Microsoft.SecurityInsights dataConnectors 2022-11-01
Articolo 07/20/2023
1 contributore
Commenti e suggerimenti
In questo articolo
Definizione di risorsa Bicep
Il tipo di risorsa dataConnectors è una risorsa di estensione , il che significa che è possibile applicarlo a un'altra risorsa.
Usare la scope
proprietà in questa risorsa per impostare l'ambito per questa risorsa. Vedere Impostare l'ambito sulle risorse di estensione in Bicep .
Per un elenco delle proprietà modificate in ogni versione dell'API, vedere Log delle modifiche .
Per creare una risorsa Microsoft.SecurityInsights/dataConnectors, aggiungere il bicep seguente al modello.
resource symbolicname 'Microsoft.SecurityInsights/dataConnectors@2022-11-01' = {
name: 'string'
kind: 'string'
scope: resourceSymbolicName
etag: 'string'
// For remaining properties, see dataConnectors objects
}
oggetti dataConnectors
Impostare la proprietà kind per specificare il tipo di oggetto.
Per AmazonWebServicesCloudTrail , usare:
kind: 'AmazonWebServicesCloudTrail'
properties: {
dataTypes: {
logs: {
state: 'string'
}
}
}
Per AzureActiveDirectory usare:
kind: 'AzureActiveDirectory'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
}
tenantId: 'string'
}
Per AzureAdvancedThreatProtection , usare:
kind: 'AzureAdvancedThreatProtection'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
}
tenantId: 'string'
}
Per AzureSecurityCenter usare:
kind: 'AzureSecurityCenter'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
}
subscriptionId: 'string'
}
Per MicrosoftCloudAppSecurity , usare:
kind: 'MicrosoftCloudAppSecurity'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
discoveryLogs: {
state: 'string'
}
}
tenantId: 'string'
}
Per MicrosoftDefenderAdvancedThreatProtection , usare:
kind: 'MicrosoftDefenderAdvancedThreatProtection'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
}
tenantId: 'string'
}
Per Office365 , usare:
kind: 'Office365'
properties: {
dataTypes: {
exchange: {
state: 'string'
}
sharePoint: {
state: 'string'
}
teams: {
state: 'string'
}
}
tenantId: 'string'
}
Per ThreatIntelligence , usare:
kind: 'ThreatIntelligence'
properties: {
dataTypes: {
indicators: {
state: 'string'
}
}
tenantId: 'string'
tipLookbackPeriod: 'string'
}
Valori delle proprietà
dataConnectors
AwsCloudTrailDataConnector
Nome
Descrizione
Valore
kind
Tipo di connettore dati
'AmazonWebServicesCloudTrail' (obbligatorio)
properties
Proprietà del connettore dati CloudTrail di Amazon Web Services.
AwsCloudTrailDataConnectorProperties
AwsCloudTrailDataConnectorProperties
AwsCloudTrailDataConnectorDataTypes
AwsCloudTrailDataConnectorDataTypesLogs
Nome
Descrizione
Valore
state
Descrivere se la connessione al tipo di dati è abilitata o meno.
'Disabilitato' 'Enabled'
AADDataConnector
Nome
Descrizione
Valore
kind
Tipo di connettore dati
'AzureActiveDirectory' (obbligatorio)
properties
Proprietà del connettore dati AAD (Azure Active Directory).
AADDataConnectorProperties
AADDataConnectorProperties
Nome
Descrizione
Valore
Tipi
Tipi di dati disponibili per il connettore.
AlertDataTypeOfDataConnector
TenantId
ID tenant da cui connettersi e ottenere i dati da.
string
AlertDataTypeOfDataConnector
DataConnectorDataTypeCommon
Nome
Descrizione
Valore
state
Descrivere se questa connessione al tipo di dati è abilitata o meno.
