Security Connectors - Update

Referência

Serviço:: Defender for Cloud

Versão da API:: 2024-07-01-preview

Atualiza um conector de segurança

PATCH https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Security/securityConnectors/{securityConnectorName}?api-version=2024-07-01-preview

Parâmetros do URI

Name	Em	Necessário	Tipo	Description
resourceGroupName	path	True	string	O nome do grupo de recursos dentro da assinatura do usuário. O nome não diferencia maiúsculas de minúsculas. Padrão Regex: `^[-\w\._]+$`
securityConnectorName	path	True	string	O nome do conector de segurança.
subscriptionId	path	True	string	ID de assinatura do Azure Padrão Regex: `^[0-9A-Fa-f]{8}-([0-9A-Fa-f]{4}-){3}[0-9A-Fa-f]{12}$`
api-version	query	True	string	Versão da API para a operação

Corpo do Pedido

Name	Tipo	Description
etag	string	A marca de entidade é usada para comparar duas ou mais entidades do mesmo recurso solicitado.
kind	string	Tipo de recurso
location	string	Local onde o recurso está armazenado
properties.environmentData	EnvironmentData: AwsEnvironmentData GcpProjectEnvironmentData GithubScopeEnvironmentData AzureDevOpsScopeEnvironmentData GitlabScopeEnvironmentData DockerHubEnvironmentData	Os dados do ambiente do conector de segurança.
properties.environmentName	cloudName	O nome da nuvem do recurso multinuvem.
properties.hierarchyIdentifier	string	O identificador de recurso multinuvem (ID da conta no caso do conector da AWS, número do projeto no caso do conector GCP).
properties.offerings	cloudOffering[]: cspmMonitorAwsOffering[] defenderForContainersAwsOffering[] defenderForServersAwsOffering[] defenderFoDatabasesAwsOffering[] cspmMonitorGcpOffering[] defenderForServersGcpOffering[] defenderForDatabasesGcpOffering[] defenderForContainersGcpOffering[] cspmMonitorGithubOffering[] cspmMonitorAzureDevOpsOffering[] defenderCspmAwsOffering[] defenderCspmGcpOffering[] cspmMonitorGitLabOffering[] cspmMonitorDockerHubOffering[] defenderForContainersDockerHubOffering[] defenderCspmDockerHubOffering[]	Uma coleção de ofertas para o conector de segurança.
tags	object	Uma lista de pares de valores de chave que descrevem o recurso.

Respostas

Name	Tipo	Description
200 OK	SecurityConnector	OK
Other Status Codes	CloudError	Resposta de erro que descreve por que a operação falhou.

Segurança

azure_auth

Azure Ative Directory OAuth2 Flow

Tipo: oauth2
Fluxo: implicit
URL de Autorização: https://login.microsoftonline.com/common/oauth2/authorize

Âmbitos

Name	Description
user_impersonation	personificar a sua conta de utilizador

Exemplos

Update a security connector

Pedido de amostra

HTTP

PATCH https://management.azure.com/subscriptions/a5caac9c-5c04-49af-b3d0-e204f40345d5/resourceGroups/exampleResourceGroup/providers/Microsoft.Security/securityConnectors/exampleSecurityConnectorName?api-version=2024-07-01-preview

{
  "location": "Central US",
  "etag": "etag value (must be supplied for update)",
  "tags": {},
  "properties": {
    "hierarchyIdentifier": "exampleHierarchyId",
    "environmentData": {
      "environmentType": "AwsAccount"
    },
    "environmentName": "AWS",
    "offerings": [
      {
        "offeringType": "CspmMonitorAws",
        "nativeCloudConnection": {
          "cloudRoleArn": "arn:aws:iam::00000000:role/ASCMonitor"
        }
      }
    ]
  }
}

