次の方法で共有

Microsoft.SecurityInsights データコネクタ 2022-11-01

Bicep リソース定義

dataConnectors リソースの種類は、次を対象とする操作と共にデプロイできます。

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.SecurityInsights/dataConnectors リソースを作成するには、次の Bicep をテンプレートに追加します。

resource symbolicname 'Microsoft.SecurityInsights/dataConnectors@2022-11-01' = {
  etag: 'string'
  name: 'string'
  kind: 'string'
  // For remaining properties, see Microsoft.SecurityInsights/dataConnectors objects
}

Microsoft.SecurityInsights/dataConnectors オブジェクト

の種類 プロパティを設定して、オブジェクトの種類を指定します。

AmazonWebServicesCloudTrailの場合は、次のコマンドを使用します。

{
  kind: 'AmazonWebServicesCloudTrail'
  properties: {
    awsRoleArn: 'string'
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
  }
}

AzureActiveDirectoryを する場合は、次を使用します。

{
  kind: 'AzureActiveDirectory'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

AzureAdvancedThreatProtectionの場合は、次を使用します。

{
  kind: 'AzureAdvancedThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

AzureSecurityCenterを する場合は、次を使用します。

{
  kind: 'AzureSecurityCenter'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    subscriptionId: 'string'
  }
}

MicrosoftCloudAppSecurityの場合は、次のコマンドを使用します。

{
  kind: 'MicrosoftCloudAppSecurity'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
      discoveryLogs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

MicrosoftDefenderAdvancedThreatProtectionの場合は、次を使用します。

{
  kind: 'MicrosoftDefenderAdvancedThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Office365の場合は、次を使用します。

{
  kind: 'Office365'
  properties: {
    dataTypes: {
      exchange: {
        state: 'string'
      }
      sharePoint: {
        state: 'string'
      }
      teams: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

ThreatIntelligenceの場合は、次を使用します。

{
  kind: 'ThreatIntelligence'
  properties: {
    dataTypes: {
      indicators: {
        state: 'string'
      }
    }
    tenantId: 'string'
    tipLookbackPeriod: 'string'
  }
}

プロパティ値

Microsoft.SecurityInsights/データコネクタ

名前 形容 価値
ETAGの Azure リソースの Etag 文字列
種類 AwsCloudTrailDataConnectorの型 'AmazonWebServicesCloudTrail' に設定します。 AADDataConnectorの型 'AzureActiveDirectory' に設定します。 AatpDataConnector型 'AzureAdvancedThreatProtection' に設定します。 ASCDataConnectorの種類 'AzureSecurityCenter' に設定します。 McasDataConnectorの型 'MicrosoftCloudAppSecurity' に設定します。 MdatpDataConnector型 、'MicrosoftDefenderAdvancedThreatProtection' に設定します。 OfficeDataConnectorの種類 "Office365" に設定します。 TIDataConnector型 'ThreatIntelligence' に設定します。 「AmazonWebServicesCloudTrail」
「AzureActiveDirectory」
「AzureAdvancedThreatProtection」
「AzureSecurityCenter」
「MicrosoftCloudAppSecurity」
「MicrosoftDefenderAdvancedThreatProtection」
「Office365」
'ThreatIntelligence' (必須)
名前 リソース名 string (必須)
スコープ デプロイ スコープとは異なるスコープでリソースを作成するときに使用します。 このプロパティをリソースのシンボリック名に設定して、拡張リソースを適用します。

AADDataコネクタ

名前 形容 価値
種類 データ コネクタの種類 'AzureActiveDirectory' (必須)
プロパティ AAD (Azure Active Directory) データ コネクタのプロパティ。 AADDataConnectorProperties の

AADDataConnectorプロパティ

名前 形容 価値
データ型 コネクタで使用できるデータ型。 AlertsDataTypeOfDataConnector の
テナントID 接続してデータを取得するテナント ID。 文字列

AatpDataConnector (英語)

