Microsoft.SecurityInsights/dataConnectors 2021-03-01-preview - Bicep, ARM template & Terraform AzAPI reference

Bicep 資源定義

dataConnectors 資源類型可以使用目標作業來部署：

如需每個 API 版本中已變更屬性的清單，請參閱變更記錄檔。

資源格式

若要建立 Microsoft.SecurityInsights/dataConnectors 資源，請將下列 Bicep 新增至範本。

resource symbolicname 'Microsoft.SecurityInsights/dataConnectors@2021-03-01-preview' = {
  etag: 'string'
  name: 'string'
  kind: 'string'
  // For remaining properties, see Microsoft.SecurityInsights/dataConnectors objects
}

Microsoft.SecurityInsights/dataConnectors 物件

設定種類屬性，以指定對象的類型。

針對 AmazonWebServicesCloudTrail，請使用：

{
  kind: 'AmazonWebServicesCloudTrail'
  properties: {
    awsRoleArn: 'string'
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
  }
}

針對 AzureActiveDirectory，請使用：

{
  kind: 'AzureActiveDirectory'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

針對 AzureAdvancedThreatProtection，請使用：

{
  kind: 'AzureAdvancedThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

針對 AzureSecurityCenter，請使用：

{
  kind: 'AzureSecurityCenter'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    subscriptionId: 'string'
  }
}

針對 Dynamics365，請使用：

{
  kind: 'Dynamics365'
  properties: {
    dataTypes: {
      dynamics365CdsActivities: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

針對 GenericUI，請使用：

{
  kind: 'GenericUI'
  properties: {
    connectorUiConfig: {
      availability: {
        isPreview: bool
        status: '1'
      }
      connectivityCriteria: [
        {
          type: 'string'
          value: [
            'string'
          ]
        }
      ]
      customImage: 'string'
      dataTypes: [
        {
          lastDataReceivedQuery: 'string'
          name: 'string'
        }
      ]
      descriptionMarkdown: 'string'
      graphQueries: [
        {
          baseQuery: 'string'
          legend: 'string'
          metricName: 'string'
        }
      ]
      graphQueriesTableName: 'string'
      instructionSteps: [
        {
          description: 'string'
          instructions: [
            {
              parameters: any(Azure.Bicep.Types.Concrete.AnyType)
              type: 'string'
            }
          ]
          title: 'string'
        }
      ]
      permissions: {
        customs: [
          {
            description: 'string'
            name: 'string'
          }
        ]
        resourceProvider: [
          {
            permissionsDisplayText: 'string'
            provider: 'string'
            providerDisplayName: 'string'
            requiredPermissions: {
              action: bool
              delete: bool
              read: bool
              write: bool
            }
            scope: 'string'
          }
        ]
      }
      publisher: 'string'
      sampleQueries: [
        {
          description: 'string'
          query: 'string'
        }
      ]
      title: 'string'
    }
  }
}

針對 microsoftCloudAppSecurity，請使用：

{
  kind: 'MicrosoftCloudAppSecurity'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
      discoveryLogs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

針對 MicrosoftDefenderAdvancedThreatProtection，請使用：

{
  kind: 'MicrosoftDefenderAdvancedThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

針對 MicrosoftThreatIntelligence，請使用：

{
  kind: 'MicrosoftThreatIntelligence'
  properties: {
    dataTypes: {
      bingSafetyPhishingURL: {
        lookbackPeriod: 'string'
        state: 'string'
      }
      microsoftEmergingThreatFeed: {
        lookbackPeriod: 'string'
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

針對 MicrosoftThreatProtection，請使用：

{
  kind: 'MicrosoftThreatProtection'
  properties: {
    dataTypes: {
      incidents: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

針對 Office365，請使用：

{
  kind: 'Office365'
  properties: {
    dataTypes: {
      exchange: {
        state: 'string'
      }
      sharePoint: {
        state: 'string'
      }
      teams: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

針對 OfficeATP，請使用：

{
  kind: 'OfficeATP'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

針對 ThreatIntelligence，請使用：

{
  kind: 'ThreatIntelligence'
  properties: {
    dataTypes: {
      indicators: {
        state: 'string'
      }
    }
    tenantId: 'string'
    tipLookbackPeriod: 'string'
  }
}