Resposta da amostra

Código de estado:: 200

{
  "id": "/subscriptions/a5caac9c-5c04-49af-b3d0-e204f40345d5/resourceGroups/exampleResourceGroup/providers/Microsoft.Security/securityConnectors/exampleSecurityConnectorName",
  "name": "exampleSecurityConnectorName",
  "type": "Microsoft.Security/securityConnectors",
  "location": "Central US",
  "kind": "",
  "etag": "etag value",
  "tags": {},
  "systemData": {
    "createdBy": "user@contoso.com",
    "createdByType": "User",
    "createdAt": "2021-08-31T13:47:50.328Z",
    "lastModifiedBy": "user@contoso.com",
    "lastModifiedByType": "User",
    "lastModifiedAt": "2021-08-31T13:47:50.328Z"
  },
  "properties": {
    "hierarchyIdentifier": "exampleHierarchyId",
    "environmentData": {
      "environmentType": "AwsAccount"
    },
    "environmentName": "AWS",
    "offerings": [
      {
        "offeringType": "CspmMonitorAws",
        "nativeCloudConnection": {
          "cloudRoleArn": "arn:aws:iam::00000000:role/ASCMonitor"
        }
      }
    ]
  }
}

Definições

Name	Description
AccessTokenAuthentication	Os detalhes de autenticação do ambiente
ArcAutoProvisioning	A configuração de provisionamento automático do ARC
arcAutoProvisioning.Configuration	Configuração para servidores Arc auto provisioning para um determinado ambiente
AwsEnvironmentData	Os dados do ambiente do conector da AWS
AwsOrganizationalDataMaster	Os dados da organização da AWS para a conta mestra
AwsOrganizationalDataMember	Os dados da organização da AWS para a conta de membro
AzureDevOpsScopeEnvironmentData	Os dados de ambiente do conector de escopo do AzureDevOps
Ciem	Configurações de ofertas do Defenders CSPM Permissions Management
CiemDiscovery	Configurações de conexão OIDC (Open ID connect) do GCP Defenders CSPM Permissions Management
CiemOidc	Configurações de conexão OIDC (open id connect) do AWS Defender CSPM Permissions Management
CloudError	Resposta de erro comum para todas as APIs do Azure Resource Manager para retornar detalhes de erro para operações com falha. (Isso também segue o formato de resposta de erro OData.)
CloudErrorBody	O detalhe do erro.
cloudName	O nome da nuvem do recurso multinuvem.
CloudWatchToKinesis	A configuração de conexão cloudwatch para kinesis
Configuration	Configuração para verificação de VM
createdByType	O tipo de identidade que criou o recurso.
cspmMonitorAwsOffering	O monitoramento CSPM para a oferta da AWS
cspmMonitorAzureDevOpsOffering	O monitoramento CSPM para a oferta AzureDevOps
cspmMonitorDockerHubOffering	O monitoramento CSPM (Cloud Security Posture Management) para a oferta do Docker Hub
cspmMonitorGcpOffering	O monitoramento CSPM para oferta de GCP
cspmMonitorGithubOffering	O monitoramento CSPM para a oferta do github
cspmMonitorGitLabOffering	O monitoramento CSPM (Cloud security posture management) para a oferta do gitlab
DatabasesDspm	A configuração de gerenciamento de postura de segurança de dados (DSPM) de bancos de dados
DataPipelineNativeCloudConnection	A configuração de conexão nativa na nuvem
DataSensitivityDiscovery	A configuração de descoberta de sensibilidade de dados do Microsoft Defender
defenderCspmAwsOffering	A oferta CSPM P1 para AWS
defenderCspmDockerHubOffering	O Defender for CSPM Docker Hub oferece configurações
defenderCspmGcpOffering	O CSPM P1 para oferta GCP
defenderFoDatabasesAwsOffering	A oferta Defender for Databases AWS
defenderForContainersAwsOffering	A oferta Defender for Containers AWS
defenderForContainersDockerHubOffering	O Defender para contêineres Docker Hub oferece configurações
defenderForContainersGcpOffering	A oferta de contentores GCP
DefenderForDatabasesArcAutoProvisioning	A configuração de conexão nativa na nuvem
defenderForDatabasesGcpOffering	O GCP do Defender for Databases oferece configurações
DefenderForServers	A configuração de conexão do Defender para servidores
defenderForServersAwsOffering	A oferta do Defender for Servers AWS
defenderForServersGcpOffering	O GCP do Defender for Servers oferece configurações
DockerHubEnvironmentData	Os dados do ambiente do conector do Docker Hub
ErrorAdditionalInfo	O erro de gerenciamento de recursos informações adicionais.
GcpOrganizationalDataMember	Os dados gcpOrganization para a conta de membro
GcpOrganizationalDataOrganization	Os dados gcpOrganization para a conta pai
GcpProjectDetails	Os detalhes sobre o projeto representado pelo conector de segurança
GcpProjectEnvironmentData	Os dados do ambiente do conector do projeto GCP
GithubScopeEnvironmentData	Os dados de ambiente do conector de escopo do github
GitlabScopeEnvironmentData	Dados de ambiente do conector de escopo do GitLab
KinesisToS3	A configuração da conexão kinesis para s3
KubernetesDataCollection	A configuração da conexão de coleta de dados do kubernetes
KubernetesService	A configuração de conexão do serviço kubernetes
MdcContainersAgentlessDiscoveryK8s	A configuração do K8s de descoberta sem agente de contêiner do Microsoft Defender
MdcContainersImageAssessment	A configuração de avaliação de imagem de contêiner do Microsoft Defender
MdeAutoProvisioning	A configuração de provisionamento automático do Microsoft Defender for Endpoint
mdeAutoProvisioning.Configuration	configuração para o autoprovisionamento do Microsoft Defender for Endpoint
NativeCloudConnection	A configuração de conexão nativa na nuvem
Rds	A configuração do RDS
scanningMode	O modo de verificação para a verificação de VM.
SecurityConnector	O recurso do conector de segurança.
SubPlan	configuração para os servidores que oferecem subPlano
subPlan	Os subplanos disponíveis
systemData	Metadados referentes à criação e última modificação do recurso.
type	A solução de Avaliação de Vulnerabilidade a ser provisionada. Pode ser 'TVM' ou 'Qualys'
VaAutoProvisioning	A configuração de autoprovisionamento da Avaliação de Vulnerabilidades
vaAutoProvisioning.Configuration	configuração para autoprovisionamento de Avaliação de Vulnerabilidades
VmScanners	A configuração de verificação de host de VM do Microsoft Defender for Container K8s

