Aracılığıyla paylaş


Microsoft.SecurityInsights dataConnectors 2020-01-01

Bicep kaynak tanımı

dataConnectors kaynak türü, aşağıdakileri hedefleyen işlemlerle dağıtılabilir:

Her API sürümünde değiştirilen özelliklerin listesi için bkz. değişiklik günlüğü.

Kaynak biçimi

Microsoft.SecurityInsights/dataConnectors kaynağı oluşturmak için şablonunuza aşağıdaki Bicep'i ekleyin.

resource symbolicname 'Microsoft.SecurityInsights/dataConnectors@2020-01-01' = {
  etag: 'string'
  name: 'string'
  kind: 'string'
  // For remaining properties, see Microsoft.SecurityInsights/dataConnectors objects
}

Microsoft.SecurityInsights/dataConnectors nesneleri

Nesne türünü belirtmek için türü özelliğini ayarlayın.

AmazonWebServicesCloudTrailiçin şunu kullanın:

{
  kind: 'AmazonWebServicesCloudTrail'
  properties: {
    awsRoleArn: 'string'
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
  }
}

AzureActiveDirectoryiçin şunu kullanın:

{
  kind: 'AzureActiveDirectory'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

AzureAdvancedThreatProtectioniçin şunu kullanın:

{
  kind: 'AzureAdvancedThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

AzureSecurityCenteriçin şunu kullanın:

{
  kind: 'AzureSecurityCenter'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    subscriptionId: 'string'
  }
}

MicrosoftCloudAppSecurityiçin şunu kullanın:

{
  kind: 'MicrosoftCloudAppSecurity'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
      discoveryLogs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

MicrosoftDefenderAdvancedThreatProtectioniçin şunu kullanın:

{
  kind: 'MicrosoftDefenderAdvancedThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

office365için şunu kullanın:

{
  kind: 'Office365'
  properties: {
    dataTypes: {
      exchange: {
        state: 'string'
      }
      sharePoint: {
        state: 'string'
      }
      teams: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

ThreatIntelligenceiçin şunu kullanın:

{
  kind: 'ThreatIntelligence'
  properties: {
    dataTypes: {
      indicators: {
        state: 'string'
      }
    }
    tenantId: 'string'
    tipLookbackPeriod: 'string'
  }
}

Özellik Değerleri

Microsoft.SecurityInsights/dataConnectors

Ad Açıklama Değer
ETİKET Azure kaynağının etag'i dizgi
tür AwsCloudTrailDataConnectortürü için 'AmazonWebServicesCloudTrail' olarak ayarlayın. AADDataConnectortürü için 'AzureActiveDirectory' olarak ayarlayın. AatpDataConnectortürü için 'AzureAdvancedThreatProtection' olarak ayarlayın. ASCDataConnectortürü için 'AzureSecurityCenter' olarak ayarlayın. McasDataConnectortürü için 'MicrosoftCloudAppSecurity' olarak ayarlayın. MdatpDataConnectortürü için 'MicrosoftDefenderAdvancedThreatProtection' olarak ayarlayın. OfficeDataConnectortürü için 'Office365' olarak ayarlayın. TIDataConnectortürü için 'ThreatIntelligence' olarak ayarlayın. 'AmazonWebServicesCloudTrail' (AmazonWebServicesBulut Yolu)
'AzureActiveDirectory'
'AzureAdvancedThreatProtection'
'AzureSecurityCenter'
'MicrosoftCloudAppSecurity'
'MicrosoftDefenderAdvancedThreatProtection'
'Ofis365'
'ThreatIntelligence' (gerekli)
ad Kaynak adı dize (gerekli)
kapsam Dağıtım kapsamından farklı bir kapsamda kaynak oluştururken kullanın. uzantısı kaynağınıuygulamak için bu özelliği kaynağın sembolik adı olarak ayarlayın.

