Iot Security Solution - Update

Serviço:: Defender for Cloud

Versão da API:: 2019-08-01

Use esse método para atualizar marcas de solução de Segurança IoT existentes ou recursos definidos pelo usuário. Para atualizar outros campos, use o método CreateOrUpdate.

PATCH https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Security/iotSecuritySolutions/{solutionName}?api-version=2019-08-01

Parâmetros de URI

Nome	Em	Obrigatório	Tipo	Description
resourceGroupName	path	True	string minLength: 1 maxLength: 90	O nome do grupo de recursos. O nome não diferencia maiúsculas de minúsculas.
solutionName	path	True	string	O nome da solução de Segurança IoT.
subscriptionId	path	True	string (uuid)	O ID da assinatura de destino. O valor deve ser uma UUID.
api-version	query	True	string minLength: 1	A versão da API a ser usada para esta operação.

Corpo da solicitação

Nome	Tipo	Description
properties.recommendationsConfiguration	RecommendationConfigurationProperties[]	Lista do status de configuração para cada tipo de recomendação.
properties.userDefinedResources	UserDefinedResourcesProperties	Propriedades dos recursos definidos pelo usuário da solução de Segurança IoT.
tags	object	Marcas de recurso

Respostas

Nome	Tipo	Description
200 OK	IoTSecuritySolutionModel	A operação do Azure foi concluída com êxito.
Other Status Codes	Common.CloudError	Uma resposta de erro inesperada.

Segurança

azure_auth

Fluxo OAuth2 do Azure Active Directory.

Tipo: oauth2
Flow: implicit
URL de Autorização: https://login.microsoftonline.com/common/oauth2/authorize

Escopos

Nome	Description
user_impersonation	representar sua conta de usuário

Exemplos

Use this method to update existing IoT Security solution

Solicitação de exemplo

PATCH https://management.azure.com/subscriptions/20ff7fc3-e762-44dd-bd96-b71116dcdc23/resourceGroups/myRg/providers/Microsoft.Security/iotSecuritySolutions/default?api-version=2019-08-01

{
  "properties": {
    "recommendationsConfiguration": [
      {
        "recommendationType": "IoT_OpenPorts",
        "status": "Disabled"
      },
      {
        "recommendationType": "IoT_SharedCredentials",
        "status": "Disabled"
      }
    ],
    "userDefinedResources": {
      "query": "where type != \"microsoft.devices/iothubs\" | where name contains \"v2\"",
      "querySubscriptions": [
        "075423e9-7d33-4166-8bdf-3920b04e3735"
      ]
    }
  },
  "tags": {
    "foo": "bar"
  }
}

package armsecurity_test

import (
	"context"
	"log"

	"github.com/Azure/azure-sdk-for-go/sdk/azcore/to"
	"github.com/Azure/azure-sdk-for-go/sdk/azidentity"
	"github.com/Azure/azure-sdk-for-go/sdk/resourcemanager/security/armsecurity"
)