AccessTokenAuthentication

Os detalhes de autenticação do ambiente

Name	Tipo	Description
accessToken	string	O token de acesso que será usado durante a autenticação com o ambiente integrado
authenticationType	string: AccessToken	O tipo de autenticação
username	string	O nome de usuário que será usado durante a autenticação com o ambiente integrado

ArcAutoProvisioning

A configuração de provisionamento automático do ARC

Name	Tipo	Description
cloudRoleArn	string	O ARN da função de nuvem na AWS para esse recurso
configuration	arcAutoProvisioning.Configuration	Configuração para servidores Arc auto provisioning para um determinado ambiente
enabled	boolean	O provisionamento automático de arco está habilitado

arcAutoProvisioning.Configuration

Configuração para servidores Arc auto provisioning para um determinado ambiente

Name	Tipo	Description
privateLinkScope	string	ID de recurso opcional do escopo do link privado do Arc para vincular o agente do Arc
proxy	string	Ponto de extremidade de proxy HTTP opcional a ser usado para o agente Arc

AwsEnvironmentData

Os dados do ambiente do conector da AWS

Name	Tipo	Description
accountName	string	O nome da conta da AWS
environmentType	string: AwsAccount	O tipo de dados do ambiente.
organizationalData	AwsOrganizationalData: AwsOrganizationalDataMaster AwsOrganizationalDataMember	Os dados organizacionais da conta da AWS
regions	string[]	Lista de regiões a analisar
scanInterval	integer	Intervalo de varredura em horas (o valor deve ser entre 1 hora a 24 horas)

