Compartir a través de


Microsoft.Security deviceSecurityGroups 2017-08-01-preview

Definición de recursos de Bicep

El tipo de recurso deviceSecurityGroups es un recurso de extensión, lo que significa que puede aplicarlo a otro recurso.

Use la scope propiedad de este recurso para establecer el ámbito de este recurso. Consulte Establecimiento del ámbito en los recursos de extensión en Bicep.

El tipo de recurso deviceSecurityGroups se puede implementar con operaciones destinadas a:

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Formato de los recursos

Para crear un recurso Microsoft.Security/deviceSecurityGroups, agregue el siguiente bicep a la plantilla.

resource symbolicname 'Microsoft.Security/deviceSecurityGroups@2017-08-01-preview' = {
  name: 'string'
  scope: resourceSymbolicName
  properties: {
    allowlistRules: [
      {
        allowlistValues: [
          'string'
        ]
        isEnabled: bool
        ruleType: 'string'
        // For remaining properties, see AllowlistCustomAlertRule objects
      }
    ]
    denylistRules: [
      {
        denylistValues: [
          'string'
        ]
        isEnabled: bool
        ruleType: 'string'
      }
    ]
    thresholdRules: [
      {
        isEnabled: bool
        maxThreshold: int
        minThreshold: int
        ruleType: 'string'
        // For remaining properties, see ThresholdCustomAlertRule objects
      }
    ]
    timeWindowRules: [
      {
        isEnabled: bool
        maxThreshold: int
        minThreshold: int
        timeWindowSize: 'string'
        ruleType: 'string'
        // For remaining properties, see TimeWindowCustomAlertRule objects
      }
    ]
  }
}

Objetos AllowlistCustomAlertRule

Establezca la propiedad ruleType para especificar el tipo de objeto.

Para ConnectionToIpNotAllowed, use:

  ruleType: 'ConnectionToIpNotAllowed'

Para LocalUserNotAllowed, use:

  ruleType: 'LocalUserNotAllowed'

Para ProcessNotAllowed, use:

  ruleType: 'ProcessNotAllowed'

Objetos ThresholdCustomAlertRule

Establezca la propiedad ruleType para especificar el tipo de objeto.

Para ActiveConnectionsNotInAllowedRange, use:

  ruleType: 'ActiveConnectionsNotInAllowedRange'
  timeWindowSize: 'string'

Para AmqpC2DMessagesNotInAllowedRange, use:

  ruleType: 'AmqpC2DMessagesNotInAllowedRange'
  timeWindowSize: 'string'

Para AmqpC2DRejectedMessagesNotInAllowedRange, use:

  ruleType: 'AmqpC2DRejectedMessagesNotInAllowedRange'
  timeWindowSize: 'string'

Para AmqpD2CMessagesNotInAllowedRange, use:

  ruleType: 'AmqpD2CMessagesNotInAllowedRange'
  timeWindowSize: 'string'

Para DirectMethodInvokesNotInAllowedRange, use:

  ruleType: 'DirectMethodInvokesNotInAllowedRange'
  timeWindowSize: 'string'

Para FailedLocalLoginsNotInAllowedRange, use:

  ruleType: 'FailedLocalLoginsNotInAllowedRange'
  timeWindowSize: 'string'

Para FileUploadsNotInAllowedRange, use:

  ruleType: 'FileUploadsNotInAllowedRange'
  timeWindowSize: 'string'

Para HttpC2DMessagesNotInAllowedRange, use:

  ruleType: 'HttpC2DMessagesNotInAllowedRange'
  timeWindowSize: 'string'

Para HttpC2DRejectedMessagesNotInAllowedRange, use:

  ruleType: 'HttpC2DRejectedMessagesNotInAllowedRange'
  timeWindowSize: 'string'

Para HttpD2CMessagesNotInAllowedRange, use:

  ruleType: 'HttpD2CMessagesNotInAllowedRange'
  timeWindowSize: 'string'

Para MqttC2DMessagesNotInAllowedRange, use:

  ruleType: 'MqttC2DMessagesNotInAllowedRange'
  timeWindowSize: 'string'

Para MqttC2DRejectedMessagesNotInAllowedRange, use:

  ruleType: 'MqttC2DRejectedMessagesNotInAllowedRange'
  timeWindowSize: 'string'

Para MqttD2CMessagesNotInAllowedRange, use:

  ruleType: 'MqttD2CMessagesNotInAllowedRange'
  timeWindowSize: 'string'

Para QueuePurgesNotInAllowedRange, use:

  ruleType: 'QueuePurgesNotInAllowedRange'
  timeWindowSize: 'string'

Para TwinUpdatesNotInAllowedRange, use:

  ruleType: 'TwinUpdatesNotInAllowedRange'
  timeWindowSize: 'string'

Para UnauthorizedOperationsNotInAllowedRange, use:

  ruleType: 'UnauthorizedOperationsNotInAllowedRange'
  timeWindowSize: 'string'

Objetos TimeWindowCustomAlertRule

Establezca la propiedad ruleType para especificar el tipo de objeto.

