Rozhraní REST API pro posouzení ohrožení zabezpečení kontejnerů
Přehled
Azure Resource Graph (ARG) poskytuje rozhraní REST API, které se dá použít k programovému přístupu k výsledkům posouzení ohrožení zabezpečení pro doporučení týkající se ohrožení zabezpečení registru Azure i modulu runtime. Přečtěte si další informace o odkazech na ARG a příkladech dotazů.
Podhodnoce ohrožení zabezpečení registru kontejnerů Azure, AWS a GCP se publikují do ARG jako součást prostředků zabezpečení. Přečtěte si další informace o dílčích posouzeních zabezpečení.
Příklady dotazů ARG
Pokud chcete získat konkrétní dílčí posouzení, potřebujete klíč posouzení.
- V případě posouzení ohrožení zabezpečení kontejnerů Azure využívajícího MDVM je
c0b7cfc6-3172-465a-b378-53c7ff2cc0d5klíčem . - V případě posouzení ohrožení zabezpečení kontejneru AWS využívajícího MDVM klíč je
c27441ae-775c-45be-8ffa-655de37362ce. - V případě posouzení ohrožení zabezpečení kontejneru GCP s využitím MDVM je
5cc3a2c1-8397-456f-8792-fe9d0d4c9145klíčem .
Následuje obecný příklad dotazu dílčího posouzení zabezpečení, který lze použít jako příklad k sestavení dotazů s. Tento dotaz načítá první dílčí posouzení vygenerované za poslední hodinu.
securityresources
| where type =~ "microsoft.security/assessments/subassessments" and properties.additionalData.assessedResourceType == "AzureContainerRegistryVulnerability"
| extend assessmentKey=extract(@"(?i)providers/Microsoft.Security/assessments/([^/]*)", 1, id)
| where assessmentKey == "c0b7cfc6-3172-465a-b378-53c7ff2cc0d5"
| extend timeGenerated = properties.timeGenerated
| where timeGenerated > ago(1h)
Výsledek dotazu – dílčí posouzení Azure
[
{
"id": "/subscriptions/{SubscriptionId}/resourceGroups/{ResourceGroup}/providers/Microsoft.ContainerRegistry/registries/{Registry Name}/providers/Microsoft.Security/assessments/c0b7cfc6-3172-465a-b378-53c7ff2cc0d5/subassessments/{SubAssessmentId}",
"name": "{SubAssessmentId}",
"type": "microsoft.security/assessments/subassessments",
"tenantId": "{TenantId}",
"kind": "",
"location": "global",
"resourceGroup": "{ResourceGroup}",
"subscriptionId": "{SubscriptionId}",
"managedBy": "",
"sku": null,
"plan": null,
"properties": {
"id": "CVE-2022-42969",
"additionalData": {
"assessedResourceType": "AzureContainerRegistryVulnerability",
"vulnerabilityDetails": {
"severity": "High",
"exploitabilityAssessment": {
"exploitStepsPublished": false,
"exploitStepsVerified": false,
"isInExploitKit": false,
"exploitUris": [],
"types": [
"Remote"
]
},
"lastModifiedDate": "2023-09-12T00:00:00Z",
"publishedDate": "2022-10-16T06:15:00Z",
"workarounds": [],
"references": [
{
"title": "CVE-2022-42969",
"link": "https://nvd.nist.gov/vuln/detail/CVE-2022-42969"
},
{
"title": "oval:org.opensuse.security:def:202242969",
"link": "https://ftp.suse.com/pub/projects/security/oval/suse.linux.enterprise.server.15.xml.gz"
},
{
"title": "oval:com.microsoft.cbl-mariner:def:11166",
"link": "https://raw.githubusercontent.com/microsoft/CBL-MarinerVulnerabilityData/main/cbl-mariner-1.0-oval.xml"
},
{
"title": "ReDoS in py library when used with subversion ",
"link": "https://github.com/advisories/GHSA-w596-4wvx-j9j6"
}
],
"weaknesses": {
"cwe": [
{
"id": "CWE-1333"
}
]
},
"cveId": "CVE-2022-42969",
"cvss": {
"2.0": null,
"3.0": {
