Luetteloi aktiivisten perusaikatauluprofiilien määritykset

Artikkeli
04/27/2024

Koskee seuraavia:

Haluatko kokea Microsoft Defenderin haavoittuvuuksien hallinta? Lue lisätietoja siitä, miten voit rekisteröityä Microsoft Defenderin haavoittuvuuksien hallinta julkisen esikatseluversion kokeiluversioon.

1.Ohjelmointirajapinnan kuvaus

Tämä ohjelmointirajapinta noutaa luettelon aktiivisia perusaikatauluprofiileja arvioitavissa kokoonpanoissa.

1.1 Parametrit

Tukee OData V4 -kyselyitä
Tuetut OData-operaattorit:
- $filter on: id, category, name, , CCE
- $top enimmäisarvo on 10 000
- $skip

1.2 HTTP-pyyntö

GET /api/baselineConfigurations

1.3 Pyynnön otsikot

Nimi	Kirjoita	Kuvaus
Lupa	Merkkijono	Haltija {token}. Pakollinen.

1.4 Vastaus

Jos tämä menetelmä onnistuu, se palauttaa arvon 200 OK ja perusmääritysten luettelon leipätekstissä.

Ominaisuudet: 1.5

Ominaisuus	Kirjoita	Kuvaus
uniqueId	Merkkijono	Tietyn määrityksen tunnus perusvertailujen välillä.
Tunnus	Merkkijono	Perusaikataulun vertailuarvon tietyn määrityksen tunnus.
benchmarkName	Merkkijono	Vertailuarvon nimi.
benchmarkVersion	Merkkijono	Vertailuarvon versio. Saattaa sisältää käyttöjärjestelmän tietoja.
Nimi	Merkkijono	Määritysnimi siinä näkyy vertailuarvossa.
Kuvaus	Merkkijono	Määrityskuvaus sellaisena kuin se näkyy vertailuarvossa.
Luokka	Merkkijono	Määritysluokka sellaisena kuin se näkyy vertailuarvossa.
complianceLevels	Merkkijono	Sen vertailuarvon yhteensopivuustaso, jossa tämä määritys näkyy.
`cce`	Int	Tämän määrityksen CCE sellaisena kuin se näkyy vertailuarvossa.
Perustelut	Merkkijono	Tämän määrityksen perustelut siinä muodossa kuin ne näkyvät vertailuarvossa. STIG-vertailukohteelle tätä ei ole annettu tälle määritykselle.
Lähde	Matriisi [Merkkijono]	Rekisteripolkujen matriisi tai muut sijainnit, joita käytetään nykyisen laiteasetuksen määrittämiseen.
recommendedValue	Matriisi [Merkkijono]	Kunkin lähteen suositellun arvon matriisi, joka palautetaan lähdeominaisuusmatriisissa (arvot palautetaan samassa järjestyksessä kuin lähdeominaisuuden matriisi).
Korjaaminen	Merkkijono	Suositellut korjausvaiheet.
onmukautettu	Totuusarvo	Tosi, jos määritys on mukautettu, epätosi, jos ei.

1.6 Esimerkki

1.5.1 Esimerkki pyynnöstä

GET https://api.securitycenter.microsoft.com/api/baselineConfigurations

1.6.2 Esimerkki vastauksesta

{
    "@odata.context": " https://api-df.securitycenter.microsoft.com/api/$metadata#BaselineConfigurations ", 
    "value": [
        {
            "id": "9.3.9",
            "uniqueId": "CIS_1.4.0-windows_server_2016_9.3.9",
            "benchmarkName": "CIS",
            "benchmarkVersion": "1.4.0-windows_server_2016",
            "name": "(L1) Ensure 'Windows Firewall: Public: Logging: Log dropped packets' is set to 'Yes'",
            "description": "<p xmlns:xhtml=\"http://www.w3.org/1999/xhtml\">  Use this option to log when Windows Firewall with Advanced Security discards an inbound packet for any reason. The log records why and when the packet was dropped. Look for entries with the word             <span class=\"inline_block\">DROP</span>   in the action column of the log.          </p>",
            "category": "Public Profile",
            "complianceLevels": [
                "Level 1 - Domain Controller",
                "Level 1 - Member Server",
                "Level 2 - Domain Controller",
                "Level 2 - Member Server"
            ],
            "cce": "CCE-35116-3",
            "rationale": "<p xmlns:xhtml=\"http://www.w3.org/1999/xhtml\">If events are not recorded it may be difficult or impossible to determine the root cause of system problems or the unauthorized activities of malicious users.</p>",
            "remediation": "<div xmlns:xhtml=\"http://www.w3.org/1999/xhtml\">    <p>      <p>  To establish the recommended configuration via GP, set the following UI path to                 <span class=\"inline_block\">Yes</span>  :              </p>      <code class=\"code_block\">Computer Configuration\\Policies\\Windows Settings\\Security Settings\\Windows Firewall with Advanced Security\\Windows Firewall with Advanced Security\\Windows Firewall Properties\\Public Profile\\Logging Customize\\Log dropped packets  </code>      <p class=\"bold\">Impact:</p>      <p>        <p>Information about dropped packets will be recorded in the firewall log file.</p>      </p>    </p>  </div>",
            "recommendedValue": [
                "Equals '1'"
            ],
            "source": [
                "hkey_local_machine\\software\\policies\\microsoft\\windowsfirewall\\publicprofile\\logging\\logdroppedpackets"
            ],
            "isCustom": false
        },
    ] 
}

Tutustu myös seuraaviin ohjeartikkeleihin:

Vihje

Haluatko tietää lisää? Engage Microsoft security -yhteisön kanssa teknologiayhteisössämme: Microsoft Defender for Endpoint Tech Community.

Jaa