Share via


Luetteloi aktiivisten perusaikatauluprofiilien määritykset

Koskee seuraavia:

Haluatko kokea Microsoft Defenderin haavoittuvuuksien hallinta? Lue lisätietoja siitä, miten voit rekisteröityä Microsoft Defenderin haavoittuvuuksien hallinta julkisen esikatseluversion kokeiluversioon.

1.Ohjelmointirajapinnan kuvaus

Tämä ohjelmointirajapinta noutaa luettelon aktiivisia perusaikatauluprofiileja arvioitavissa kokoonpanoissa.

1.1 Parametrit

  • Tukee OData V4 -kyselyitä
  • Tuetut OData-operaattorit:
    • $filter on: id, category, name, , CCE
    • $top enimmäisarvo on 10 000
    • $skip

1.2 HTTP-pyyntö

GET /api/baselineConfigurations 

1.3 Pyynnön otsikot

Nimi Kirjoita Kuvaus
Lupa Merkkijono Haltija {token}. Pakollinen.

1.4 Vastaus

Jos tämä menetelmä onnistuu, se palauttaa arvon 200 OK ja perusmääritysten luettelon leipätekstissä.

Ominaisuudet: 1.5

Ominaisuus Kirjoita Kuvaus
uniqueId Merkkijono Tietyn määrityksen tunnus perusvertailujen välillä.
Tunnus Merkkijono Perusaikataulun vertailuarvon tietyn määrityksen tunnus.
benchmarkName Merkkijono Vertailuarvon nimi.
benchmarkVersion Merkkijono Vertailuarvon versio. Saattaa sisältää käyttöjärjestelmän tietoja.
Nimi Merkkijono Määritysnimi siinä näkyy vertailuarvossa.
Kuvaus Merkkijono Määrityskuvaus sellaisena kuin se näkyy vertailuarvossa.
Luokka Merkkijono Määritysluokka sellaisena kuin se näkyy vertailuarvossa.
complianceLevels Merkkijono Sen vertailuarvon yhteensopivuustaso, jossa tämä määritys näkyy.
cce Int Tämän määrityksen CCE sellaisena kuin se näkyy vertailuarvossa.
Perustelut Merkkijono Tämän määrityksen perustelut siinä muodossa kuin ne näkyvät vertailuarvossa. STIG-vertailukohteelle tätä ei ole annettu tälle määritykselle.
Lähde Matriisi [Merkkijono] Rekisteripolkujen matriisi tai muut sijainnit, joita käytetään nykyisen laiteasetuksen määrittämiseen.
recommendedValue Matriisi [Merkkijono] Kunkin lähteen suositellun arvon matriisi, joka palautetaan lähdeominaisuusmatriisissa (arvot palautetaan samassa järjestyksessä kuin lähdeominaisuuden matriisi).
Korjaaminen Merkkijono Suositellut korjausvaiheet.
onmukautettu Totuusarvo Tosi, jos määritys on mukautettu, epätosi, jos ei.

1.6 Esimerkki

1.5.1 Esimerkki pyynnöstä

GET https://api.securitycenter.microsoft.com/api/baselineConfigurations

1.6.2 Esimerkki vastauksesta

{
    "@odata.context": " https://api-df.securitycenter.microsoft.com/api/$metadata#BaselineConfigurations ", 
    "value": [
        {
            "id": "9.3.9",
            "uniqueId": "CIS_1.4.0-windows_server_2016_9.3.9",
            "benchmarkName": "CIS",
            "benchmarkVersion": "1.4.0-windows_server_2016",
            "name": "(L1) Ensure 'Windows Firewall: Public: Logging: Log dropped packets' is set to 'Yes'",
            "description": "<p xmlns:xhtml=\"http://www.w3.org/1999/xhtml\">  Use this option to log when Windows Firewall with Advanced Security discards an inbound packet for any reason. The log records why and when the packet was dropped. Look for entries with the word             <span class=\"inline_block\">DROP</span>   in the action column of the log.          </p>",
            "category": "Public Profile",
            "complianceLevels": [
                "Level 1 - Domain Controller",
                "Level 1 - Member Server",
                "Level 2 - Domain Controller",
                "Level 2 - Member Server"
            ],
            "cce": "CCE-35116-3",
            "rationale": "<p xmlns:xhtml=\"http://www.w3.org/1999/xhtml\">If events are not recorded it may be difficult or impossible to determine the root cause of system problems or the unauthorized activities of malicious users.</p>",
            "remediation": "<div xmlns:xhtml=\"http://www.w3.org/1999/xhtml\">    <p>      <p>  To establish the recommended configuration via GP, set the following UI path to                 <span class=\"inline_block\">Yes</span>  :              </p>      <code class=\"code_block\">Computer Configuration\\Policies\\Windows Settings\\Security Settings\\Windows Firewall with Advanced Security\\Windows Firewall with Advanced Security\\Windows Firewall Properties\\Public Profile\\Logging Customize\\Log dropped packets  </code>      <p class=\"bold\">Impact:</p>      <p>        <p>Information about dropped packets will be recorded in the firewall log file.</p>      </p>    </p>  </div>",
            "recommendedValue": [
                "Equals '1'"
            ],
            "source": [
                "hkey_local_machine\\software\\policies\\microsoft\\windowsfirewall\\publicprofile\\logging\\logdroppedpackets"
            ],
            "isCustom": false
        },
    ] 
} 

Tutustu myös seuraaviin ohjeartikkeleihin:

Vihje

Haluatko tietää lisää? Engage Microsoft security -yhteisön kanssa teknologiayhteisössämme: Microsoft Defender for Endpoint Tech Community.