Microsoft.SecurityInsights dataConnectors 2021-10-01
- Articolo
-
-
Definizione di risorsa Bicep
Il tipo di risorsa dataConnectors è una risorsa di estensione, il che significa che è possibile applicarlo a un'altra risorsa.
Usare la scope
proprietà in questa risorsa per impostare l'ambito per questa risorsa. Vedere Impostare l'ambito sulle risorse di estensione in Bicep.
Per un elenco delle proprietà modificate in ogni versione dell'API, vedere Log delle modifiche.
Per creare una risorsa Microsoft.SecurityInsights/dataConnectors, aggiungere il bicep seguente al modello.
resource symbolicname 'Microsoft.SecurityInsights/dataConnectors@2021-10-01' = {
name: 'string'
kind: 'string'
scope: resourceSymbolicName
etag: 'string'
// For remaining properties, see dataConnectors objects
}
oggetti dataConnectors
Impostare la proprietà kind per specificare il tipo di oggetto.
Per AmazonWebServicesCloudTrail, usare:
kind: 'AmazonWebServicesCloudTrail'
properties: {
dataTypes: {
logs: {
state: 'string'
}
}
}
Per AzureActiveDirectory usare:
kind: 'AzureActiveDirectory'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
}
tenantId: 'string'
}
Per AzureAdvancedThreatProtection, usare:
kind: 'AzureAdvancedThreatProtection'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
}
tenantId: 'string'
}
Per AzureSecurityCenter usare:
kind: 'AzureSecurityCenter'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
}
subscriptionId: 'string'
}
Per MicrosoftCloudAppSecurity, usare:
kind: 'MicrosoftCloudAppSecurity'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
discoveryLogs: {
state: 'string'
}
}
tenantId: 'string'
}
Per MicrosoftDefenderAdvancedThreatProtection, usare:
kind: 'MicrosoftDefenderAdvancedThreatProtection'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
}
tenantId: 'string'
}
Per Office365, usare:
kind: 'Office365'
properties: {
dataTypes: {
exchange: {
state: 'string'
}
sharePoint: {
state: 'string'
}
teams: {
state: 'string'
}
}
tenantId: 'string'
}
Per ThreatIntelligence, usare:
kind: 'ThreatIntelligence'
properties: {
dataTypes: {
indicators: {
state: 'string'
}
}
tenantId: 'string'
tipLookbackPeriod: 'string'
}
Valori delle proprietà
dataConnectors
AwsCloudTrailDataConnector
Nome |
Descrizione |
Valore |
kind |
Tipo di connettore dati |
'AmazonWebServicesCloudTrail' (obbligatorio) |
properties |
Proprietà del connettore dati CloudTrail di Amazon Web Services. |
AwsCloudTrailDataConnectorProperties |
AwsCloudTrailDataConnectorProperties
AwsCloudTrailDataConnectorDataTypes
AwsCloudTrailDataConnectorDataTypesLogs
Nome |
Descrizione |
Valore |
state |
Descrivere se la connessione al tipo di dati è abilitata o meno. |
'Disabilitato' 'Enabled' |
AADDataConnector
Nome |
Descrizione |
Valore |
kind |
Tipo di connettore dati |
'AzureActiveDirectory' (obbligatorio) |
properties |
Proprietà del connettore dati AAD (Azure Active Directory). |
AADDataConnectorProperties |
AADDataConnectorProperties
Nome |
Descrizione |
Valore |
Tipi |
Tipi di dati disponibili per il connettore. |
AlertDataTypeOfDataConnector |
TenantId |
ID tenant da cui connettersi e ottenere i dati da. |
string |
AlertDataTypeOfDataConnector
DataConnectorDataTypeCommon
Nome |
Descrizione |
Valore |
state |
Descrivere se questa connessione al tipo di dati è abilitata o meno. |
'Disabilitato' 'Enabled' |
AatpDataConnector
Nome |
Descrizione |
Valore |
kind |
Tipo di connettore dati |
'AzureAdvancedThreatProtection' (obbligatorio) |
properties |
Proprietà del connettore dati AATP (Azure Advanced Threat Protection). |