"cvssVectorString": "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H",
"base": 7.5
}
},
"cpe": {
"language": "*",
"softwareEdition": "*",
"version": "*",
"targetHardware": "*",
"targetSoftware": "python",
"vendor": "py",
"edition": "*",
"product": "py",
"update": "*",
"other": "*",
"part": "Applications",
"uri": "cpe:2.3:a:py:py:*:*:*:*:*:python:*:*"
}
},
"artifactDetails": {
"lastPushedToRegistryUTC": "2023-09-04T16:05:32.8223098Z",
"repositoryName": "public/azureml/aifx/stable-ubuntu2004-cu117-py39-torch200",
"registryHost": "ptebic.azurecr.io",
"artifactType": "ContainerImage",
"mediaType": "application/vnd.docker.distribution.manifest.v2+json",
"digest": "sha256:4af8e6f002401a965bbe753a381af308b40d8947fad2b9e1f6a369aa81abee59",
"tags": [
"biweekly.202309.1"
]
},
"softwareDetails": {
"category": "Language",
"language": "python",
"fixedVersion": "",
"version": "1.11.0.0",
"vendor": "py",
"packageName": "py",
"osDetails": {
"osPlatform": "linux",
"osVersion": "ubuntu_linux_20.04"
},
"fixStatus": "FixAvailable",
"evidence": []
},
"cvssV30Score": 7.5
},
"description": "This vulnerability affects the following vendors: Pytest, Suse, Microsoft, Py. To view more details about this vulnerability please visit the vendor website.",
"displayName": "CVE-2022-42969",
"resourceDetails": {
"id": "/repositories/public/azureml/aifx/stable-ubuntu2004-cu117-py39-torch200/images/sha256:4af8e6f002401a965bbe753a381af308b40d8947fad2b9e1f6a369aa81abee59",
"source": "Azure"
},
"timeGenerated": "2023-09-12T13:36:15.0772799Z",
"remediation": "No remediation exists",
"status": {
"description": "Disabled parent assessment",
"severity": "High",
"code": "NotApplicable",
"cause": "Exempt"
}
},
"tags": null,
"identity": null,
"zones": null,
"extendedLocation": null,
"assessmentKey": "c0b7cfc6-3172-465a-b378-53c7ff2cc0d5",
"timeGenerated": "2023-09-12T13:36:15.0772799Z"
}
]
Výsledek dotazu – dílčí posouzení AWS
[
{
"id": "/subscriptions/{SubscriptionId}/resourceGroups/{ResourceGroup}/providers/ microsoft.security/ securityconnectors/{SecurityConnectorName}/ securityentitydata/aws-ecr-repository-{RepositoryName}-{Region}/providers/Microsoft.Security/assessments/c27441ae-775c-45be-8ffa-655de37362ce/subassessments/{SubAssessmentId}",
"name": "{SubAssessmentId}",
"type": "microsoft.security/assessments/subassessments",
"tenantId": "{TenantId}",
"kind": "",
"location": "global",
"resourceGroup": "{ResourceGroup}",
"subscriptionId": "{SubscriptionId}",
"managedBy": "",
"sku": null,
"plan": null,
"properties": {
"description": "This vulnerability affects the following vendors: Debian, Fedora, Luatex_Project, Miktex, Oracle, Suse, Tug, Ubuntu. To view more details about this vulnerability please visit the vendor website.",
"resourceDetails": {
"id": "544047870946.dkr.ecr.us-east-1.amazonaws.com/mc/va/eastus/verybigimage@sha256:87e18285c301bc09b7f2da126992475eb0c536d38272aa0a7066324b7dda3d87",
"source": "Aws",
"connectorId": "649e5f3a-ea19-4057-88fd-58b1f4b774e2",
"region": "us-east-1",
"nativeCloudUniqueIdentifier": "arn:aws:ecr:us-east-1:544047870946:image/mc/va/eastus/verybigimage",
"resourceProvider": "ecr",
"resourceType": "repository",
"resourceName": "mc/va/eastus/verybigimage",
"hierarchyId": "544047870946"
},
"additionalData": {