Para ActiveConnectionsNotInAllowedRange, use:

  ruleType: 'ActiveConnectionsNotInAllowedRange'

Para AmqpC2DMessagesNotInAllowedRange, use:

  ruleType: 'AmqpC2DMessagesNotInAllowedRange'

Para AmqpC2DRejectedMessagesNotInAllowedRange, use:

  ruleType: 'AmqpC2DRejectedMessagesNotInAllowedRange'

Para AmqpD2CMessagesNotInAllowedRange, use:

  ruleType: 'AmqpD2CMessagesNotInAllowedRange'

Para DirectMethodInvokesNotInAllowedRange, use:

  ruleType: 'DirectMethodInvokesNotInAllowedRange'

Para FailedLocalLoginsNotInAllowedRange, use:

  ruleType: 'FailedLocalLoginsNotInAllowedRange'

Para FileUploadsNotInAllowedRange, use:

  ruleType: 'FileUploadsNotInAllowedRange'

Para HttpC2DMessagesNotInAllowedRange, use:

  ruleType: 'HttpC2DMessagesNotInAllowedRange'

Para HttpC2DRejectedMessagesNotInAllowedRange, use:

  ruleType: 'HttpC2DRejectedMessagesNotInAllowedRange'

Para HttpD2CMessagesNotInAllowedRange, use:

  ruleType: 'HttpD2CMessagesNotInAllowedRange'

Para MqttC2DMessagesNotInAllowedRange, use:

  ruleType: 'MqttC2DMessagesNotInAllowedRange'

Para MqttC2DRejectedMessagesNotInAllowedRange, use:

  ruleType: 'MqttC2DRejectedMessagesNotInAllowedRange'

Para MqttD2CMessagesNotInAllowedRange, use:

  ruleType: 'MqttD2CMessagesNotInAllowedRange'

Para QueuePurgesNotInAllowedRange, use:

  ruleType: 'QueuePurgesNotInAllowedRange'

Para TwinUpdatesNotInAllowedRange, use:

  ruleType: 'TwinUpdatesNotInAllowedRange'

Para UnauthorizedOperationsNotInAllowedRange, use:

  ruleType: 'UnauthorizedOperationsNotInAllowedRange'

Valores de propiedad

deviceSecurityGroups

Nombre Descripción Value
name El nombre del recurso string (obligatorio)

Límite de caracteres: 1-260

Caracteres válidos:
Caracteres alfanuméricos, de subrayado y guiones.
scope Use al crear un recurso de extensión en un ámbito diferente del ámbito de implementación. Recurso de destino

Para Bicep, establezca esta propiedad en el nombre simbólico del recurso para aplicar el recurso de extensión.
properties Datos del grupo de seguridad de dispositivos DeviceSecurityGroupProperties

DeviceSecurityGroupProperties

Nombre Descripción Valor
allowlistRules Reglas de alerta personalizadas de lista de permitidos. AllowlistCustomAlertRule[]
denylistRules Reglas de alerta personalizadas de lista de denegación. DenylistCustomAlertRule[]
thresholdRules Lista de reglas de umbral de alerta personalizadas. ThresholdCustomAlertRule[]
timeWindowRules Lista de reglas de período de tiempo de alerta personalizadas. TimeWindowCustomAlertRule[]

AllowlistCustomAlertRule

Nombre Descripción Valor
allowlistValues Valores que se van a permitir. El formato de los valores depende del tipo de regla. string[] (obligatorio)
isEnabled Estado de la alerta personalizada. bool (obligatorio)
ruleType Establecimiento del tipo de objeto ConnectionToIpNotAllowed
LocalUserNotAllowed
ProcessNotAllowed (obligatorio)

ConnectionToIpNotAllowed

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. 'ConnectionToIpNotAllowed' (obligatorio)

LocalUserNotAllowed

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. 'LocalUserNotAllowed' (obligatorio)

ProcessNotAllowed

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. 'ProcessNotAllowed' (obligatorio)

DenylistCustomAlertRule

Nombre Descripción Valor
denylistValues Valores que se van a denegar. El formato de los valores depende del tipo de regla. string[] (obligatorio)
isEnabled Estado de la alerta personalizada. bool (obligatorio)
ruleType Tipo de la regla de alerta personalizada. string (obligatorio)

ThresholdCustomAlertRule

Nombre Descripción Valor
isEnabled Estado de la alerta personalizada. bool (obligatorio)
maxThreshold Umbral máximo. int (obligatorio)
minThreshold Umbral mínimo. int (obligatorio)
ruleType Establecimiento del tipo de objeto ActiveConnectionsNotInAllowedRange
AmqpC2DMessagesNotInAllowedRange
AmqpC2DRejectedMessagesNotInAllowedRange
AmqpD2CMessagesNotInAllowedRange
DirectMethodInvokesNotInAllowedRange
FailedLocalLoginsNotInAllowedRange
FileUploadsNotInAllowedRange
HttpC2DMessagesNotInAllowedRange
HttpC2DRejectedMessagesNotInAllowedRange
HttpD2CMessagesNotInAllowedRange
MqttC2DMessagesNotInAllowedRange
MqttC2DRejectedMessagesNotInAllowedRange
MqttD2CMessagesNotInAllowedRange
QueuePurgesNotInAllowedRange
TwinUpdatesNotInAllowedRange
UnauthorizedOperationsNotInAllowedRange (obligatorio)

ActiveConnectionsNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. 'ActiveConnectionsNotInAllowedRange' (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

AmqpC2DMessagesNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. 'AmqpC2DMessagesNotInAllowedRange' (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

AmqpC2DRejectedMessagesNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. 'AmqpC2DRejectedMessagesNotInAllowedRange' (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

AmqpD2CMessagesNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. 'AmqpD2CMessagesNotInAllowedRange' (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

DirectMethodInvokesNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. 'DirectMethodInvokesNotInAllowedRange' (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

FailedLocalLoginsNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. 'FailedLocalLoginsNotInAllowedRange' (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

FileUploadsNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. 'FileUploadsNotInAllowedRange' (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

HttpC2DMessagesNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. 'HttpC2DMessagesNotInAllowedRange' (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

HttpC2DRejectedMessagesNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. 'HttpC2DRejectedMessagesNotInAllowedRange' (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

HttpD2CMessagesNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. 'HttpD2CMessagesNotInAllowedRange' (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

MqttC2DMessagesNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. 'MqttC2DMessagesNotInAllowedRange' (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

MqttC2DRejectedMessagesNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. 'MqttC2DRejectedMessagesNotInAllowedRange' (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

MqttD2CMessagesNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. 'MqttD2CMessagesNotInAllowedRange' (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

QueuePurgesNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. 'QueuePurgesNotInAllowedRange' (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

TwinUpdatesNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. 'TwinUpdatesNotInAllowedRange' (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

UnauthorizedOperationsNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. 'UnauthorizedOperationsNotInAllowedRange' (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

TimeWindowCustomAlertRule

Nombre Descripción Valor
isEnabled Estado de la alerta personalizada. bool (obligatorio)
maxThreshold Umbral máximo. int (obligatorio)
minThreshold Umbral mínimo. int (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)
ruleType Establecimiento del tipo de objeto ActiveConnectionsNotInAllowedRange
AmqpC2DMessagesNotInAllowedRange
AmqpC2DRejectedMessagesNotInAllowedRange
AmqpD2CMessagesNotInAllowedRange
DirectMethodInvokesNotInAllowedRange
FailedLocalLoginsNotInAllowedRange
FileUploadsNotInAllowedRange
HttpC2DMessagesNotInAllowedRange
HttpC2DRejectedMessagesNotInAllowedRange
HttpD2CMessagesNotInAllowedRange
MqttC2DMessagesNotInAllowedRange
MqttC2DRejectedMessagesNotInAllowedRange
MqttD2CMessagesNotInAllowedRange
QueuePurgesNotInAllowedRange
TwinUpdatesNotInAllowedRange
UnauthorizedOperationsNotInAllowedRange (obligatorio)

Definición de recursos de plantilla de ARM

El tipo de recurso deviceSecurityGroups es un recurso de extensión, lo que significa que puede aplicarlo a otro recurso.

Use la scope propiedad de este recurso para establecer el ámbito de este recurso. Consulte Establecimiento del ámbito en los recursos de extensión en plantillas de ARM.

El tipo de recurso deviceSecurityGroups se puede implementar con operaciones destinadas a:

Para obtener una lista de las propiedades modificadas en cada versión de api, consulte registro de cambios.

Formato de los recursos

Para crear un recurso Microsoft.Security/deviceSecurityGroups, agregue el siguiente json a la plantilla.

{
  "type": "Microsoft.Security/deviceSecurityGroups",
  "apiVersion": "2017-08-01-preview",
  "name": "string",
  "scope": "string",
  "properties": {
    "allowlistRules": [
      {
        "allowlistValues": [ "string" ],
        "isEnabled": "bool",
        "ruleType": "string"
        // For remaining properties, see AllowlistCustomAlertRule objects
      }
    ],
    "denylistRules": [
      {
        "denylistValues": [ "string" ],
        "isEnabled": "bool",
        "ruleType": "string"
      }
    ],
    "thresholdRules": [
      {
        "isEnabled": "bool",
        "maxThreshold": "int",
        "minThreshold": "int",
        "ruleType": "string"
        // For remaining properties, see ThresholdCustomAlertRule objects
      }
    ],
    "timeWindowRules": [
      {
        "isEnabled": "bool",
        "maxThreshold": "int",
        "minThreshold": "int",
        "timeWindowSize": "string",
        "ruleType": "string"
        // For remaining properties, see TimeWindowCustomAlertRule objects
      }
    ]
  }
}

Objetos AllowlistCustomAlertRule

Establezca la propiedad ruleType para especificar el tipo de objeto.