AatpDataConnectorProperties |
AatpDataConnectorProperties
Nome |
Descrizione |
Valore |
Tipi |
Tipi di dati disponibili per il connettore. |
AlertDataTypeOfDataConnector |
TenantId |
ID tenant da cui connettersi e ottenere i dati da. |
string |
ASCDataConnector
Nome |
Descrizione |
Valore |
kind |
Tipo di connettore dati |
'AzureSecurityCenter' (obbligatorio) |
properties |
Proprietà del connettore dati asC (Centro sicurezza di Azure). |
ASCDataConnectorProperties |
ASCDataConnectorProperties
Nome |
Descrizione |
Valore |
Tipi |
Tipi di dati disponibili per il connettore. |
AlertDataTypeOfDataConnector |
subscriptionId |
ID sottoscrizione da cui connettersi e ottenere i dati da. |
string |
McasDataConnector
Nome |
Descrizione |
Valore |
kind |
Tipo di connettore dati |
'MicrosoftCloudAppSecurity' (obbligatorio) |
properties |
Proprietà del connettore dati MCAS (Microsoft Cloud App Security). |
McasDataConnectorProperties |
McasDataConnectorProperties
Nome |
Descrizione |
Valore |
Tipi |
Tipi di dati disponibili per il connettore. |
McasDataConnectorDataTypes |
TenantId |
ID tenant da cui connettersi e ottenere i dati da. |
string |
McasDataConnectorDataTypes
MdatpDataConnector
Nome |
Descrizione |
Valore |
kind |
Tipo di connettore dati |
'MicrosoftDefenderAdvancedThreatProtection' (obbligatorio) |
properties |
Proprietà del connettore dati MDATP (Microsoft Defender Advanced Threat Protection). |
MdatpDataConnectorProperties |
MdatpDataConnectorProperties
Nome |
Descrizione |
Valore |
Tipi |
Tipi di dati disponibili per il connettore. |
AlertsDataTypeOfDataConnector |
TenantId |
ID tenant da cui connettersi e ottenere i dati. |
string |
OfficeDataConnector
Nome |
Descrizione |
Valore |
kind |
Tipo di connettore dati |
'Office365' (obbligatorio) |
properties |
Proprietà del connettore dati di Office. |
OfficeDataConnectorProperties |
OfficeDataConnectorProperties
Nome |
Descrizione |
Valore |
Tipi |
Tipi di dati disponibili per il connettore. |
OfficeDataConnectorDataTypes |
TenantId |
ID tenant da cui connettersi e ottenere i dati. |
string |
OfficeDataConnectorDataTypes
OfficeDataConnectorDataTypesExchange
Nome |
Descrizione |
Valore |
state |
Descrivere se la connessione al tipo di dati è abilitata o meno. |
'Disabilitato' 'Enabled' |
OfficeDataConnectorDataTypesSharePoint
Nome |
Descrizione |
Valore |
state |
Descrivere se la connessione al tipo di dati è abilitata o meno. |
'Disabilitato' 'Enabled' |
OfficeDataConnectorDataTypesTeams
Nome |
Descrizione |
Valore |
state |
Descrivere se la connessione al tipo di dati è abilitata o meno. |
'Disabilitato' 'Enabled' |
TIDataConnector
Nome |
Descrizione |
Valore |
kind |
Tipo di connettore dati |
'ThreatIntelligence' (obbligatorio) |
properties |
Proprietà del connettore dati TI (Threat Intelligence). |
TIDataConnectorProperties |
TIDataConnectorProperties
Nome |
Descrizione |
Valore |
Tipi |
Tipi di dati disponibili per il connettore. |
TIDataConnectorDataTypes |
TenantId |
ID tenant da cui connettersi e ottenere i dati. |
string |
tipLookbackPeriod |
Periodo di lookback per l'importazione del feed. |
string |
TIDataConnectorDataTypes
TIDataConnectorDataTypesIndicators
Nome |
Descrizione |
Valore |
state |
Descrivere se questa connessione al tipo di dati è abilitata o meno. |
'Disabilitato' 'Enabled' |
Definizione della risorsa modello di Resource Manager
Il tipo di risorsa dataConnectors è una risorsa di estensione, che significa che è possibile applicarla a un'altra risorsa.
