Sub Assessments - Get

Referencia

Service:: Defender for Cloud

API Version:: 2019-01-01-preview

Biztonsági alértékelés lekérése a beolvasott erőforráson

GET https://management.azure.com/{scope}/providers/Microsoft.Security/assessments/{assessmentName}/subAssessments/{subAssessmentName}?api-version=2019-01-01-preview

URI-paraméterek

Name	In	Kötelező	Típus	Description
assessmentName	path	True	string	Az értékelési kulcs – Az értékelés típusának egyedi kulcsa
scope	path	True	string	A lekérdezés hatóköre lehet előfizetés (/subscriptions/0b06d9ea-afe6-4779-bd59-30e5c2d9d13f) vagy felügyeleti csoport (/providers/Microsoft.Management/managementGroups/mgName).
subAssessmentName	path	True	string	A Sub-Assessment kulcs – Az alértékelési típus egyedi kulcsa
api-version	query	True	string	A művelet API-verziója

Válaszok

Name	Típus	Description
200 OK	SecuritySubAssessment	OK
Other Status Codes	CloudError	Hibaválasz, amely leírja, hogy a művelet miért hiúsult meg.

Biztonság

azure_auth

Azure Active Directory OAuth2 Flow

Type: oauth2
Flow: implicit
Authorization URL: https://login.microsoftonline.com/common/oauth2/authorize

Scopes

Name	Description
user_impersonation	felhasználói fiók megszemélyesítése

Példák

Get security recommendation task from security data location

Sample Request

GET https://management.azure.com/subscriptions/212f9889-769e-45ae-ab43-6da33674bd26/resourceGroups/DEMORG/providers/Microsoft.Compute/virtualMachines/vm2/providers/Microsoft.Security/assessments/1195afff-c881-495e-9bc5-1486211ae03f/subAssessments/95f7da9c-a2a4-1322-0758-fcd24ef09b85?api-version=2019-01-01-preview


/**
 * Samples for SubAssessments Get.
 */
public final class Main {
    /*
     * x-ms-original-file:
     * specification/security/resource-manager/Microsoft.Security/preview/2019-01-01-preview/examples/SubAssessments/
     * GetSubAssessment_example.json
     */
    /**
     * Sample code: Get security recommendation task from security data location.
     * 
     * @param manager Entry point to SecurityManager.
     */
    public static void getSecurityRecommendationTaskFromSecurityDataLocation(
        com.azure.resourcemanager.security.SecurityManager manager) {
        manager.subAssessments().getWithResponse(
            "subscriptions/212f9889-769e-45ae-ab43-6da33674bd26/resourceGroups/DEMORG/providers/Microsoft.Compute/virtualMachines/vm2",
            "1195afff-c881-495e-9bc5-1486211ae03f", "95f7da9c-a2a4-1322-0758-fcd24ef09b85",
            com.azure.core.util.Context.NONE);
    }
}

To use the Azure SDK library in your project, see this documentation. To provide feedback on this code sample, open a GitHub issue

package armsecurity_test

import (
	"context"
	"log"

	"github.com/Azure/azure-sdk-for-go/sdk/azidentity"
	"github.com/Azure/azure-sdk-for-go/sdk/resourcemanager/security/armsecurity"
)

