Set-AzSqlDatabaseVulnerabilityAssessmentRuleBaseline

リファレンス

モジュール:: Az.Sql

脆弱性評価規則のベースラインを設定します。

構文

Set-AzSqlDatabaseVulnerabilityAssessmentRuleBaseline
   [-ServerName] <String>
   [-DatabaseName] <String>
   [-InputObject <VulnerabilityAssessmentRuleBaselineModel>]
   -BaselineResult <String[][]>
   -RuleId <String>
   [-RuleAppliesToMaster]
   [-ResourceGroupName] <String>
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

説明

Set-AzureRmSqlDatabaseVulnerabilityAssessmentRuleBaseline コマンドレットは、脆弱性評価規則のベースラインを設定します。評価の結果を確認しながら、環境において許容されるベースラインとして特定の結果をマークできます。このベースラインは本来、結果のレポート方法をカスタマイズするものです。ベースラインに一致する結果は、それ以降のスキャンで合格と見なされます。ベースラインのセキュリティ状態を確立すると、脆弱性評価によってベースラインからの逸脱のみが報告され、関連する問題に集中できます。このコマンドレットを使用するための前提条件として、Enable-AzSqlServerAdvancedDataSecurity コマンドレットと Update-AzSqlServerVulnerabilityAssessmentSetting コマンドレットを実行する必要があることに注意してください。

例

例 1: 脆弱性評価規則のベースラインを設定する

Set-AzSqlDatabaseVulnerabilityAssessmentRuleBaseline `
             -ResourceGroupName "ahmadtesting" `
             -ServerName "ahmadpilotserver" `
             -DatabaseName "AhmadPilotDb" `
             -BaselineResult @(,@('dbo', 'db_owner', 'SQL_USER', 'INSTANCE')) `
             -RuleID 'VA2108'

Rule ID Rule Applies To Master Baseline Results
------- ---------------------- ----------------
VA2108  False                  {dbo;db_owner;SQL_USER;INSTANCE}

$arrayList = [System.Collections.ArrayList]::new()
$arrayList.Add(@('dbo', 'db_owner', 'SQL_USER', 'INSTANCE'))

Set-AzSqlDatabaseVulnerabilityAssessmentRuleBaseline `
             -ResourceGroupName "demoresourcegroup" `
            -ServerName "demosqlser" `
            -DatabaseName "SQL_ERConnect" `
            -BaselineResult $arrayList `
            -RuleID 'VA2108'


Rule ID Rule Applies To Master Baseline Results                
------- ---------------------- ----------------                
VA2108  False                  {dbo;db_owner;SQL_USER;INSTANCE}

Set-AzSqlDatabaseVulnerabilityAssessmentRuleBaseline  `
			-ResourceGroupName "ResourceGroup01" `
			-ServerName "Server01"  `
			-DatabaseName "Database01"  `
			-RuleId "VA2108" `
			-RuleAppliesToMaster `
			-BaselineResult @( 'Principal1', 'db_ddladmin', 'SQL_USER', 'None')  , @( 'Principal2', 'db_ddladmin', 'SQL_USER', 'None')

ResourceGroupName		: ResourceGroup01
ServerName	        	: Server01
DatabaseName	    	: Database01
RuleId		        	: VA2108
RuleAppliesToMaster    	: True
BaselineResult		    : @( 'Principal1', 'db_ddladmin', 'SQL_USER', 'None')  , @( 'Principal2', 'db_ddladmin', 'SQL_USER', 'None')

BaselineResult 値は、ベースラインに追加される T-SQL の結果を記述した複数のサブ配列の構成です。最初のコンマを使用して 1 つの結果を持つ配列の配列を定義するための特別な PS 構文に注目してください。
スキャン結果は、Set-AzSqlServerVulnerabilityAssessment設定コマンドレットによって定義されたストレージの下にある scans/{ServerName}/{DatabaseName}/scan_{ScanId}.json

例 2: ベースラインオブジェクトから脆弱性評価規則のベースラインを設定する

Set-AzSqlDatabaseVulnerabilityAssessmentRuleBaseline `
            -ResourceGroupName "ResourceGroup01" `
            -ServerName "Server01" `
            -DatabaseName "Database01" `
            -RuleId "VA2108" `
            -BaselineResult @( 'Principal1', 'db_ddladmin', 'SQL_USER', 'None')  , @( 'Principal2', 'db_ddladmin', 'SQL_USER', 'None')

Get-AzSqlDatabaseVulnerabilityAssessmentRuleBaseline `
            -ResourceGroupName "ResourceGroup01" `
            -ServerName "Server01" `
            -DatabaseName "Database01" `
            -RuleId "VA2108" `
            |  Set-AzSqlDatabaseVulnerabilityAssessmentRuleBaseline `
                -ResourceGroupName "ResourceGroup02" `
                -ServerName "Server02" `
                -DatabaseName "Database02"

