dynamiczna Tablica tagów istotnych dla CVE; przykład: ZeroDay, NoSecurityUpdate
DeviceId string Unikatowy identyfikator urządzenia w usłudze
Nazwa urządzenia string W pełni kwalifikowana nazwa domeny (FQDN) urządzenia
_IsBillable string Określa, czy pozyskiwanie danych jest rozliczane. Jeśli pozyskiwanie _IsBillable false nie jest rozliczane na koncie platformy Azure
OSArchitecture string Architektura systemu operacyjnego uruchomionego na maszynie
OSPlatform string Platforma systemu operacyjnego uruchomionego na urządzeniu. Wskazuje to określone systemy operacyjne, w tym odmiany w tej samej rodzinie, takie jak Windows 10 i Windows 7
OSVersion string Wersja systemu operacyjnego uruchomionego na maszynie
RecommendedSecurityUpdate string Nazwa lub opis aktualizacji zabezpieczeń dostarczonej przez dostawcę oprogramowania w celu rozwiązania luki w zabezpieczeniach
RecommendedSecurityUpdateId string Identyfikator odpowiednich aktualizacji zabezpieczeń lub identyfikator odpowiednich wskazówek lub artykułów baza wiedzy (KB)
Nazwa oprogramowania string Nazwa produktu oprogramowania
SoftwareVendor string Nazwa dostawcy oprogramowania
SoftwareVersion string Numer wersji produktu oprogramowania
SourceSystem string Typ agenta, przez który zdarzenie zostało zebrane. Na przykład OpsManager w przypadku agenta systemu Windows— bezpośredniego połączenia lub programu Operations Manager — Linux dla wszystkich agentów systemu Linux lub Azure dla Diagnostyka Azure
TenantId string Identyfikator obszaru roboczego usługi Log Analytics
TimeGenerated datetime Data i godzina wygenerowania rekordu
Typ string Nazwa tabeli
VulnerabilitySeverityLevel string Poziom ważności przypisany do luki w zabezpieczeniach na podstawie oceny CVSS i czynników dynamicznych, na które wpływa poziom zagrożenia