Поделиться через


Security Contacts - Get

Получение конфигураций контактов по безопасности по умолчанию для подписки

GET https://management.azure.com/subscriptions/{subscriptionId}/providers/Microsoft.Security/securityContacts/default?api-version=2023-12-01-preview

Параметры URI

Имя В Обязательно Тип Описание
securityContactName
path True

securityContactName

Имя объекта контакта по безопасности

Regex pattern: ^(default)$

subscriptionId
path True

string

Идентификатор подписки Azure.

Regex pattern: ^[0-9A-Fa-f]{8}-([0-9A-Fa-f]{4}-){3}[0-9A-Fa-f]{12}$

api-version
query True

string

Версия API для операции

Ответы

Имя Тип Описание
200 OK

SecurityContact

ОК

Other Status Codes

CloudError

Ответ об ошибке, описывающий причину сбоя операции.

Безопасность

azure_auth

Поток OAuth2 в Azure Active Directory

Type: oauth2
Flow: implicit
Authorization URL: https://login.microsoftonline.com/common/oauth2/authorize

Scopes

Имя Описание
user_impersonation олицетворения учетной записи пользователя

Примеры

Get a security contact

Sample Request

GET https://management.azure.com/subscriptions/20ff7fc3-e762-44dd-bd96-b71116dcdc23/providers/Microsoft.Security/securityContacts/default?api-version=2023-12-01-preview

Sample Response

{
  "id": "/subscriptions/20ff7fc3-e762-44dd-bd96-b71116dcdc23/providers/Microsoft.Security/securityContacts/default",
  "name": "default",
  "type": "Microsoft.Security/securityContacts",
  "properties": {
    "notificationsByRole": {
      "state": "On",
      "roles": [
        "Owner"
      ]
    },
    "isEnabled": true,
    "emails": "john@contoso.com;jane@contoso.com",
    "phone": "(214)275-4038",
    "notificationsSources": [
      {
        "sourceType": "AttackPath",
        "minimalRiskLevel": "Critical"
      },
      {
        "sourceType": "Alert",
        "minimalSeverity": "Medium"
      }
    ]
  }
}

Определения

Имя Описание
CloudError

Общие ответы об ошибках для всех API Azure Resource Manager, возвращающие сведения об ошибке для неудачных операций. (Он также соответствует формату ответа об ошибке OData.)

CloudErrorBody

Сведения об ошибке.

ErrorAdditionalInfo

Дополнительные сведения об ошибке управления ресурсами.

minimalRiskLevel

Определяет минимальный уровень риска пути присоединения, который будет отправлен как Уведомления по электронной почте

minimalSeverity
NotificationsByRole

Определяет, следует ли отправлять Уведомления по электронной почте из Microsoft Defender для облака пользователям с определенными ролями RBAC в подписке.

NotificationsSourceAlert

Источник оповещений

NotificationsSourceAttackPath

Источник уведомлений о пути атаки

SecurityContact

Контактные данные и конфигурации уведомлений, поступающих от Microsoft Defender для облака.

securityContactName

Имя объекта контакта по безопасности

securityContactRole

Определяет, какие роли RBAC будут получать Уведомления по электронной почте из Microsoft Defender для облака. Список разрешенных ролей RBAC:

state

Определяет, следует ли отправлять Уведомления по электронной почте из AMicrosoft Defender для облака пользователям с определенными ролями RBAC в подписке.

CloudError

Общие ответы об ошибках для всех API Azure Resource Manager, возвращающие сведения об ошибке для неудачных операций. (Он также соответствует формату ответа об ошибке OData.)

Имя Тип Описание
error.additionalInfo

ErrorAdditionalInfo[]

Дополнительные сведения об ошибке.

error.code

string

Код ошибки.

error.details

CloudErrorBody[]

Сведения об ошибке.

error.message

string

Сообщение об ошибке.

error.target

string

Целевой объект ошибки.

CloudErrorBody

Сведения об ошибке.

Имя Тип Описание
additionalInfo

ErrorAdditionalInfo[]

Дополнительные сведения об ошибке.

code

string

Код ошибки.

details

CloudErrorBody[]

Сведения об ошибке.

message

string

Сообщение об ошибке.

target

string

Целевой объект ошибки.