"assessedResourceType": "AwsContainerRegistryVulnerability",
"cvssV30Score": 7.8,
"vulnerabilityDetails": {
"severity": "High",
"exploitabilityAssessment": {
"exploitStepsPublished": false,
"exploitStepsVerified": false,
"isInExploitKit": false,
"exploitUris": [],
"types": []
},
"lastModifiedDate": "2023-11-07T00:00:00.0000000Z",
"publishedDate": "2023-05-16T00:00:00.0000000Z",
"workarounds": [],
"weaknesses": {
"cwe": []
},
"references": [
{
"title": "CVE-2023-32700",
"link": "https://nvd.nist.gov/vuln/detail/CVE-2023-32700"
},
{
"title": "CVE-2023-32700_oval:com.oracle.elsa:def:20233661",
"link": "https://linux.oracle.com/security/oval/com.oracle.elsa-all.xml.bz2"
},
{
"title": "CVE-2023-32700_oval:com.ubuntu.bionic:def:61151000000",
"link": "https://security-metadata.canonical.com/oval/com.ubuntu.bionic.usn.oval.xml.bz2"
},
{
"title": "CVE-2023-32700_oval:org.debian:def:155787957530144107267311766002078821941",
"link": "https://www.debian.org/security/oval/oval-definitions-bullseye.xml"
},
{
"title": "oval:org.opensuse.security:def:202332700",
"link": "https://ftp.suse.com/pub/projects/security/oval/suse.linux.enterprise.server.15.xml.gz"
},
{
"title": "texlive-base-20220321-72.fc38",
"link": "https://archives.fedoraproject.org/pub/fedora/linux/updates/38/Everything/x86_64/repodata/c7921a40ea935e92e8cfe8f4f0062fbc3a8b55bc01eaf0e5cfc196d51ebab20d-updateinfo.xml.xz"
}
],
"cvss": {
"2.0": null,
"3.0": {
"cvssVectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H",
"base": 7.8
}
},
"cveId": "CVE-2023-32700",
"cpe": {
"language": "*",
"softwareEdition": "*",
"version": "*",
"targetSoftware": "ubuntu_linux_20.04",
"targetHardware": "*",
"vendor": "ubuntu",
"edition": "*",
"product": "libptexenc1",
"update": "*",
"other": "*",
"part": "Applications",
"uri": "cpe:2.3:a:ubuntu:libptexenc1:*:*:*:*:*:ubuntu_linux_20.04:*:*"
}
},
"artifactDetails": {
"repositoryName": "mc/va/eastus/verybigimage",
"registryHost": "544047870946.dkr.ecr.us-east-1.amazonaws.com",
"lastPushedToRegistryUTC": "2022-06-26T13:24:03.0000000Z",
"artifactType": "ContainerImage",
"mediaType": "application/vnd.docker.distribution.manifest.v2+json",
"digest": "sha256:87e18285c301bc09b7f2da126992475eb0c536d38272aa0a7066324b7dda3d87",
"tags": [
"latest"
]
},
"softwareDetails": {
"fixedVersion": "2019.20190605.51237-3ubuntu0.1",
"language": "",
"category": "OS",
"osDetails": {
"osPlatform": "linux",
"osVersion": "ubuntu_linux_20.04"
},
"version": "2019.20190605.51237-3build2",
"vendor": "ubuntu",
"packageName": "libptexenc1",
"fixStatus": "FixAvailable",
"evidence": [
"dpkg-query -f '${Package}:${Source}:\\n' -W | grep -e ^libptexenc1:.* -e .*:libptexenc1: | cut -f 1 -d ':' | xargs dpkg-query -s",
"dpkg-query -f '${Package}:${Source}:\\n' -W | grep -e ^libptexenc1:.* -e .*:libptexenc1: | cut -f 1 -d ':' | xargs dpkg-query -s"
],
"fixReference": {
"description": "USN-6115-1: TeX Live vulnerability 2023 May 30",
"id": "USN-6115-1",
"releaseDate": "2023-05-30T00:00:00.0000000Z",
"url": "https://ubuntu.com/security/notices/USN-6115-1"
}
}
},
"timeGenerated": "2023-12-11T13:23:58.4539977Z",
"displayName": "CVE-2023-32700",
"remediation": "Create new image with updated package libptexenc1 with version 2019.20190605.51237-3ubuntu0.1 or higher.",
"status": {
"severity": "High",
"code": "Unhealthy"