Para ConnectionToIpNotAllowed, use:

  "ruleType": "ConnectionToIpNotAllowed"

Para LocalUserNotAllowed, use:

  "ruleType": "LocalUserNotAllowed"

Para ProcessNotAllowed, use:

  "ruleType": "ProcessNotAllowed"

Objetos ThresholdCustomAlertRule

Establezca la propiedad ruleType para especificar el tipo de objeto.

Para ActiveConnectionsNotInAllowedRange, use:

  "ruleType": "ActiveConnectionsNotInAllowedRange",
  "timeWindowSize": "string"

Para AmqpC2DMessagesNotInAllowedRange, use:

  "ruleType": "AmqpC2DMessagesNotInAllowedRange",
  "timeWindowSize": "string"

Para AmqpC2DRejectedMessagesNotInAllowedRange, use:

  "ruleType": "AmqpC2DRejectedMessagesNotInAllowedRange",
  "timeWindowSize": "string"

Para AmqpD2CMessagesNotInAllowedRange, use:

  "ruleType": "AmqpD2CMessagesNotInAllowedRange",
  "timeWindowSize": "string"

Para DirectMethodInvokesNotInAllowedRange, use:

  "ruleType": "DirectMethodInvokesNotInAllowedRange",
  "timeWindowSize": "string"

Para FailedLocalLoginsNotInAllowedRange, use:

  "ruleType": "FailedLocalLoginsNotInAllowedRange",
  "timeWindowSize": "string"

Para FileUploadsNotInAllowedRange, use:

  "ruleType": "FileUploadsNotInAllowedRange",
  "timeWindowSize": "string"

Para HttpC2DMessagesNotInAllowedRange, use:

  "ruleType": "HttpC2DMessagesNotInAllowedRange",
  "timeWindowSize": "string"

Para HttpC2DRejectedMessagesNotInAllowedRange, use:

  "ruleType": "HttpC2DRejectedMessagesNotInAllowedRange",
  "timeWindowSize": "string"

Para HttpD2CMessagesNotInAllowedRange, use:

  "ruleType": "HttpD2CMessagesNotInAllowedRange",
  "timeWindowSize": "string"

Para MqttC2DMessagesNotInAllowedRange, use:

  "ruleType": "MqttC2DMessagesNotInAllowedRange",
  "timeWindowSize": "string"

Para MqttC2DRejectedMessagesNotInAllowedRange, use:

  "ruleType": "MqttC2DRejectedMessagesNotInAllowedRange",
  "timeWindowSize": "string"

Para MqttD2CMessagesNotInAllowedRange, use:

  "ruleType": "MqttD2CMessagesNotInAllowedRange",
  "timeWindowSize": "string"

Para QueuePurgesNotInAllowedRange, use:

  "ruleType": "QueuePurgesNotInAllowedRange",
  "timeWindowSize": "string"

Para TwinUpdatesNotInAllowedRange, use:

  "ruleType": "TwinUpdatesNotInAllowedRange",
  "timeWindowSize": "string"

Para UnauthorizedOperationsNotInAllowedRange, use:

  "ruleType": "UnauthorizedOperationsNotInAllowedRange",
  "timeWindowSize": "string"

Objetos TimeWindowCustomAlertRule

Establezca la propiedad ruleType para especificar el tipo de objeto.

Para ActiveConnectionsNotInAllowedRange, use:

  "ruleType": "ActiveConnectionsNotInAllowedRange"

Para AmqpC2DMessagesNotInAllowedRange, use:

  "ruleType": "AmqpC2DMessagesNotInAllowedRange"

Para AmqpC2DRejectedMessagesNotInAllowedRange, use:

  "ruleType": "AmqpC2DRejectedMessagesNotInAllowedRange"

Para AmqpD2CMessagesNotInAllowedRange, use:

  "ruleType": "AmqpD2CMessagesNotInAllowedRange"

Para DirectMethodInvokesNotInAllowedRange, use:

  "ruleType": "DirectMethodInvokesNotInAllowedRange"

Para FailedLocalLoginsNotInAllowedRange, use:

  "ruleType": "FailedLocalLoginsNotInAllowedRange"

Para FileUploadsNotInAllowedRange, use:

  "ruleType": "FileUploadsNotInAllowedRange"

Para HttpC2DMessagesNotInAllowedRange, use:

  "ruleType": "HttpC2DMessagesNotInAllowedRange"

Para HttpC2DRejectedMessagesNotInAllowedRange, use:

  "ruleType": "HttpC2DRejectedMessagesNotInAllowedRange"

Para HttpD2CMessagesNotInAllowedRange, use:

  "ruleType": "HttpD2CMessagesNotInAllowedRange"

Para MqttC2DMessagesNotInAllowedRange, use:

  "ruleType": "MqttC2DMessagesNotInAllowedRange"

Para MqttC2DRejectedMessagesNotInAllowedRange, use:

  "ruleType": "MqttC2DRejectedMessagesNotInAllowedRange"