// Generated from example definition: 2019-08-01/IoTSecuritySolutions/UpdateIoTSecuritySolution.json
func ExampleIotSecuritySolutionClient_Update() {
	cred, err := azidentity.NewDefaultAzureCredential(nil)
	if err != nil {
		log.Fatalf("failed to obtain a credential: %v", err)
	}
	ctx := context.Background()
	clientFactory, err := armsecurity.NewClientFactory("20ff7fc3-e762-44dd-bd96-b71116dcdc23", cred, nil)
	if err != nil {
		log.Fatalf("failed to create client: %v", err)
	}
	res, err := clientFactory.NewIotSecuritySolutionClient().Update(ctx, "myRg", "default", armsecurity.UpdateIotSecuritySolutionData{
		Properties: &armsecurity.UpdateIoTSecuritySolutionProperties{
			RecommendationsConfiguration: []*armsecurity.RecommendationConfigurationProperties{
				{
					RecommendationType: to.Ptr(armsecurity.RecommendationTypeIoTOpenPorts),
					Status:             to.Ptr(armsecurity.RecommendationConfigStatusDisabled),
				},
				{
					RecommendationType: to.Ptr(armsecurity.RecommendationTypeIoTSharedCredentials),
					Status:             to.Ptr(armsecurity.RecommendationConfigStatusDisabled),
				},
			},
			UserDefinedResources: &armsecurity.UserDefinedResourcesProperties{
				Query: to.Ptr("where type != \"microsoft.devices/iothubs\" | where name contains \"v2\""),
				QuerySubscriptions: []*string{
					to.Ptr("075423e9-7d33-4166-8bdf-3920b04e3735"),
				},
			},
		},
		Tags: map[string]*string{
			"foo": to.Ptr("bar"),
		},
	}, nil)
	if err != nil {
		log.Fatalf("failed to finish the request: %v", err)
	}
	// You could use response here. We use blank identifier for just demo purposes.
	_ = res
	// If the HTTP response code is 200 as defined in example definition, your response structure would look as follows. Please pay attention that all the values in the output are fake values for just demo purposes.
	// res = armsecurity.IotSecuritySolutionClientUpdateResponse{
	// 	IoTSecuritySolutionModel: armsecurity.IoTSecuritySolutionModel{
	// 		Name: to.Ptr("default"),
	// 		Type: to.Ptr("Microsoft.Security/IoTSecuritySolutions"),
	// 		ID: to.Ptr("/subscriptions/20ff7fc3-e762-44dd-bd96-b71116dcdc23/resourceGroups/MyGroup/providers/Microsoft.Security/Locations/eastus/IoTSecuritySolutions/default"),
	// 		Location: to.Ptr("East Us"),
	// 		Properties: &armsecurity.IoTSecuritySolutionProperties{
	// 			AutoDiscoveredResources: []*string{
	// 				to.Ptr("/subscriptions/075423e9-7d33-4166-8bdf-3920b04e3735"),
	// 				to.Ptr("/subscriptions/075423e9-7d33-4166-8bdf-3920b04e3735/resourceGroups/myRg/providers/Microsoft.Devices/IotHubs/FirstIotHub"),
	// 			},
	// 			DisabledDataSources: []*armsecurity.DataSource{
	// 			},
	// 			DisplayName: to.Ptr("Solution Default"),
	// 			Export: []*armsecurity.ExportData{
	// 				to.Ptr(armsecurity.ExportDataRawEvents),
	// 			},
	// 			IotHubs: []*string{
	// 				to.Ptr("/subscriptions/075423e9-7d33-4166-8bdf-3920b04e3735/resourceGroups/myRg/providers/Microsoft.Devices/IotHubs/FirstIotHub"),
	// 			},
	// 			RecommendationsConfiguration: []*armsecurity.RecommendationConfigurationProperties{
	// 				{
	// 					Name: to.Ptr("Service Principal Not Used with ACR"),
	// 					RecommendationType: to.Ptr(armsecurity.RecommendationTypeIoTAcrauthentication),
	// 					Status: to.Ptr(armsecurity.RecommendationConfigStatusEnabled),
	// 				},
	// 				{
	// 					Name: to.Ptr("Agent sending underutilized messages"),
	// 					RecommendationType: to.Ptr(armsecurity.RecommendationTypeIoTAgentSendsUnutilizedMessages),
	// 					Status: to.Ptr(armsecurity.RecommendationConfigStatus("TurnedOn")),
	// 				},
	// 				{
	// 					Name: to.Ptr("Operating system (OS) baseline validation failure"),
	// 					RecommendationType: to.Ptr(armsecurity.RecommendationTypeIoTBaseline),
	// 					Status: to.Ptr(armsecurity.RecommendationConfigStatusEnabled),
	// 				},
	// 				{
	// 					Name: to.Ptr("Edge Hub memory can be optimized"),
	// 					RecommendationType: to.Ptr(armsecurity.RecommendationTypeIoTEdgeHubMemOptimize),
	// 					Status: to.Ptr(armsecurity.RecommendationConfigStatusEnabled),
	// 				},
	// 				{
	// 					Name: to.Ptr("No Logging Configured for Edge Module"),