AADDataBağlayıcı

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'AzureActiveDirectory' (gerekli)
Özellikler AAD (Azure Active Directory) veri bağlayıcısı özellikleri. AADDataConnectorProperties

AADDataConnectorProperties

Ad Açıklama Değer
veriTürleri Bağlayıcı için kullanılabilir veri türleri. AlertsDataTypeOfDataConnector
kiracıKimliği Bağlanmak ve verileri almak için kiracı kimliği. dizgi

AatpDataConnector (AatpVeri Bağlayıcısı)

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'AzureAdvancedThreatProtection' (gerekli)
Özellikler AATP (Azure Advanced Threat Protection) veri bağlayıcısı özellikleri. AatpDataConnectorProperties

AatpDataConnectorProperties

Ad Açıklama Değer
veriTürleri Bağlayıcı için kullanılabilir veri türleri. AlertsDataTypeOfDataConnector
kiracıKimliği Bağlanmak ve verileri almak için kiracı kimliği. dizgi

AlertsDataTypeOfDataConnector

Ad Açıklama Değer
Uyarı Uyarı veri türü bağlantısı. DataConnectorDataTypeCommon

ASCDataBağlayıcı

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'AzureSecurityCenter' (gerekli)
Özellikler ASC (Azure Güvenlik Merkezi) veri bağlayıcısı özellikleri. ASCDataConnectorProperties

ASCDataConnectorProperties

Ad Açıklama Değer
veriTürleri Bağlayıcı için kullanılabilir veri türleri. AlertsDataTypeOfDataConnector
abonelikId Bağlanmak ve verileri almak için abonelik kimliği. dizgi

AwsCloudTrailDataBağlayıcı

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'AmazonWebServicesCloudTrail' (gerekli)
Özellikler Amazon Web Services CloudTrail veri bağlayıcısı özellikleri. AwsCloudTrailDataConnectorProperties

AwsCloudTrailDataConnectorDataTypes

Ad Açıklama Değer
Günlük Veri türünü günlüğe kaydeder. AwsCloudTrailDataConnectorDataTypesLogs

AwsCloudTrailDataConnectorDataTypesLogs

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin'

AwsCloudTrailDataConnectorProperties

Ad Açıklama Değer
awsRoleArn Aws hesabına erişmek için kullanılan Aws Role Arn (CloudTrailReadOnly ilkesiyle). dizgi
veriTürleri Bağlayıcı için kullanılabilir veri türleri. AwsCloudTrailDataConnectorDataTypes

DataConnectorDataTypeCommon

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin'

McasDataBağlayıcı

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'MicrosoftCloudAppSecurity' (gerekli)
Özellikler MCAS (Microsoft Cloud App Security) veri bağlayıcısı özellikleri. McasDataConnectorProperties

McasDataConnectorDataTypes

Ad Açıklama Değer
Uyarı Uyarı veri türü bağlantısı. DataConnectorDataTypeCommon
keşif günlükleri Bulma günlüğü veri türü bağlantısı. DataConnectorDataTypeCommon

McasDataConnectorProperties

Ad Açıklama Değer
veriTürleri Bağlayıcı için kullanılabilir veri türleri. McasDataConnectorDataTypes
kiracıKimliği Bağlanmak ve verileri almak için kiracı kimliği. dizgi

MdatpDataConnector (MdatpVeri Bağlayıcısı)

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'MicrosoftDefenderAdvancedThreatProtection' (gerekli)
Özellikler MDATP (Microsoft Defender Gelişmiş Tehdit Koruması) veri bağlayıcısı özellikleri. MdatpDataConnectorProperties

MdatpDataConnectorProperties

Ad Açıklama Değer
veriTürleri Bağlayıcı için kullanılabilir veri türleri. AlertsDataTypeOfDataConnector
kiracıKimliği Bağlanmak ve verileri almak için kiracı kimliği. dizgi

OfficeDataConnector (OfisVeri Bağlayıcısı)

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'Office365' (gerekli)
Özellikler Office veri bağlayıcısı özellikleri. OfficeDataConnectorProperties

OfficeDataConnectorDataTypes

Ad Açıklama Değer
değiş tokuş etmek Exchange veri türü bağlantısı. OfficeDataConnectorDataTypesExchange
sharePoint (Paylaş) SharePoint veri türü bağlantısı. OfficeDataConnectorDataTypesSharePoint
Takım Teams veri türü bağlantısı. OfficeDataConnectorDataTypesTeams