Para MqttD2CMessagesNotInAllowedRange, use:

  "ruleType": "MqttD2CMessagesNotInAllowedRange"

Para QueuePurgesNotInAllowedRange, use:

  "ruleType": "QueuePurgesNotInAllowedRange"

Para TwinUpdatesNotInAllowedRange, use:

  "ruleType": "TwinUpdatesNotInAllowedRange"

Para UnauthorizedOperationsNotInAllowedRange, use:

  "ruleType": "UnauthorizedOperationsNotInAllowedRange"

Valores de propiedad

deviceSecurityGroups

Nombre Descripción Value
type Tipo de recurso "Microsoft.Security/deviceSecurityGroups"
apiVersion La versión de la API de recursos '2017-08-01-preview'
name El nombre del recurso string (obligatorio)

Límite de caracteres: 1-260

Caracteres válidos:
Caracteres alfanuméricos, de subrayado y guiones.
scope Use al crear un recurso de extensión en un ámbito diferente del ámbito de implementación. Recurso de destino

En JSON, establezca el valor en el nombre completo del recurso al que se va a aplicar el recurso de extensión .
properties Datos del grupo de seguridad de dispositivos DeviceSecurityGroupProperties

DeviceSecurityGroupProperties

Nombre Descripción Valor
allowlistRules Reglas de alerta personalizadas de lista de permitidos. AllowlistCustomAlertRule[]
denylistRules Reglas de alerta personalizadas de lista de denegación. DenylistCustomAlertRule[]
thresholdRules Lista de reglas de umbral de alerta personalizadas. ThresholdCustomAlertRule[]
timeWindowRules Lista de reglas de período de tiempo de alerta personalizadas. TimeWindowCustomAlertRule[]

AllowlistCustomAlertRule

Nombre Descripción Valor
allowlistValues Valores que se van a permitir. El formato de los valores depende del tipo de regla. string[] (obligatorio)
isEnabled Estado de la alerta personalizada. bool (obligatorio)
ruleType Establecimiento del tipo de objeto ConnectionToIpNotAllowed
LocalUserNotAllowed
ProcessNotAllowed (obligatorio)

ConnectionToIpNotAllowed

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. 'ConnectionToIpNotAllowed' (obligatorio)

LocalUserNotAllowed

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. 'LocalUserNotAllowed' (obligatorio)

ProcessNotAllowed

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. 'ProcessNotAllowed' (obligatorio)

DenylistCustomAlertRule

Nombre Descripción Valor
denylistValues Valores que se van a denegar. El formato de los valores depende del tipo de regla. string[] (obligatorio)
isEnabled Estado de la alerta personalizada. bool (obligatorio)
ruleType Tipo de la regla de alerta personalizada. string (obligatorio)

ThresholdCustomAlertRule

Nombre Descripción Valor
isEnabled Estado de la alerta personalizada. bool (obligatorio)
maxThreshold Umbral máximo. int (obligatorio)
minThreshold Umbral mínimo. int (obligatorio)
ruleType Establecimiento del tipo de objeto ActiveConnectionsNotInAllowedRange
AmqpC2DMessagesNotInAllowedRange
AmqpC2DRejectedMessagesNotInAllowedRange
AmqpD2CMessagesNotInAllowedRange
DirectMethodInvokesNotInAllowedRange
FailedLocalLoginsNotInAllowedRange
FileUploadsNotInAllowedRange
HttpC2DMessagesNotInAllowedRange
HttpC2DRejectedMessagesNotInAllowedRange
HttpD2CMessagesNotInAllowedRange
MqttC2DMessagesNotInAllowedRange
MqttC2DRejectedMessagesNotInAllowedRange
MqttD2CMessagesNotInAllowedRange
QueuePurgesNotInAllowedRange
TwinUpdatesNotInAllowedRange
UnauthorizedOperationsNotInAllowedRange (obligatorio)

ActiveConnectionsNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. 'ActiveConnectionsNotInAllowedRange' (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

AmqpC2DMessagesNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. 'AmqpC2DMessagesNotInAllowedRange' (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

AmqpC2DRejectedMessagesNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. 'AmqpC2DRejectedMessagesNotInAllowedRange' (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

AmqpD2CMessagesNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. 'AmqpD2CMessagesNotInAllowedRange' (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

DirectMethodInvokesNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. 'DirectMethodInvokesNotInAllowedRange' (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

FailedLocalLoginsNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. 'FailedLocalLoginsNotInAllowedRange' (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

FileUploadsNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. 'FileUploadsNotInAllowedRange' (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

HttpC2DMessagesNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. 'HttpC2DMessagesNotInAllowedRange' (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

HttpC2DRejectedMessagesNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. 'HttpC2DRejectedMessagesNotInAllowedRange' (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

HttpD2CMessagesNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. 'HttpD2CMessagesNotInAllowedRange' (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

MqttC2DMessagesNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. 'MqttC2DMessagesNotInAllowedRange' (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

