Compartilhar via


Microsoft.Security assessmentMetadata 01/01/2020

Definição de recurso do Bicep

O tipo de recurso assessmentMetadata pode ser implantado com operações de destino:

Para obter uma lista de propriedades alteradas em cada versão da API, consulte de log de alterações.

Formato de recurso

Para criar um recurso Microsoft.Security/assessmentMetadata, adicione o Bicep a seguir ao seu modelo.

resource symbolicname 'Microsoft.Security/assessmentMetadata@2020-01-01' = {
  name: 'string'
  properties: {
    assessmentType: 'string'
    categories: [
      'string'
    ]
    description: 'string'
    displayName: 'string'
    implementationEffort: 'string'
    partnerData: {
      partnerName: 'string'
      productName: 'string'
      secret: 'string'
    }
    preview: bool
    remediationDescription: 'string'
    severity: 'string'
    threats: [
      'string'
    ]
    userImpact: 'string'
  }
}

Valores de propriedade

Microsoft.Security/assessmentMetadata

Nome Descrição Valor
nome O nome do recurso cadeia de caracteres (obrigatório)
Propriedades Descreve as propriedades de metadados de avaliação. securityAssessmentMetadataProperties

SecurityAssessmentMetadataPartnerData

Nome Descrição Valor
Nome do Parceiro Nome da empresa do parceiro cadeia de caracteres (obrigatório)
nomeDoProduto Nome do produto do parceiro que criou a avaliação cadeia
segredo Segredo para autenticar o parceiro e verificar se ele criou a avaliação – somente gravação corda

Restrições:
Valor confidencial. Passe como um parâmetro seguro. (obrigatório)

SecurityAssessmentMetadataProperties

Nome Descrição Valor
tipo de avaliação BuiltIn se a avaliação baseada na definição interna do Azure Policy, Personalizar se a avaliação com base na definição personalizada do Azure Policy 'Embutido'
'Gerenciado pelo cliente'
'CustomPolicy'
'VerifiedPartner' (obrigatório)
Categorias Matriz de cadeia de caracteres que contém qualquer um dos:
'Computação'
'Dados'
'Identidadee Acesso'
'IoT'
'Rede'
descrição Descrição legível humana da avaliação cadeia
nome de exibição Nome de exibição amigável da avaliação cadeia de caracteres (obrigatório)
esforço de implementação O esforço de implementação necessário para corrigir essa avaliação 'Alto'
'Baixo'
'Moderado'
dados de parceiro Descreve o parceiro que criou a avaliação securityAssessmentMetadataPartnerData
prévia True se essa avaliação estiver no status de versão prévia Bool
remediaçãoDescrição Descrição legível humana do que você deve fazer para atenuar esse problema de segurança cadeia
severidade O nível de gravidade da avaliação 'Alto'
'Baixo'
'Medium' (obrigatório)
Ameaças Matriz de cadeia de caracteres que contém qualquer um dos:
'violação de conta'
'exfiltração de dados'
'derramamento de dados'
'negação de serviço'
'elevationOfPrivilege'
'mal-intencionado'
'missingCoverage'
'threatResistance'
impacto do usuário O impacto do usuário na avaliação 'Alto'
'Baixo'
'Moderado'

Definição de recurso de modelo do ARM

O tipo de recurso assessmentMetadata pode ser implantado com operações de destino:

Para obter uma lista de propriedades alteradas em cada versão da API, consulte de log de alterações.

Formato de recurso

Para criar um recurso Microsoft.Security/assessmentMetadata, adicione o JSON a seguir ao modelo.

{
  "type": "Microsoft.Security/assessmentMetadata",
  "apiVersion": "2020-01-01",
  "name": "string",
  "properties": {
    "assessmentType": "string",
    "categories": [ "string" ],
    "description": "string",
    "displayName": "string",
    "implementationEffort": "string",
    "partnerData": {
      "partnerName": "string",
      "productName": "string",
      "secret": "string"
    },
    "preview": "bool",
    "remediationDescription": "string",
    "severity": "string",
    "threats": [ "string" ],
    "userImpact": "string"
  }
}

Valores de propriedade

Microsoft.Security/assessmentMetadata

Nome Descrição Valor
apiVersion A versão da API '2020-01-01'
nome O nome do recurso cadeia de caracteres (obrigatório)
Propriedades Descreve as propriedades de metadados de avaliação. securityAssessmentMetadataProperties
tipo O tipo de recurso 'Microsoft.Security/assessmentMetadata'

SecurityAssessmentMetadataPartnerData

Nome Descrição Valor
Nome do Parceiro Nome da empresa do parceiro cadeia de caracteres (obrigatório)
nomeDoProduto Nome do produto do parceiro que criou a avaliação cadeia
segredo Segredo para autenticar o parceiro e verificar se ele criou a avaliação – somente gravação corda

Restrições:
Valor confidencial. Passe como um parâmetro seguro. (obrigatório)