},
"id": "CVE-2023-32700"
},
"tags": null,
"identity": null,
"zones": null,
"extendedLocation": null,
"assessmentKey": "c27441ae-775c-45be-8ffa-655de37362ce",
"timeGenerated": "2023-12-11T13:23:58.4539977Z"
}
]
Výsledek dotazu – dílčí posouzení GCP
[
{
"id": "/subscriptions/{SubscriptionId}/resourceGroups/{ResourceGroup}/providers/ microsoft.security/ securityconnectors/{SecurityConnectorName}/securityentitydata/gar-gcp-repository-{RepositoryName}-{Region}/providers/Microsoft.Security/assessments/5cc3a2c1-8397-456f-8792-fe9d0d4c9145/subassessments/{SubAssessmentId}",
"name": "{SubAssessmentId}",
"type": "microsoft.security/assessments/subassessments",
"tenantId": "{TenantId}",
"kind": "",
"location": "global",
"resourceGroup": "{ResourceGroup}",
"subscriptionId": "{SubscriptionId}",
"managedBy": "",
"sku": null,
"plan": null,
"properties": {
"description": "This vulnerability affects the following vendors: Alpine, Debian, Libtiff, Suse, Ubuntu. To view more details about this vulnerability please visit the vendor website.",
"resourceDetails": {
"id": "us-central1-docker.pkg.dev/detection-stg-manual-tests-2/hital/nginx@sha256:09e210fe1e7f54647344d278a8d0dee8a4f59f275b72280e8b5a7c18c560057f",
"source": "Gcp",
"resourceType": "repository",
"nativeCloudUniqueIdentifier": "projects/detection-stg-manual-tests-2/locations/us-central1/repositories/hital/dockerImages/nginx@sha256:09e210fe1e7f54647344d278a8d0dee8a4f59f275b72280e8b5a7c18c560057f",
"resourceProvider": "gar",
"resourceName": "detection-stg-manual-tests-2/hital/nginx",
"hierarchyId": "788875449976",
"connectorId": "40139bd8-5bae-e3e0-c640-2a45cdcd2d0c",
"region": "us-central1"
},
"displayName": "CVE-2017-11613",
"additionalData": {
"assessedResourceType": "GcpContainerRegistryVulnerability",
"vulnerabilityDetails": {
"severity": "Low",
"lastModifiedDate": "2023-12-09T00:00:00.0000000Z",
"exploitabilityAssessment": {
"exploitStepsPublished": false,
"exploitStepsVerified": false,
"exploitUris": [],
"isInExploitKit": false,
"types": [
"PrivilegeEscalation"
]
},
"publishedDate": "2017-07-26T00:00:00.0000000Z",
"workarounds": [],
"references": [
{
"title": "CVE-2017-11613",
"link": "https://nvd.nist.gov/vuln/detail/CVE-2017-11613"
},
{
"title": "129463",
"link": "https://exchange.xforce.ibmcloud.com/vulnerabilities/129463"
},
{
"title": "CVE-2017-11613_oval:com.ubuntu.trusty:def:36061000000",
"link": "https://security-metadata.canonical.com/oval/com.ubuntu.trusty.usn.oval.xml.bz2"
},
{
"title": "CVE-2017-11613_oval:org.debian:def:85994619016140765823174295608399452222",
"link": "https://www.debian.org/security/oval/oval-definitions-stretch.xml"
},
{
"title": "oval:org.opensuse.security:def:201711613",
"link": "https://ftp.suse.com/pub/projects/security/oval/suse.linux.enterprise.server.15.xml.gz"
},
{
"title": "CVE-2017-11613-cpe:2.3:a:alpine:tiff:*:*:*:*:*:alpine_3.9:*:*-3.9",
"link": "https://security.alpinelinux.org/vuln/CVE-2017-11613"
}
],
"weaknesses": {
"cwe": [
{
"id": "CWE-20"
}
]
},
"cvss": {
"2.0": null,
"3.0": {
"cvssVectorString": "CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L/E:U/RL:U/RC:R",
"base": 3.3
}
},
"cveId": "CVE-2017-11613",
"cpe": {
"version": "*",
"language": "*",
"vendor": "debian",
"softwareEdition": "*",
"targetSoftware": "debian_9",