// Generated from example definition: https://github.com/Azure/azure-rest-api-specs/blob/b43974e07d3204c4b6f8396627f5430994a7f7c9/specification/security/resource-manager/Microsoft.Security/preview/2019-01-01-preview/examples/SubAssessments/GetSubAssessment_example.json
func ExampleSubAssessmentsClient_Get() {
	cred, err := azidentity.NewDefaultAzureCredential(nil)
	if err != nil {
		log.Fatalf("failed to obtain a credential: %v", err)
	}
	ctx := context.Background()
	clientFactory, err := armsecurity.NewClientFactory("<subscription-id>", cred, nil)
	if err != nil {
		log.Fatalf("failed to create client: %v", err)
	}
	res, err := clientFactory.NewSubAssessmentsClient().Get(ctx, "subscriptions/212f9889-769e-45ae-ab43-6da33674bd26/resourceGroups/DEMORG/providers/Microsoft.Compute/virtualMachines/vm2", "1195afff-c881-495e-9bc5-1486211ae03f", "95f7da9c-a2a4-1322-0758-fcd24ef09b85", nil)
	if err != nil {
		log.Fatalf("failed to finish the request: %v", err)
	}
	// You could use response here. We use blank identifier for just demo purposes.
	_ = res
	// If the HTTP response code is 200 as defined in example definition, your response structure would look as follows. Please pay attention that all the values in the output are fake values for just demo purposes.
	// res.SubAssessment = armsecurity.SubAssessment{
	// 	Name: to.Ptr("95f7da9c-a2a4-1322-0758-fcd24ef09b85"),
	// 	Type: to.Ptr("Microsoft.Security/assessments/subAssessments"),
	// 	ID: to.Ptr("/subscriptions/212f9889-769e-45ae-ab43-6da33674bd26/resourceGroups/DEMORG/providers/Microsoft.Compute/virtualMachines/vm2/providers/Microsoft.Security/assessments/1195afff-c881-495e-9bc5-1486211ae03f/subassessments/95f7da9c-a2a4-1322-0758-fcd24ef09b85"),
	// 	Properties: &armsecurity.SubAssessmentProperties{
	// 		Description: to.Ptr("PuTTY ssh_agent_channel_data Function Integer Overflow Vulnerability"),
	// 		AdditionalData: &armsecurity.AdditionalData{
	// 			AssessedResourceType: to.Ptr(armsecurity.AssessedResourceTypeServerVulnerability),
	// 		},
	// 		Category: to.Ptr("Local"),
	// 		DisplayName: to.Ptr("PuTTY ssh_agent_channel_data Function Integer Overflow Vulnerability"),
	// 		ID: to.Ptr("370361"),
	// 		Impact: to.Ptr("Successful exploitation could allow remote attackers to have unspecified impact via a large length value in an agent protocol message."),
	// 		Remediation: to.Ptr("Customers are advised to upgrade toPuTTY 0.68 or later version in order to remediate this vulnerability."),
	// 		ResourceDetails: &armsecurity.AzureResourceDetails{
	// 			Source: to.Ptr(armsecurity.SourceAzure),
	// 			ID: to.Ptr("/subscriptions/212f9889-769e-45ae-ab43-6da33674bd26/resourceGroups/DEMORG/providers/Microsoft.Compute/virtualMachines/vm2"),
	// 		},
	// 		Status: &armsecurity.SubAssessmentStatus{
	// 			Code: to.Ptr(armsecurity.SubAssessmentStatusCodeUnhealthy),
	// 			Severity: to.Ptr(armsecurity.SeverityMedium),
	// 		},
	// 		TimeGenerated: to.Ptr(func() time.Time { t, _ := time.Parse(time.RFC3339Nano, "2021-02-02T12:36:50.779Z"); return t}()),
	// 	},
	// }
}

To use the Azure SDK library in your project, see this documentation. To provide feedback on this code sample, open a GitHub issue

const { SecurityCenter } = require("@azure/arm-security");
const { DefaultAzureCredential } = require("@azure/identity");

/**
 * This sample demonstrates how to Get a security sub-assessment on your scanned resource
 *
 * @summary Get a security sub-assessment on your scanned resource
 * x-ms-original-file: specification/security/resource-manager/Microsoft.Security/preview/2019-01-01-preview/examples/SubAssessments/GetSubAssessment_example.json
 */
async function getSecurityRecommendationTaskFromSecurityDataLocation() {
  const subscriptionId =
    process.env["SECURITY_SUBSCRIPTION_ID"] || "00000000-0000-0000-0000-000000000000";
  const scope =
    "subscriptions/212f9889-769e-45ae-ab43-6da33674bd26/resourceGroups/DEMORG/providers/Microsoft.Compute/virtualMachines/vm2";
  const assessmentName = "1195afff-c881-495e-9bc5-1486211ae03f";
  const subAssessmentName = "95f7da9c-a2a4-1322-0758-fcd24ef09b85";
  const credential = new DefaultAzureCredential();
  const client = new SecurityCenter(credential, subscriptionId);
  const result = await client.subAssessments.get(scope, assessmentName, subAssessmentName);
  console.log(result);
}

To use the Azure SDK library in your project, see this documentation. To provide feedback on this code sample, open a GitHub issue

using System;
using System.Threading.Tasks;
using Azure.Core;
using Azure.Identity;
using Azure.ResourceManager;
using Azure.ResourceManager.SecurityCenter;

// Generated from example definition: specification/security/resource-manager/Microsoft.Security/preview/2019-01-01-preview/examples/SubAssessments/GetSubAssessment_example.json
// this example is just showing the usage of "SubAssessments_Get" operation, for the dependent resources, they will have to be created separately.