OfficeDataConnectorDataTypesExchange

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin'

OfficeDataConnectorDataTypesSharePoint

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin'

OfficeDataConnectorDataTypesTeams

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin'

OfficeDataConnectorProperties

Ad Açıklama Değer
veriTürleri Bağlayıcı için kullanılabilir veri türleri. OfficeDataConnectorDataTypes
kiracıKimliği Bağlanmak ve verileri almak için kiracı kimliği. dizgi

TIDataBağlayıcı

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'ThreatIntelligence' (gerekli)
Özellikler TI (Tehdit Bilgileri) veri bağlayıcısı özellikleri. TIDataConnectorProperties

TIDataConnectorDataTypes

Ad Açıklama Değer
Gösterge Göstergeler bağlantısı için veri türü. TIDataConnectorDataTypesIndicators

TIDataConnectorDataTypesIndicators

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin'

TIDataConnectorProperties

Ad Açıklama Değer
veriTürleri Bağlayıcı için kullanılabilir veri türleri. TIDataConnectorDataTypes
kiracıKimliği Bağlanmak ve verileri almak için kiracı kimliği. dizgi
tipLookbackPeriod Akışın içeri aktarılacağı geri arama dönemi. dizgi

ARM şablonu kaynak tanımı

dataConnectors kaynak türü, aşağıdakileri hedefleyen işlemlerle dağıtılabilir:

Her API sürümünde değiştirilen özelliklerin listesi için bkz. değişiklik günlüğü.

Kaynak biçimi

Microsoft.SecurityInsights/dataConnectors kaynağı oluşturmak için şablonunuza aşağıdaki JSON'u ekleyin.

{
  "etag": "string",
  "name": "string",
  "kind": "string"
  // For remaining properties, see Microsoft.SecurityInsights/dataConnectors objects
}

Microsoft.SecurityInsights/dataConnectors nesneleri

Nesne türünü belirtmek için türü özelliğini ayarlayın.

AmazonWebServicesCloudTrailiçin şunu kullanın:

{
  "kind": "AmazonWebServicesCloudTrail",
  "properties": {
    "awsRoleArn": "string",
    "dataTypes": {
      "logs": {
        "state": "string"
      }
    }
  }
}

AzureActiveDirectoryiçin şunu kullanın:

{
  "kind": "AzureActiveDirectory",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

AzureAdvancedThreatProtectioniçin şunu kullanın:

{
  "kind": "AzureAdvancedThreatProtection",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

AzureSecurityCenteriçin şunu kullanın:

{
  "kind": "AzureSecurityCenter",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "subscriptionId": "string"
  }
}

MicrosoftCloudAppSecurityiçin şunu kullanın:

{
  "kind": "MicrosoftCloudAppSecurity",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      },
      "discoveryLogs": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

MicrosoftDefenderAdvancedThreatProtectioniçin şunu kullanın:

{
  "kind": "MicrosoftDefenderAdvancedThreatProtection",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

office365için şunu kullanın:

{
  "kind": "Office365",
  "properties": {
    "dataTypes": {
      "exchange": {
        "state": "string"
      },
      "sharePoint": {
        "state": "string"
      },
      "teams": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

ThreatIntelligenceiçin şunu kullanın:

{
  "kind": "ThreatIntelligence",
  "properties": {
    "dataTypes": {
      "indicators": {
        "state": "string"
      }
    },
    "tenantId": "string",
    "tipLookbackPeriod": "string"
  }
}