針對 ThreatIntelligenceTaxii，請使用：

{
  kind: 'ThreatIntelligenceTaxii'
  properties: {
    collectionId: 'string'
    dataTypes: {
      taxiiClient: {
        state: 'string'
      }
    }
    friendlyName: 'string'
    password: 'string'
    pollingFrequency: 'string'
    taxiiLookbackPeriod: 'string'
    taxiiServer: 'string'
    tenantId: 'string'
    userName: 'string'
    workspaceId: 'string'
  }
}

屬性值

AADDataConnector

名字	描述	價值
類	數據連接器種類	'AzureActiveDirectory' （必要）
性能	AAD （Azure Active Directory）資料連接器屬性。	AADDataConnectorProperties

AADDataConnectorProperties

名字	描述	價值
dataTypes	連接器的可用數據類型。	AlertsDataTypeOfDataConnector
tenantId	要連線的租用戶標識碼，並從中取得數據。	字串（必要）

AatpDataConnector

名字	描述	價值
類	數據連接器種類	'AzureAdvancedThreatProtection' （必要）
性能	AATP （Azure 進階威脅防護）資料連接器屬性。	AatpDataConnectorProperties

AatpDataConnectorProperties

名字	描述	價值
dataTypes	連接器的可用數據類型。	AlertsDataTypeOfDataConnector
tenantId	要連線的租用戶標識碼，並從中取得數據。	字串（必要）

AlertsDataTypeOfDataConnector

名字	描述	價值
警報	警示數據類型連線。	DataConnectorDataTypeCommon （必要）

ASCDataConnector

名字	描述	價值
類	數據連接器種類	'AzureSecurityCenter' （必要）
性能	ASC （Azure 資訊安全中心）資料連接器屬性。	ASCDataConnectorProperties

ASCDataConnectorProperties

名字	描述	價值
dataTypes	連接器的可用數據類型。	AlertsDataTypeOfDataConnector
subscriptionId	要連線的訂用帳戶標識碼，並從中取得數據。	字串

可用性

名字	描述	價值
isPreview	將連接器設定為預覽	bool
地位	連接器可用性狀態	'1'

AwsCloudTrailDataConnector

名字	描述	價值
類	數據連接器種類	'AmazonWebServicesCloudTrail' （必要）
性能	Amazon Web Services CloudTrail 數據連接器屬性。	AwsCloudTrailDataConnectorProperties

AwsCloudTrailDataConnectorDataTypes

名字	描述	價值
原木	記錄數據類型。	AwsCloudTrailDataConnectorDataTypesLogs （必要）

AwsCloudTrailDataConnectorDataTypesLogs

名字	描述	價值
州	描述是否啟用此資料類型連線。	'Disabled' 'Enabled' （必要）

AwsCloudTrailDataConnectorProperties

名字	描述	價值
awsRoleArn	用來存取 Aws 帳戶的 Aws Role Arn （含 CloudTrailReadOnly 原則）。	字串
dataTypes	連接器的可用數據類型。	AwsCloudTrailDataConnectorDataTypes （必要）

CodelessParameters

名字	描述	價值
connectorUiConfig	設定以描述指示刀鋒視窗	CodelessUiConnectorConfigProperties

CodelessUiConnectorConfigProperties

名字	描述	價值
可用性	連接器可用性狀態	可用性（必要）
connectivityCriteria	定義連接器檢查連線方式	CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem[] （必要）
customImage	在 Azure Sentinel 連接器資源庫內顯示連接器時要使用的選擇性自定義影像	字串
dataTypes	要檢查上次接收數據的數據類型	CodelessUiConnectorConfigPropertiesDataTypesItem[] （必要）
descriptionMarkdown	連接器描述	字串（必要）
graphQueries	顯示目前數據狀態的圖表查詢	CodelessUiConnectorConfigPropertiesGraphQueriesItem[] （必要）
graphQueriesTableName	連接器將插入數據至的數據表名稱	字串（必要）
instructionSteps	啟用連接器的指示步驟	CodelessUiConnectorConfigPropertiesInstructionStepsItem[] （必要）
權限	連接器所需的許可權	權限（必要）
發行人	連接器發行者名稱	字串（必要）
sampleQueries	連接器的範例查詢	CodelessUiConnectorConfigPropertiesSampleQueriesItem[] （必要）
標題	連接器刀鋒視窗標題	字串（必要）

CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem

名字	描述	價值
類型	線上類型	'IsConnectedQuery'
價值	檢查連線的查詢	string[]

CodelessUiConnectorConfigPropertiesDataTypesItem

名字	描述	價值
lastDataReceivedQuery	查詢以指出上次收到的數據	字串
名字	要顯示在圖形中的數據類型名稱。可以搭配 {{graphQueriesTableName}} 占位符使用	字串

CodelessUiConnectorConfigPropertiesGraphQueriesItem

名字	描述	價值
baseQuery	圖形的基底查詢	字串
傳說	圖形的圖例	字串
metricName	查詢正在檢查的計量	字串

CodelessUiConnectorConfigPropertiesInstructionStepsItem

名字	描述	價值
描述	指示步驟描述	字串
指示	指示步驟詳細數據	InstructionStepsInstructionsItem[]
標題	指示步驟標題	字串

CodelessUiConnectorConfigPropertiesSampleQueriesItem

名字	描述	價值
描述	範例查詢描述	字串
查詢	範例查詢	字串

CodelessUiDataConnector

名字	描述	價值
類	數據連接器種類	'GenericUI' （必要）
性能	無程式代碼 UI 資料連接器屬性	CodelessParameters

DataConnectorDataTypeCommon

名字	描述	價值
州	描述是否啟用此資料類型連線。	'Disabled' 'Enabled' （必要）

Dynamics365DataConnector

名字	描述	價值
類	數據連接器種類	'Dynamics365' （必要）
性能	Dynamics365 數據連接器屬性。	Dynamics365DataConnectorProperties

Dynamics365DataConnectorDataTypes

名字	描述	價值
dynamics365CdsActivities	Common Data Service 數據類型連接。	Dynamics365DataConnectorDataTypesDynamics365CdsActivities （必要）

Dynamics365DataConnectorDataTypesDynamics365CdsActivities

名字	描述	價值
州	描述是否啟用此資料類型連線。	'Disabled' 'Enabled' （必要）

Dynamics365DataConnectorProperties

名字	描述	價值
dataTypes	連接器的可用數據類型。	Dynamics365DataConnectorDataTypes （必要）
tenantId	要連線的租用戶標識碼，並從中取得數據。	字串（必要）

InstructionStepsInstructionsItem

名字	描述	價值
參數	設定的參數	任何
類型	設定的種類	'CopyableLabel' 'InfoMessage' 'InstructionStepsGroup' （必要）

McasDataConnector

名字	描述	價值
類	數據連接器種類	'MicrosoftCloudAppSecurity' （必要）
性能	MCAS （Microsoft Cloud App Security）資料連接器屬性。	McasDataConnectorProperties

McasDataConnectorDataTypes

名字	描述	價值
警報	警示數據類型連線。	DataConnectorDataTypeCommon （必要）
discoveryLogs	探索記錄數據類型連線。	DataConnectorDataTypeCommon

McasDataConnectorProperties

名字	描述	價值
dataTypes	連接器的可用數據類型。	McasDataConnectorDataTypes （必要）
tenantId	要連線的租用戶標識碼，並從中取得數據。	字串（必要）

MdatpDataConnector

名字	描述	價值
類	數據連接器種類	'MicrosoftDefenderAdvancedThreatProtection' （必要）
性能	MDATP （Microsoft Defender 進階威脅防護）資料連接器屬性。	MdatpDataConnectorProperties

MdatpDataConnectorProperties

名字	描述	價值
dataTypes	連接器的可用數據類型。	AlertsDataTypeOfDataConnector
tenantId	要連線的租用戶標識碼，並從中取得數據。	字串（必要）