Поделиться через


Microsoft.SecurityContacts

Определение ресурсов Bicep

Тип ресурса securityContacts можно развернуть с помощью операций, предназначенных для следующих операций:

  • подписки . См. команды развертывания подписки

Список измененных свойств в каждой версии API см. в журнала изменений.

Формат ресурса

Чтобы создать ресурс Microsoft.Security/securityContacts, добавьте следующий Bicep в шаблон.

resource symbolicname 'Microsoft.Security/securityContacts@2023-12-01-preview' = {
  name: 'string'
  properties: {
    emails: 'string'
    isEnabled: bool
    notificationsByRole: {
      roles: [
        'string'
      ]
      state: 'string'
    }
    notificationsSources: [
      {
        sourceType: 'string'
        // For remaining properties, see NotificationsSource objects
      }
    ]
    phone: 'string'
  }
}

Объекты NotificationsSource

Задайте свойство sourceType, чтобы указать тип объекта.

Для оповещенияиспользуйте:

{
  minimalSeverity: 'string'
  sourceType: 'Alert'
}

Для AttackPathиспользуйте:

{
  minimalRiskLevel: 'string'
  sourceType: 'AttackPath'
}

Значения свойств

Microsoft.Security/securityContacts

Имя Описание Ценность
имя Имя ресурса "default" (обязательно)
свойства Данные контакта безопасности SecurityContactProperties

NotificationsSource

Имя Описание Ценность
sourceType Установите значение Alert для типа NotificationsSourceAlert. Установите значение "AttackPath" для типа NotificationsSourceAttackPath. "Оповещение"
"AttackPath" (обязательно)

NotificationsSourceAlert

Имя Описание Ценность
минимальное количество операций Определяет минимальную серьезность оповещений, которые будут отправляться в виде уведомлений по электронной почте. "Высокий"
"Низкий"
"Средний"
sourceType Исходный тип, который активирует уведомление "Оповещение" (обязательно)

NotificationsSourceAttackPath

Имя Описание Ценность
minRiskLevel Определяет минимальный уровень риска подключения, который будет отправлен в виде уведомлений по электронной почте "Критический"
"Высокий"
"Низкий"
"Средний"
sourceType Исходный тип, который активирует уведомление "AttackPath" (обязательно)

SecurityContactProperties

Имя Описание Ценность
сообщения электронной почты Список адресов электронной почты, которые будут получать уведомления от Microsoft Defender для облака по конфигурациям, определенным в этом контакте безопасности. струна
isEnabled Указывает, включен ли контакт безопасности. bool
notificationsByRole Определяет, следует ли отправлять уведомления по электронной почте из Microsoft Defender для Облака пользователям с определенными ролями RBAC в подписке. SecurityContactPropertiesNotificationsByRole
notificationsSources Коллекция источников, которые оценивают уведомление по электронной почте. NotificationsSource[]
Телефон Номер телефона контактного лица безопасности струна

SecurityContactPropertiesNotificationsByRole

Имя Описание Ценность
Роли Определяет, какие роли RBAC получат уведомления по электронной почте из Microsoft Defender для Облака. Список разрешенных ролей RBAC: Массив строк, содержащий любой из:
AccountAdmin
"Участник"
"Владелец"
ServiceAdmin
государство Определяет, следует ли отправлять уведомления по электронной почте из AMicrosoft Defender для Облака пользователям с определенными ролями RBAC в подписке. "Выкл.
"Вкл. "

Определение ресурса шаблона ARM

Тип ресурса securityContacts можно развернуть с помощью операций, предназначенных для следующих операций:

  • подписки . См. команды развертывания подписки

Список измененных свойств в каждой версии API см. в журнала изменений.

Формат ресурса

Чтобы создать ресурс Microsoft.Security/securityContacts, добавьте следующий код JSON в шаблон.

{
  "type": "Microsoft.Security/securityContacts",
  "apiVersion": "2023-12-01-preview",
  "name": "string",
  "properties": {
    "emails": "string",
    "isEnabled": "bool",
    "notificationsByRole": {
      "roles": [ "string" ],
      "state": "string"
    },
    "notificationsSources": [ {
      "sourceType": "string"
      // For remaining properties, see NotificationsSource objects
    } ],
    "phone": "string"
  }
}

Объекты NotificationsSource

Задайте свойство sourceType, чтобы указать тип объекта.

Для оповещенияиспользуйте:

{
  "minimalSeverity": "string",
  "sourceType": "Alert"
}

Для AttackPathиспользуйте:

{
  "minimalRiskLevel": "string",
  "sourceType": "AttackPath"
}

Значения свойств

Microsoft.Security/securityContacts

Имя Описание Ценность
apiVersion Версия API '2023-12-01-preview'
имя Имя ресурса "default" (обязательно)
свойства Данные контакта безопасности SecurityContactProperties
тип Тип ресурса "Microsoft.Security/securityContacts"

NotificationsSource

Имя Описание Ценность
sourceType Установите значение Alert для типа NotificationsSourceAlert. Установите значение "AttackPath" для типа NotificationsSourceAttackPath. "Оповещение"
"AttackPath" (обязательно)