Özellik Değerleri

Microsoft.SecurityInsights/dataConnectors

Ad Açıklama Değer
apiVersiyonu API sürümü '2020-01-01'
ETİKET Azure kaynağının etag'i dizgi
tür AwsCloudTrailDataConnectortürü için 'AmazonWebServicesCloudTrail' olarak ayarlayın. AADDataConnectortürü için 'AzureActiveDirectory' olarak ayarlayın. AatpDataConnectortürü için 'AzureAdvancedThreatProtection' olarak ayarlayın. ASCDataConnectortürü için 'AzureSecurityCenter' olarak ayarlayın. McasDataConnectortürü için 'MicrosoftCloudAppSecurity' olarak ayarlayın. MdatpDataConnectortürü için 'MicrosoftDefenderAdvancedThreatProtection' olarak ayarlayın. OfficeDataConnectortürü için 'Office365' olarak ayarlayın. TIDataConnectortürü için 'ThreatIntelligence' olarak ayarlayın. 'AmazonWebServicesCloudTrail' (AmazonWebServicesBulut Yolu)
'AzureActiveDirectory'
'AzureAdvancedThreatProtection'
'AzureSecurityCenter'
'MicrosoftCloudAppSecurity'
'MicrosoftDefenderAdvancedThreatProtection'
'Ofis365'
'ThreatIntelligence' (gerekli)
ad Kaynak adı dize (gerekli)
tür Kaynak türü 'Microsoft.SecurityInsights/dataConnectors'

AADDataBağlayıcı

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'AzureActiveDirectory' (gerekli)
Özellikler AAD (Azure Active Directory) veri bağlayıcısı özellikleri. AADDataConnectorProperties

AADDataConnectorProperties

Ad Açıklama Değer
veriTürleri Bağlayıcı için kullanılabilir veri türleri. AlertsDataTypeOfDataConnector
kiracıKimliği Bağlanmak ve verileri almak için kiracı kimliği. dizgi

AatpDataConnector (AatpVeri Bağlayıcısı)

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'AzureAdvancedThreatProtection' (gerekli)
Özellikler AATP (Azure Advanced Threat Protection) veri bağlayıcısı özellikleri. AatpDataConnectorProperties

AatpDataConnectorProperties

Ad Açıklama Değer
veriTürleri Bağlayıcı için kullanılabilir veri türleri. AlertsDataTypeOfDataConnector
kiracıKimliği Bağlanmak ve verileri almak için kiracı kimliği. dizgi

AlertsDataTypeOfDataConnector

Ad Açıklama Değer
Uyarı Uyarı veri türü bağlantısı. DataConnectorDataTypeCommon

ASCDataBağlayıcı

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'AzureSecurityCenter' (gerekli)
Özellikler ASC (Azure Güvenlik Merkezi) veri bağlayıcısı özellikleri. ASCDataConnectorProperties

ASCDataConnectorProperties

Ad Açıklama Değer
veriTürleri Bağlayıcı için kullanılabilir veri türleri. AlertsDataTypeOfDataConnector
abonelikId Bağlanmak ve verileri almak için abonelik kimliği. dizgi

AwsCloudTrailDataBağlayıcı

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'AmazonWebServicesCloudTrail' (gerekli)
Özellikler Amazon Web Services CloudTrail veri bağlayıcısı özellikleri. AwsCloudTrailDataConnectorProperties

AwsCloudTrailDataConnectorDataTypes

Ad Açıklama Değer
Günlük Veri türünü günlüğe kaydeder. AwsCloudTrailDataConnectorDataTypesLogs

AwsCloudTrailDataConnectorDataTypesLogs

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin'

AwsCloudTrailDataConnectorProperties

Ad Açıklama Değer
awsRoleArn Aws hesabına erişmek için kullanılan Aws Role Arn (CloudTrailReadOnly ilkesiyle). dizgi
veriTürleri Bağlayıcı için kullanılabilir veri türleri. AwsCloudTrailDataConnectorDataTypes

DataConnectorDataTypeCommon

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin'

McasDataBağlayıcı

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'MicrosoftCloudAppSecurity' (gerekli)
Özellikler MCAS (Microsoft Cloud App Security) veri bağlayıcısı özellikleri. McasDataConnectorProperties

McasDataConnectorDataTypes

Ad Açıklama Değer
Uyarı Uyarı veri türü bağlantısı. DataConnectorDataTypeCommon
keşif günlükleri Bulma günlüğü veri türü bağlantısı. DataConnectorDataTypeCommon