AwsOrganizationalDataMaster

Os dados da organização da AWS para a conta mestra

Name	Tipo	Description
excludedAccountIds	string[]	Se a conta multinuvem for do tipo associação organização, lista de contas excluídas da oferta
organizationMembershipType	string: Organization	O tipo de associação da conta multinuvem na organização
stacksetName	string	Se a conta multinuvem for do tipo associação organização, este será o nome da pilha de integração

AwsOrganizationalDataMember

Os dados da organização da AWS para a conta de membro

Name	Tipo	Description
organizationMembershipType	string: Member	O tipo de associação da conta multinuvem na organização
parentHierarchyId	string	Se a conta multinuvem não for do tipo associação organização, este será o ID do pai da conta

AzureDevOpsScopeEnvironmentData

Os dados de ambiente do conector de escopo do AzureDevOps

Name	Tipo	Description
environmentType	string: AzureDevOpsScope	O tipo de dados do ambiente.

Ciem

Configurações de ofertas do Defenders CSPM Permissions Management

Name	Tipo	Description
ciemDiscovery	CiemDiscovery	Configuração de descoberta do Defender CSPM Permissions Management
ciemOidc	CiemOidc	Configurações de conexão OIDC (open id connect) do AWS Defender CSPM Permissions Management

CiemDiscovery

Configurações de conexão OIDC (Open ID connect) do GCP Defenders CSPM Permissions Management

Name	Tipo	Description
azureActiveDirectoryAppName	string	o nome do aplicativo azure ative directory usado para autenticar na federação de identidade de carga de trabalho do GCP
serviceAccountEmailAddress	string	O endereço de e-mail da conta de serviço na oferta GCP for Permissions Management
workloadIdentityProviderId	string	A ID do provedor de identidade de carga de trabalho GCP para a oferta de Gerenciamento de Permissões

CiemOidc

Configurações de conexão OIDC (open id connect) do AWS Defender CSPM Permissions Management

Name	Tipo	Description
azureActiveDirectoryAppName	string	o nome do aplicativo azure ative directory usado para autenticação na AWS
cloudRoleArn	string	O ARN da função de nuvem na AWS para gerenciamento de permissões usado para conexão oidc

CloudError

Resposta de erro comum para todas as APIs do Azure Resource Manager para retornar detalhes de erro para operações com falha. (Isso também segue o formato de resposta de erro OData.)

Name	Tipo	Description
error.additionalInfo	ErrorAdditionalInfo[]	O erro informações adicionais.
error.code	string	O código de erro.
error.details	CloudErrorBody[]	Os detalhes do erro.
error.message	string	A mensagem de erro.
error.target	string	O destino do erro.

CloudErrorBody

O detalhe do erro.

Name	Tipo	Description
additionalInfo	ErrorAdditionalInfo[]	O erro informações adicionais.
code	string	O código de erro.
details	CloudErrorBody[]	Os detalhes do erro.
message	string	A mensagem de erro.
target	string	O destino do erro.

cloudName

O nome da nuvem do recurso multinuvem.

Name	Tipo	Description
AWS	string
Azure	string
AzureDevOps	string
DockerHub	string
GCP	string
GitLab	string
Github	string

CloudWatchToKinesis

A configuração de conexão cloudwatch para kinesis

Name	Tipo	Description
cloudRoleArn	string	O ARN da função de nuvem na AWS usado pelo CloudWatch para transferir dados para o Kinesis

Configuration

Configuração para verificação de VM

Name	Tipo	Description
exclusionTags	object	Tags que indicam que um recurso não deve ser verificado
scanningMode	scanningMode	O modo de verificação para a verificação de VM.

createdByType

O tipo de identidade que criou o recurso.