// get your azure access token, for more details of how Azure SDK get your access token, please refer to https://learn.microsoft.com/en-us/dotnet/azure/sdk/authentication?tabs=command-line
TokenCredential cred = new DefaultAzureCredential();
// authenticate your client
ArmClient client = new ArmClient(cred);

// this example assumes you already have this SecuritySubAssessmentResource created on azure
// for more information of creating SecuritySubAssessmentResource, please refer to the document of SecuritySubAssessmentResource
string scope = "subscriptions/212f9889-769e-45ae-ab43-6da33674bd26/resourceGroups/DEMORG/providers/Microsoft.Compute/virtualMachines/vm2";
string assessmentName = "1195afff-c881-495e-9bc5-1486211ae03f";
string subAssessmentName = "95f7da9c-a2a4-1322-0758-fcd24ef09b85";
ResourceIdentifier securitySubAssessmentResourceId = SecuritySubAssessmentResource.CreateResourceIdentifier(scope, assessmentName, subAssessmentName);
SecuritySubAssessmentResource securitySubAssessment = client.GetSecuritySubAssessmentResource(securitySubAssessmentResourceId);

// invoke the operation
SecuritySubAssessmentResource result = await securitySubAssessment.GetAsync();

// the variable result is a resource, you could call other operations on this instance as well
// but just for demo, we get its data from this resource instance
SecuritySubAssessmentData resourceData = result.Data;
// for demo we just print out the id
Console.WriteLine($"Succeeded on id: {resourceData.Id}");

To use the Azure SDK library in your project, see this documentation. To provide feedback on this code sample, open a GitHub issue

Sample Response

Status code:: 200

{
  "type": "Microsoft.Security/assessments/subAssessments",
  "id": "/subscriptions/212f9889-769e-45ae-ab43-6da33674bd26/resourceGroups/DEMORG/providers/Microsoft.Compute/virtualMachines/vm2/providers/Microsoft.Security/assessments/1195afff-c881-495e-9bc5-1486211ae03f/subassessments/95f7da9c-a2a4-1322-0758-fcd24ef09b85",
  "name": "95f7da9c-a2a4-1322-0758-fcd24ef09b85",
  "properties": {
    "id": "370361",
    "displayName": "PuTTY ssh_agent_channel_data Function Integer Overflow Vulnerability",
    "status": {
      "code": "Unhealthy",
      "severity": "Medium"
    },
    "remediation": "Customers are advised to upgrade toPuTTY 0.68 or later version in order to remediate this vulnerability.",
    "impact": "Successful exploitation could allow remote attackers to have unspecified impact via a large length value in an agent protocol message.",
    "category": "Local",
    "description": "PuTTY ssh_agent_channel_data Function Integer Overflow Vulnerability",
    "timeGenerated": "2021-02-02T12:36:50.779Z",
    "resourceDetails": {
      "source": "Azure",
      "id": "/subscriptions/212f9889-769e-45ae-ab43-6da33674bd26/resourceGroups/DEMORG/providers/Microsoft.Compute/virtualMachines/vm2"
    },
    "additionalData": {
      "assessedResourceType": "ServerVulnerability",
      "type": "VirtualMachine",
      "cvss": {
        "2.0": {
          "base": 7.5
        },
        "3.0": {
          "base": 9.8
        }
      },
      "patchable": true,
      "cve": [
        {
          "title": "CVE-2017-6542",
          "link": "http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6542"
        }
      ],
      "publishedTime": "2017-04-06T10:58:25",
      "threat": "PuTTY is a client program for the SSH, Telnet and Rlogin network protocols",
      "vendorReferences": [
        {
          "title": "CVE-2017-6542",
          "link": "http://www.chiark.greenend.org.uk/~sgtatham/putty/wishlist/vuln-agent-fwd-overflow.html"
        }
      ]
    }
  }
}