"targetHardware": "*",
"product": "tiff",
"edition": "*",
"update": "*",
"other": "*",
"part": "Applications",
"uri": "cpe:2.3:a:debian:tiff:*:*:*:*:*:debian_9:*:*"
}
},
"cvssV30Score": 3.3,
"artifactDetails": {
"lastPushedToRegistryUTC": "2023-12-11T08:33:13.0000000Z",
"repositoryName": "detection-stg-manual-tests-2/hital/nginx",
"registryHost": "us-central1-docker.pkg.dev",
"artifactType": "ContainerImage",
"mediaType": "application/vnd.docker.distribution.manifest.v2+json",
"digest": "sha256:09e210fe1e7f54647344d278a8d0dee8a4f59f275b72280e8b5a7c18c560057f",
"tags": [
"1.12"
]
},
"softwareDetails": {
"version": "4.0.8-2+deb9u2",
"language": "",
"fixedVersion": "4.0.8-2+deb9u4",
"vendor": "debian",
"category": "OS",
"osDetails": {
"osPlatform": "linux",
"osVersion": "debian_9"
},
"packageName": "tiff",
"fixReference": {
"description": "DSA-4349-1: tiff security update 2018 November 30",
"id": "DSA-4349-1",
"releaseDate": "2018-11-30T22:41:54.0000000Z",
"url": "https://security-tracker.debian.org/tracker/DSA-4349-1"
},
"fixStatus": "FixAvailable",
"evidence": [
"dpkg-query -f '${Package}:${Source}:\\n' -W | grep -e ^tiff:.* -e .*:tiff: | cut -f 1 -d ':' | xargs dpkg-query -s",
"dpkg-query -f '${Package}:${Source}:\\n' -W | grep -e ^tiff:.* -e .*:tiff: | cut -f 1 -d ':' | xargs dpkg-query -s"
]
}
},
"timeGenerated": "2023-12-11T10:25:43.8751687Z",
"remediation": "Create new image with updated package tiff with version 4.0.8-2+deb9u4 or higher.",
"id": "CVE-2017-11613",
"status": {
"severity": "Low",
"code": "Unhealthy"
}
},
"tags": null,
"identity": null,
"zones": null,
"extendedLocation": null,
"assessmentKey": "5cc3a2c1-8397-456f-8792-fe9d0d4c9145",
"timeGenerated": "2023-12-11T10:25:43.8751687Z"
}
]
Definice
| Název | Popis |
|---|---|
| ResourceDetails | Podrobnosti o prostředku Azure, který byl vyhodnocen |
| KontejnerRegistryVulnerability | Další kontextová pole pro posouzení ohrožení zabezpečení registru kontejnerů |
| CVE | CVE – podrobnosti |
| CVSS | Podrobnosti CVSS |
| SecuritySubAssessment | Podsestava zabezpečení prostředku |
| SecuritySubAssessmentList | Seznam dílčích posouzení zabezpečení |
| ArtifactDetails | Podrobnosti o ovlivněné imagi kontejneru |
| SoftwareDetails | Podrobnosti o ovlivněném softwarovém balíčku |
| FixReference | Podrobnosti o opravě, pokud je k dispozici |
| Podrobnosti o operačním systému | Podrobnosti o informacích o operačním systému |
| Ohrožení zabezpečeníDetails | Podrobnosti o zjištěném ohrožení zabezpečení |
| CPE | Common Platform – výčet |
| Cwe | Běžný výčet slabosti |
| VulnerabilityReference | Odkazy na ohrožení zabezpečení |
| ExploitabilityAssessment | Odkazy na příklad zneužití |
ContainerRegistryVulnerability (MDVM)
Další kontextová pole pro posouzení ohrožení zabezpečení registru kontejnerů Azure
| Název | Typ | Popis |
|---|---|---|
| assessedResourceType | Řetězec: AzureContainerRegistryVulnerability AwsContainerRegistryVulnerability GcpContainerRegistryVulnerability |
Typ prostředku dílčího posouzení |
| CvssV30Score | Číslo | CVSS V3 – skóre |
| vulnerabilityDetails | Ohrožení zabezpečeníDetails | |
| artifactDetails | ArtifactDetails | |
| softwareDetails | SoftwareDetails |
ArtifactDetails
Kontextové podrobnosti pro ovlivněnou image kontejneru
| Název | Typ | Popis |