名前 形容 価値
種類 データ コネクタの種類 'AzureAdvancedThreatProtection' (必須)
プロパティ AATP (Azure Advanced Threat Protection) データ コネクタのプロパティ。 AatpDataConnectorプロパティ

AatpDataConnectorプロパティ

名前 形容 価値
データ型 コネクタで使用できるデータ型。 AlertsDataTypeOfDataConnector の
テナントID 接続してデータを取得するテナント ID。 文字列

AlertsDataTypeOfDataConnector

名前 形容 価値
アラート データ型の接続を警告します。 DataConnectorDataType共通

ASCDataコネクタ

名前 形容 価値
種類 データ コネクタの種類 'AzureSecurityCenter' (必須)
プロパティ ASC (Azure Security Center) データ コネクタのプロパティ。 ASCDataConnectorProperties の

ASCDataコネクタプロパティ

名前 形容 価値
データ型 コネクタで使用できるデータ型。 AlertsDataTypeOfDataConnector の
サブスクリプションID 接続してデータを取得するサブスクリプション ID。 文字列

AwsCloudTrailDataConnector

名前 形容 価値
種類 データ コネクタの種類 'AmazonWebServicesCloudTrail' (必須)
プロパティ Amazon Web Services CloudTrail データ コネクタのプロパティ。 awsCloudTrailDataConnectorProperties の

AwsCloudTrailDataConnectorデータ型

名前 形容 価値
ログ データ型をログに記録します。 AwsCloudTrailDataConnectorDataTypesログ

AwsCloudTrailDataConnectorDataTypesログ

名前 形容 価値
状態 このデータ型の接続が有効になっているかどうかを説明します。 「無効」
「有効」

AwsCloudTrailDataConnectorプロパティ

名前 形容 価値
awsRoleArn の AWS アカウントへのアクセスに使用される AWS ロール Arn (CloudTrailReadOnly ポリシーを使用)。 文字列
データ型 コネクタで使用できるデータ型。 awsCloudTrailDataConnectorDataTypes を する

DataConnectorDataType共通

名前 形容 価値
状態 このデータ型の接続が有効になっているかどうかを説明します。 「無効」
「有効」

McasDataConnector

名前 形容 価値
種類 データ コネクタの種類 'MicrosoftCloudAppSecurity' (必須)
プロパティ MCAS (Microsoft Cloud App Security) データ コネクタのプロパティ。 McasDataConnectorProperties を する

McasDataConnectorデータ型

名前 形容 価値
アラート データ型の接続を警告します。 DataConnectorDataType共通
ディスカバリーログ 検出ログのデータ型の接続。 DataConnectorDataType共通

McasDataConnectorプロパティ

名前 形容 価値
データ型 コネクタで使用できるデータ型。 McasDataConnectorデータ型
テナントID 接続してデータを取得するテナント ID。 文字列

MdatpDataConnector

名前 形容 価値
種類 データ コネクタの種類 'MicrosoftDefenderAdvancedThreatProtection' (必須)
プロパティ MDATP (Microsoft Defender Advanced Threat Protection) データ コネクタのプロパティ。 MdatpDataConnectorProperties の

MdatpDataConnectorプロパティ

名前 形容 価値
データ型 コネクタで使用できるデータ型。 AlertsDataTypeOfDataConnector の
テナントID 接続してデータを取得するテナント ID。 文字列

OfficeDataConnector (英語)

名前 形容 価値
種類 データ コネクタの種類 'Office365' (必須)
プロパティ Office データ コネクタのプロパティ。 OfficeDataConnectorProperties の

OfficeDataConnectorデータ型

名前 形容 価値
交換 Exchange データ型接続。 OfficeDataConnectorDataTypesExchange
シェアポイント SharePoint データ型の接続。 OfficeDataConnectorDataTypesSharePoint の
チーム Teams データ型の接続。 OfficeDataConnectorDataTypesTeams