Definíciók

Name	Description
AzureResourceDetails	Az értékelt Azure-erőforrás részletei
CloudError	Az összes Azure Resource Manager API gyakori hibaválasza a sikertelen műveletek hibaadatainak visszaadásához. (Ez az OData hibaválasz formátumát is követi.)
CloudErrorBody	A hiba részletei.
ContainerRegistryVulnerabilityProperties	A tárolóregisztrációs adatbázis biztonságirés-felmérésének további környezeti mezői
CVE	CVE részletei
CVSS	CVSS részletei
ErrorAdditionalInfo	Az erőforrás-kezelési hiba további információi.
OnPremiseResourceDetails	Az értékelt helyszíni erőforrás részletei
OnPremiseSqlResourceDetails	Az értékelt helyszíni SQL-erőforrás részletei
SecuritySubAssessment	Biztonsági alértékelés egy erőforráson
ServerVulnerabilityProperties	További környezeti mezők a kiszolgálói biztonságirés-felméréshez
severity	Az alértékelés súlyossági szintje
SqlServerVulnerabilityProperties	Az értékelt erőforrás részletei
SubAssessmentStatus	Az alértékelés állapota
SubAssessmentStatusCode	Az értékelés állapotának programozott kódja
VendorReference	Szállítói referencia

AzureResourceDetails

Az értékelt Azure-erőforrás részletei

Name	Típus	Description
id	string	Az értékelt erőforrás Azure-erőforrás-azonosítója
source	string: Azure	A platform, ahol az értékelt erőforrás található

CloudError

Az összes Azure Resource Manager API gyakori hibaválasza a sikertelen műveletek hibaadatainak visszaadásához. (Ez az OData hibaválasz formátumát is követi.)

Name	Típus	Description
error.additionalInfo	ErrorAdditionalInfo[]	A hiba további információi.
error.code	string	A hibakód.
error.details	CloudErrorBody[]	A hiba részletei.
error.message	string	A hibaüzenet.
error.target	string	A hibacél.

CloudErrorBody

A hiba részletei.

Name	Típus	Description
additionalInfo	ErrorAdditionalInfo[]	A hiba további információi.
code	string	A hibakód.
details	CloudErrorBody[]	A hiba részletei.
message	string	A hibaüzenet.
target	string	A hibacél.

ContainerRegistryVulnerabilityProperties

A tárolóregisztrációs adatbázis biztonságirés-felmérésének további környezeti mezői

Name	Típus	Description
assessedResourceType	string: ContainerRegistryVulnerability	Alértékelési erőforrás típusa
cve	CVE[]	Önéletrajzok listája
cvss	<string, CVSS>	Szótár a cvss verziójától a cvss részletek objektumig
imageDigest	string	A sebezhető kép kivonata
patchable	boolean	Azt jelzi, hogy egy javítás elérhető-e vagy sem
publishedTime	string	Közzététel időpontja
repositoryName	string	Annak az adattárnak a neve, amelyhez a sebezhető rendszerkép tartozik
type	string	Biztonsági rés típusa. Például: sebezhetőség, lehetséges sebezhetőség, összegyűjtött információk, sebezhetőség
vendorReferences	VendorReference[]	Szállítói referencia

CVE

CVE részletei

Name	Típus	Description
link	string	Hivatkozás URL-címe
title	string	CVE-cím

CVSS

CVSS részletei

Name	Típus	Description
base	number	CVSS-alap

ErrorAdditionalInfo

Az erőforrás-kezelési hiba további információi.

Name	Típus	Description
info	object	A további információk.
type	string	A további információtípus.

OnPremiseResourceDetails

Az értékelt helyszíni erőforrás részletei

Name	Típus	Description
machineName	string	A gép neve
source	string: OnPremise	A platform, ahol az értékelt erőforrás található
sourceComputerId	string	A gépen telepített oms-ügynök azonosítója
vmuuid	string	A gép egyedi azonosítója
workspaceId	string	Annak a munkaterületnek az Azure-erőforrás-azonosítója, amelyhez a gép csatlakozik