McasDataConnectorProperties

Ad Açıklama Değer
veriTürleri Bağlayıcı için kullanılabilir veri türleri. McasDataConnectorDataTypes
kiracıKimliği Bağlanmak ve verileri almak için kiracı kimliği. dizgi

MdatpDataConnector (MdatpVeri Bağlayıcısı)

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'MicrosoftDefenderAdvancedThreatProtection' (gerekli)
Özellikler MDATP (Microsoft Defender Gelişmiş Tehdit Koruması) veri bağlayıcısı özellikleri. MdatpDataConnectorProperties

MdatpDataConnectorProperties

Ad Açıklama Değer
veriTürleri Bağlayıcı için kullanılabilir veri türleri. AlertsDataTypeOfDataConnector
kiracıKimliği Bağlanmak ve verileri almak için kiracı kimliği. dizgi

OfficeDataConnector (OfisVeri Bağlayıcısı)

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'Office365' (gerekli)
Özellikler Office veri bağlayıcısı özellikleri. OfficeDataConnectorProperties

OfficeDataConnectorDataTypes

Ad Açıklama Değer
değiş tokuş etmek Exchange veri türü bağlantısı. OfficeDataConnectorDataTypesExchange
sharePoint (Paylaş) SharePoint veri türü bağlantısı. OfficeDataConnectorDataTypesSharePoint
Takım Teams veri türü bağlantısı. OfficeDataConnectorDataTypesTeams

OfficeDataConnectorDataTypesExchange

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin'

OfficeDataConnectorDataTypesSharePoint

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin'

OfficeDataConnectorDataTypesTeams

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin'

OfficeDataConnectorProperties

Ad Açıklama Değer
veriTürleri Bağlayıcı için kullanılabilir veri türleri. OfficeDataConnectorDataTypes
kiracıKimliği Bağlanmak ve verileri almak için kiracı kimliği. dizgi

TIDataBağlayıcı

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'ThreatIntelligence' (gerekli)
Özellikler TI (Tehdit Bilgileri) veri bağlayıcısı özellikleri. TIDataConnectorProperties

TIDataConnectorDataTypes

Ad Açıklama Değer
Gösterge Göstergeler bağlantısı için veri türü. TIDataConnectorDataTypesIndicators

TIDataConnectorDataTypesIndicators

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin'

TIDataConnectorProperties

Ad Açıklama Değer
veriTürleri Bağlayıcı için kullanılabilir veri türleri. TIDataConnectorDataTypes
kiracıKimliği Bağlanmak ve verileri almak için kiracı kimliği. dizgi
tipLookbackPeriod Akışın içeri aktarılacağı geri arama dönemi. dizgi

Kullanım Örnekleri

Terraform (AzAPI sağlayıcısı) kaynak tanımı

dataConnectors kaynak türü, aşağıdakileri hedefleyen işlemlerle dağıtılabilir:

Her API sürümünde değiştirilen özelliklerin listesi için bkz. değişiklik günlüğü.

Kaynak biçimi

Microsoft.SecurityInsights/dataConnectors kaynağı oluşturmak için şablonunuza aşağıdaki Terraform'u ekleyin.

resource "azapi_resource" "symbolicname" {
  etag = "string"
  name = "string"
  kind = "string"
  // For remaining properties, see Microsoft.SecurityInsights/dataConnectors objects
}

Microsoft.SecurityInsights/dataConnectors nesneleri

Nesne türünü belirtmek için türü özelliğini ayarlayın.