Utilizzare la proprietà in questa risorsa per impostare l'ambito scope
per questa risorsa. Vedere Impostare l'ambito sulle risorse di estensione nei modelli di Resource Manager.
Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.
Per creare una risorsa Microsoft.SecurityInsights/dataConnectors, aggiungere il codice JSON seguente al modello.
{
"type": "Microsoft.SecurityInsights/dataConnectors",
"apiVersion": "2021-10-01",
"name": "string",
"kind": "string",
"scope": "string",
"etag": "string",
// For remaining properties, see dataConnectors objects
}
oggetti dataConnectors
Impostare la proprietà kind per specificare il tipo di oggetto.
Per AmazonWebServicesCloudTrail, usare:
"kind": "AmazonWebServicesCloudTrail",
"properties": {
"dataTypes": {
"logs": {
"state": "string"
}
}
}
Per AzureActiveDirectory, usare:
"kind": "AzureActiveDirectory",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
}
},
"tenantId": "string"
}
Per AzureAdvancedThreatProtection, usare:
"kind": "AzureAdvancedThreatProtection",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
}
},
"tenantId": "string"
}
Per AzureSecurityCenter, usare:
"kind": "AzureSecurityCenter",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
}
},
"subscriptionId": "string"
}
Per MicrosoftCloudAppSecurity, usare:
"kind": "MicrosoftCloudAppSecurity",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
},
"discoveryLogs": {
"state": "string"
}
},
"tenantId": "string"
}
Per MicrosoftDefenderAdvancedThreatProtection, usare:
"kind": "MicrosoftDefenderAdvancedThreatProtection",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
}
},
"tenantId": "string"
}
Per Office365, usare:
"kind": "Office365",
"properties": {
"dataTypes": {
"exchange": {
"state": "string"
},
"sharePoint": {
"state": "string"
},
"teams": {
"state": "string"
}
},
"tenantId": "string"
}
Per ThreatIntelligence, usare:
"kind": "ThreatIntelligence",
"properties": {
"dataTypes": {
"indicators": {
"state": "string"
}
},
"tenantId": "string",
"tipLookbackPeriod": "string"
}
Valori delle proprietà
dataConnectors
AwsCloudTrailDataConnector
Nome |
Descrizione |
Valore |
kind |
Tipo di connettore dati |
'AmazonWebServicesCloudTrail' (obbligatorio) |
properties |
Proprietà del connettore dati Amazon Web Services CloudTrail. |
AwsCloudTrailDataConnectorProperties |
AwsCloudTrailDataConnectorProperties
AwsCloudTrailDataConnectorDataTypes
AwsCloudTrailDataConnectorDataTypesLogs
Nome |
Descrizione |
Valore |
state |
Descrivere se questa connessione al tipo di dati è abilitata o meno. |
'Disabilitato' 'Enabled' |
AADDataConnector
Nome |
Descrizione |
Valore |
kind |
Tipo di connettore dati |
'AzureActiveDirectory' (obbligatorio) |
properties |
Proprietà del connettore dati di AAD (Azure Active Directory). |
AADDataConnectorProperties |
AADDataConnectorProperties
Nome |
Descrizione |
Valore |
Tipi |
Tipi di dati disponibili per il connettore. |
AlertsDataTypeOfDataConnector |
TenantId |
ID tenant da cui connettersi e ottenere i dati. |
string |
AlertsDataTypeOfDataConnector
DataConnectorDataTypeCommon
Nome |
Descrizione |
Valore |
state |
Descrivere se la connessione al tipo di dati è abilitata o meno. |
'Disabilitato' 'Enabled' |
AatpDataConnector
Nome |
Descrizione |
Valore |
kind |
Tipo di connettore dati |
'AzureAdvancedThreatProtection' (obbligatorio) |
properties |
Proprietà del connettore dati AATP (Azure Advanced Threat Protection). |
AatpDataConnectorProperties |