|---|---|---|
| repositoryName | String | Název úložiště |
| RegistryHost | String | Hostitel registru |
| lastPublishedToRegistryUTC | Časové razítko | Časové razítko UTC pro datum posledního publikování |
| artifactType | Řetězec: ContainerImage | |
| Mediatype | String | Typ média vrstvy |
| Digest | String | Přehled ohrožených obrázků |
| Značky | String | Značky zranitelného obrázku |
Podrobnosti o softwaru
Podrobnosti o ovlivněném softwarovém balíčku
| Název | Typ | Popis |
|---|---|---|
| fixedVersion | String | Pevná verze |
| category | String | Kategorie ohrožení zabezpečení – operační systém nebo jazyk |
| osDetails | OsDetails | |
| jazyk | String | Jazyk ovlivněného balíčku (například Python, .NET) může být také prázdný. |
| version | String | |
| Dodavatele | String | |
| Packagename | String | |
| fixStatus | String | Unknown, FixAvailable, NoFixAvailable, Scheduled, WontFix |
| Důkazy | String | Důkaz o balíčku |
| fixReference | FixReference |
FixReference
Podrobnosti o opravě, pokud je k dispozici
| Název | Typ | Popis |
|---|---|---|
| ID | String | Oprava ID |
| Popis | String | Oprava popisu |
| Releasedate | Časové razítko | Oprava časového razítka |
| url | String | Adresa URL pro opravu oznámení |
Podrobnosti o operačním systému
Podrobnosti o informacích o operačním systému
| Název | Typ | Popis |
|---|---|---|
| osPlatform | String | Příklad: Linux, Windows |
| NázevOperačníhoSystému | String | Příklad: Ubuntu |
| osVersion | String |
Ohrožení zabezpečeníDetails
Podrobnosti o zjištěném ohrožení zabezpečení
| Závažnost | Závažnost | Úroveň závažnosti dílčího posouzení |
|---|---|---|
| LastModifiedDate | Časové razítko | |
| publishedDate | Časové razítko | Datum publikování |
| ExploitabilityAssessment | ExploitabilityAssessment | |
| CVSS | Řetězec slovníku <, CVSS> | Dictionary from cvss version to cvss details object |
| Alternativní řešení | Alternativní řešení | Publikovaná alternativní řešení pro ohrožení zabezpečení |
| Reference | VulnerabilityReference | |
| Slabé stránky | Slabost | |
| cveId | String | CVE ID |
| Cpe | CPE |
CPE (common platform – výčet)
| Název | Typ | Popis |
|---|---|---|
| jazyk | String | Značka jazyka |
| softwareEdition | String | |
| Verze | String | Verze balíčku |
| targetSoftware | String | Cílový software |
| Dodavatele | String | Dodavatel |
| product | String | Produkt |
| Edition | String | |
| update | String | |
| other | String | |
| Část | String | Hardwarové operační systémy aplikací |
| uri | String | IDENTIFIKÁTOR URI ve formátu CPE 2.3 |
Slabost
| Název | Typ | Popis |
|---|---|---|
| Cwe | Cwe |
Cwe (společný výčet slabosti)
Podrobnosti O CWE
| Název | Typ | Popis |
|---|---|---|
| ID | String | CWE ID |
VulnerabilityReference
Odkazy na ohrožení zabezpečení
| Název | Typ | Popis |
|---|---|---|
| odkaz | String | Referenční adresa URL |
| title | String | Název odkazu |
ExploitabilityAssessment
Odkazy na příklad zneužití
| Název | Typ | Popis |
|---|---|---|
| exploitUris | String | |
| exploitStepsPublished | Logická hodnota | Byly publikovány kroky zneužití. |
| exploitStepsVerified | Logická hodnota | Byly ověřeny kroky zneužití. |
| isInExploitKit | Logická hodnota | Je součástí sady exploit kit. |