Name	Tipo	Description
Application	string
Key	string
ManagedIdentity	string
User	string

cspmMonitorAwsOffering

O monitoramento CSPM para a oferta da AWS

Name	Tipo	Description
description	string	A descrição da oferta.
nativeCloudConnection	NativeCloudConnection	A configuração de conexão nativa na nuvem
offeringType	string: CspmMonitorAws	O tipo de oferta de segurança.

cspmMonitorAzureDevOpsOffering

O monitoramento CSPM para a oferta AzureDevOps

Name	Tipo	Description
description	string	A descrição da oferta.
offeringType	string: CspmMonitorAzureDevOps	O tipo de oferta de segurança.

cspmMonitorDockerHubOffering

O monitoramento CSPM (Cloud Security Posture Management) para a oferta do Docker Hub

Name	Tipo	Description
description	string	A descrição da oferta.
offeringType	string: CspmMonitorDockerHub	O tipo de oferta de segurança.

cspmMonitorGcpOffering

O monitoramento CSPM para oferta de GCP

Name	Tipo	Description
description	string	A descrição da oferta.
nativeCloudConnection	NativeCloudConnection	A configuração de conexão nativa na nuvem
offeringType	string: CspmMonitorGcp	O tipo de oferta de segurança.

cspmMonitorGithubOffering

O monitoramento CSPM para a oferta do github

Name	Tipo	Description
description	string	A descrição da oferta.
offeringType	string: CspmMonitorGithub	O tipo de oferta de segurança.

cspmMonitorGitLabOffering

O monitoramento CSPM (Cloud security posture management) para a oferta do gitlab

Name	Tipo	Description
description	string	A descrição da oferta.
offeringType	string: CspmMonitorGitLab	O tipo de oferta de segurança.

DatabasesDspm

A configuração de gerenciamento de postura de segurança de dados (DSPM) de bancos de dados

Name	Tipo	Description
cloudRoleArn	string	O ARN da função de nuvem na AWS para esse recurso
enabled	boolean	A proteção de postura de segurança de dados (DSPM) dos bancos de dados está habilitada

DataPipelineNativeCloudConnection

A configuração de conexão nativa na nuvem

Name	Tipo	Description
serviceAccountEmailAddress	string	O endereço de e-mail da conta do serviço de coleta de dados no GCP para esta oferta
workloadIdentityProviderId	string	A ID do provedor de identidade de carga de trabalho GCP de coleta de dados para esta oferta

DataSensitivityDiscovery

A configuração de descoberta de sensibilidade de dados do Microsoft Defender

Name	Tipo	Description
cloudRoleArn	string	O ARN da função de nuvem na AWS para esse recurso
enabled	boolean	A deteção de Sensibilidade de Dados do Microsoft Defender está ativada

defenderCspmAwsOffering

A oferta CSPM P1 para AWS

Name	Tipo	Description
ciem	Ciem	Configurações de ofertas do Defenders CSPM Permissions Management
dataSensitivityDiscovery	DataSensitivityDiscovery	A configuração de descoberta de sensibilidade de dados do Microsoft Defender
databasesDspm	DatabasesDspm	A configuração do DSPM dos bancos de dados
description	string	A descrição da oferta.
mdcContainersAgentlessDiscoveryK8s	MdcContainersAgentlessDiscoveryK8s	A configuração do K8s de descoberta sem agente de contêiner do Microsoft Defender
mdcContainersImageAssessment	MdcContainersImageAssessment	A configuração de avaliação de imagem de contêiner do Microsoft Defender
offeringType	string: DefenderCspmAws	O tipo de oferta de segurança.
vmScanners	VmScanners	O Microsoft Defender para CSPM oferece configuração de verificação de VM

defenderCspmDockerHubOffering

O Defender for CSPM Docker Hub oferece configurações

Name	Tipo	Description
description	string	A descrição da oferta.
offeringType	string: DefenderCspmDockerHub	O tipo de oferta de segurança.