MqttC2DRejectedMessagesNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. 'MqttC2DRejectedMessagesNotInAllowedRange' (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

MqttD2CMessagesNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. 'MqttD2CMessagesNotInAllowedRange' (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

QueuePurgesNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. 'QueuePurgesNotInAllowedRange' (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

TwinUpdatesNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. 'TwinUpdatesNotInAllowedRange' (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

UnauthorizedOperationsNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. 'UnauthorizedOperationsNotInAllowedRange' (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

TimeWindowCustomAlertRule

Nombre Descripción Valor
isEnabled Estado de la alerta personalizada. bool (obligatorio)
maxThreshold Umbral máximo. int (obligatorio)
minThreshold Umbral mínimo. int (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)
ruleType Establecimiento del tipo de objeto ActiveConnectionsNotInAllowedRange
AmqpC2DMessagesNotInAllowedRange
AmqpC2DRejectedMessagesNotInAllowedRange
AmqpD2CMessagesNotInAllowedRange
DirectMethodInvokesNotInAllowedRange
FailedLocalLoginsNotInAllowedRange
FileUploadsNotInAllowedRange
HttpC2DMessagesNotInAllowedRange
HttpC2DRejectedMessagesNotInAllowedRange
HttpD2CMessagesNotInAllowedRange
MqttC2DMessagesNotInAllowedRange
MqttC2DRejectedMessagesNotInAllowedRange
MqttD2CMessagesNotInAllowedRange
QueuePurgesNotInAllowedRange
TwinUpdatesNotInAllowedRange
UnauthorizedOperationsNotInAllowedRange (obligatorio)

Definición de recursos de Terraform (proveedor AzAPI)

El tipo de recurso deviceSecurityGroups es un recurso de extensión, lo que significa que puede aplicarlo a otro recurso.

Use la parent_id propiedad de este recurso para establecer el ámbito de este recurso.

El tipo de recurso deviceSecurityGroups se puede implementar con operaciones destinadas a:

  • Grupos de recursos

Para obtener una lista de las propiedades modificadas en cada versión de api, consulte registro de cambios.

Formato de los recursos

Para crear un recurso Microsoft.Security/deviceSecurityGroups, agregue el siguiente terraform a la plantilla.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Security/deviceSecurityGroups@2017-08-01-preview"
  name = "string"
  parent_id = "string"
  body = jsonencode({
    properties = {
      allowlistRules = [
        {
          allowlistValues = [
            "string"
          ]
          isEnabled = bool
          ruleType = "string"
          // For remaining properties, see AllowlistCustomAlertRule objects
        }
      ]
      denylistRules = [
        {
          denylistValues = [
            "string"
          ]
          isEnabled = bool
          ruleType = "string"
        }
      ]
      thresholdRules = [
        {
          isEnabled = bool
          maxThreshold = int
          minThreshold = int
          ruleType = "string"
          // For remaining properties, see ThresholdCustomAlertRule objects
        }
      ]
      timeWindowRules = [
        {
          isEnabled = bool
          maxThreshold = int
          minThreshold = int
          timeWindowSize = "string"
          ruleType = "string"
          // For remaining properties, see TimeWindowCustomAlertRule objects
        }
      ]
    }
  })
}

Objetos AllowlistCustomAlertRule

Establezca la propiedad ruleType para especificar el tipo de objeto.

Para ConnectionToIpNotAllowed, use:

  ruleType = "ConnectionToIpNotAllowed"

Para LocalUserNotAllowed, use:

  ruleType = "LocalUserNotAllowed"

Para ProcessNotAllowed, use:

  ruleType = "ProcessNotAllowed"

Objetos ThresholdCustomAlertRule

Establezca la propiedad ruleType para especificar el tipo de objeto.

Para ActiveConnectionsNotInAllowedRange, use:

  ruleType = "ActiveConnectionsNotInAllowedRange"
  timeWindowSize = "string"

Para AmqpC2DMessagesNotInAllowedRange, use:

  ruleType = "AmqpC2DMessagesNotInAllowedRange"
  timeWindowSize = "string"

Para AmqpC2DRejectedMessagesNotInAllowedRange, use:

  ruleType = "AmqpC2DRejectedMessagesNotInAllowedRange"
  timeWindowSize = "string"

Para AmqpD2CMessagesNotInAllowedRange, use:

  ruleType = "AmqpD2CMessagesNotInAllowedRange"
  timeWindowSize = "string"

Para DirectMethodInvokesNotInAllowedRange, use:

  ruleType = "DirectMethodInvokesNotInAllowedRange"
  timeWindowSize = "string"

Para FailedLocalLoginsNotInAllowedRange, use:

  ruleType = "FailedLocalLoginsNotInAllowedRange"
  timeWindowSize = "string"

Para FileUploadsNotInAllowedRange, use:

  ruleType = "FileUploadsNotInAllowedRange"
  timeWindowSize = "string"

Para HttpC2DMessagesNotInAllowedRange, use:

  ruleType = "HttpC2DMessagesNotInAllowedRange"
  timeWindowSize = "string"