OfficeDataConnectorDataTypesExchange

名前 形容 価値
状態 このデータ型の接続が有効になっているかどうかを説明します。 「無効」
「有効」

OfficeDataConnectorデータタイプSharePoint

名前 形容 価値
状態 このデータ型の接続が有効になっているかどうかを説明します。 「無効」
「有効」

OfficeDataConnectorDataTypesTeams

名前 形容 価値
状態 このデータ型の接続が有効になっているかどうかを説明します。 「無効」
「有効」

OfficeDataConnectorプロパティ

名前 形容 価値
データ型 コネクタで使用できるデータ型。 OfficeDataConnectorデータ型
テナントID 接続してデータを取得するテナント ID。 文字列

TIDataコネクタ

名前 形容 価値
種類 データ コネクタの種類 'ThreatIntelligence' (必須)
プロパティ TI (脅威インテリジェンス) データ コネクタのプロパティ。 TIDataConnectorProperties の

TIDataコネクタデータ型

名前 形容 価値
指標 インジケーター接続のデータ型。 TIDataConnectorDataTypesインジケータ

TIDataConnectorDataTypesインジケータ

名前 形容 価値
状態 このデータ型の接続が有効になっているかどうかを説明します。 「無効」
「有効」

TIDataコネクタプロパティ

名前 形容 価値
データ型 コネクタで使用できるデータ型。 TIDataコネクタデータ型
テナントID 接続してデータを取得するテナント ID。 文字列
tipルックバック期間 インポートするフィードのルックバック期間。 文字列

ARM テンプレート リソース定義

dataConnectors リソースの種類は、次を対象とする操作と共にデプロイできます。

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.SecurityInsights/dataConnectors リソースを作成するには、次の JSON をテンプレートに追加します。

{
  "etag": "string",
  "name": "string",
  "kind": "string"
  // For remaining properties, see Microsoft.SecurityInsights/dataConnectors objects
}

Microsoft.SecurityInsights/dataConnectors オブジェクト

の種類 プロパティを設定して、オブジェクトの種類を指定します。

AmazonWebServicesCloudTrailの場合は、次のコマンドを使用します。

{
  "kind": "AmazonWebServicesCloudTrail",
  "properties": {
    "awsRoleArn": "string",
    "dataTypes": {
      "logs": {
        "state": "string"
      }
    }
  }
}

AzureActiveDirectoryを する場合は、次を使用します。

{
  "kind": "AzureActiveDirectory",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

AzureAdvancedThreatProtectionの場合は、次を使用します。

{
  "kind": "AzureAdvancedThreatProtection",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

AzureSecurityCenterを する場合は、次を使用します。

{
  "kind": "AzureSecurityCenter",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "subscriptionId": "string"
  }
}

MicrosoftCloudAppSecurityの場合は、次のコマンドを使用します。

{
  "kind": "MicrosoftCloudAppSecurity",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      },
      "discoveryLogs": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

MicrosoftDefenderAdvancedThreatProtectionの場合は、次を使用します。

{
  "kind": "MicrosoftDefenderAdvancedThreatProtection",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

Office365の場合は、次を使用します。

{
  "kind": "Office365",
  "properties": {
    "dataTypes": {
      "exchange": {
        "state": "string"
      },
      "sharePoint": {
        "state": "string"
      },
      "teams": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

ThreatIntelligenceの場合は、次を使用します。

{
  "kind": "ThreatIntelligence",
  "properties": {
    "dataTypes": {
      "indicators": {
        "state": "string"
      }
    },
    "tenantId": "string",
    "tipLookbackPeriod": "string"
  }
}