defenderCspmGcpOffering

O CSPM P1 para oferta GCP

Name	Tipo	Description
ciemDiscovery	CiemDiscovery	Configurações de conexão OIDC (Open ID connect) do GCP Defenders CSPM Permissions Management
dataSensitivityDiscovery	DataSensitivityDiscovery	A configuração de descoberta de sensibilidade de dados do Microsoft Defender
description	string	A descrição da oferta.
mdcContainersAgentlessDiscoveryK8s	MdcContainersAgentlessDiscoveryK8s	A configuração de descoberta sem agente do Microsoft Defender Container
mdcContainersImageAssessment	MdcContainersImageAssessment	A configuração de avaliação de imagem do Microsoft Defender Container
offeringType	string: DefenderCspmGcp	O tipo de oferta de segurança.
vmScanners	VmScanners	A configuração de verificação de VM do Microsoft Defender for CSPM

defenderFoDatabasesAwsOffering

A oferta Defender for Databases AWS

Name	Tipo	Description
arcAutoProvisioning	ArcAutoProvisioning	A configuração de provisionamento automático do ARC
databasesDspm	DatabasesDspm	A configuração de gerenciamento de postura de segurança de dados (DSPM) de bancos de dados
description	string	A descrição da oferta.
offeringType	string: DefenderForDatabasesAws	O tipo de oferta de segurança.
rds	Rds	A configuração do RDS

defenderForContainersAwsOffering

A oferta Defender for Containers AWS

Name	Tipo	Description
cloudWatchToKinesis	CloudWatchToKinesis	A configuração de conexão cloudwatch para kinesis
dataCollectionExternalId	string	O externalId usado pelo leitor de dados para evitar o ataque confuso do deputado
description	string	A descrição da oferta.
enableAuditLogsAutoProvisioning	boolean	A coleta de dados de logs de auditoria está habilitada
enableDefenderAgentAutoProvisioning	boolean	O provisionamento automático do agente do Microsoft Defender for Cloud Kubernetes está habilitado
enablePolicyAgentAutoProvisioning	boolean	O provisionamento automático do agente Kubernetes da Política está habilitado
kinesisToS3	KinesisToS3	A configuração da conexão kinesis para s3
kubeAuditRetentionTime	integer	O tempo de retenção em dias de logs de auditoria kube definidos no grupo de logs do CloudWatch
kubernetesDataCollection	KubernetesDataCollection	A configuração da conexão de coleta de dados do kubernetes
kubernetesService	KubernetesService	A configuração de conexão do serviço kubernetes
mdcContainersAgentlessDiscoveryK8s	MdcContainersAgentlessDiscoveryK8s	A configuração do K8s de descoberta sem agente de contêiner do Microsoft Defender
mdcContainersImageAssessment	MdcContainersImageAssessment	A configuração de avaliação de imagem de contêiner do Microsoft Defender
offeringType	string: DefenderForContainersAws	O tipo de oferta de segurança.
vmScanners	VmScanners	A configuração de verificação de host de VM do Microsoft Defender for Container K8s

defenderForContainersDockerHubOffering

O Defender para contêineres Docker Hub oferece configurações

Name	Tipo	Description
description	string	A descrição da oferta.
offeringType	string: DefenderForContainersDockerHub	O tipo de oferta de segurança.

defenderForContainersGcpOffering

A oferta de contentores GCP

Name	Tipo	Description
dataPipelineNativeCloudConnection	DataPipelineNativeCloudConnection	A configuração de conexão nativa na nuvem
description	string	A descrição da oferta.
enableAuditLogsAutoProvisioning	boolean	A coleta de dados de logs de auditoria está habilitada
enableDefenderAgentAutoProvisioning	boolean	O provisionamento automático do agente do Microsoft Defender for Cloud Kubernetes está habilitado
enablePolicyAgentAutoProvisioning	boolean	O provisionamento automático do agente Kubernetes da Política está habilitado
mdcContainersAgentlessDiscoveryK8s	MdcContainersAgentlessDiscoveryK8s	A configuração de descoberta sem agente do Microsoft Defender Container
mdcContainersImageAssessment	MdcContainersImageAssessment	A configuração de avaliação de imagem do Microsoft Defender Container
nativeCloudConnection	NativeCloudConnection	A configuração de conexão nativa na nuvem
offeringType	string: DefenderForContainersGcp	O tipo de oferta de segurança.
vmScanners	VmScanners	A configuração de verificação de host de VM do Microsoft Defender for Container K8s

