共用方式為


Microsoft.Security assessmentMetadata 2020-01-01

Bicep 資源定義

assessmentMetadata 資源類型可以使用目標作業來部署:

如需每個 API 版本中已變更屬性的清單,請參閱 變更記錄檔

資源格式

若要建立 Microsoft.Security/assessmentMetadata 資源,請將下列 Bicep 新增至範本。

resource symbolicname 'Microsoft.Security/assessmentMetadata@2020-01-01' = {
  name: 'string'
  properties: {
    assessmentType: 'string'
    categories: [
      'string'
    ]
    description: 'string'
    displayName: 'string'
    implementationEffort: 'string'
    partnerData: {
      partnerName: 'string'
      productName: 'string'
      secret: 'string'
    }
    preview: bool
    remediationDescription: 'string'
    severity: 'string'
    threats: [
      'string'
    ]
    userImpact: 'string'
  }
}

屬性值

Microsoft.Security/assessmentMetadata

名字 描述 價值
名字 資源名稱 字串 (必要)
性能 描述評估元數據的屬性。 SecurityAssessmentMetadataProperties

SecurityAssessmentMetadataPartnerData

名字 描述 價值
partnerName 合作夥伴公司的名稱 字串 (必要)
productName 建立評量之合作夥伴的產品名稱 字串
秘密 驗證合作夥伴並確認其已建立評定的秘密 - 僅寫入 字串

約束:
敏感性值。 以安全參數的形式傳入。 (必要)

SecurityAssessmentMetadataProperties

名字 描述 價值
assessmentType 根據內建的 Azure 原則定義進行評量時,BuiltIn 會根據自定義 Azure 原則定義自定義評量 'BuiltIn'
'CustomerManaged'
'CustomPolicy'
'VerifiedPartner' (必要)
類別 包含任何的字串數組:
'Compute'
'Data'
'IdentityAndAccess'
'IoT'
「網路」
描述 評估的人類可讀描述 字串
displayName 評估的使用者易記顯示名稱 字串 (必要)
implementationEffort 補救此評估所需的實作工作 'High'
'Low'
'Moderate'
partnerData 描述建立評定的合作夥伴 SecurityAssessmentMetadataPartnerData
預覽 True 是表示 如果此評量處於預覽版本狀態 bool
remediationDescription 人類可讀的關於您應該執行哪些動作來減輕此安全性問題的描述 字串
嚴厲 評定的嚴重性層級 'High'
'Low'
'Medium' (必要)
威脅 包含任何的字串數組:
'accountBreach'
'dataExfiltration'
'dataSpillage'
'denialOfService'
'elevationOfPrivilege'
'maliciousInsider'
'missingCoverage'
'threatResistance'
userImpact 評估的用戶影響 'High'
'Low'
'Moderate'

ARM 樣本資源定義

assessmentMetadata 資源類型可以使用目標作業來部署:

如需每個 API 版本中已變更屬性的清單,請參閱 變更記錄檔

資源格式

若要建立 Microsoft.Security/assessmentMetadata 資源,請將下列 JSON 新增至範本。

{
  "type": "Microsoft.Security/assessmentMetadata",
  "apiVersion": "2020-01-01",
  "name": "string",
  "properties": {
    "assessmentType": "string",
    "categories": [ "string" ],
    "description": "string",
    "displayName": "string",
    "implementationEffort": "string",
    "partnerData": {
      "partnerName": "string",
      "productName": "string",
      "secret": "string"
    },
    "preview": "bool",
    "remediationDescription": "string",
    "severity": "string",
    "threats": [ "string" ],
    "userImpact": "string"
  }
}

屬性值

Microsoft.Security/assessmentMetadata

名字 描述 價值
apiVersion API 版本 '2020-01-01'
名字 資源名稱 字串 (必要)
性能 描述評估元數據的屬性。 SecurityAssessmentMetadataProperties
類型 資源類型 'Microsoft.Security/assessmentMetadata'

SecurityAssessmentMetadataPartnerData

名字 描述 價值
partnerName 合作夥伴公司的名稱 字串 (必要)
productName 建立評量之合作夥伴的產品名稱 字串
秘密 驗證合作夥伴並確認其已建立評定的秘密 - 僅寫入 字串