AatpDataConnectorProperties
Nome |
Descrizione |
Valore |
Tipi |
Tipi di dati disponibili per il connettore. |
AlertsDataTypeOfDataConnector |
TenantId |
ID tenant da cui connettersi e ottenere i dati. |
string |
ASCDataConnector
Nome |
Descrizione |
Valore |
kind |
Tipo di connettore dati |
'AzureSecurityCenter' (obbligatorio) |
properties |
Proprietà del connettore dati del centro sicurezza di Azure (Centro sicurezza di Azure). |
ASCDataConnectorProperties |
ASCDataConnectorProperties
Nome |
Descrizione |
Valore |
Tipi |
Tipi di dati disponibili per il connettore. |
AlertsDataTypeOfDataConnector |
subscriptionId |
ID sottoscrizione da cui connettersi e ottenere i dati. |
string |
McasDataConnector
Nome |
Descrizione |
Valore |
kind |
Tipo di connettore dati |
'MicrosoftCloudAppSecurity' (obbligatorio) |
properties |
Proprietà del connettore dati MCAS (Microsoft Cloud App Security). |
McasDataConnectorProperties |
McasDataConnectorProperties
Nome |
Descrizione |
Valore |
Tipi |
Tipi di dati disponibili per il connettore. |
McasDataConnectorDataTypes |
TenantId |
ID tenant da cui connettersi e ottenere i dati. |
string |
McasDataConnectorDataTypes
MdatpDataConnector
Nome |
Descrizione |
Valore |
kind |
Tipo di connettore dati |
'MicrosoftDefenderAdvancedThreatProtection' (obbligatorio) |
properties |
Proprietà del connettore dati MDATP (Microsoft Defender Advanced Threat Protection). |
MdatpDataConnectorProperties |
MdatpDataConnectorProperties
Nome |
Descrizione |
Valore |
Tipi |
Tipi di dati disponibili per il connettore. |
AlertsDataTypeOfDataConnector |
TenantId |
ID tenant da cui connettersi e ottenere i dati. |
string |
OfficeDataConnector
Nome |
Descrizione |
Valore |
kind |
Tipo di connettore dati |
'Office365' (obbligatorio) |
properties |
Proprietà del connettore dati di Office. |
OfficeDataConnectorProperties |
OfficeDataConnectorProperties
Nome |
Descrizione |
Valore |
Tipi |
Tipi di dati disponibili per il connettore. |
OfficeDataConnectorDataTypes |
TenantId |
ID tenant da cui connettersi e ottenere i dati. |
string |
OfficeDataConnectorDataTypes
OfficeDataConnectorDataTypesExchange
Nome |
Descrizione |
Valore |
state |
Descrivere se la connessione al tipo di dati è abilitata o meno. |
'Disabilitato' 'Enabled' |
OfficeDataConnectorDataTypesSharePoint
Nome |
Descrizione |
Valore |
state |
Descrivere se la connessione al tipo di dati è abilitata o meno. |
'Disabilitato' 'Enabled' |
OfficeDataConnectorDataTypesTeams
Nome |
Descrizione |
Valore |
state |
Descrivere se la connessione al tipo di dati è abilitata o meno. |
'Disabilitato' 'Enabled' |
TIDataConnector
Nome |
Descrizione |
Valore |
kind |
Tipo di connettore dati |
'ThreatIntelligence' (obbligatorio) |
properties |
Proprietà del connettore dati TI (Threat Intelligence). |
TIDataConnectorProperties |
TIDataConnectorProperties
Nome |
Descrizione |
Valore |
Tipi |
Tipi di dati disponibili per il connettore. |
TIDataConnectorDataTypes |
TenantId |
ID tenant da cui connettersi e ottenere i dati. |
string |
tipLookbackPeriod |
Periodo di ricerca per l'importazione del feed. |
string |
TIDataConnectorDataTypes
TIDataConnectorDataTypesIndicators
Nome |
Descrizione |
Valore |
state |
Descrivere se la connessione al tipo di dati è abilitata o meno. |
'Disabilitato' 'Enabled' |
Il tipo di risorsa dataConnectors è una risorsa di estensione, il che significa che è possibile applicarlo a un'altra risorsa.