Para HttpC2DRejectedMessagesNotInAllowedRange, use:

  ruleType = "HttpC2DRejectedMessagesNotInAllowedRange"
  timeWindowSize = "string"

Para HttpD2CMessagesNotInAllowedRange, use:

  ruleType = "HttpD2CMessagesNotInAllowedRange"
  timeWindowSize = "string"

Para MqttC2DMessagesNotInAllowedRange, use:

  ruleType = "MqttC2DMessagesNotInAllowedRange"
  timeWindowSize = "string"

Para MqttC2DRejectedMessagesNotInAllowedRange, use:

  ruleType = "MqttC2DRejectedMessagesNotInAllowedRange"
  timeWindowSize = "string"

Para MqttD2CMessagesNotInAllowedRange, use:

  ruleType = "MqttD2CMessagesNotInAllowedRange"
  timeWindowSize = "string"

Para QueuePurgesNotInAllowedRange, use:

  ruleType = "QueuePurgesNotInAllowedRange"
  timeWindowSize = "string"

Para TwinUpdatesNotInAllowedRange, use:

  ruleType = "TwinUpdatesNotInAllowedRange"
  timeWindowSize = "string"

Para UnauthorizedOperationsNotInAllowedRange, use:

  ruleType = "UnauthorizedOperationsNotInAllowedRange"
  timeWindowSize = "string"

Objetos TimeWindowCustomAlertRule

Establezca la propiedad ruleType para especificar el tipo de objeto.

Para ActiveConnectionsNotInAllowedRange, use:

  ruleType = "ActiveConnectionsNotInAllowedRange"

Para AmqpC2DMessagesNotInAllowedRange, use:

  ruleType = "AmqpC2DMessagesNotInAllowedRange"

Para AmqpC2DRejectedMessagesNotInAllowedRange, use:

  ruleType = "AmqpC2DRejectedMessagesNotInAllowedRange"

Para AmqpD2CMessagesNotInAllowedRange, use:

  ruleType = "AmqpD2CMessagesNotInAllowedRange"

Para DirectMethodInvokesNotInAllowedRange, use:

  ruleType = "DirectMethodInvokesNotInAllowedRange"

Para FailedLocalLoginsNotInAllowedRange, use:

  ruleType = "FailedLocalLoginsNotInAllowedRange"

Para FileUploadsNotInAllowedRange, use:

  ruleType = "FileUploadsNotInAllowedRange"

Para HttpC2DMessagesNotInAllowedRange, use:

  ruleType = "HttpC2DMessagesNotInAllowedRange"

Para HttpC2DRejectedMessagesNotInAllowedRange, use:

  ruleType = "HttpC2DRejectedMessagesNotInAllowedRange"

Para HttpD2CMessagesNotInAllowedRange, use:

  ruleType = "HttpD2CMessagesNotInAllowedRange"

Para MqttC2DMessagesNotInAllowedRange, use:

  ruleType = "MqttC2DMessagesNotInAllowedRange"

Para MqttC2DRejectedMessagesNotInAllowedRange, use:

  ruleType = "MqttC2DRejectedMessagesNotInAllowedRange"

Para MqttD2CMessagesNotInAllowedRange, use:

  ruleType = "MqttD2CMessagesNotInAllowedRange"

Para QueuePurgesNotInAllowedRange, use:

  ruleType = "QueuePurgesNotInAllowedRange"

Para TwinUpdatesNotInAllowedRange, use:

  ruleType = "TwinUpdatesNotInAllowedRange"

Para UnauthorizedOperationsNotInAllowedRange, use:

  ruleType = "UnauthorizedOperationsNotInAllowedRange"

Valores de propiedad

deviceSecurityGroups

Nombre Descripción Value
type Tipo de recurso "Microsoft.Security/deviceSecurityGroups@2017-08-01-preview"
name El nombre del recurso string (obligatorio)

Límite de caracteres: 1-260

Caracteres válidos:
Caracteres alfanuméricos, de subrayado y guiones.
parent_id Identificador del recurso al que se va a aplicar este recurso de extensión. string (obligatorio)
properties Datos del grupo de seguridad de dispositivos DeviceSecurityGroupProperties

DeviceSecurityGroupProperties

Nombre Descripción Valor
allowlistRules Reglas de alerta personalizadas de lista de permitidos. AllowlistCustomAlertRule[]
denylistRules Reglas de alerta personalizadas de lista de denegación. DenylistCustomAlertRule[]
thresholdRules Lista de reglas de umbral de alerta personalizadas. ThresholdCustomAlertRule[]
timeWindowRules Lista de reglas personalizadas de período de tiempo de alerta. TimeWindowCustomAlertRule[]

AllowlistCustomAlertRule

Nombre Descripción Valor
allowlistValues Valores que se van a permitir. El formato de los valores depende del tipo de regla. string[] (obligatorio)
isEnabled Estado de la alerta personalizada. bool (obligatorio)
ruleType Establecimiento del tipo de objeto ConnectionToIpNotAllowed
LocalUserNotAllowed
ProcessNotAllowed (obligatorio)