DefenderForDatabasesArcAutoProvisioning

A configuração de conexão nativa na nuvem

Name	Tipo	Description
serviceAccountEmailAddress	string	O endereço de e-mail da conta de serviço no GCP para esta oferta
workloadIdentityProviderId	string	A ID do provedor de identidade de carga de trabalho GCP para esta oferta

defenderForDatabasesGcpOffering

O GCP do Defender for Databases oferece configurações

Name	Tipo	Description
arcAutoProvisioning	ArcAutoProvisioning	A configuração de provisionamento automático do ARC
defenderForDatabasesArcAutoProvisioning	DefenderForDatabasesArcAutoProvisioning	A configuração de conexão nativa na nuvem
description	string	A descrição da oferta.
offeringType	string: DefenderForDatabasesGcp	O tipo de oferta de segurança.

DefenderForServers

A configuração de conexão do Defender para servidores

Name	Tipo	Description
cloudRoleArn	string	O ARN da função de nuvem na AWS para esse recurso

defenderForServersAwsOffering

A oferta do Defender for Servers AWS

Name	Tipo	Description
arcAutoProvisioning	ArcAutoProvisioning	A configuração de provisionamento automático do ARC
defenderForServers	DefenderForServers	A configuração de conexão do Defender para servidores
description	string	A descrição da oferta.
mdeAutoProvisioning	MdeAutoProvisioning	A configuração de provisionamento automático do Microsoft Defender for Endpoint
offeringType	string: DefenderForServersAws	O tipo de oferta de segurança.
subPlan	SubPlan	configuração para os servidores que oferecem subPlano
vaAutoProvisioning	VaAutoProvisioning	A configuração de autoprovisionamento da Avaliação de Vulnerabilidades
vmScanners	VmScanners	A configuração de verificação de VM do Microsoft Defender for Server

defenderForServersGcpOffering

O GCP do Defender for Servers oferece configurações

Name	Tipo	Description
arcAutoProvisioning	ArcAutoProvisioning	A configuração de provisionamento automático do ARC
defenderForServers	DefenderForServers	A configuração de conexão do Defender para servidores
description	string	A descrição da oferta.
mdeAutoProvisioning	MdeAutoProvisioning	A configuração de provisionamento automático do Microsoft Defender for Endpoint
offeringType	string: DefenderForServersGcp	O tipo de oferta de segurança.
subPlan	SubPlan	configuração para os servidores que oferecem subPlano
vaAutoProvisioning	VaAutoProvisioning	A configuração de autoprovisionamento da Avaliação de Vulnerabilidades
vmScanners	VmScanners	A configuração de verificação de VM do Microsoft Defender for Server

DockerHubEnvironmentData

Os dados do ambiente do conector do Docker Hub

Name	Tipo	Description
authentication	Authentication: AccessTokenAuthentication	Os detalhes de autenticação da organização do Docker Hub
environmentType	string: DockerHubOrganization	O tipo de dados do ambiente.
scanInterval	integer	Intervalo de varredura em horas (o valor deve ser entre 1 hora a 24 horas)

ErrorAdditionalInfo

O erro de gerenciamento de recursos informações adicionais.

Name	Tipo	Description
info	object	As informações adicionais.
type	string	O tipo de informação adicional.

