Microsoft.SecurityInsights/dataConnectors 2021-10-01 - Bicep, ARM template & Terraform AzAPI reference

Definição de recursos do bíceps

O tipo de recurso dataConnectors pode ser implantado com operações que visam:

Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.

Formato do recurso

Para criar um recurso Microsoft.SecurityInsights/dataConnectors, adicione o seguinte Bicep ao seu modelo.

resource symbolicname 'Microsoft.SecurityInsights/dataConnectors@2021-10-01' = {
  etag: 'string'
  name: 'string'
  kind: 'string'
  // For remaining properties, see Microsoft.SecurityInsights/dataConnectors objects
}

Objetos Microsoft.SecurityInsights/dataConnectors

Defina a propriedade kind para especificar o tipo de objeto.

Para AmazonWebServicesCloudTrail , use:

{
  kind: 'AmazonWebServicesCloudTrail'
  properties: {
    awsRoleArn: 'string'
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
  }
}

Para AzureActiveDirectory, use:

{
  kind: 'AzureActiveDirectory'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Para AzureAdvancedThreatProtection , use:

{
  kind: 'AzureAdvancedThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Para AzureSecurityCenter , use:

{
  kind: 'AzureSecurityCenter'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    subscriptionId: 'string'
  }
}

Para MicrosoftCloudAppSecurity , use:

{
  kind: 'MicrosoftCloudAppSecurity'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
      discoveryLogs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Para MicrosoftDefenderAdvancedThreatProtection , use:

{
  kind: 'MicrosoftDefenderAdvancedThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Para do Office365 , use:

{
  kind: 'Office365'
  properties: {
    dataTypes: {
      exchange: {
        state: 'string'
      }
      sharePoint: {
        state: 'string'
      }
      teams: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Para ThreatIntelligence , use:

{
  kind: 'ThreatIntelligence'
  properties: {
    dataTypes: {
      indicators: {
        state: 'string'
      }
    }
    tenantId: 'string'
    tipLookbackPeriod: 'string'
  }
}

Valores de propriedade

AADDataConnector

Designação	Descrição	Valor
tipo	O tipo de conector de dados	'AzureActiveDirectory' (obrigatório)
propriedades	Propriedades do conector de dados do AAD (Azure Ative Directory).	AADDataConnectorProperties

AADDataConnectorProperties

Designação	Descrição	Valor
Tipos de dados	Os tipos de dados disponíveis para o conector.	AlertsDataTypeOfDataConnector
inquilinoId	O ID do locatário ao qual se conectar e obter os dados.	string

AatpDataConnector

Designação	Descrição	Valor
tipo	O tipo de conector de dados	'AzureAdvancedThreatProtection' (obrigatório)
propriedades	Propriedades do conector de dados AATP (Azure Advanced Threat Protection).	AatpDataConnectorProperties

AatpDataConnectorPropriedades

Designação	Descrição	Valor
Tipos de dados	Os tipos de dados disponíveis para o conector.	AlertsDataTypeOfDataConnector
inquilinoId	O ID do locatário ao qual se conectar e obter os dados.	string

AlertsDataTypeOfDataConnector

Designação	Descrição	Valor
alertas	Alerta a conexão do tipo de dados.	DataConnectorDataTypeCommon

ASCDataConnector

Designação	Descrição	Valor
tipo	O tipo de conector de dados	'AzureSecurityCenter' (obrigatório)
propriedades	Propriedades do conector de dados ASC (Central de Segurança do Azure).	ASCDataConnectorProperties

ASCDataConnectorPropriedades

Designação	Descrição	Valor
Tipos de dados	Os tipos de dados disponíveis para o conector.	AlertsDataTypeOfDataConnector
subscriptionId	A ID da assinatura à qual se conectar e obter os dados.	string

AwsCloudTrailDataConnector

Designação	Descrição	Valor
tipo	O tipo de conector de dados	'AmazonWebServicesCloudTrail' (obrigatório)
propriedades	Propriedades do conector de dados do Amazon Web Services CloudTrail.	AwsCloudTrailDataConnectorProperties

AwsCloudTrailDataConnectorDataTypes

Designação	Descrição	Valor
registos	Registra o tipo de dados.	AwsCloudTrailDataConnectorDataTypesLogs

AwsCloudTrailDataConnectorDataTypesLogs

Designação	Descrição	Valor
Estado	Descreva se essa conexão de tipo de dados está habilitada ou não.	'Desativado' 'Habilitado'

AwsCloudTrailDataConnectorProperties

Designação	Descrição	Valor
awsRoleArn	O Aws Role Arn (com a política CloudTrailReadOnly) que é usado para acessar a conta da AWS.	string
Tipos de dados	Os tipos de dados disponíveis para o conector.	AwsCloudTrailDataConnectorDataTypes

DataConnectorDataTypeCommon

Designação	Descrição	Valor
Estado	Descreva se essa conexão de tipo de dados está habilitada ou não.	'Desativado' 'Habilitado'

McasDataConnector

Designação	Descrição	Valor
tipo	O tipo de conector de dados	'MicrosoftCloudAppSecurity' (obrigatório)
propriedades	Propriedades do conector de dados MCAS (Microsoft Cloud App Security).	McasDataConnectorProperties

McasDataConnectorDataTypes

Designação	Descrição	Valor
alertas	Alerta a conexão do tipo de dados.	DataConnectorDataTypeCommon
discoveryLogs	Conexão de tipo de dados de log de descoberta.	DataConnectorDataTypeCommon

McasDataConnectorPropriedades

Designação	Descrição	Valor
Tipos de dados	Os tipos de dados disponíveis para o conector.	McasDataConnectorDataTypes
inquilinoId	O ID do locatário ao qual se conectar e obter os dados.	string

MdatpDataConnector

Designação	Descrição	Valor
tipo	O tipo de conector de dados	'MicrosoftDefenderAdvancedThreatProtection' (obrigatório)
propriedades	Propriedades do conector de dados MDATP (Microsoft Defender Advanced Threat Protection).	MdatpDataConnectorProperties

MdatpDataConnectorProperties

Designação	Descrição	Valor
Tipos de dados	Os tipos de dados disponíveis para o conector.	AlertsDataTypeOfDataConnector
inquilinoId	O ID do locatário ao qual se conectar e obter os dados.	string