ConnectionToIpNotAllowed

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. "ConnectionToIpNotAllowed" (obligatorio)

LocalUserNotAllowed

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. "LocalUserNotAllowed" (obligatorio)

ProcessNotAllowed

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. "ProcessNotAllowed" (obligatorio)

DenylistCustomAlertRule

Nombre Descripción Valor
denylistValues Valores que se van a denegar. El formato de los valores depende del tipo de regla. string[] (obligatorio)
isEnabled Estado de la alerta personalizada. bool (obligatorio)
ruleType Tipo de la regla de alerta personalizada. string (obligatorio)

ThresholdCustomAlertRule

Nombre Descripción Valor
isEnabled Estado de la alerta personalizada. bool (obligatorio)
maxThreshold Umbral máximo. int (obligatorio)
minThreshold Umbral mínimo. int (obligatorio)
ruleType Establecimiento del tipo de objeto ActiveConnectionsNotInAllowedRange
AmqpC2DMessagesNotInAllowedRange
AmqpC2DRejectedMessagesNotInAllowedRange
AmqpD2CMessagesNotInAllowedRange
DirectMethodInvokesNotInAllowedRange
FailedLocalLoginsNotInAllowedRange
FileUploadsNotInAllowedRange
HttpC2DMessagesNotInAllowedRange
HttpC2DRejectedMessagesNotInAllowedRange
HttpD2CMessagesNotInAllowedRange
MqttC2DMessagesNotInAllowedRange
MqttC2DRejectedMessagesNotInAllowedRange
MqttD2CMessagesNotInAllowedRange
QueuePurgesNotInAllowedRange
TwinUpdatesNotInAllowedRange
UnauthorizedOperationsNotInAllowedRange (obligatorio)

ActiveConnectionsNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. "ActiveConnectionsNotInAllowedRange" (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

AmqpC2DMessagesNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. "AmqpC2DMessagesNotInAllowedRange" (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

AmqpC2DRejectedMessagesNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. "AmqpC2DRejectedMessagesNotInAllowedRange" (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

AmqpD2CMessagesNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. "AmqpD2CMessagesNotInAllowedRange" (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

DirectMethodInvokesNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. "DirectMethodInvokesNotInAllowedRange" (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

FailedLocalLoginsNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. "FailedLocalLoginsNotInAllowedRange" (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

FileUploadsNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. "FileUploadsNotInAllowedRange" (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

HttpC2DMessagesNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. "HttpC2DMessagesNotInAllowedRange" (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

HttpC2DRejectedMessagesNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. "HttpC2DRejectedMessagesNotInAllowedRange" (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

HttpD2CMessagesNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. "HttpD2CMessagesNotInAllowedRange" (obligatorio)
timeWindowSize El tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

MqttC2DMessagesNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. "MqttC2DMessagesNotInAllowedRange" (obligatorio)
timeWindowSize Tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

MqttC2DRejectedMessagesNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. "MqttC2DRejectedMessagesNotInAllowedRange" (obligatorio)
timeWindowSize Tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

MqttD2CMessagesNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. "MqttD2CMessagesNotInAllowedRange" (obligatorio)
timeWindowSize Tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

QueuePurgesNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. "QueuePurgesNotInAllowedRange" (obligatorio)
timeWindowSize Tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

TwinUpdatesNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. "TwinUpdatesNotInAllowedRange" (obligatorio)
timeWindowSize Tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

UnauthorizedOperationsNotInAllowedRange

Nombre Descripción Valor
ruleType Tipo de la regla de alerta personalizada. "UnauthorizedOperationsNotInAllowedRange" (obligatorio)
timeWindowSize Tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)

TimeWindowCustomAlertRule

Nombre Descripción Valor
isEnabled Estado de la alerta personalizada. bool (obligatorio)
maxThreshold Umbral máximo. int (obligatorio)
minThreshold Umbral mínimo. int (obligatorio)
timeWindowSize Tamaño de la ventana de tiempo en formato iso8601. string (obligatorio)
ruleType Establecimiento del tipo de objeto ActiveConnectionsNotInAllowedRange
AmqpC2DMessagesNotInAllowedRange
AmqpC2DRejectedMessagesNotInAllowedRange
AmqpD2CMessagesNotInAllowedRange
DirectMethodInvokesNotInAllowedRange
FailedLocalLoginsNotInAllowedRange
FileUploadsNotInAllowedRange
HttpC2DMessagesNotInAllowedRange
HttpC2DRejectedMessagesNotInAllowedRange
HttpD2CMessagesNotInAllowedRange
MqttC2DMessagesNotInAllowedRange
MqttC2DRejectedMessagesNotInAllowedRange
MqttD2CMessagesNotInAllowedRange
QueuePurgesNotInAllowedRange
TwinUpdatesNotInAllowedRange
UnauthorizedOperationsNotInAllowedRange (obligatorio)