OnPremiseSqlResourceDetails

Az értékelt helyszíni SQL-erőforrás részletei

Name	Típus	Description
databaseName	string	A gépen telepített SQL-adatbázis neve
machineName	string	A gép neve
serverName	string	A gépen telepített SQL-kiszolgáló neve
source	string: OnPremiseSql	A platform, ahol az értékelt erőforrás található
sourceComputerId	string	A gépen telepített oms-ügynök azonosítója
vmuuid	string	A gép egyedi azonosítója
workspaceId	string	Annak a munkaterületnek az Azure-erőforrás-azonosítója, amelyhez a gép csatlakozik

SecuritySubAssessment

Biztonsági alértékelés egy erőforráson

Name	Típus	Description
id	string	Erőforrás-azonosító
name	string	Erőforrás neve
properties.additionalData	AdditionalData: ContainerRegistryVulnerabilityProperties ServerVulnerabilityProperties SqlServerVulnerabilityProperties	Az alértékelés részletei
properties.category	string	Az alértékelés kategóriája
properties.description	string	Az értékelés állapotának emberi olvasható leírása
properties.displayName	string	Az alértékelés felhasználóbarát megjelenítendő neve
properties.id	string	Biztonsági rés azonosítója
properties.impact	string	Az alértékelés hatásának leírása
properties.remediation	string	Az alértékelés szervizelésére vonatkozó információk
properties.resourceDetails	ResourceDetails: AzureResourceDetails OnPremiseResourceDetails OnPremiseSqlResourceDetails	Az értékelt erőforrás részletei
properties.status	SubAssessmentStatus	Az alértékelés állapota
properties.timeGenerated	string	Az alértékelés létrehozásának dátuma és időpontja
type	string	Erőforrás típusa

ServerVulnerabilityProperties

További környezeti mezők a kiszolgálói biztonságirés-felméréshez

Name	Típus	Description
assessedResourceType	string: ServerVulnerabilityAssessment	Alértékelési erőforrás típusa
cve	CVE[]	Önéletrajzok listája
cvss	<string, CVSS>	Szótár a cvss verziójától a cvss részletek objektumig
patchable	boolean	Azt jelzi, hogy egy javítás elérhető-e vagy sem
publishedTime	string	Közzététel időpontja
threat	string	Fenyegetés neve
type	string	Biztonsági rés típusa. Például: sebezhetőség, lehetséges sebezhetőség, összegyűjtött információk
vendorReferences	VendorReference[]	Szállítói referencia

severity

Az alértékelés súlyossági szintje

Name	Típus	Description
High	string
Low	string
Medium	string

SqlServerVulnerabilityProperties

Az értékelt erőforrás részletei

Name	Típus	Description
assessedResourceType	string: SqlServerVulnerability	Alértékelési erőforrás típusa
query	string	Az SQL-adatbázison futó T-SQL-lekérdezés az adott ellenőrzés végrehajtásához
type	string	Az alértékelés által hivatkozott erőforrástípus az erőforrás részleteiben

SubAssessmentStatus

Az alértékelés állapota

Name	Típus	Description
cause	string	Programozott kód az értékelés állapotának okához
code	SubAssessmentStatusCode	Az értékelés állapotának programozott kódja
description	string	Az értékelés állapotának emberi olvasható leírása
severity	severity	Az alértékelés súlyossági szintje

SubAssessmentStatusCode

Az értékelés állapotának programozott kódja

Name	Típus	Description
Healthy	string	Az erőforrás kifogástalan állapotú
NotApplicable	string	Az erőforrás értékelése nem történt meg
Unhealthy	string	Az erőforrás biztonsági problémával rendelkezik, amelyet meg kell oldani

VendorReference

Szállítói referencia

Name	Típus	Description
link	string	Hivatkozás URL-címe
title	string	Hivatkozás címe

Share via

Sub Assessments - Get

URI-paraméterek

Válaszok

Biztonság

azure_auth

Scopes

Példák

Get security recommendation task from security data location

Sample Request

Sample Response

Definíciók

AzureResourceDetails

CloudError

CloudErrorBody

ContainerRegistryVulnerabilityProperties

CVE

CVSS

ErrorAdditionalInfo

OnPremiseResourceDetails

OnPremiseSqlResourceDetails

SecuritySubAssessment

ServerVulnerabilityProperties

severity

SqlServerVulnerabilityProperties

SubAssessmentStatus

SubAssessmentStatusCode

VendorReference

További források