	// 					RecommendationType: to.Ptr(armsecurity.RecommendationTypeIoTEdgeLoggingOptions),
	// 					Status: to.Ptr(armsecurity.RecommendationConfigStatusEnabled),
	// 				},
	// 				{
	// 					Name: to.Ptr("Module Settings Inconsistent in SecurityGroup"),
	// 					RecommendationType: to.Ptr(armsecurity.RecommendationTypeIoTInconsistentModuleSettings),
	// 					Status: to.Ptr(armsecurity.RecommendationConfigStatusEnabled),
	// 				},
	// 				{
	// 					Name: to.Ptr("Install the Azure Security of Things Agent"),
	// 					RecommendationType: to.Ptr(armsecurity.RecommendationTypeIoTInstallAgent),
	// 					Status: to.Ptr(armsecurity.RecommendationConfigStatusEnabled),
	// 				},
	// 				{
	// 					Name: to.Ptr("Default IP Filter Policy should be Deny"),
	// 					RecommendationType: to.Ptr(armsecurity.RecommendationTypeIoTIpfilterDenyAll),
	// 					Status: to.Ptr(armsecurity.RecommendationConfigStatusEnabled),
	// 				},
	// 				{
	// 					Name: to.Ptr("IP Filter rule includes large IP range"),
	// 					RecommendationType: to.Ptr(armsecurity.RecommendationTypeIoTIpfilterPermissiveRule),
	// 					Status: to.Ptr(armsecurity.RecommendationConfigStatusEnabled),
	// 				},
	// 				{
	// 					Name: to.Ptr("Open Ports On Device"),
	// 					RecommendationType: to.Ptr(armsecurity.RecommendationTypeIoTOpenPorts),
	// 					Status: to.Ptr(armsecurity.RecommendationConfigStatusDisabled),
	// 				},
	// 				{
	// 					Name: to.Ptr("Permissive firewall policy in one of the chains was found"),
	// 					RecommendationType: to.Ptr(armsecurity.RecommendationTypeIoTPermissiveFirewallPolicy),
	// 					Status: to.Ptr(armsecurity.RecommendationConfigStatusEnabled),
	// 				},
	// 				{
	// 					Name: to.Ptr("Permissive firewall rule in the input chain was found"),
	// 					RecommendationType: to.Ptr(armsecurity.RecommendationTypeIoTPermissiveInputFirewallRules),
	// 					Status: to.Ptr(armsecurity.RecommendationConfigStatusEnabled),
	// 				},
	// 				{
	// 					Name: to.Ptr("Permissive firewall rule in the output chain was found"),
	// 					RecommendationType: to.Ptr(armsecurity.RecommendationTypeIoTPermissiveOutputFirewallRules),
	// 					Status: to.Ptr(armsecurity.RecommendationConfigStatusEnabled),
	// 				},
	// 				{
	// 					Name: to.Ptr("High level permissions configured in Edge model twin for Edge module"),
	// 					RecommendationType: to.Ptr(armsecurity.RecommendationTypeIoTPrivilegedDockerOptions),
	// 					Status: to.Ptr(armsecurity.RecommendationConfigStatusEnabled),
	// 				},
	// 				{
	// 					Name: to.Ptr("Same Authentication Credentials used by multiple devices"),
	// 					RecommendationType: to.Ptr(armsecurity.RecommendationTypeIoTSharedCredentials),
	// 					Status: to.Ptr(armsecurity.RecommendationConfigStatusDisabled),
	// 				},
	// 				{
	// 					Name: to.Ptr("TLS cipher suite upgrade"),
	// 					RecommendationType: to.Ptr(armsecurity.RecommendationTypeIoTVulnerableTLSCipherSuite),
	// 					Status: to.Ptr(armsecurity.RecommendationConfigStatusEnabled),
	// 				},
	// 			},
	// 			Status: to.Ptr(armsecurity.SecuritySolutionStatusEnabled),
	// 			UnmaskedIPLoggingStatus: to.Ptr(armsecurity.UnmaskedIPLoggingStatusEnabled),
	// 			UserDefinedResources: &armsecurity.UserDefinedResourcesProperties{
	// 				Query: to.Ptr("where type != \"microsoft.devices/iothubs\" | where name contains \"v2\""),
	// 				QuerySubscriptions: []*string{
	// 					to.Ptr("075423e9-7d33-4166-8bdf-3920b04e3735"),
	// 				},
	// 			},
	// 			Workspace: to.Ptr("/subscriptions/c4930e90-cd72-4aa5-93e9-2d081d129569/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace1"),
	// 		},
	// 		SystemData: &armsecurity.SystemData{
	// 			CreatedAt: to.Ptr(func() time.Time { t, _ := time.Parse(time.RFC3339Nano, "2020-04-27T21:53:29.0928001Z"); return t}()),
	// 			CreatedBy: to.Ptr("string"),
	// 			CreatedByType: to.Ptr(armsecurity.CreatedByTypeUser),
	// 			LastModifiedAt: to.Ptr(func() time.Time { t, _ := time.Parse(time.RFC3339Nano, "2020-04-27T21:53:29.0928001Z"); return t}()),
	// 			LastModifiedBy: to.Ptr("string"),
	// 			LastModifiedByType: to.Ptr(armsecurity.CreatedByTypeUser),
	// 		},
	// 		Tags: map[string]*string{
	// 			"foo": to.Ptr("bar"),
	// 		},
	// 	},
	// }
}

