你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

Microsoft.Security assessmentMetadata 2019-01-01-preview

Bicep 资源定义

可以使用目标操作部署 assessmentMetadata 资源类型:

  • 租户 - 请参阅订阅 租户部署命令 - 请参阅 订阅部署命令

有关每个 API 版本中已更改属性的列表,请参阅 更改日志

资源格式

若要创建 Microsoft.Security/assessmentMetadata 资源,请将以下 Bicep 添加到模板。

resource symbolicname 'Microsoft.Security/assessmentMetadata@2019-01-01-preview' = {
  name: 'string'
  properties: {
    assessmentType: 'string'
    categories: [
      'string'
    ]
    description: 'string'
    displayName: 'string'
    implementationEffort: 'string'
    preview: bool
    remediationDescription: 'string'
    severity: 'string'
    threats: [
      'string'
    ]
    userImpact: 'string'
  }
}

属性值

Microsoft.Security/assessmentMetadata

名字 描述 价值
名字 资源名称 string (必需)
性能 描述评估元数据的属性。 SecurityAssessmentMetadataProperties

SecurityAssessmentMetadataProperties

名字 描述 价值
assessmentType 如果基于内置 Azure Policy 定义的评估,则 BuiltIn;如果基于自定义 Azure Policy 定义的评估,则为 CustomIn “BuiltIn”
“CustomerManaged”
“CustomPolicy”(必需)
类别 包含任一项的字符串数组:
“Compute”
“Data”
“IdentityAndAccess”
“IoT”
“网络”
描述 评估的人工可读说明 字符串
displayName 评估的用户友好显示名称 string (必需)
implementationEffort 修正此评估所需的实施工作 “High”
“Low”
“Moderate”
预览 如此 如果此评估处于预览版发布状态 bool
remediationDescription 人工可读说明应执行的操作以缓解此安全问题 字符串
严厉 评估的严重性级别 “High”
“Low”
“中等”(必需)
威胁 包含任一项的字符串数组:
“accountBreach”
“dataExfiltration”
“dataSpillage”
“denialOfService”
“elevationOfPrivilege”
“maliciousInsider”
“missingCoverage”
“threatResistance”
userImpact 评估的用户影响 “High”
“Low”
“Moderate”

ARM 模板资源定义

可以使用目标操作部署 assessmentMetadata 资源类型:

  • 租户 - 请参阅订阅 租户部署命令 - 请参阅 订阅部署命令

有关每个 API 版本中已更改属性的列表,请参阅 更改日志

资源格式

若要创建 Microsoft.Security/assessmentMetadata 资源,请将以下 JSON 添加到模板。

{
  "type": "Microsoft.Security/assessmentMetadata",
  "apiVersion": "2019-01-01-preview",
  "name": "string",
  "properties": {
    "assessmentType": "string",
    "categories": [ "string" ],
    "description": "string",
    "displayName": "string",
    "implementationEffort": "string",
    "preview": "bool",
    "remediationDescription": "string",
    "severity": "string",
    "threats": [ "string" ],
    "userImpact": "string"
  }
}

属性值

Microsoft.Security/assessmentMetadata

名字 描述 价值
apiVersion API 版本 '2019-01-01-preview'
名字 资源名称 string (必需)
性能 描述评估元数据的属性。 SecurityAssessmentMetadataProperties
类型 资源类型 “Microsoft.Security/assessmentMetadata”

SecurityAssessmentMetadataProperties

名字 描述 价值
assessmentType 如果基于内置 Azure Policy 定义的评估,则 BuiltIn;如果基于自定义 Azure Policy 定义的评估,则为 CustomIn “BuiltIn”
“CustomerManaged”
“CustomPolicy”(必需)
类别 包含任一项的字符串数组:
“Compute”
“Data”
“IdentityAndAccess”
“IoT”
“网络”
描述 评估的人工可读说明 字符串
displayName 评估的用户友好显示名称 string (必需)
implementationEffort 修正此评估所需的实施工作 “High”
“Low”
“Moderate”
预览 如此 如果此评估处于预览版发布状态 bool
remediationDescription 人工可读说明应执行的操作以缓解此安全问题 字符串
严厉 评估的严重性级别 “High”
“Low”
“中等”(必需)
威胁 包含任一项的字符串数组:
“accountBreach”
“dataExfiltration”
“dataSpillage”
“denialOfService”
“elevationOfPrivilege”
“maliciousInsider”
“missingCoverage”
“threatResistance”
userImpact 评估的用户影响 “High”
“Low”
“Moderate”

Terraform (AzAPI 提供程序)资源定义

可以使用目标操作部署 assessmentMetadata 资源类型:

  • 租户* 订阅

有关每个 API 版本中已更改属性的列表,请参阅 更改日志

资源格式

若要创建 Microsoft.Security/assessmentMetadata 资源,请将以下 Terraform 添加到模板。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Security/assessmentMetadata@2019-01-01-preview"
  name = "string"
  body = jsonencode({
    properties = {
      assessmentType = "string"
      categories = [
        "string"
      ]
      description = "string"
      displayName = "string"
      implementationEffort = "string"
      preview = bool
      remediationDescription = "string"
      severity = "string"
      threats = [
        "string"
      ]
      userImpact = "string"
    }
  })
}

属性值

Microsoft.Security/assessmentMetadata

名字 描述 价值
名字 资源名称 string (必需)
性能 描述评估元数据的属性。 SecurityAssessmentMetadataProperties
类型 资源类型 “Microsoft.Security/assessmentMetadata@2019-01-01-preview”

SecurityAssessmentMetadataProperties

名字 描述 价值
assessmentType 如果基于内置 Azure Policy 定义的评估,则 BuiltIn;如果基于自定义 Azure Policy 定义的评估,则为 CustomIn “BuiltIn”
“CustomerManaged”
“CustomPolicy”(必需)
类别 包含任一项的字符串数组:
“Compute”
“Data”
“IdentityAndAccess”
“IoT”
“网络”
描述 评估的人工可读说明 字符串
displayName 评估的用户友好显示名称 string (必需)
implementationEffort 修正此评估所需的实施工作 “High”
“Low”
“Moderate”
预览 如此 如果此评估处于预览版发布状态 bool
remediationDescription 人工可读说明应执行的操作以缓解此安全问题 字符串
严厉 评估的严重性级别 “High”
“Low”
“中等”(必需)
威胁 包含任一项的字符串数组:
“accountBreach”
“dataExfiltration”
“dataSpillage”
“denialOfService”
“elevationOfPrivilege”
“maliciousInsider”
“missingCoverage”
“threatResistance”
userImpact 评估的用户影响 “High”
“Low”
“Moderate”