Usare la parent_id
proprietà in questa risorsa per impostare l'ambito per questa risorsa.
Per un elenco delle proprietà modificate in ogni versione dell'API, vedere Log delle modifiche.
Per creare una risorsa Microsoft.SecurityInsights/dataConnectors, aggiungere il codice Terraform seguente al modello.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.SecurityInsights/dataConnectors@2021-10-01"
name = "string"
parent_id = "string"
// For remaining properties, see dataConnectors objects
body = jsonencode({
kind = "string"
etag = "string"
})
}
oggetti dataConnectors
Impostare la proprietà kind per specificare il tipo di oggetto.
Per AmazonWebServicesCloudTrail, usare:
kind = "AmazonWebServicesCloudTrail"
properties = {
dataTypes = {
logs = {
state = "string"
}
}
}
Per AzureActiveDirectory usare:
kind = "AzureActiveDirectory"
properties = {
dataTypes = {
alerts = {
state = "string"
}
}
tenantId = "string"
}
Per AzureAdvancedThreatProtection, usare:
kind = "AzureAdvancedThreatProtection"
properties = {
dataTypes = {
alerts = {
state = "string"
}
}
tenantId = "string"
}
Per AzureSecurityCenter usare:
kind = "AzureSecurityCenter"
properties = {
dataTypes = {
alerts = {
state = "string"
}
}
subscriptionId = "string"
}
Per MicrosoftCloudAppSecurity, usare:
kind = "MicrosoftCloudAppSecurity"
properties = {
dataTypes = {
alerts = {
state = "string"
}
discoveryLogs = {
state = "string"
}
}
tenantId = "string"
}
Per MicrosoftDefenderAdvancedThreatProtection, usare:
kind = "MicrosoftDefenderAdvancedThreatProtection"
properties = {
dataTypes = {
alerts = {
state = "string"
}
}
tenantId = "string"
}
Per Office365, usare:
kind = "Office365"
properties = {
dataTypes = {
exchange = {
state = "string"
}
sharePoint = {
state = "string"
}
teams = {
state = "string"
}
}
tenantId = "string"
}
Per ThreatIntelligence, usare:
kind = "ThreatIntelligence"
properties = {
dataTypes = {
indicators = {
state = "string"
}
}
tenantId = "string"
tipLookbackPeriod = "string"
}
Valori delle proprietà
dataConnectors
AwsCloudTrailDataConnector
Nome |
Descrizione |
Valore |
kind |
Tipo di connettore dati |
"AmazonWebServicesCloudTrail" (obbligatorio) |
properties |
Proprietà del connettore dati CloudTrail di Amazon Web Services. |
AwsCloudTrailDataConnectorProperties |
AwsCloudTrailDataConnectorProperties
AwsCloudTrailDataConnectorDataTypes
AwsCloudTrailDataConnectorDataTypesLogs
Nome |
Descrizione |
Valore |
state |
Descrivere se la connessione al tipo di dati è abilitata o meno. |
"Disabilitato" "Abilitato" |
AADDataConnector
Nome |
Descrizione |
Valore |
kind |
Tipo di connettore dati |
"AzureActiveDirectory" (obbligatorio) |
properties |
Proprietà del connettore dati AAD (Azure Active Directory). |
AADDataConnectorProperties |
AADDataConnectorProperties
Nome |
Descrizione |
Valore |
Tipi |
Tipi di dati disponibili per il connettore. |
AlertDataTypeOfDataConnector |
TenantId |
ID tenant da cui connettersi e ottenere i dati da. |
string |
AlertDataTypeOfDataConnector
DataConnectorDataTypeCommon
Nome |
Descrizione |
Valore |
state |
Descrivere se questa connessione al tipo di dati è abilitata o meno. |
"Disabilitato" "Abilitato" |
AatpDataConnector
Nome |
Descrizione |
Valore |
kind |
Tipo di connettore dati |
"AzureAdvancedThreatProtection" (obbligatorio) |
properties |
Proprietà del connettore dati AATP (Azure Advanced Threat Protection). |