To use the Azure SDK library in your project, see this documentation. To provide feedback on this code sample, open a GitHub issue

const { SecurityCenter } = require("@azure/arm-security");
const { DefaultAzureCredential } = require("@azure/identity");

/**
 * This sample demonstrates how to use this method to update existing IoT Security solution tags or user defined resources. To update other fields use the CreateOrUpdate method.
 *
 * @summary use this method to update existing IoT Security solution tags or user defined resources. To update other fields use the CreateOrUpdate method.
 * x-ms-original-file: 2019-08-01/IoTSecuritySolutions/UpdateIoTSecuritySolution.json
 */
async function useThisMethodToUpdateExistingIoTSecuritySolution() {
  const credential = new DefaultAzureCredential();
  const subscriptionId = "20ff7fc3-e762-44dd-bd96-b71116dcdc23";
  const client = new SecurityCenter(credential, subscriptionId);
  const result = await client.iotSecuritySolution.update("myRg", "default", {
    recommendationsConfiguration: [
      { recommendationType: "IoT_OpenPorts", status: "Disabled" },
      { recommendationType: "IoT_SharedCredentials", status: "Disabled" },
    ],
    userDefinedResources: {
      query: 'where type != "microsoft.devices/iothubs" | where name contains "v2"',
      querySubscriptions: ["075423e9-7d33-4166-8bdf-3920b04e3735"],
    },
    tags: { foo: "bar" },
  });
  console.log(result);
}

To use the Azure SDK library in your project, see this documentation. To provide feedback on this code sample, open a GitHub issue