SecurityAssessmentMetadataProperties

Nome Descrição Valor
tipo de avaliação BuiltIn se a avaliação baseada na definição interna do Azure Policy, Personalizar se a avaliação com base na definição personalizada do Azure Policy 'Embutido'
'Gerenciado pelo cliente'
'CustomPolicy'
'VerifiedPartner' (obrigatório)
Categorias Matriz de cadeia de caracteres que contém qualquer um dos:
'Computação'
'Dados'
'Identidadee Acesso'
'IoT'
'Rede'
descrição Descrição legível humana da avaliação cadeia
nome de exibição Nome de exibição amigável da avaliação cadeia de caracteres (obrigatório)
esforço de implementação O esforço de implementação necessário para corrigir essa avaliação 'Alto'
'Baixo'
'Moderado'
dados de parceiro Descreve o parceiro que criou a avaliação securityAssessmentMetadataPartnerData
prévia True se essa avaliação estiver no status de versão prévia Bool
remediaçãoDescrição Descrição legível humana do que você deve fazer para atenuar esse problema de segurança cadeia
severidade O nível de gravidade da avaliação 'Alto'
'Baixo'
'Medium' (obrigatório)
Ameaças Matriz de cadeia de caracteres que contém qualquer um dos:
'violação de conta'
'exfiltração de dados'
'derramamento de dados'
'negação de serviço'
'elevationOfPrivilege'
'mal-intencionado'
'missingCoverage'
'threatResistance'
impacto do usuário O impacto do usuário na avaliação 'Alto'
'Baixo'
'Moderado'

Exemplos de uso

Definição de recurso do Terraform (provedor de AzAPI)

O tipo de recurso assessmentMetadata pode ser implantado com operações de destino:

  • de assinatura dede locatário do

Para obter uma lista de propriedades alteradas em cada versão da API, consulte de log de alterações.

Formato de recurso

Para criar um recurso Microsoft.Security/assessmentMetadata, adicione o Terraform a seguir ao seu modelo.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Security/assessmentMetadata@2020-01-01"
  name = "string"
  parent_id = "string"
  body = {
    properties = {
      assessmentType = "string"
      categories = [
        "string"
      ]
      description = "string"
      displayName = "string"
      implementationEffort = "string"
      partnerData = {
        partnerName = "string"
        productName = "string"
        secret = "string"
      }
      preview = bool
      remediationDescription = "string"
      severity = "string"
      threats = [
        "string"
      ]
      userImpact = "string"
    }
  }
}

Valores de propriedade

Microsoft.Security/assessmentMetadata

Nome Descrição Valor
nome O nome do recurso cadeia de caracteres (obrigatório)
Propriedades Descreve as propriedades de metadados de avaliação. securityAssessmentMetadataProperties
tipo O tipo de recurso "Microsoft.Security/assessmentMetadata@2020-01-01"

SecurityAssessmentMetadataPartnerData

Nome Descrição Valor
Nome do Parceiro Nome da empresa do parceiro cadeia de caracteres (obrigatório)
nomeDoProduto Nome do produto do parceiro que criou a avaliação cadeia
segredo Segredo para autenticar o parceiro e verificar se ele criou a avaliação – somente gravação corda

Restrições:
Valor confidencial. Passe como um parâmetro seguro. (obrigatório)

SecurityAssessmentMetadataProperties

Nome Descrição Valor
tipo de avaliação BuiltIn se a avaliação baseada na definição interna do Azure Policy, Personalizar se a avaliação com base na definição personalizada do Azure Policy 'Embutido'
'Gerenciado pelo cliente'
'CustomPolicy'
'VerifiedPartner' (obrigatório)
Categorias Matriz de cadeia de caracteres que contém qualquer um dos:
'Computação'
'Dados'
'Identidadee Acesso'
'IoT'
'Rede'
descrição Descrição legível humana da avaliação cadeia
nome de exibição Nome de exibição amigável da avaliação cadeia de caracteres (obrigatório)
esforço de implementação O esforço de implementação necessário para corrigir essa avaliação 'Alto'
'Baixo'
'Moderado'
dados de parceiro Descreve o parceiro que criou a avaliação securityAssessmentMetadataPartnerData
prévia True se essa avaliação estiver no status de versão prévia Bool
remediaçãoDescrição Descrição legível humana do que você deve fazer para atenuar esse problema de segurança cadeia
severidade O nível de gravidade da avaliação 'Alto'
'Baixo'
'Medium' (obrigatório)
Ameaças Matriz de cadeia de caracteres que contém qualquer um dos:
'violação de conta'
'exfiltração de dados'
'derramamento de dados'
'negação de serviço'
'elevationOfPrivilege'
'mal-intencionado'
'missingCoverage'
'threatResistance'
impacto do usuário O impacto do usuário na avaliação 'Alto'
'Baixo'
'Moderado'