'Disabilitato' 'Enabled'
AatpDataConnector
Nome
Descrizione
Valore
kind
Tipo di connettore dati
'AzureAdvancedThreatProtection' (obbligatorio)
properties
Proprietà del connettore dati AATP (Azure Advanced Threat Protection).
AatpDataConnectorProperties
AatpDataConnectorProperties
Nome
Descrizione
Valore
Tipi
Tipi di dati disponibili per il connettore.
AlertDataTypeOfDataConnector
TenantId
ID tenant da cui connettersi e ottenere i dati da.
string
ASCDataConnector
Nome
Descrizione
Valore
kind
Tipo di connettore dati
'AzureSecurityCenter' (obbligatorio)
properties
Proprietà del connettore dati asC (Centro sicurezza di Azure).
ASCDataConnectorProperties
ASCDataConnectorProperties
Nome
Descrizione
Valore
Tipi
Tipi di dati disponibili per il connettore.
AlertDataTypeOfDataConnector
subscriptionId
ID sottoscrizione da cui connettersi e ottenere i dati da.
string
McasDataConnector
Nome
Descrizione
Valore
kind
Tipo di connettore dati
'MicrosoftCloudAppSecurity' (obbligatorio)
properties
Proprietà del connettore dati MCAS (Microsoft Cloud App Security).
McasDataConnectorProperties
McasDataConnectorProperties
Nome
Descrizione
Valore
Tipi
Tipi di dati disponibili per il connettore.
McasDataConnectorDataTypes
TenantId
ID tenant da cui connettersi e ottenere i dati da.
string
McasDataConnectorDataTypes
MdatpDataConnector
Nome
Descrizione
Valore
kind
Tipo di connettore dati
'MicrosoftDefenderAdvancedThreatProtection' (obbligatorio)
properties
Proprietà del connettore dati MDATP (Microsoft Defender Advanced Threat Protection).
MdatpDataConnectorProperties
MdatpDataConnectorProperties
Nome
Descrizione
Valore
Tipi
Tipi di dati disponibili per il connettore.
AlertDataTypeOfDataConnector
TenantId
ID tenant da cui connettersi e ottenere i dati da.
string
OfficeDataConnector
Nome
Descrizione
Valore
kind
Tipo di connettore dati
'Office365' (obbligatorio)
properties
Proprietà del connettore dati di Office.
OfficeDataConnectorProperties
OfficeDataConnectorProperties
Nome
Descrizione
Valore
Tipi
Tipi di dati disponibili per il connettore.
OfficeDataConnectorDataTypes
TenantId
ID tenant da cui connettersi e ottenere i dati da.
string
OfficeDataConnectorDataTypes
OfficeDataConnectorDataTypesExchange
Nome
Descrizione
Valore
state
Descrivere se questa connessione al tipo di dati è abilitata o meno.
'Disabilitato' 'Enabled'
OfficeDataConnectorDataTypesSharePoint
Nome
Descrizione
Valore
state
Descrivere se questa connessione al tipo di dati è abilitata o meno.
'Disabilitato' 'Enabled'
OfficeDataConnectorDataTypesTeams
Nome
Descrizione
Valore
state
Descrivere se questa connessione al tipo di dati è abilitata o meno.
'Disabilitato' 'Enabled'
TIDataConnector
Nome
Descrizione
Valore
kind
Tipo di connettore dati
'ThreatIntelligence' (obbligatorio)
properties
Proprietà del connettore dati TI (Threat Intelligence).
TIDataConnectorProperties
TIDataConnectorProperties
Nome
Descrizione
Valore
Tipi
Tipi di dati disponibili per il connettore.
TIDataConnectorDataTypes
TenantId
ID tenant da cui connettersi e ottenere i dati da.
string
tipLookbackPeriod
Periodo di lookback per l'importazione del feed.
string
TIDataConnectorDataTypes
TIDataConnectorDataTypesIndicators
Nome
Descrizione
Valore
state
Descrivere se questa connessione al tipo di dati è abilitata o meno.