GcpOrganizationalDataMember

Os dados gcpOrganization para a conta de membro

Name	Tipo	Description
managementProjectNumber	string	O número do projeto de gerenciamento GCP da integração organizacional
organizationMembershipType	string: Member	O tipo de associação da conta multinuvem na organização
parentHierarchyId	string	Se a conta multinuvem não for do tipo associação organização, este será o ID do pai do projeto

GcpOrganizationalDataOrganization

Os dados gcpOrganization para a conta pai

Name	Tipo	Description
excludedProjectNumbers	string[]	Se a conta multinuvem for do tipo associação organização, lista de contas excluídas da oferta
organizationMembershipType	string: Organization	O tipo de associação da conta multinuvem na organização
organizationName	string	Nome da organização do GCP
serviceAccountEmailAddress	string	O endereço de email da conta de serviço que representa o contêiner de permissões no nível da organização.
workloadIdentityProviderId	string	A ID do provedor de identidade de carga de trabalho GCP que representa as permissões necessárias para provisionar automaticamente conectores de segurança

GcpProjectDetails

Os detalhes sobre o projeto representado pelo conector de segurança

Name	Tipo	Description
projectId	string	A ID do Projeto GCP
projectName	string	Nome do projeto GCP
projectNumber	string	O número exclusivo do Projeto GCP
workloadIdentityPoolId	string	A ID do pool de federação de identidade de carga de trabalho do GCP

GcpProjectEnvironmentData

Os dados do ambiente do conector do projeto GCP

Name	Tipo	Description
environmentType	string: GcpProject	O tipo de dados do ambiente.
organizationalData	GcpOrganizationalData: GcpOrganizationalDataMember GcpOrganizationalDataOrganization	Dados organizacionais do projeto Gcp
projectDetails	GcpProjectDetails	Detalhes do projeto Gcp
scanInterval	integer	Intervalo de varredura em horas (o valor deve ser entre 1 hora a 24 horas)

GithubScopeEnvironmentData

Os dados de ambiente do conector de escopo do github

Name	Tipo	Description
environmentType	string: GithubScope	O tipo de dados do ambiente.

GitlabScopeEnvironmentData

Dados de ambiente do conector de escopo do GitLab

Name	Tipo	Description
environmentType	string: GitlabScope	O tipo de dados do ambiente.

KinesisToS3

A configuração da conexão kinesis para s3

Name	Tipo	Description
cloudRoleArn	string	O ARN da função de nuvem na AWS usado pelo Kinesis para transferir dados para o S3

KubernetesDataCollection

A configuração da conexão de coleta de dados do kubernetes

Name	Tipo	Description
cloudRoleArn	string	O ARN da função de nuvem na AWS para esse recurso usado para leitura de dados

KubernetesService

A configuração de conexão do serviço kubernetes

Name	Tipo	Description
cloudRoleArn	string	O ARN da função de nuvem na AWS para esse recurso usado para provisionar recursos

MdcContainersAgentlessDiscoveryK8s

A configuração do K8s de descoberta sem agente de contêiner do Microsoft Defender

Name	Tipo	Description
cloudRoleArn	string	O ARN da função de nuvem na AWS para esse recurso
enabled	boolean	A descoberta sem agente de contêiner do Microsoft Defender K8s está habilitada

MdcContainersImageAssessment

A configuração de avaliação de imagem de contêiner do Microsoft Defender

Name	Tipo	Description
cloudRoleArn	string	O ARN da função de nuvem na AWS para esse recurso
enabled	boolean	A avaliação de imagem de contêiner do Microsoft Defender está habilitada

MdeAutoProvisioning

A configuração de provisionamento automático do Microsoft Defender for Endpoint

Name	Tipo	Description
configuration	mdeAutoProvisioning.Configuration	configuração para o autoprovisionamento do Microsoft Defender for Endpoint
enabled	boolean	O provisionamento automático do Microsoft Defender for Endpoint está habilitado

mdeAutoProvisioning.Configuration

configuração para o autoprovisionamento do Microsoft Defender for Endpoint

NativeCloudConnection

A configuração de conexão nativa na nuvem

Name	Tipo	Description
cloudRoleArn	string	O ARN da função de nuvem na AWS para esse recurso

Rds

A configuração do RDS

Name	Tipo	Description
cloudRoleArn	string	O ARN da função de nuvem na AWS para esse recurso
enabled	boolean	A proteção RDS está ativada

scanningMode

O modo de verificação para a verificação de VM.

Name	Tipo	Description
Default	string