| typy | String | Typy zneužití, například: Nedostupné, Dos, Local, Remote, WebApps, PrivilegeEscalation |
ResourceDetails – Azure
Podrobnosti o prostředku Azure, který byl vyhodnocen
| Název | Typ | Popis |
|---|---|---|
| ID | řetězec | ID prostředku Azure pro vyhodnocený prostředek |
| zdroj | řetězec: Azure | Platforma, ve které se nachází hodnocený prostředek |
ResourceDetails – AWS / GCP
Podrobnosti o prostředku AWS/GCP, který byl posouzen
| Název | Typ | Popis |
|---|---|---|
| ID | řetězec | ID prostředku Azure pro vyhodnocený prostředek |
| zdroj | řetězec: Aws/Gcp | Platforma, ve které se nachází hodnocený prostředek |
| connectorId | string | ID konektoru |
| region | string | Oblast |
| nativeCloudUniqueIdentifier | string | ID prostředku v nativním cloudu hodnoceného prostředku v |
| resourceProvider | string: ecr/gar/gcr | Vyhodnocený poskytovatel prostředků |
| resourceType | string | Typ hodnoceného prostředku |
| resourceName: | string | Název hodnoceného prostředku |
| Hierarchyid | string | ID účtu (Aws) / ID projektu (Gcp) |
Dílčí posouzeníStatus
Stav dílčího posouzení
| Název | Typ | Popis |
|---|---|---|
| Příčina | String | Programový kód pro příčinu stavu posouzení |
| code | SubAssessmentStatusCode | Programový kód pro stav posouzení |
| description | string | Human readable description of the assessment status |
| závažnost | závažnost | Úroveň závažnosti dílčího posouzení |
SubAssessmentStatusCode
Programový kód pro stav posouzení
| Název | Typ | Popis |
|---|---|---|
| V pořádku | string | Prostředek je v pořádku. |
| Nelze použít | string | Posouzení pro tento prostředek se nestalo. |
| Není v pořádku | string | Prostředek má problém se zabezpečením, který je potřeba vyřešit. |
SecuritySubAssessment
Podsestava zabezpečení prostředku
| Název | Typ | Popis |
|---|---|---|
| ID | řetězec | ID zdroje |
| name | string | Název prostředku |
| properties.additionalData | AdditionalData: AzureContainerRegistryVulnerability | Podrobnosti dílčího posouzení |
| properties.category | string | Kategorie dílčího posouzení |
| properties.description | string | Human readable description of the assessment status |
| properties.displayName | string | Uživatelsky přívětivý zobrazovaný název dílčího posouzení |
| properties.id | string | ID ohrožení zabezpečení |
| properties.impact | string | Popis dopadu tohoto dílčího posouzení |
| properties.remediation | string | Informace o nápravě tohoto dílčího posouzení |
| properties.resourceDetails | ResourceDetails: Podrobnosti o prostředku Azure Podrobnosti o prostředku AWS/GCP |
Podrobnosti o prostředku, který byl vyhodnocen |
| properties.status | Dílčí posouzeníStatus | Stav dílčího posouzení |
| properties.timeGenerated | string | Datum a čas vygenerování dílčího posouzení |
| type | string | Typ prostředku |
SecuritySubAssessmentList
Seznam dílčích posouzení zabezpečení
| Název | Typ | Popis |
|---|---|---|
| nextLink | string | Identifikátor URI pro načtení další stránky. |
| hodnota | SecuritySubAssessment | Podsestava zabezpečení prostředku |
Váš názor
Připravujeme: V průběhu roku 2024 budeme postupně vyřazovat problémy z GitHub coby mechanismus zpětné vazby pro obsah a nahrazovat ho novým systémem zpětné vazby. Další informace naleznete v tématu: https://aka.ms/ContentUserFeedback.
Odeslat a zobrazit názory pro