'Disabilitato' 'Enabled'
Definizione della risorsa modello di Resource Manager
Il tipo di risorsa dataConnectors è una risorsa di estensione , che significa che è possibile applicarla a un'altra risorsa.
Utilizzare la proprietà in questa risorsa per impostare l'ambito scope
per questa risorsa. Vedere Impostare l'ambito sulle risorse di estensione nei modelli di Resource Manager .
Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche .
Per creare una risorsa Microsoft.SecurityInsights/dataConnectors, aggiungere il codice JSON seguente al modello.
{
"type": "Microsoft.SecurityInsights/dataConnectors",
"apiVersion": "2022-11-01",
"name": "string",
"kind": "string",
"scope": "string",
"etag": "string",
// For remaining properties, see dataConnectors objects
}
oggetti dataConnectors
Impostare la proprietà kind per specificare il tipo di oggetto.
Per AmazonWebServicesCloudTrail , usare:
"kind": "AmazonWebServicesCloudTrail",
"properties": {
"dataTypes": {
"logs": {
"state": "string"
}
}
}
Per AzureActiveDirectory , usare:
"kind": "AzureActiveDirectory",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
}
},
"tenantId": "string"
}
Per AzureAdvancedThreatProtection , usare:
"kind": "AzureAdvancedThreatProtection",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
}
},
"tenantId": "string"
}
Per AzureSecurityCenter , usare:
"kind": "AzureSecurityCenter",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
}
},
"subscriptionId": "string"
}
Per MicrosoftCloudAppSecurity , usare:
"kind": "MicrosoftCloudAppSecurity",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
},
"discoveryLogs": {
"state": "string"
}
},
"tenantId": "string"
}
Per MicrosoftDefenderAdvancedThreatProtection , usare:
"kind": "MicrosoftDefenderAdvancedThreatProtection",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
}
},
"tenantId": "string"
}
Per Office365 , usare:
"kind": "Office365",
"properties": {
"dataTypes": {
"exchange": {
"state": "string"
},
"sharePoint": {
"state": "string"
},
"teams": {
"state": "string"
}
},
"tenantId": "string"
}
Per ThreatIntelligence , usare:
"kind": "ThreatIntelligence",
"properties": {
"dataTypes": {
"indicators": {
"state": "string"
}
},
"tenantId": "string",
"tipLookbackPeriod": "string"
}
Valori delle proprietà
dataConnectors
AwsCloudTrailDataConnector
Nome
Descrizione
Valore
kind
Tipo di connettore dati
'AmazonWebServicesCloudTrail' (obbligatorio)
properties
Proprietà del connettore dati Amazon Web Services CloudTrail.
AwsCloudTrailDataConnectorProperties
AwsCloudTrailDataConnectorProperties
AwsCloudTrailDataConnectorDataTypes
AwsCloudTrailDataConnectorDataTypesLogs
Nome
Descrizione
Valore
state
Descrivere se questa connessione al tipo di dati è abilitata o meno.
'Disabilitato' 'Enabled'
AADDataConnector
Nome
Descrizione
Valore
kind
Tipo di connettore dati
'AzureActiveDirectory' (obbligatorio)
properties
Proprietà del connettore dati di AAD (Azure Active Directory).
AADDataConnectorProperties
AADDataConnectorProperties
Nome
Descrizione
Valore
Tipi
Tipi di dati disponibili per il connettore.
AlertsDataTypeOfDataConnector
TenantId
ID tenant da cui connettersi e ottenere i dati.
string
AlertsDataTypeOfDataConnector
DataConnectorDataTypeCommon
Nome
Descrizione
Valore
state
Descrivere se la connessione al tipo di dati è abilitata o meno.
'Disabilitato' 'Enabled'
AatpDataConnector
Nome
Descrizione
Valore
kind
Tipo di connettore dati
'AzureAdvancedThreatProtection' (obbligatorio)
properties
Proprietà del connettore dati AATP (Azure Advanced Threat Protection).
