Condividi tramite


Microsoft.Sicurezza avanzataMinacciaProtezioneImpostazioni

Definizione di risorsa Bicep

Il tipo di risorsa advancedThreatProtectionSettings può essere distribuito con operazioni destinate a:

Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.

Formato risorsa

Per creare una risorsa Microsoft.Security/advancedThreatProtectionSettings, aggiungere il bicep seguente al modello.

resource symbolicname 'Microsoft.Security/advancedThreatProtectionSettings@2019-01-01' = {
  scope: resourceSymbolicName or scope
  name: 'current'
  properties: {
    isEnabled: bool
  }
}

Valori delle proprietà

Microsoft.Security/advancedThreatProtectionSettings

Nome Descrizione Valore
nome Nome della risorsa 'current' (obbligatorio)
proprietà Impostazioni di Advanced Threat Protection. Proprietà AdvancedThreatProtectionProtectionAdvancedThreatProtectionProperties
scopo Usare quando si crea una risorsa in un ambito diverso dall'ambito di distribuzione. Impostare questa proprietà sul nome simbolico di una risorsa per applicare la risorsa di estensione .

Proprietà AdvancedThreatProtectionProtectionAdvancedThreatProtectionProperties

Nome Descrizione Valore
èAbilitato Indica se Advanced Threat Protection è abilitato. Bool

Esempi di utilizzo

Esempi di avvio rapido di Azure

I modelli di avvio rapido di Azure seguenti contengono esempi Bicep per la distribuzione di questo tipo di risorsa.

File bicipite Descrizione
Creare un account Cosmos DB con Microsoft Defender abilitato Usando questo modello di Resource Manager, è possibile distribuire un account Azure Cosmos DB con Microsoft Defender per Azure Cosmos DB abilitato. Microsoft Defender per Azure Cosmos DB è un livello di sicurezza nativo di Azure che rileva i tentativi di sfruttare i database negli account Azure Cosmos DB. Microsoft Defender per Azure Cosmos DB rileva potenziali attacchi SQL injection, attori malintenzionati noti basati su Microsoft Threat Intelligence, modelli di accesso sospetti e potenziali sfruttamento del database tramite identità compromesse o utenti malintenzionati.
account di archiviazione con Advanced Threat Protection Questo modello consente di distribuire un account di archiviazione di Azure con Advanced Threat Protection abilitato.

Definizione di risorsa del modello di Resource Manager

Il tipo di risorsa advancedThreatProtectionSettings può essere distribuito con operazioni destinate a:

Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.

Formato risorsa

Per creare una risorsa Microsoft.Security/advancedThreatProtectionSettings, aggiungere il codice JSON seguente al modello.

{
  "type": "Microsoft.Security/advancedThreatProtectionSettings",
  "apiVersion": "2019-01-01",
  "name": "string",
  "properties": {
    "isEnabled": "bool"
  }
}

Valori delle proprietà

Microsoft.Security/advancedThreatProtectionSettings

Nome Descrizione Valore
versione dell'API Versione dell'API '2019-01-01'
nome Nome della risorsa 'current' (obbligatorio)
proprietà Impostazioni di Advanced Threat Protection. Proprietà AdvancedThreatProtectionProtectionAdvancedThreatProtectionProperties
digitare Tipo di risorsa 'Microsoft.Security/advancedThreatProtectionSettings'

Proprietà AdvancedThreatProtectionProtectionAdvancedThreatProtectionProperties

Nome Descrizione Valore
èAbilitato Indica se Advanced Threat Protection è abilitato. Bool

Esempi di utilizzo

Modelli di avvio rapido di Azure

I modelli di avvio rapido di Azure seguenti distribuire questo tipo di risorsa.

Sagoma Descrizione
Creare un account Cosmos DB con Microsoft Defender abilitato

Distribuire in Azure
Usando questo modello di Resource Manager, è possibile distribuire un account Azure Cosmos DB con Microsoft Defender per Azure Cosmos DB abilitato. Microsoft Defender per Azure Cosmos DB è un livello di sicurezza nativo di Azure che rileva i tentativi di sfruttare i database negli account Azure Cosmos DB. Microsoft Defender per Azure Cosmos DB rileva potenziali attacchi SQL injection, attori malintenzionati noti basati su Microsoft Threat Intelligence, modelli di accesso sospetti e potenziali sfruttamento del database tramite identità compromesse o utenti malintenzionati.
account di archiviazione con Advanced Threat Protection

Distribuire in Azure
Questo modello consente di distribuire un account di archiviazione di Azure con Advanced Threat Protection abilitato.

Definizione di risorsa Terraform (provider AzAPI)

Il tipo di risorsa advancedThreatProtectionSettings può essere distribuito con operazioni destinate a:

Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.

Formato risorsa

Per creare una risorsa Microsoft.Security/advancedThreatProtectionSettings, aggiungere il codice Terraform seguente al modello.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Security/advancedThreatProtectionSettings@2019-01-01"
  name = "string"
  parent_id = "string"
  body = {
    properties = {
      isEnabled = bool
    }
  }
}

Valori delle proprietà

Microsoft.Security/advancedThreatProtectionSettings

Nome Descrizione Valore
nome Nome della risorsa 'current' (obbligatorio)
parent_id ID della risorsa a cui applicare la risorsa di estensione. stringa (obbligatorio)
proprietà Impostazioni di Advanced Threat Protection. Proprietà AdvancedThreatProtectionProtectionAdvancedThreatProtectionProperties
digitare Tipo di risorsa "Microsoft.Security/advancedThreatProtectionSettings@2019-01-01"

Proprietà AdvancedThreatProtectionProtectionAdvancedThreatProtectionProperties

Nome Descrizione Valore
èAbilitato Indica se Advanced Threat Protection è abilitato. Bool