Resposta de exemplo

Código de status:: 200

{
  "name": "default",
  "type": "Microsoft.Security/IoTSecuritySolutions",
  "id": "/subscriptions/20ff7fc3-e762-44dd-bd96-b71116dcdc23/resourceGroups/MyGroup/providers/Microsoft.Security/Locations/eastus/IoTSecuritySolutions/default",
  "location": "East Us",
  "properties": {
    "autoDiscoveredResources": [
      "/subscriptions/075423e9-7d33-4166-8bdf-3920b04e3735",
      "/subscriptions/075423e9-7d33-4166-8bdf-3920b04e3735/resourceGroups/myRg/providers/Microsoft.Devices/IotHubs/FirstIotHub"
    ],
    "disabledDataSources": [],
    "displayName": "Solution Default",
    "export": [
      "RawEvents"
    ],
    "iotHubs": [
      "/subscriptions/075423e9-7d33-4166-8bdf-3920b04e3735/resourceGroups/myRg/providers/Microsoft.Devices/IotHubs/FirstIotHub"
    ],
    "recommendationsConfiguration": [
      {
        "name": "Service Principal Not Used with ACR",
        "recommendationType": "IoT_ACRAuthentication",
        "status": "Enabled"
      },
      {
        "name": "Agent sending underutilized messages",
        "recommendationType": "IoT_AgentSendsUnutilizedMessages",
        "status": "TurnedOn"
      },
      {
        "name": "Operating system (OS) baseline validation failure",
        "recommendationType": "IoT_Baseline",
        "status": "Enabled"
      },
      {
        "name": "Edge Hub memory can be optimized",
        "recommendationType": "IoT_EdgeHubMemOptimize",
        "status": "Enabled"
      },
      {
        "name": "No Logging Configured for Edge Module",
        "recommendationType": "IoT_EdgeLoggingOptions",
        "status": "Enabled"
      },
      {
        "name": "Module Settings Inconsistent in SecurityGroup",
        "recommendationType": "IoT_InconsistentModuleSettings",
        "status": "Enabled"
      },
      {
        "name": "Install the Azure Security of Things Agent",
        "recommendationType": "IoT_InstallAgent",
        "status": "Enabled"
      },
      {
        "name": "Default IP Filter Policy should be Deny",
        "recommendationType": "IoT_IPFilter_DenyAll",
        "status": "Enabled"
      },
      {
        "name": "IP Filter rule includes large IP range",
        "recommendationType": "IoT_IPFilter_PermissiveRule",
        "status": "Enabled"
      },
      {
        "name": "Open Ports On Device",
        "recommendationType": "IoT_OpenPorts",
        "status": "Disabled"
      },
      {
        "name": "Permissive firewall policy in one of the chains was found",
        "recommendationType": "IoT_PermissiveFirewallPolicy",
        "status": "Enabled"
      },
      {
        "name": "Permissive firewall rule in the input chain was found",
        "recommendationType": "IoT_PermissiveInputFirewallRules",
        "status": "Enabled"
      },
      {
        "name": "Permissive firewall rule in the output chain was found",
        "recommendationType": "IoT_PermissiveOutputFirewallRules",
        "status": "Enabled"
      },
      {
        "name": "High level permissions configured in Edge model twin for Edge module",
        "recommendationType": "IoT_PrivilegedDockerOptions",
        "status": "Enabled"
      },
      {
        "name": "Same Authentication Credentials used by multiple devices",
        "recommendationType": "IoT_SharedCredentials",
        "status": "Disabled"
      },
      {
        "name": "TLS cipher suite upgrade",
        "recommendationType": "IoT_VulnerableTLSCipherSuite",
        "status": "Enabled"
      }
    ],
    "status": "Enabled",
    "unmaskedIpLoggingStatus": "Enabled",
    "userDefinedResources": {
      "query": "where type != \"microsoft.devices/iothubs\" | where name contains \"v2\"",
      "querySubscriptions": [
        "075423e9-7d33-4166-8bdf-3920b04e3735"
      ]
    },
    "workspace": "/subscriptions/c4930e90-cd72-4aa5-93e9-2d081d129569/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace1"
  },
  "systemData": {
    "createdAt": "2020-04-27T21:53:29.0928001Z",
    "createdBy": "string",
    "createdByType": "User",
    "lastModifiedAt": "2020-04-27T21:53:29.0928001Z",
    "lastModifiedBy": "string",
    "lastModifiedByType": "User"
  },
  "tags": {
    "foo": "bar"
  }
}

Definições

Nome	Description
AdditionalWorkspaceDataType	Tipos de dados enviados para o workspace.
AdditionalWorkspacesProperties	Propriedades dos workspaces adicionais.
AdditionalWorkspaceType	Tipo de workspace.
Common.CloudError	Resposta de erro comum para todas as APIs do Azure Resource Manager retornarem detalhes de erro para operações com falha. (Isso também segue o formato de resposta de erro OData.).
Common.CloudErrorBody	O detalhe do erro.
createdByType	O tipo de identidade que criou o recurso.
DataSource
ErrorAdditionalInfo	As informações adicionais do erro de gerenciamento de recursos.
ExportData
IoTSecuritySolutionModel	Configuração da solução de Segurança IoT e informações de recursos.
RecommendationConfigStatus	Status da recomendação. Quando o status da recomendação é desabilitado, as recomendações não são geradas.
RecommendationConfigurationProperties	O tipo de recomendação de Segurança IoT.
RecommendationType	O tipo de recomendação de Segurança IoT.
SecuritySolutionStatus	Status da solução de Segurança IoT.
systemData	Metadados relativos à criação e última modificação do recurso.
UnmaskedIpLoggingStatus	Status do registro em log de endereço IP desmascarado
UpdateIotSecuritySolutionData
UserDefinedResourcesProperties	Propriedades dos recursos definidos pelo usuário da solução de Segurança IoT.

AdditionalWorkspaceDataType

Enumeração

Tipos de dados enviados para o workspace.

Valor	Description
Alerts	Alerts
RawEvents	RawEvents

AdditionalWorkspacesProperties

Objeto

Propriedades dos workspaces adicionais.

Nome	Tipo	Valor padrão	Description
dataTypes	AdditionalWorkspaceDataType[]		Lista de tipos de dados enviados para o workspace
type	AdditionalWorkspaceType	Sentinel	Tipo de workspace.
workspace	string		ID do recurso do workspace

AdditionalWorkspaceType

Enumeração

Tipo de workspace.

