Freigeben über


Microsoft.Security advancedThreatProtectionSettings

Bicep-Ressourcendefinition

Der Ressourcentyp advancedThreatProtectionSettings ist eine Erweiterungsressource, was bedeutet, dass Sie sie auf eine andere Ressource anwenden können.

Verwenden Sie die scope -Eigenschaft für diese Ressource, um den Bereich für diese Ressource festzulegen. Weitere Informationen finden Sie unter Festlegen des Bereichs für Erweiterungsressourcen in Bicep.

Der Ressourcentyp advancedThreatProtectionSettings kann mit Vorgängen bereitgestellt werden, die Folgendes zum Ziel haben:

Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie unter Änderungsprotokoll.

Ressourcenformat

Um eine Microsoft.Security/advancedThreatProtectionSettings-Ressource zu erstellen, fügen Sie der Vorlage den folgenden Bicep hinzu.

resource symbolicname 'Microsoft.Security/advancedThreatProtectionSettings@2019-01-01' = {
  name: 'current'
  scope: resourceSymbolicName
  properties: {
    isEnabled: bool
  }
}

Eigenschaftswerte

advancedThreatProtectionSettings

Name BESCHREIBUNG Wert
name Der Ressourcenname "aktuell"
scope Verwenden Sie beim Erstellen einer Erweiterungsressource in einem bereich, der sich vom Bereitstellungsbereich unterscheidet. Zielressource

Legen Sie für Bicep diese Eigenschaft auf den symbolischen Namen der Ressource fest, um die Erweiterungsressource anzuwenden.
properties Die Advanced Threat Protection-Einstellungen. AdvancedThreatProtectionProperties

AdvancedThreatProtectionProperties

Name BESCHREIBUNG Wert
isEnabled Gibt an, ob Advanced Threat Protection aktiviert ist. bool

Schnellstartvorlagen

Diesen Ressourcentyp werden in den folgenden Schnellstartvorlagen bereitgestellt.

Vorlage BESCHREIBUNG
Erstellen eines Cosmos DB-Kontos mit aktivierter Microsoft Defender

Bereitstellen in Azure
Mit dieser ARM-Vorlage können Sie ein Azure Cosmos DB-Konto bereitstellen, bei dem Microsoft Defender für Azure Cosmos DB aktiviert ist. Microsoft Defender für Azure Cosmos DB ist eine in Azure native Sicherheitsebene, die Versuche erkennt, Datenbanken in Ihren Azure Cosmos DB-Konten auszunutzen. Microsoft Defender für Azure Cosmos DB erkennt potenzielle SQL-Einschleusungen, bekannte schlechte Akteure basierend auf Microsoft Threat Intelligence, verdächtige Zugriffsmuster und potenzielle Ausnutzungen Ihrer Datenbank durch kompromittierte Identitäten oder böswillige Insider.
Speicherkonto mit Advanced Threat Protection

Bereitstellen in Azure
Mit dieser Vorlage können Sie ein Azure Storage-Konto mit aktiviertem Advanced Threat Protection bereitstellen.

Ressourcendefinition mit einer ARM-Vorlage

Der Ressourcentyp advancedThreatProtectionSettings ist eine Erweiterungsressource, was bedeutet, dass Sie sie auf eine andere Ressource anwenden können.

Verwenden Sie die scope -Eigenschaft für diese Ressource, um den Bereich für diese Ressource festzulegen. Weitere Informationen finden Sie unter Festlegen des Bereichs für Erweiterungsressourcen in ARM-Vorlagen.

Der Ressourcentyp advancedThreatProtectionSettings kann mit Vorgängen bereitgestellt werden, die Folgendes zum Ziel haben:

Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie unter Änderungsprotokoll.

Ressourcenformat

Um eine Microsoft.Security/advancedThreatProtectionSettings-Ressource zu erstellen, fügen Sie der Vorlage den folgenden JSON-Code hinzu.