AmazonWebServicesCloudTrailiçin şunu kullanın:

{
  kind = "AmazonWebServicesCloudTrail"
  properties = {
    awsRoleArn = "string"
    dataTypes = {
      logs = {
        state = "string"
      }
    }
  }
}

AzureActiveDirectoryiçin şunu kullanın:

{
  kind = "AzureActiveDirectory"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

AzureAdvancedThreatProtectioniçin şunu kullanın:

{
  kind = "AzureAdvancedThreatProtection"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

AzureSecurityCenteriçin şunu kullanın:

{
  kind = "AzureSecurityCenter"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    subscriptionId = "string"
  }
}

MicrosoftCloudAppSecurityiçin şunu kullanın:

{
  kind = "MicrosoftCloudAppSecurity"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
      discoveryLogs = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

MicrosoftDefenderAdvancedThreatProtectioniçin şunu kullanın:

{
  kind = "MicrosoftDefenderAdvancedThreatProtection"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

office365için şunu kullanın:

{
  kind = "Office365"
  properties = {
    dataTypes = {
      exchange = {
        state = "string"
      }
      sharePoint = {
        state = "string"
      }
      teams = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

ThreatIntelligenceiçin şunu kullanın:

{
  kind = "ThreatIntelligence"
  properties = {
    dataTypes = {
      indicators = {
        state = "string"
      }
    }
    tenantId = "string"
    tipLookbackPeriod = "string"
  }
}

Özellik Değerleri

Microsoft.SecurityInsights/dataConnectors

Ad Açıklama Değer
ETİKET Azure kaynağının etag'i dizgi
tür AwsCloudTrailDataConnectortürü için 'AmazonWebServicesCloudTrail' olarak ayarlayın. AADDataConnectortürü için 'AzureActiveDirectory' olarak ayarlayın. AatpDataConnectortürü için 'AzureAdvancedThreatProtection' olarak ayarlayın. ASCDataConnectortürü için 'AzureSecurityCenter' olarak ayarlayın. McasDataConnectortürü için 'MicrosoftCloudAppSecurity' olarak ayarlayın. MdatpDataConnectortürü için 'MicrosoftDefenderAdvancedThreatProtection' olarak ayarlayın. OfficeDataConnectortürü için 'Office365' olarak ayarlayın. TIDataConnectortürü için 'ThreatIntelligence' olarak ayarlayın. 'AmazonWebServicesCloudTrail' (AmazonWebServicesBulut Yolu)
'AzureActiveDirectory'
'AzureAdvancedThreatProtection'
'AzureSecurityCenter'
'MicrosoftCloudAppSecurity'
'MicrosoftDefenderAdvancedThreatProtection'
'Ofis365'
'ThreatIntelligence' (gerekli)
ad Kaynak adı dize (gerekli)
ebeveyn_kimlik Bu uzantı kaynağının uygulanacağı kaynağın kimliği. dize (gerekli)
tür Kaynak türü "Microsoft.SecurityInsights/dataConnectors@2020-01-01" (İngilizce)

AADDataBağlayıcı

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'AzureActiveDirectory' (gerekli)
Özellikler AAD (Azure Active Directory) veri bağlayıcısı özellikleri. AADDataConnectorProperties

AADDataConnectorProperties

Ad Açıklama Değer
veriTürleri Bağlayıcı için kullanılabilir veri türleri. AlertsDataTypeOfDataConnector
kiracıKimliği Bağlanmak ve verileri almak için kiracı kimliği. dizgi

AatpDataConnector (AatpVeri Bağlayıcısı)

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'AzureAdvancedThreatProtection' (gerekli)
Özellikler AATP (Azure Advanced Threat Protection) veri bağlayıcısı özellikleri. AatpDataConnectorProperties

AatpDataConnectorProperties

Ad Açıklama Değer
veriTürleri Bağlayıcı için kullanılabilir veri türleri. AlertsDataTypeOfDataConnector
kiracıKimliği Bağlanmak ve verileri almak için kiracı kimliği. dizgi

AlertsDataTypeOfDataConnector

Ad Açıklama Değer
Uyarı Uyarı veri türü bağlantısı. DataConnectorDataTypeCommon

ASCDataBağlayıcı

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'AzureSecurityCenter' (gerekli)
Özellikler ASC (Azure Güvenlik Merkezi) veri bağlayıcısı özellikleri. ASCDataConnectorProperties

ASCDataConnectorProperties

Ad Açıklama Değer
veriTürleri Bağlayıcı için kullanılabilir veri türleri. AlertsDataTypeOfDataConnector
abonelikId Bağlanmak ve verileri almak için abonelik kimliği. dizgi