プロパティ値

Microsoft.SecurityInsights/データコネクタ

名前 形容 価値
apiVersion (英語) API のバージョン '2022-11-01'
ETAGの Azure リソースの Etag 文字列
種類 AwsCloudTrailDataConnectorの型 'AmazonWebServicesCloudTrail' に設定します。 AADDataConnectorの型 'AzureActiveDirectory' に設定します。 AatpDataConnector型 'AzureAdvancedThreatProtection' に設定します。 ASCDataConnectorの種類 'AzureSecurityCenter' に設定します。 McasDataConnectorの型 'MicrosoftCloudAppSecurity' に設定します。 MdatpDataConnector型 、'MicrosoftDefenderAdvancedThreatProtection' に設定します。 OfficeDataConnectorの種類 "Office365" に設定します。 TIDataConnector型 'ThreatIntelligence' に設定します。 「AmazonWebServicesCloudTrail」
「AzureActiveDirectory」
「AzureAdvancedThreatProtection」
「AzureSecurityCenter」
「MicrosoftCloudAppSecurity」
「MicrosoftDefenderAdvancedThreatProtection」
「Office365」
'ThreatIntelligence' (必須)
名前 リソース名 string (必須)
型 リソースの種類 'Microsoft.SecurityInsights/dataConnectors'

AADDataコネクタ

名前 形容 価値
種類 データ コネクタの種類 'AzureActiveDirectory' (必須)
プロパティ AAD (Azure Active Directory) データ コネクタのプロパティ。 AADDataConnectorProperties の

AADDataConnectorプロパティ

名前 形容 価値
データ型 コネクタで使用できるデータ型。 AlertsDataTypeOfDataConnector の
テナントID 接続してデータを取得するテナント ID。 文字列

AatpDataConnector (英語)

名前 形容 価値
種類 データ コネクタの種類 'AzureAdvancedThreatProtection' (必須)
プロパティ AATP (Azure Advanced Threat Protection) データ コネクタのプロパティ。 AatpDataConnectorプロパティ

AatpDataConnectorプロパティ

名前 形容 価値
データ型 コネクタで使用できるデータ型。 AlertsDataTypeOfDataConnector の
テナントID 接続してデータを取得するテナント ID。 文字列

AlertsDataTypeOfDataConnector

名前 形容 価値
アラート データ型の接続を警告します。 DataConnectorDataType共通

ASCDataコネクタ

名前 形容 価値
種類 データ コネクタの種類 'AzureSecurityCenter' (必須)
プロパティ ASC (Azure Security Center) データ コネクタのプロパティ。 ASCDataConnectorProperties の

ASCDataコネクタプロパティ

名前 形容 価値
データ型 コネクタで使用できるデータ型。 AlertsDataTypeOfDataConnector の
サブスクリプションID 接続してデータを取得するサブスクリプション ID。 文字列

AwsCloudTrailDataConnector

名前 形容 価値
種類 データ コネクタの種類 'AmazonWebServicesCloudTrail' (必須)
プロパティ Amazon Web Services CloudTrail データ コネクタのプロパティ。 awsCloudTrailDataConnectorProperties の

AwsCloudTrailDataConnectorデータ型

名前 形容 価値
ログ データ型をログに記録します。 AwsCloudTrailDataConnectorDataTypesログ

AwsCloudTrailDataConnectorDataTypesログ

名前 形容 価値
状態 このデータ型の接続が有効になっているかどうかを説明します。 「無効」
「有効」

AwsCloudTrailDataConnectorプロパティ

名前 形容 価値
awsRoleArn の AWS アカウントへのアクセスに使用される AWS ロール Arn (CloudTrailReadOnly ポリシーを使用)。 文字列
データ型 コネクタで使用できるデータ型。 awsCloudTrailDataConnectorDataTypes を する

DataConnectorDataType共通

名前 形容 価値
状態 このデータ型の接続が有効になっているかどうかを説明します。 「無効」
「有効」

McasDataConnector

名前 形容 価値
種類 データ コネクタの種類 'MicrosoftCloudAppSecurity' (必須)
プロパティ MCAS (Microsoft Cloud App Security) データ コネクタのプロパティ。 McasDataConnectorProperties を する

McasDataConnectorデータ型

名前 形容 価値
アラート データ型の接続を警告します。 DataConnectorDataType共通
ディスカバリーログ 検出ログのデータ型の接続。 DataConnectorDataType共通

McasDataConnectorプロパティ

名前 形容 価値
データ型 コネクタで使用できるデータ型。 McasDataConnectorデータ型
テナントID 接続してデータを取得するテナント ID。 文字列