ResourceGroupName		: ResourceGroup02
ServerName	        	: Server02
DatabaseName	    	: Database02
RuleId		        	: VA2108
RuleAppliesToMaster    	: False
BaselineResult		    : @( 'Principal1', 'db_ddladmin', 'SQL_USER', 'None')  , @( 'Principal2', 'db_ddladmin', 'SQL_USER', 'None')

例 3: サーバーの下にあるすべてのデータベースに脆弱性評価規則のベースラインを設定する

Get-AzSqlDatabase -ResourceGroupName "ResourceGroup01" `
            -ServerName "Server01" `
            | Where-Object {$_.DatabaseName -ne "master"}  `
            | Set-AzSqlDatabaseVulnerabilityAssessmentRuleBaseline `
                -RuleId "VA2108" `
                -BaselineResult @( 'Principal1', 'db_ddladmin', 'SQL_USER', 'None')  , @( 'Principal2', 'db_ddladmin', 'SQL_USER', 'None')

ResourceGroupName		: ResourceGroup01
ServerName	        	: Server01
DatabaseName	    	: Database01
RuleId		        	: VA2108
RuleAppliesToMaster    	: False
BaselineResult		    : @( 'Principal1', 'db_ddladmin', 'SQL_USER', 'None')  , @( 'Principal2', 'db_ddladmin', 'SQL_USER', 'None')

ResourceGroupName		: ResourceGroup01
ServerName	        	: Server01
DatabaseName	    	: Database02
RuleId		        	: VA2108
RuleAppliesToMaster    	: False
BaselineResult		    : @( 'Principal1', 'db_ddladmin', 'SQL_USER', 'None')  , @( 'Principal2', 'db_ddladmin', 'SQL_USER', 'None')

パラメーター

-BaselineResult

今後のすべてのスキャンでルールのベースラインとして設定する結果

Type:	String[][]
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	True
Accept wildcard characters:	False

-Confirm

コマンドレットの実行前に確認を求めるメッセージが表示されます。

Type:	SwitchParameter
Aliases:	cf
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-DatabaseName

SQL Database 名。

Type:	String
Position:	2
Default value:	None
Required:	True
Accept pipeline input:	True
Accept wildcard characters:	False

-DefaultProfile

Azure との通信のために使用される資格情報、アカウント、テナント、サブスクリプションです。

Type:	IAzureContextContainer
Aliases:	AzContext, AzureRmContext, AzureCredential
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-InputObject

設定する脆弱性評価ルールのベースラインオブジェクト

Type:	VulnerabilityAssessmentRuleBaselineModel
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	True
Accept wildcard characters:	False

-ResourceGroupName

リソースグループの名前。

Type:	String
Position:	0
Default value:	None
Required:	True
Accept pipeline input:	True
Accept wildcard characters:	False

-RuleAppliesToMaster

ベースラインをマスターデータベースに適用することを指定します。これは、データベースレベルの設定で、サーバーレベルの設定で指定されたストレージアカウントとは異なるストレージアカウントを指定する場合にのみ必要です。

Type:	SwitchParameter
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	True
Accept wildcard characters:	False

-RuleId

ベースラインの結果を設定するルールを識別するルール ID。

Type:	String
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	True
Accept wildcard characters:	False

-ServerName

SQL Database サーバー名。

Type:	String
Position:	1
Default value:	None
Required:	True
Accept pipeline input:	True
Accept wildcard characters:	False

-WhatIf

コマンドレットの実行時に発生する内容を示します。このコマンドレットは実行されません。

Type:	SwitchParameter
Aliases:	wi
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

入力

String

VulnerabilityAssessmentRuleBaselineModel

String[][]

SwitchParameter

出力

DatabaseVulnerabilityAssessmentRuleBaselineModel

Set-AzSqlDatabaseVulnerabilityAssessmentRuleBaseline

構文

説明

例

例 1: 脆弱性評価規則のベースラインを設定する

例 2: ベースラインオブジェクトから脆弱性評価規則のベースラインを設定する

例 3: サーバーの下にあるすべてのデータベースに脆弱性評価規則のベースラインを設定する

パラメーター

-BaselineResult

-Confirm

-DatabaseName

-DefaultProfile

-InputObject

-ResourceGroupName

-RuleAppliesToMaster

-RuleId

-ServerName

-WhatIf

入力

出力

フィードバック

その他のリソース

Set-AzSqlDatabaseVulnerabilityAssessmentRuleBaseline

構文

説明

例

例 1: 脆弱性評価規則のベースラインを設定する

例 2: ベースライン オブジェクトから脆弱性評価規則のベースラインを設定する

例 3: サーバーの下にあるすべてのデータベースに脆弱性評価規則のベースラインを設定する

パラメーター

-BaselineResult

-Confirm

-DatabaseName

-DefaultProfile

-InputObject

-ResourceGroupName

-RuleAppliesToMaster

-RuleId

-ServerName

-WhatIf

入力

出力

フィードバック

その他のリソース

例 2: ベースラインオブジェクトから脆弱性評価規則のベースラインを設定する