Valor	Description
Sentinel	Sentinel

Common.CloudError

Objeto

Resposta de erro comum para todas as APIs do Azure Resource Manager retornarem detalhes de erro para operações com falha. (Isso também segue o formato de resposta de erro OData.).

Nome	Tipo	Description
error.additionalInfo	ErrorAdditionalInfo[]	As informações adicionais do erro.
error.code	string	O código de erro.
error.details	Common.CloudErrorBody[]	Os detalhes do erro.
error.message	string	A mensagem de erro.
error.target	string	O destino do erro.

Common.CloudErrorBody

Objeto

O detalhe do erro.

Nome	Tipo	Description
additionalInfo	ErrorAdditionalInfo[]	As informações adicionais do erro.
code	string	O código de erro.
details	Common.CloudErrorBody[]	Os detalhes do erro.
message	string	A mensagem de erro.
target	string	O destino do erro.

createdByType

Enumeração

O tipo de identidade que criou o recurso.

Valor	Description
User
Application
ManagedIdentity
Key

DataSource

Enumeração

Valor	Description
TwinData	Dados de dispositivos gêmeos

ErrorAdditionalInfo

Objeto

As informações adicionais do erro de gerenciamento de recursos.

Nome	Tipo	Description
info	object	As informações adicionais.
type	string	O tipo de informação adicional.

ExportData

Enumeração

Valor	Description
RawEvents	Eventos brutos do agente

IoTSecuritySolutionModel

Objeto

Configuração da solução de Segurança IoT e informações de recursos.

Nome	Tipo	Valor padrão	Description
id	string (arm-id)		ID de recurso totalmente qualificada para o recurso. Por exemplo, "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}"
location	string		A localização geográfica onde o recurso reside
name	string		O nome do recurso
properties.additionalWorkspaces	AdditionalWorkspacesProperties[]		Lista de workspaces adicionais
properties.autoDiscoveredResources	string[]		Lista de recursos que foram descobertos automaticamente como relevantes para a solução de segurança.
properties.disabledDataSources	DataSource[]		Fontes de dados desabilitadas. Desabilitar essas fontes de dados compromete o sistema.
properties.displayName	string		Nome de exibição do recurso.
properties.export	ExportData[]		Lista de opções adicionais para exportação para dados do workspace.
properties.iotHubs	string[]		IDs de recursos do Hub IoT
properties.recommendationsConfiguration	RecommendationConfigurationProperties[]		Lista do status de configuração para cada tipo de recomendação.
properties.status	SecuritySolutionStatus	Enabled	Status da solução de Segurança IoT.
properties.unmaskedIpLoggingStatus	UnmaskedIpLoggingStatus	Disabled	Status do registro em log de endereço IP desmascarado
properties.userDefinedResources	UserDefinedResourcesProperties		Propriedades dos recursos definidos pelo usuário da solução de Segurança IoT.
properties.workspace	string		ID do recurso do workspace
systemData	systemData		Metadados do Azure Resource Manager que contêm informações createdBy e modifiedBy.
tags	object		Tags de recursos.
type	string		O tipo do recurso. Por exemplo, "Microsoft.Compute/virtualMachines" ou "Microsoft.Storage/storageAccounts"

RecommendationConfigStatus

Enumeração

Status da recomendação. Quando o status da recomendação é desabilitado, as recomendações não são geradas.

Valor	Description
Disabled	Desactivado
Enabled	habilitado

RecommendationConfigurationProperties

Objeto

O tipo de recomendação de Segurança IoT.

Nome	Tipo	Valor padrão	Description
name	string
recommendationType	RecommendationType		O tipo de recomendação de Segurança IoT.
status	RecommendationConfigStatus	Enabled	Status da recomendação. Quando o status da recomendação é desabilitado, as recomendações não são geradas.

RecommendationType

Enumeração

O tipo de recomendação de Segurança IoT.