MdatpDataConnector

名前 形容 価値
種類 データ コネクタの種類 'MicrosoftDefenderAdvancedThreatProtection' (必須)
プロパティ MDATP (Microsoft Defender Advanced Threat Protection) データ コネクタのプロパティ。 MdatpDataConnectorProperties の

MdatpDataConnectorプロパティ

名前 形容 価値
データ型 コネクタで使用できるデータ型。 AlertsDataTypeOfDataConnector の
テナントID 接続してデータを取得するテナント ID。 文字列

OfficeDataConnector (英語)

名前 形容 価値
種類 データ コネクタの種類 'Office365' (必須)
プロパティ Office データ コネクタのプロパティ。 OfficeDataConnectorProperties の

OfficeDataConnectorデータ型

名前 形容 価値
交換 Exchange データ型接続。 OfficeDataConnectorDataTypesExchange
シェアポイント SharePoint データ型の接続。 OfficeDataConnectorDataTypesSharePoint の
チーム Teams データ型の接続。 OfficeDataConnectorDataTypesTeams

OfficeDataConnectorDataTypesExchange

名前 形容 価値
状態 このデータ型の接続が有効になっているかどうかを説明します。 「無効」
「有効」

OfficeDataConnectorデータタイプSharePoint

名前 形容 価値
状態 このデータ型の接続が有効になっているかどうかを説明します。 「無効」
「有効」

OfficeDataConnectorDataTypesTeams

名前 形容 価値
状態 このデータ型の接続が有効になっているかどうかを説明します。 「無効」
「有効」

OfficeDataConnectorプロパティ

名前 形容 価値
データ型 コネクタで使用できるデータ型。 OfficeDataConnectorデータ型
テナントID 接続してデータを取得するテナント ID。 文字列

TIDataコネクタ

名前 形容 価値
種類 データ コネクタの種類 'ThreatIntelligence' (必須)
プロパティ TI (脅威インテリジェンス) データ コネクタのプロパティ。 TIDataConnectorProperties の

TIDataコネクタデータ型

名前 形容 価値
指標 インジケーター接続のデータ型。 TIDataConnectorDataTypesインジケータ

TIDataConnectorDataTypesインジケータ

名前 形容 価値
状態 このデータ型の接続が有効になっているかどうかを説明します。 「無効」
「有効」

TIDataコネクタプロパティ

名前 形容 価値
データ型 コネクタで使用できるデータ型。 TIDataコネクタデータ型
テナントID 接続してデータを取得するテナント ID。 文字列
tipルックバック期間 インポートするフィードのルックバック期間。 文字列

使用例

Terraform (AzAPI プロバイダー) リソース定義

dataConnectors リソースの種類は、次を対象とする操作と共にデプロイできます。

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.SecurityInsights/dataConnectors リソースを作成するには、次の Terraform をテンプレートに追加します。

resource "azapi_resource" "symbolicname" {
  etag = "string"
  name = "string"
  kind = "string"
  // For remaining properties, see Microsoft.SecurityInsights/dataConnectors objects
}

Microsoft.SecurityInsights/dataConnectors オブジェクト

の種類 プロパティを設定して、オブジェクトの種類を指定します。

AmazonWebServicesCloudTrailの場合は、次のコマンドを使用します。

{
  kind = "AmazonWebServicesCloudTrail"
  properties = {
    awsRoleArn = "string"
    dataTypes = {
      logs = {
        state = "string"
      }
    }
  }
}

AzureActiveDirectoryを する場合は、次を使用します。

{
  kind = "AzureActiveDirectory"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

AzureAdvancedThreatProtectionの場合は、次を使用します。

{
  kind = "AzureAdvancedThreatProtection"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

AzureSecurityCenterを する場合は、次を使用します。

{
  kind = "AzureSecurityCenter"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    subscriptionId = "string"
  }
}