AwsCloudTrailDataBağlayıcı

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'AmazonWebServicesCloudTrail' (gerekli)
Özellikler Amazon Web Services CloudTrail veri bağlayıcısı özellikleri. AwsCloudTrailDataConnectorProperties

AwsCloudTrailDataConnectorDataTypes

Ad Açıklama Değer
Günlük Veri türünü günlüğe kaydeder. AwsCloudTrailDataConnectorDataTypesLogs

AwsCloudTrailDataConnectorDataTypesLogs

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin'

AwsCloudTrailDataConnectorProperties

Ad Açıklama Değer
awsRoleArn Aws hesabına erişmek için kullanılan Aws Role Arn (CloudTrailReadOnly ilkesiyle). dizgi
veriTürleri Bağlayıcı için kullanılabilir veri türleri. AwsCloudTrailDataConnectorDataTypes

DataConnectorDataTypeCommon

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin'

McasDataBağlayıcı

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'MicrosoftCloudAppSecurity' (gerekli)
Özellikler MCAS (Microsoft Cloud App Security) veri bağlayıcısı özellikleri. McasDataConnectorProperties

McasDataConnectorDataTypes

Ad Açıklama Değer
Uyarı Uyarı veri türü bağlantısı. DataConnectorDataTypeCommon
keşif günlükleri Bulma günlüğü veri türü bağlantısı. DataConnectorDataTypeCommon

McasDataConnectorProperties

Ad Açıklama Değer
veriTürleri Bağlayıcı için kullanılabilir veri türleri. McasDataConnectorDataTypes
kiracıKimliği Bağlanmak ve verileri almak için kiracı kimliği. dizgi

MdatpDataConnector (MdatpVeri Bağlayıcısı)

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'MicrosoftDefenderAdvancedThreatProtection' (gerekli)
Özellikler MDATP (Microsoft Defender Gelişmiş Tehdit Koruması) veri bağlayıcısı özellikleri. MdatpDataConnectorProperties

MdatpDataConnectorProperties

Ad Açıklama Değer
veriTürleri Bağlayıcı için kullanılabilir veri türleri. AlertsDataTypeOfDataConnector
kiracıKimliği Bağlanmak ve verileri almak için kiracı kimliği. dizgi

OfficeDataConnector (OfisVeri Bağlayıcısı)

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'Office365' (gerekli)
Özellikler Office veri bağlayıcısı özellikleri. OfficeDataConnectorProperties

OfficeDataConnectorDataTypes

Ad Açıklama Değer
değiş tokuş etmek Exchange veri türü bağlantısı. OfficeDataConnectorDataTypesExchange
sharePoint (Paylaş) SharePoint veri türü bağlantısı. OfficeDataConnectorDataTypesSharePoint
Takım Teams veri türü bağlantısı. OfficeDataConnectorDataTypesTeams

OfficeDataConnectorDataTypesExchange

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin'

OfficeDataConnectorDataTypesSharePoint

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin'

OfficeDataConnectorDataTypesTeams

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin'

OfficeDataConnectorProperties

Ad Açıklama Değer
veriTürleri Bağlayıcı için kullanılabilir veri türleri. OfficeDataConnectorDataTypes
kiracıKimliği Bağlanmak ve verileri almak için kiracı kimliği. dizgi

TIDataBağlayıcı

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'ThreatIntelligence' (gerekli)
Özellikler TI (Tehdit Bilgileri) veri bağlayıcısı özellikleri. TIDataConnectorProperties

TIDataConnectorDataTypes

Ad Açıklama Değer
Gösterge Göstergeler bağlantısı için veri türü. TIDataConnectorDataTypesIndicators

TIDataConnectorDataTypesIndicators

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin'

TIDataConnectorProperties

Ad Açıklama Değer
veriTürleri Bağlayıcı için kullanılabilir veri türleri. TIDataConnectorDataTypes
kiracıKimliği Bağlanmak ve verileri almak için kiracı kimliği. dizgi
tipLookbackPeriod Akışın içeri aktarılacağı geri arama dönemi. dizgi