AatpDataConnectorProperties |
AatpDataConnectorProperties
Nome |
Descrizione |
Valore |
Tipi |
Tipi di dati disponibili per il connettore. |
AlertDataTypeOfDataConnector |
TenantId |
ID tenant da cui connettersi e ottenere i dati da. |
string |
ASCDataConnector
Nome |
Descrizione |
Valore |
kind |
Tipo di connettore dati |
"AzureSecurityCenter" (obbligatorio) |
properties |
Proprietà del connettore dati asC (Centro sicurezza di Azure). |
ASCDataConnectorProperties |
ASCDataConnectorProperties
Nome |
Descrizione |
Valore |
Tipi |
Tipi di dati disponibili per il connettore. |
AlertDataTypeOfDataConnector |
subscriptionId |
ID sottoscrizione da cui connettersi e ottenere i dati da. |
string |
McasDataConnector
Nome |
Descrizione |
Valore |
kind |
Tipo di connettore dati |
"MicrosoftCloudAppSecurity" (obbligatorio) |
properties |
Proprietà del connettore dati MCAS (Microsoft Cloud App Security). |
McasDataConnectorProperties |
McasDataConnectorProperties
Nome |
Descrizione |
Valore |
Tipi |
Tipi di dati disponibili per il connettore. |
McasDataConnectorDataTypes |
TenantId |
ID tenant da cui connettersi e ottenere i dati da. |
string |
McasDataConnectorDataTypes
MdatpDataConnector
Nome |
Descrizione |
Valore |
kind |
Tipo di connettore dati |
"MicrosoftDefenderAdvancedThreatProtection" (obbligatorio) |
properties |
Proprietà del connettore dati MDATP (Microsoft Defender Advanced Threat Protection). |
MdatpDataConnectorProperties |
MdatpDataConnectorProperties
Nome |
Descrizione |
Valore |
Tipi |
Tipi di dati disponibili per il connettore. |
AlertDataTypeOfDataConnector |
TenantId |
ID tenant da cui connettersi e ottenere i dati da. |
string |
OfficeDataConnector
Nome |
Descrizione |
Valore |
kind |
Tipo di connettore dati |
"Office365" (obbligatorio) |
properties |
Proprietà del connettore dati di Office. |
OfficeDataConnectorProperties |
OfficeDataConnectorProperties
Nome |
Descrizione |
Valore |
Tipi |
Tipi di dati disponibili per il connettore. |
OfficeDataConnectorDataTypes |
TenantId |
ID tenant da cui connettersi e ottenere i dati da. |
string |
OfficeDataConnectorDataTypes
OfficeDataConnectorDataTypesExchange
Nome |
Descrizione |
Valore |
state |
Descrivere se questa connessione al tipo di dati è abilitata o meno. |
"Disabilitato" "Abilitato" |
OfficeDataConnectorDataTypesSharePoint
Nome |
Descrizione |
Valore |
state |
Descrivere se questa connessione al tipo di dati è abilitata o meno. |
"Disabilitato" "Abilitato" |
OfficeDataConnectorDataTypesTeams
Nome |
Descrizione |
Valore |
state |
Descrivere se questa connessione al tipo di dati è abilitata o meno. |
"Disabilitato" "Abilitato" |
TIDataConnector
Nome |
Descrizione |
Valore |
kind |
Tipo di connettore dati |
"ThreatIntelligence" (obbligatorio) |
properties |
Proprietà del connettore dati TI (Threat Intelligence). |
TIDataConnectorProperties |
TIDataConnectorProperties
Nome |
Descrizione |
Valore |
Tipi |
Tipi di dati disponibili per il connettore. |
TIDataConnectorDataTypes |
TenantId |
ID tenant da cui connettersi e ottenere i dati da. |
string |
tipLookbackPeriod |
Periodo di lookback per l'importazione del feed. |
string |
TIDataConnectorDataTypes
TIDataConnectorDataTypesIndicators
Nome |
Descrizione |
Valore |
state |
Descrivere se la connessione al tipo di dati è abilitata o meno. |
"Disabilitato" "Abilitato" |