MicrosoftCloudAppSecurityの場合は、次のコマンドを使用します。

{
  kind = "MicrosoftCloudAppSecurity"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
      discoveryLogs = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

MicrosoftDefenderAdvancedThreatProtectionの場合は、次を使用します。

{
  kind = "MicrosoftDefenderAdvancedThreatProtection"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

Office365の場合は、次を使用します。

{
  kind = "Office365"
  properties = {
    dataTypes = {
      exchange = {
        state = "string"
      }
      sharePoint = {
        state = "string"
      }
      teams = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

ThreatIntelligenceの場合は、次を使用します。

{
  kind = "ThreatIntelligence"
  properties = {
    dataTypes = {
      indicators = {
        state = "string"
      }
    }
    tenantId = "string"
    tipLookbackPeriod = "string"
  }
}

プロパティ値

Microsoft.SecurityInsights/データコネクタ

名前 形容 価値
ETAGの Azure リソースの Etag 文字列
種類 AwsCloudTrailDataConnectorの型 'AmazonWebServicesCloudTrail' に設定します。 AADDataConnectorの型 'AzureActiveDirectory' に設定します。 AatpDataConnector型 'AzureAdvancedThreatProtection' に設定します。 ASCDataConnectorの種類 'AzureSecurityCenter' に設定します。 McasDataConnectorの型 'MicrosoftCloudAppSecurity' に設定します。 MdatpDataConnector型 、'MicrosoftDefenderAdvancedThreatProtection' に設定します。 OfficeDataConnectorの種類 "Office365" に設定します。 TIDataConnector型 'ThreatIntelligence' に設定します。 「AmazonWebServicesCloudTrail」
「AzureActiveDirectory」
「AzureAdvancedThreatProtection」
「AzureSecurityCenter」
「MicrosoftCloudAppSecurity」
「MicrosoftDefenderAdvancedThreatProtection」
「Office365」
'ThreatIntelligence' (必須)
名前 リソース名 string (必須)
parent_id この拡張リソースを適用するリソースの ID。 string (必須)
型 リソースの種類 "Microsoft.SecurityInsights/dataConnectors@2022-11-01" (英語)

AADDataコネクタ

名前 形容 価値
種類 データ コネクタの種類 'AzureActiveDirectory' (必須)
プロパティ AAD (Azure Active Directory) データ コネクタのプロパティ。 AADDataConnectorProperties の

AADDataConnectorプロパティ

名前 形容 価値
データ型 コネクタで使用できるデータ型。 AlertsDataTypeOfDataConnector の
テナントID 接続してデータを取得するテナント ID。 文字列

AatpDataConnector (英語)

名前 形容 価値
種類 データ コネクタの種類 'AzureAdvancedThreatProtection' (必須)
プロパティ AATP (Azure Advanced Threat Protection) データ コネクタのプロパティ。 AatpDataConnectorプロパティ

AatpDataConnectorプロパティ

名前 形容 価値
データ型 コネクタで使用できるデータ型。 AlertsDataTypeOfDataConnector の
テナントID 接続してデータを取得するテナント ID。 文字列

AlertsDataTypeOfDataConnector

名前 形容 価値
アラート データ型の接続を警告します。 DataConnectorDataType共通

ASCDataコネクタ

名前 形容 価値
種類 データ コネクタの種類 'AzureSecurityCenter' (必須)
プロパティ ASC (Azure Security Center) データ コネクタのプロパティ。 ASCDataConnectorProperties の

ASCDataコネクタプロパティ

名前 形容 価値
データ型 コネクタで使用できるデータ型。 AlertsDataTypeOfDataConnector の
サブスクリプションID 接続してデータを取得するサブスクリプション ID。 文字列

AwsCloudTrailDataConnector

名前 形容 価値
種類 データ コネクタの種類 'AmazonWebServicesCloudTrail' (必須)
プロパティ Amazon Web Services CloudTrail データ コネクタのプロパティ。 awsCloudTrailDataConnectorProperties の