Valor	Description
IoT_ACRAuthentication	O esquema de autenticação usado para efetuar pull de um módulo de borda de um repositório do ACR não usa a Autenticação da Entidade de Serviço.
IoT_AgentSendsUnutilizedMessages	Atualmente, a capacidade de tamanho da mensagem do agente IoT está subutilizada, causando um aumento no número de mensagens enviadas. Ajuste os intervalos de mensagens para melhor utilização.
IoT_Baseline	Problemas de configuração do sistema relacionados à segurança identificados.
IoT_EdgeHubMemOptimize	Você pode otimizar o uso de memória do Hub de Borda desativando os cabeçalhos de protocolo para todos os protocolos não usados pelos módulos do Edge em sua solução.
IoT_EdgeLoggingOptions	O registro em log está desabilitado para este módulo de borda.
IoT_InconsistentModuleSettings	Uma minoria dentro de um grupo de segurança de dispositivo tem configurações inconsistentes do Módulo de Borda com o restante do grupo.
IoT_InstallAgent	Instale o Agente de Segurança das Coisas do Azure.
IoT_IPFilter_DenyAll	A Configuração de Filtro de IP deve ter regras definidas para tráfego permitido e deve negar todo o tráfego por padrão.
IoT_IPFilter_PermissiveRule	Um intervalo de IP de origem de regras permitir filtro IP é muito grande. Regras excessivamente permissivas podem expor seu hub IoT a intendentes mal-intencionados.
IoT_OpenPorts	Um ponto de extremidade de escuta foi encontrado no dispositivo.
IoT_PermissiveFirewallPolicy	Uma política de firewall permitida foi encontrada (INPUT/OUTPUT). A política deve negar todo o tráfego por padrão e definir regras para permitir a comunicação necessária de/para o dispositivo.
IoT_PermissiveInputFirewallRules	Foi encontrada uma regra no firewall que contém um padrão permissivo para uma ampla gama de endereços IP ou portas.
IoT_PermissiveOutputFirewallRules	Foi encontrada uma regra no firewall que contém um padrão permissivo para uma ampla gama de endereços IP ou portas.
IoT_PrivilegedDockerOptions	O módulo edge é configurado para ser executado no modo privilegiado, com funcionalidades extensas do Linux ou com acesso à rede no nível do host (enviar/receber dados para o computador host).
IoT_SharedCredentials	Mesmas credenciais de autenticação para o Hub IoT usado por vários dispositivos. Isso pode indicar um dispositivo ilegítimo representando um dispositivo legítimo. Ele também expõe o risco de representação de dispositivo por um invasor.
IoT_VulnerableTLSCipherSuite	Configurações de TLS inseguras detectadas. Atualização imediata recomendada.

SecuritySolutionStatus

Enumeração

Status da solução de Segurança IoT.

Valor	Description
Enabled	habilitado
Disabled	Desactivado

systemData

Objeto

Metadados relativos à criação e última modificação do recurso.

Nome	Tipo	Description
createdAt	string (date-time)	O carimbo de data/hora da criação de recursos (UTC).
createdBy	string	A identidade que criou o recurso.
createdByType	createdByType	O tipo de identidade que criou o recurso.
lastModifiedAt	string (date-time)	O carimbo de data/hora da última modificação do recurso (UTC)
lastModifiedBy	string	A identidade que modificou o recurso pela última vez.
lastModifiedByType	createdByType	O tipo de identidade que modificou o recurso pela última vez.

UnmaskedIpLoggingStatus

Enumeração

Status do registro em log de endereço IP desmascarado

Valor	Description
Disabled	O log de IP desmascarado está desabilitado
Enabled	O log de IP desmascarado está habilitado

UpdateIotSecuritySolutionData

Objeto

Nome	Tipo	Description
properties.recommendationsConfiguration	RecommendationConfigurationProperties[]	Lista do status de configuração para cada tipo de recomendação.
properties.userDefinedResources	UserDefinedResourcesProperties	Propriedades dos recursos definidos pelo usuário da solução de Segurança IoT.
tags	object	Marcas de recurso

UserDefinedResourcesProperties

Objeto

Propriedades dos recursos definidos pelo usuário da solução de Segurança IoT.

Nome	Tipo	Description
query	string	Consulta do Azure Resource Graph que representa os recursos definidos pelo usuário da solução de segurança. Necessário para começar com "where type != "Microsoft.Devices/IotHubs""
querySubscriptions	string[] pattern: ^[0-9A-Fa-f]{8}-([0-9A-Fa-f]{4}-){3}[0-9A-Fa-f]{12}$	Lista de IDs de assinatura do Azure nas quais a consulta de recursos definidos pelo usuário deve ser executada.