ErrorAdditionalInfo

Дополнительные сведения об ошибке управления ресурсами.

Имя Тип Описание
info

object

Дополнительные сведения.

type

string

Тип дополнительных сведений.

minimalRiskLevel

Определяет минимальный уровень риска пути присоединения, который будет отправлен как Уведомления по электронной почте

Имя Тип Описание
Critical

string

Получение уведомлений о новых путях атаки с уровнем критического риска

High

string

Получение уведомлений о новых путях атаки с высоким или критическим уровнем риска

Low

string

Получение уведомлений о новых путях присоединения с низким, средним, высоким или критическим уровнем риска

Medium

string

Получение уведомлений о новых путях присоединения со средним, высоким или критическим уровнем риска

minimalSeverity

Имя Тип Описание
High

string

Получение уведомлений о новых оповещениях с высоким уровнем серьезности

Low

string

Получение уведомлений о новых оповещениях с низким, средним или высоким уровнем серьезности

Medium

string

Получение уведомлений о новых оповещениях со средним или высоким уровнем серьезности

NotificationsByRole

Определяет, следует ли отправлять Уведомления по электронной почте из Microsoft Defender для облака пользователям с определенными ролями RBAC в подписке.

Имя Тип Описание
roles

securityContactRole[]

Определяет, какие роли RBAC будут получать Уведомления по электронной почте из Microsoft Defender для облака. Список разрешенных ролей RBAC:

state

state

Определяет, следует ли отправлять Уведомления по электронной почте из AMicrosoft Defender для облака пользователям с определенными ролями RBAC в подписке.

NotificationsSourceAlert

Источник оповещений

Имя Тип Описание
minimalSeverity

minimalSeverity

sourceType string:

Alert

Тип источника, который активирует уведомление.

NotificationsSourceAttackPath

Источник уведомлений о пути атаки

Имя Тип Описание
minimalRiskLevel

minimalRiskLevel

Определяет минимальный уровень риска пути присоединения, который будет отправлен как Уведомления по электронной почте

sourceType string:

AttackPath

Тип источника, который активирует уведомление.

SecurityContact

Контактные данные и конфигурации уведомлений, поступающих от Microsoft Defender для облака.

Имя Тип Описание
id

string

Идентификатор ресурса

name

string

Имя ресурса

properties.emails

string

Список адресов электронной почты, которые будут получать уведомления от Microsoft Defender для облака конфигурациями, определенными в этом контакте по вопросам безопасности.

properties.isEnabled

boolean

Указывает, включен ли контакт безопасности.

properties.notificationsByRole

NotificationsByRole

Определяет, следует ли отправлять Уведомления по электронной почте из Microsoft Defender для облака пользователям с определенными ролями RBAC в подписке.

properties.notificationsSources NotificationsSource[]:

Коллекция типов источников, которые оценивают уведомление по электронной почте.

properties.phone

string

Номер телефона контактного лица по безопасности

type

string

Тип ресурса

securityContactName

Имя объекта контакта по безопасности

Имя Тип Описание
default

string

Единственное применимое имя объекта контакта по безопасности

securityContactRole

Определяет, какие роли RBAC будут получать Уведомления по электронной почте из Microsoft Defender для облака. Список разрешенных ролей RBAC:

Имя Тип Описание
AccountAdmin

string

Если этот параметр включен, отправьте уведомления о новых оповещениях администраторам учетных записей.

Contributor

string

Если этот параметр включен, отправьте уведомления о новых оповещениях участникам подписки.

Owner

string

Если этот параметр включен, отправьте уведомления о новых оповещениях владельцам подписки.

ServiceAdmin

string

Если этот параметр включен, отправьте уведомления о новых оповещениях администраторам служб.

state

Определяет, следует ли отправлять Уведомления по электронной почте из AMicrosoft Defender для облака пользователям с определенными ролями RBAC в подписке.

Имя Тип Описание
Off

string

Не отправляйте уведомления о новых оповещениях администраторам подписки

On

string

Отправка уведомлений о новых оповещениях администраторам подписки