Database Vulnerability Assessment Rule Baselines - Create Or Update

Tworzy lub aktualizuje punkt odniesienia reguły oceny luk w zabezpieczeniach bazy danych.

PUT https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Sql/servers/{serverName}/databases/{databaseName}/vulnerabilityAssessments/default/rules/{ruleId}/baselines/{baselineName}?api-version=2021-11-01

Parametry identyfikatora URI

Nazwa W Wymagane Typ Opis
baselineName
path True

VulnerabilityAssessmentPolicyBaselineName

Nazwa punktu odniesienia reguły oceny luk w zabezpieczeniach (wartość domyślna oznacza punkt odniesienia dla reguły na poziomie bazy danych i wzorzec reguły na poziomie serwera).

databaseName
path True

string

Nazwa bazy danych, dla której zdefiniowano punkt odniesienia reguły oceny luk w zabezpieczeniach.

resourceGroupName
path True

string

Nazwa grupy zasobów zawierającej zasób. Tę wartość można uzyskać z interfejsu API usługi Azure Resource Manager lub portalu.

ruleId
path True

string

Identyfikator reguły oceny luk w zabezpieczeniach.

serverName
path True

string

Nazwa serwera.

subscriptionId
path True

string

Identyfikator subskrypcji identyfikujący subskrypcję platformy Azure.

vulnerabilityAssessmentName
path True

VulnerabilityAssessmentName

Nazwa oceny luk w zabezpieczeniach.

api-version
query True

string

Wersja interfejsu API do użycia dla żądania.

Treść żądania

Nazwa Wymagane Typ Opis
properties.baselineResults True

DatabaseVulnerabilityAssessmentRuleBaselineItem[]

Wynik linii bazowej reguły

Odpowiedzi

Nazwa Typ Opis
200 OK

DatabaseVulnerabilityAssessmentRuleBaseline

Pomyślnie ustaw punkt odniesienia reguły oceny luk w zabezpieczeniach.

Other Status Codes

Odpowiedzi na błędy: ***

  • 400 VulnerabilityAssessmentStorageAuthenticationFailed — nie można uwierzytelnić się na koncie magazynu "{0}".

  • 400 VulnerabilityAssessmentInvalidPolicy — ustawienia oceny luk w zabezpieczeniach nie istnieją ani nie określono nieprawidłowego magazynu określonego w ustawieniach.

  • 400 VulnerabilityAssessmentDatawarehouseDatabaseIsDeactivated — nie można wykonać operacji oceny luk w zabezpieczeniach, ponieważ baza danych jest wstrzymana. Wznów.

  • 400 VulnerabilityAssessmentStorageOutboundFirewallNotAllowed — konto magazynu nie znajduje się na liście reguł zapory dla ruchu wychodzącego.

  • 400 InvalidVulnerabilityAssessmentOperationRequest — żądanie operacji oceny luk w zabezpieczeniach nie istnieje lub nie ma obiektu właściwości.

  • 400 DataSecurityInvalidUserSuppliedParameter — klient podał nieprawidłową wartość parametru.

  • 404 VulnerabilityAssessmentInvalidStorageAccount — konto magazynu "{0}", które zostało zdefiniowane w zasadach, jest nieprawidłowe.

  • 404 SubscriptionDoesNotHaveServer — nie znaleziono żądanego serwera

  • 404 SourceDatabaseNotFound — źródłowa baza danych nie istnieje.

  • 404 DatabaseDoesNotExist — użytkownik określił nazwę bazy danych, która nie istnieje w tym wystąpieniu serwera.

  • 404 VulnerabilityAssessmentRuleDoesNotExists — reguła "{0}" nie istnieje.

  • 404 VulnerabilityAssessmentBaselineDoesNotExists — punkt odniesienia nie istnieje dla reguły "{0}"

  • 500 DatabaseIsUnavailable — ładowanie nie powiodło się. Spróbuj ponownie później.

Przykłady

Creates or updates a database's vulnerability assessment rule baseline.

Sample Request

PUT https://management.azure.com/subscriptions/00000000-1111-2222-3333-444444444444/resourceGroups/vulnerabilityaseessmenttest-4799/providers/Microsoft.Sql/servers/vulnerabilityaseessmenttest-6440/databases/testdb/vulnerabilityAssessments/default/rules/VA1001/baselines/default?api-version=2021-11-01

{
  "properties": {
    "baselineResults": [
      {
        "result": [
          "userA",
          "SELECT"
        ]
      },
      {
        "result": [
          "userB",
          "SELECT"
        ]
      },
      {
        "result": [
          "userC",
          "SELECT",
          "tableId_4"
        ]
      }
    ]
  }
}

Sample Response

{
  "id": "/subscriptions/00000000-1111-2222-3333-444444444444/resourceGroups/vulnerabilityaseessmenttest-4799/providers/Microsoft.Sql/servers/vulnerabilityaseessmenttest-6440/databases/testdb/vulnerabilityAssessments/default/rules/VA1001/baselines/default",
  "name": "default",
  "type": "Microsoft.Sql/servers/databases/vulnerabilityAssessments/rules/baselines",
  "properties": {
    "baselineResults": [
      {
        "result": [
          "userA",
          "SELECT"
        ]
      },
      {
        "result": [
          "userB",
          "SELECT"
        ]
      },
      {
        "result": [
          "userC",
          "SELECT",
          "tableId_4"
        ]
      }
    ]
  }
}

Definicje

Nazwa Opis
DatabaseVulnerabilityAssessmentRuleBaseline

Punkt odniesienia reguły oceny luk w zabezpieczeniach bazy danych.

DatabaseVulnerabilityAssessmentRuleBaselineItem

Właściwości wyniku reguły oceny luk w zabezpieczeniach bazy danych Azure SQL Database.

VulnerabilityAssessmentName

Nazwa oceny luk w zabezpieczeniach.

VulnerabilityAssessmentPolicyBaselineName

Nazwa punktu odniesienia reguły oceny luk w zabezpieczeniach (wartość domyślna oznacza punkt odniesienia dla reguły na poziomie bazy danych i wzorzec reguły na poziomie serwera).

DatabaseVulnerabilityAssessmentRuleBaseline

Punkt odniesienia reguły oceny luk w zabezpieczeniach bazy danych.

Nazwa Typ Opis
id

string

Identyfikator zasobu.

name

string

Nazwa zasobu.

properties.baselineResults

DatabaseVulnerabilityAssessmentRuleBaselineItem[]

Wynik linii bazowej reguły

type

string

Typ zasobu.

DatabaseVulnerabilityAssessmentRuleBaselineItem

Właściwości wyniku reguły oceny luk w zabezpieczeniach bazy danych Azure SQL Database.

Nazwa Typ Opis
result

string[]

Wynik linii bazowej reguły

VulnerabilityAssessmentName

Nazwa oceny luk w zabezpieczeniach.

Nazwa Typ Opis
default

string

VulnerabilityAssessmentPolicyBaselineName

Nazwa punktu odniesienia reguły oceny luk w zabezpieczeniach (wartość domyślna oznacza punkt odniesienia dla reguły na poziomie bazy danych i wzorzec reguły na poziomie serwera).

Nazwa Typ Opis
default

string

master

string