AwsCloudTrailDataConnectorデータ型

名前 形容 価値
ログ データ型をログに記録します。 AwsCloudTrailDataConnectorDataTypesログ

AwsCloudTrailDataConnectorDataTypesログ

名前 形容 価値
状態 このデータ型の接続が有効になっているかどうかを説明します。 「無効」
「有効」

AwsCloudTrailDataConnectorプロパティ

名前 形容 価値
awsRoleArn の AWS アカウントへのアクセスに使用される AWS ロール Arn (CloudTrailReadOnly ポリシーを使用)。 文字列
データ型 コネクタで使用できるデータ型。 awsCloudTrailDataConnectorDataTypes を する

DataConnectorDataType共通

名前 形容 価値
状態 このデータ型の接続が有効になっているかどうかを説明します。 「無効」
「有効」

McasDataConnector

名前 形容 価値
種類 データ コネクタの種類 'MicrosoftCloudAppSecurity' (必須)
プロパティ MCAS (Microsoft Cloud App Security) データ コネクタのプロパティ。 McasDataConnectorProperties を する

McasDataConnectorデータ型

名前 形容 価値
アラート データ型の接続を警告します。 DataConnectorDataType共通
ディスカバリーログ 検出ログのデータ型の接続。 DataConnectorDataType共通

McasDataConnectorプロパティ

名前 形容 価値
データ型 コネクタで使用できるデータ型。 McasDataConnectorデータ型
テナントID 接続してデータを取得するテナント ID。 文字列

MdatpDataConnector

名前 形容 価値
種類 データ コネクタの種類 'MicrosoftDefenderAdvancedThreatProtection' (必須)
プロパティ MDATP (Microsoft Defender Advanced Threat Protection) データ コネクタのプロパティ。 MdatpDataConnectorProperties の

MdatpDataConnectorプロパティ

名前 形容 価値
データ型 コネクタで使用できるデータ型。 AlertsDataTypeOfDataConnector の
テナントID 接続してデータを取得するテナント ID。 文字列

OfficeDataConnector (英語)

名前 形容 価値
種類 データ コネクタの種類 'Office365' (必須)
プロパティ Office データ コネクタのプロパティ。 OfficeDataConnectorProperties の

OfficeDataConnectorデータ型

名前 形容 価値
交換 Exchange データ型接続。 OfficeDataConnectorDataTypesExchange
シェアポイント SharePoint データ型の接続。 OfficeDataConnectorDataTypesSharePoint の
チーム Teams データ型の接続。 OfficeDataConnectorDataTypesTeams

OfficeDataConnectorDataTypesExchange

名前 形容 価値
状態 このデータ型の接続が有効になっているかどうかを説明します。 「無効」
「有効」

OfficeDataConnectorデータタイプSharePoint

名前 形容 価値
状態 このデータ型の接続が有効になっているかどうかを説明します。 「無効」
「有効」

OfficeDataConnectorDataTypesTeams

名前 形容 価値
状態 このデータ型の接続が有効になっているかどうかを説明します。 「無効」
「有効」

OfficeDataConnectorプロパティ

名前 形容 価値
データ型 コネクタで使用できるデータ型。 OfficeDataConnectorデータ型
テナントID 接続してデータを取得するテナント ID。 文字列

TIDataコネクタ

名前 形容 価値
種類 データ コネクタの種類 'ThreatIntelligence' (必須)
プロパティ TI (脅威インテリジェンス) データ コネクタのプロパティ。 TIDataConnectorProperties の

TIDataコネクタデータ型

名前 形容 価値
指標 インジケーター接続のデータ型。 TIDataConnectorDataTypesインジケータ

TIDataConnectorDataTypesインジケータ

名前 形容 価値
状態 このデータ型の接続が有効になっているかどうかを説明します。 「無効」
「有効」

TIDataコネクタプロパティ

名前 形容 価値
データ型 コネクタで使用できるデータ型。 TIDataコネクタデータ型
テナントID 接続してデータを取得するテナント ID。 文字列
tipルックバック期間 インポートするフィードのルックバック期間。 文字列