{
  "type": "Microsoft.Security/advancedThreatProtectionSettings",
  "apiVersion": "2019-01-01",
  "name": "current",
  "scope": "string",
  "properties": {
    "isEnabled": "bool"
  }
}

Eigenschaftswerte

advancedThreatProtectionSettings

Name BESCHREIBUNG Wert
type Ressourcentyp "Microsoft.Security/advancedThreatProtectionSettings"
apiVersion Die Ressourcen-API-Version '2019-01-01'
name Der Ressourcenname "aktuell"
scope Verwenden Sie beim Erstellen einer Erweiterungsressource in einem bereich, der sich vom Bereitstellungsbereich unterscheidet. Zielressource

Legen Sie für JSON den Wert auf den vollständigen Namen der Ressource fest, auf die die Erweiterungsressource angewendet werden soll.
properties Die Advanced Threat Protection-Einstellungen. AdvancedThreatProtectionProperties

AdvancedThreatProtectionProperties

Name BESCHREIBUNG Wert
isEnabled Gibt an, ob Advanced Threat Protection aktiviert ist. bool

Schnellstartvorlagen

Diesen Ressourcentyp werden in den folgenden Schnellstartvorlagen bereitgestellt.

Vorlage BESCHREIBUNG
Erstellen eines Cosmos DB-Kontos mit aktivierter Microsoft Defender

Bereitstellen in Azure
Mit dieser ARM-Vorlage können Sie ein Azure Cosmos DB-Konto bereitstellen, bei dem Microsoft Defender für Azure Cosmos DB aktiviert ist. Microsoft Defender für Azure Cosmos DB ist eine in Azure native Sicherheitsebene, die Versuche erkennt, Datenbanken in Ihren Azure Cosmos DB-Konten auszunutzen. Microsoft Defender für Azure Cosmos DB erkennt potenzielle SQL-Einschleusungen, bekannte schlechte Akteure basierend auf Microsoft Threat Intelligence, verdächtige Zugriffsmuster und potenzielle Ausnutzungen Ihrer Datenbank durch kompromittierte Identitäten oder böswillige Insider.
Speicherkonto mit Advanced Threat Protection

Bereitstellen in Azure
Mit dieser Vorlage können Sie ein Azure Storage-Konto mit aktiviertem Advanced Threat Protection bereitstellen.

Terraform (AzAPI-Anbieter) Ressourcendefinition

Der Ressourcentyp advancedThreatProtectionSettings ist eine Erweiterungsressource, was bedeutet, dass Sie sie auf eine andere Ressource anwenden können.

Verwenden Sie die parent_id -Eigenschaft für diese Ressource, um den Bereich für diese Ressource festzulegen.

Der Ressourcentyp advancedThreatProtectionSettings kann mit Vorgängen bereitgestellt werden, die Folgendes zum Ziel haben:

  • Ressourcengruppen

Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie unter Änderungsprotokoll.

Ressourcenformat

Um eine Microsoft.Security/advancedThreatProtectionSettings-Ressource zu erstellen, fügen Sie Ihrer Vorlage die folgende Terraform-Ressource hinzu.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Security/advancedThreatProtectionSettings@2019-01-01"
  name = "current"
  parent_id = "string"
  body = jsonencode({
    properties = {
      isEnabled = bool
    }
  })
}

Eigenschaftswerte

advancedThreatProtectionSettings

Name BESCHREIBUNG Wert
type Ressourcentyp "Microsoft.Security/advancedThreatProtectionSettings@2019-01-01"
name Der Ressourcenname "aktuell"
parent_id Die ID der Ressource, auf die diese Erweiterungsressource angewendet werden soll. Zeichenfolge (erforderlich)
properties Die Advanced Threat Protection-Einstellungen. AdvancedThreatProtectionProperties

AdvancedThreatProtectionProperties

Name BESCHREIBUNG Wert
isEnabled Gibt an, ob Advanced Threat Protection aktiviert ist. bool