AatpDataConnectorProperties
AatpDataConnectorProperties
Nome
Descrizione
Valore
Tipi
Tipi di dati disponibili per il connettore.
AlertsDataTypeOfDataConnector
TenantId
ID tenant da cui connettersi e ottenere i dati.
string
ASCDataConnector
Nome
Descrizione
Valore
kind
Tipo di connettore dati
'AzureSecurityCenter' (obbligatorio)
properties
Proprietà del connettore dati del centro sicurezza di Azure (Centro sicurezza di Azure).
ASCDataConnectorProperties
ASCDataConnectorProperties
Nome
Descrizione
Valore
Tipi
Tipi di dati disponibili per il connettore.
AlertsDataTypeOfDataConnector
subscriptionId
ID sottoscrizione da cui connettersi e ottenere i dati.
string
McasDataConnector
Nome
Descrizione
Valore
kind
Tipo di connettore dati
'MicrosoftCloudAppSecurity' (obbligatorio)
properties
Proprietà del connettore dati MCAS (Microsoft Cloud App Security).
McasDataConnectorProperties
McasDataConnectorProperties
Nome
Descrizione
Valore
Tipi
Tipi di dati disponibili per il connettore.
McasDataConnectorDataTypes
TenantId
ID tenant da cui connettersi e ottenere i dati.
string
McasDataConnectorDataTypes
MdatpDataConnector
Nome
Descrizione
Valore
kind
Tipo di connettore dati
'MicrosoftDefenderAdvancedThreatProtection' (obbligatorio)
properties
Proprietà del connettore dati MDATP (Microsoft Defender Advanced Threat Protection).
MdatpDataConnectorProperties
MdatpDataConnectorProperties
Nome
Descrizione
Valore
Tipi
Tipi di dati disponibili per il connettore.
AlertsDataTypeOfDataConnector
TenantId
ID tenant da cui connettersi e ottenere i dati.
string
OfficeDataConnector
Nome
Descrizione
Valore
kind
Tipo di connettore dati
'Office365' (obbligatorio)
properties
Proprietà del connettore dati di Office.
OfficeDataConnectorProperties
OfficeDataConnectorProperties
Nome
Descrizione
Valore
Tipi
Tipi di dati disponibili per il connettore.
OfficeDataConnectorDataTypes
TenantId
ID tenant da cui connettersi e ottenere i dati.
string
OfficeDataConnectorDataTypes
OfficeDataConnectorDataTypesExchange
Nome
Descrizione
Valore
state
Descrivere se la connessione al tipo di dati è abilitata o meno.
'Disabilitato' 'Enabled'
OfficeDataConnectorDataTypesSharePoint
Nome
Descrizione
Valore
state
Descrivere se la connessione al tipo di dati è abilitata o meno.
'Disabilitato' 'Enabled'
OfficeDataConnectorDataTypesTeams
Nome
Descrizione
Valore
state
Descrivere se la connessione al tipo di dati è abilitata o meno.
'Disabilitato' 'Enabled'
TIDataConnector
Nome
Descrizione
Valore
kind
Tipo di connettore dati
'ThreatIntelligence' (obbligatorio)
properties
Proprietà del connettore dati TI (Threat Intelligence).
TIDataConnectorProperties
TIDataConnectorProperties
Nome
Descrizione
Valore
Tipi
Tipi di dati disponibili per il connettore.
TIDataConnectorDataTypes
TenantId
ID tenant da cui connettersi e ottenere i dati.
string
tipLookbackPeriod
Periodo di ricerca per l'importazione del feed.
string
TIDataConnectorDataTypes
TIDataConnectorDataTypesIndicators
Nome
Descrizione
Valore
state
Descrivere se la connessione al tipo di dati è abilitata o meno.