NotificationsSourceAlert

Имя Описание Ценность
минимальное количество операций Определяет минимальную серьезность оповещений, которые будут отправляться в виде уведомлений по электронной почте. "Высокий"
"Низкий"
"Средний"
sourceType Исходный тип, который активирует уведомление "Оповещение" (обязательно)

NotificationsSourceAttackPath

Имя Описание Ценность
minRiskLevel Определяет минимальный уровень риска подключения, который будет отправлен в виде уведомлений по электронной почте "Критический"
"Высокий"
"Низкий"
"Средний"
sourceType Исходный тип, который активирует уведомление "AttackPath" (обязательно)

SecurityContactProperties

Имя Описание Ценность
сообщения электронной почты Список адресов электронной почты, которые будут получать уведомления от Microsoft Defender для облака по конфигурациям, определенным в этом контакте безопасности. струна
isEnabled Указывает, включен ли контакт безопасности. bool
notificationsByRole Определяет, следует ли отправлять уведомления по электронной почте из Microsoft Defender для Облака пользователям с определенными ролями RBAC в подписке. SecurityContactPropertiesNotificationsByRole
notificationsSources Коллекция источников, которые оценивают уведомление по электронной почте. NotificationsSource[]
Телефон Номер телефона контактного лица безопасности струна

SecurityContactPropertiesNotificationsByRole

Имя Описание Ценность
Роли Определяет, какие роли RBAC получат уведомления по электронной почте из Microsoft Defender для Облака. Список разрешенных ролей RBAC: Массив строк, содержащий любой из:
AccountAdmin
"Участник"
"Владелец"
ServiceAdmin
государство Определяет, следует ли отправлять уведомления по электронной почте из AMicrosoft Defender для Облака пользователям с определенными ролями RBAC в подписке. "Выкл.
"Вкл. "

Определение ресурса Terraform (поставщик AzAPI)

Тип ресурса securityContacts можно развернуть с помощью операций, предназначенных для следующих операций:

  • подписки

Список измененных свойств в каждой версии API см. в журнала изменений.

Формат ресурса

Чтобы создать ресурс Microsoft.Security/securityContacts, добавьте следующий объект Terraform в шаблон.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Security/securityContacts@2023-12-01-preview"
  name = "string"
  body = jsonencode({
    properties = {
      emails = "string"
      isEnabled = bool
      notificationsByRole = {
        roles = [
          "string"
        ]
        state = "string"
      }
      notificationsSources = [
        {
          sourceType = "string"
          // For remaining properties, see NotificationsSource objects
        }
      ]
      phone = "string"
    }
  })
}

Объекты NotificationsSource

Задайте свойство sourceType, чтобы указать тип объекта.

Для оповещенияиспользуйте:

{
  minimalSeverity = "string"
  sourceType = "Alert"
}

Для AttackPathиспользуйте:

{
  minimalRiskLevel = "string"
  sourceType = "AttackPath"
}

Значения свойств

Microsoft.Security/securityContacts

Имя Описание Ценность
имя Имя ресурса "default" (обязательно)
свойства Данные контакта безопасности SecurityContactProperties
тип Тип ресурса "Microsoft.Security/securityContacts@2023-12-01-preview"

NotificationsSource

Имя Описание Ценность
sourceType Установите значение Alert для типа NotificationsSourceAlert. Установите значение "AttackPath" для типа NotificationsSourceAttackPath. "Оповещение"
"AttackPath" (обязательно)

NotificationsSourceAlert

Имя Описание Ценность
минимальное количество операций Определяет минимальную серьезность оповещений, которые будут отправляться в виде уведомлений по электронной почте. "Высокий"
"Низкий"
"Средний"
sourceType Исходный тип, который активирует уведомление "Оповещение" (обязательно)

NotificationsSourceAttackPath

Имя Описание Ценность
minRiskLevel Определяет минимальный уровень риска подключения, который будет отправлен в виде уведомлений по электронной почте "Критический"
"Высокий"
"Низкий"
"Средний"
sourceType Исходный тип, который активирует уведомление "AttackPath" (обязательно)

SecurityContactProperties

Имя Описание Ценность
сообщения электронной почты Список адресов электронной почты, которые будут получать уведомления от Microsoft Defender для облака по конфигурациям, определенным в этом контакте безопасности. струна
isEnabled Указывает, включен ли контакт безопасности. bool
notificationsByRole Определяет, следует ли отправлять уведомления по электронной почте из Microsoft Defender для Облака пользователям с определенными ролями RBAC в подписке. SecurityContactPropertiesNotificationsByRole
notificationsSources Коллекция источников, которые оценивают уведомление по электронной почте. NotificationsSource[]
Телефон Номер телефона контактного лица безопасности струна

SecurityContactPropertiesNotificationsByRole

Имя Описание Ценность
Роли Определяет, какие роли RBAC получат уведомления по электронной почте из Microsoft Defender для Облака. Список разрешенных ролей RBAC: Массив строк, содержащий любой из:
AccountAdmin
"Участник"
"Владелец"
ServiceAdmin
государство Определяет, следует ли отправлять уведомления по электронной почте из AMicrosoft Defender для Облака пользователям с определенными ролями RBAC в подписке. "Выкл.
"Вкл. "