約束:
敏感性值。 以安全參數的形式傳入。 (必要)

SecurityAssessmentMetadataProperties

名字 描述 價值
assessmentType 根據內建的 Azure 原則定義進行評量時,BuiltIn 會根據自定義 Azure 原則定義自定義評量 'BuiltIn'
'CustomerManaged'
'CustomPolicy'
'VerifiedPartner' (必要)
類別 包含任何的字串數組:
'Compute'
'Data'
'IdentityAndAccess'
'IoT'
「網路」
描述 評估的人類可讀描述 字串
displayName 評估的使用者易記顯示名稱 字串 (必要)
implementationEffort 補救此評估所需的實作工作 'High'
'Low'
'Moderate'
partnerData 描述建立評定的合作夥伴 SecurityAssessmentMetadataPartnerData
預覽 True 是表示 如果此評量處於預覽版本狀態 bool
remediationDescription 人類可讀的關於您應該執行哪些動作來減輕此安全性問題的描述 字串
嚴厲 評定的嚴重性層級 'High'
'Low'
'Medium' (必要)
威脅 包含任何的字串數組:
'accountBreach'
'dataExfiltration'
'dataSpillage'
'denialOfService'
'elevationOfPrivilege'
'maliciousInsider'
'missingCoverage'
'threatResistance'
userImpact 評估的用戶影響 'High'
'Low'
'Moderate'

Terraform (AzAPI 提供者) 資源定義

assessmentMetadata 資源類型可以使用目標作業來部署:

  • 租使用者* 訂用帳戶

如需每個 API 版本中已變更屬性的清單,請參閱 變更記錄檔

資源格式

若要建立 Microsoft.Security/assessmentMetadata 資源,請將下列 Terraform 新增至範本。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Security/assessmentMetadata@2020-01-01"
  name = "string"
  body = jsonencode({
    properties = {
      assessmentType = "string"
      categories = [
        "string"
      ]
      description = "string"
      displayName = "string"
      implementationEffort = "string"
      partnerData = {
        partnerName = "string"
        productName = "string"
        secret = "string"
      }
      preview = bool
      remediationDescription = "string"
      severity = "string"
      threats = [
        "string"
      ]
      userImpact = "string"
    }
  })
}

屬性值

Microsoft.Security/assessmentMetadata

名字 描述 價值
名字 資源名稱 字串 (必要)
性能 描述評估元數據的屬性。 SecurityAssessmentMetadataProperties
類型 資源類型 “Microsoft.Security/assessmentMetadata@2020-01-01”

SecurityAssessmentMetadataPartnerData

名字 描述 價值
partnerName 合作夥伴公司的名稱 字串 (必要)
productName 建立評量之合作夥伴的產品名稱 字串
秘密 驗證合作夥伴並確認其已建立評定的秘密 - 僅寫入 字串

約束:
敏感性值。 以安全參數的形式傳入。 (必要)

SecurityAssessmentMetadataProperties

名字 描述 價值
assessmentType 根據內建的 Azure 原則定義進行評量時,BuiltIn 會根據自定義 Azure 原則定義自定義評量 'BuiltIn'
'CustomerManaged'
'CustomPolicy'
'VerifiedPartner' (必要)
類別 包含任何的字串數組:
'Compute'
'Data'
'IdentityAndAccess'
'IoT'
「網路」
描述 評估的人類可讀描述 字串
displayName 評估的使用者易記顯示名稱 字串 (必要)
implementationEffort 補救此評估所需的實作工作 'High'
'Low'
'Moderate'
partnerData 描述建立評定的合作夥伴 SecurityAssessmentMetadataPartnerData
預覽 True 是表示 如果此評量處於預覽版本狀態 bool
remediationDescription 人類可讀的關於您應該執行哪些動作來減輕此安全性問題的描述 字串
嚴厲 評定的嚴重性層級 'High'
'Low'
'Medium' (必要)
威脅 包含任何的字串數組:
'accountBreach'
'dataExfiltration'
'dataSpillage'
'denialOfService'
'elevationOfPrivilege'
'maliciousInsider'
'missingCoverage'
'threatResistance'
userImpact 評估的用戶影響 'High'
'Low'
'Moderate'