'Disabilitato' 'Enabled'
Il tipo di risorsa dataConnectors è una risorsa di estensione , il che significa che è possibile applicarlo a un'altra risorsa.
Usare la parent_id
proprietà in questa risorsa per impostare l'ambito per questa risorsa.
Per un elenco delle proprietà modificate in ogni versione dell'API, vedere Log delle modifiche .
Per creare una risorsa Microsoft.SecurityInsights/dataConnectors, aggiungere il codice Terraform seguente al modello.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.SecurityInsights/dataConnectors@2022-11-01"
name = "string"
parent_id = "string"
// For remaining properties, see dataConnectors objects
body = jsonencode({
kind = "string"
etag = "string"
})
}
oggetti dataConnectors
Impostare la proprietà kind per specificare il tipo di oggetto.
Per AmazonWebServicesCloudTrail , usare:
kind = "AmazonWebServicesCloudTrail"
properties = {
dataTypes = {
logs = {
state = "string"
}
}
}
Per AzureActiveDirectory usare:
kind = "AzureActiveDirectory"
properties = {
dataTypes = {
alerts = {
state = "string"
}
}
tenantId = "string"
}
Per AzureAdvancedThreatProtection , usare:
kind = "AzureAdvancedThreatProtection"
properties = {
dataTypes = {
alerts = {
state = "string"
}
}
tenantId = "string"
}
Per AzureSecurityCenter usare:
kind = "AzureSecurityCenter"
properties = {
dataTypes = {
alerts = {
state = "string"
}
}
subscriptionId = "string"
}
Per MicrosoftCloudAppSecurity , usare:
kind = "MicrosoftCloudAppSecurity"
properties = {
dataTypes = {
alerts = {
state = "string"
}
discoveryLogs = {
state = "string"
}
}
tenantId = "string"
}
Per MicrosoftDefenderAdvancedThreatProtection , usare:
kind = "MicrosoftDefenderAdvancedThreatProtection"
properties = {
dataTypes = {
alerts = {
state = "string"
}
}
tenantId = "string"
}
Per Office365 , usare:
kind = "Office365"
properties = {
dataTypes = {
exchange = {
state = "string"
}
sharePoint = {
state = "string"
}
teams = {
state = "string"
}
}
tenantId = "string"
}
Per ThreatIntelligence , usare:
kind = "ThreatIntelligence"
properties = {
dataTypes = {
indicators = {
state = "string"
}
}
tenantId = "string"
tipLookbackPeriod = "string"
}
Valori delle proprietà
dataConnectors
AwsCloudTrailDataConnector
Nome
Descrizione
Valore
kind
Tipo di connettore dati
"AmazonWebServicesCloudTrail" (obbligatorio)
properties
Proprietà del connettore dati CloudTrail di Amazon Web Services.
AwsCloudTrailDataConnectorProperties
AwsCloudTrailDataConnectorProperties
AwsCloudTrailDataConnectorDataTypes
AwsCloudTrailDataConnectorDataTypesLogs
Nome
Descrizione
Valore
state
Descrivere se la connessione al tipo di dati è abilitata o meno.
"Disabilitato" "Abilitato"
AADDataConnector
Nome
Descrizione
Valore
kind
Tipo di connettore dati
"AzureActiveDirectory" (obbligatorio)
properties
Proprietà del connettore dati di AAD (Azure Active Directory).
AADDataConnectorProperties
AADDataConnectorProperties
Nome
Descrizione
Valore
Tipi
Tipi di dati disponibili per il connettore.
AlertsDataTypeOfDataConnector
TenantId
ID tenant da cui connettersi e ottenere i dati.
string
AlertsDataTypeOfDataConnector
DataConnectorDataTypeCommon
Nome
Descrizione
Valore
state
Descrivere se la connessione al tipo di dati è abilitata o meno.
"Disabilitato" "Abilitato"
AatpDataConnector
Nome
Descrizione
Valore
kind
Tipo di connettore dati
"AzureAdvancedThreatProtection" (obbligatorio)
properties
Proprietà del connettore dati AATP (Azure Advanced Threat Protection).
AatpDataConnectorProperties
AatpDataConnectorProperties
Nome
Descrizione
Valore
Tipi
Tipi di dati disponibili per il connettore.
AlertsDataTypeOfDataConnector
TenantId
ID tenant da cui connettersi e ottenere i dati.
string
ASCDataConnector
Nome
Descrizione
Valore
kind
Tipo di connettore dati
"AzureSecurityCenter" (obbligatorio)
properties
Proprietà del connettore dati del centro sicurezza di Azure (Centro sicurezza di Azure).
ASCDataConnectorProperties
ASCDataConnectorProperties
Nome
Descrizione
Valore
Tipi
Tipi di dati disponibili per il connettore.
AlertsDataTypeOfDataConnector
subscriptionId
ID sottoscrizione da cui connettersi e ottenere i dati.
string
McasDataConnector
Nome
Descrizione
Valore
kind
Tipo di connettore dati
"MicrosoftCloudAppSecurity" (obbligatorio)
properties
Proprietà del connettore dati MCAS (Microsoft Cloud App Security).
McasDataConnectorProperties
McasDataConnectorProperties
Nome
Descrizione
Valore
Tipi
Tipi di dati disponibili per il connettore.
McasDataConnectorDataTypes
TenantId
ID tenant da cui connettersi e ottenere i dati.
string
McasDataConnectorDataTypes
MdatpDataConnector
Nome
Descrizione
Valore
kind
Tipo di connettore dati
"MicrosoftDefenderAdvancedThreatProtection" (obbligatorio)
properties
Proprietà del connettore dati MDATP (Microsoft Defender Advanced Threat Protection).
MdatpDataConnectorProperties
MdatpDataConnectorProperties
Nome
Descrizione
Valore
Tipi
Tipi di dati disponibili per il connettore.
AlertsDataTypeOfDataConnector
TenantId
ID tenant da cui connettersi e ottenere i dati.
string
OfficeDataConnector
Nome
Descrizione
Valore
kind
Tipo di connettore dati
"Office365" (obbligatorio)
properties
Proprietà del connettore dati di Office.
OfficeDataConnectorProperties
OfficeDataConnectorProperties
Nome
Descrizione
Valore
Tipi
Tipi di dati disponibili per il connettore.
OfficeDataConnectorDataTypes
TenantId
ID tenant da cui connettersi e ottenere i dati.
string
OfficeDataConnectorDataTypes
OfficeDataConnectorDataTypesExchange
Nome
Descrizione
Valore
state
Descrivere se la connessione al tipo di dati è abilitata o meno.
"Disabilitato" "Abilitato"
OfficeDataConnectorDataTypesSharePoint
Nome
Descrizione
Valore
state
Descrivere se la connessione al tipo di dati è abilitata o meno.
"Disabilitato" "Abilitato"
OfficeDataConnectorDataTypesTeams
Nome
Descrizione
Valore
state
Descrivere se la connessione al tipo di dati è abilitata o meno.
"Disabilitato" "Abilitato"
TIDataConnector
Nome
Descrizione
Valore
kind
Tipo di connettore dati
"ThreatIntelligence" (obbligatorio)
properties
Proprietà del connettore dati TI (Threat Intelligence).
TIDataConnectorProperties
TIDataConnectorProperties
Nome
Descrizione
Valore
Tipi
Tipi di dati disponibili per il connettore.
TIDataConnectorDataTypes
TenantId
ID tenant da cui connettersi e ottenere i dati.
string
tipLookbackPeriod
Periodo di ricerca per l'importazione del feed.
string
TIDataConnectorDataTypes
TIDataConnectorDataTypesIndicators
Nome
Descrizione
Valore
state
Descrivere se questa connessione al tipo di dati è abilitata o meno.
"Disabilitato" "Abilitato"