AADRiskyServicePrincipals

Журналы, созданные управлением идентификацией для рискованных служебных принципалов Azure AD.

Атрибуты таблицы

Атрибут Значение
Типы ресурсов -
Категории Аудит, безопасность
Решения Управление логами
Базовый журнал Да
Поддержка DCR во время приема Да
Прием только озера Да
Примеры запросов -

Столбцы

колонка Тип Описание
Аккаунт включён булевая переменная (bool) Значение true, если учетная запись субъекта-службы включена; в противном случае значение false.
AppId строка Глобальный уникальный идентификатор связанного приложения (его свойство appId), если таковой имеется.
_BilledSize (Размер счета) реальный Размер записи в байтах
CorrelationId строка Идентификатор коррелированных событий журналов аналитики. Может использоваться для обнаружения коррелированных событий между несколькими таблицами.
Отображаемое имя строка Отображаемое имя сервисного принципала.
Идентификатор строка Уникальный идентификатор, назначенный уязвимому сервисному принципалу. Наследуется от сущности.
_ЯвляетсяПлатным строка Указывает, является ли поглощение данных оплачиваемым. Когда _IsBillable false, обработка не будет взиматься с вашего аккаунта Azure.
Обрабатывается булевая переменная (bool) Указывает, обрабатывает ли Azure AD рискованное состояние принципала службы.
Название операции строка Название операции.
Детали риска строка Сведения об обнаружении риска.
ДатаИВремяПоследнегоОбновленияРиска дата и время Дата и время последнего обновления состояния риска в формате UTC.
Уровень риска строка Уровень идентификаторов рискованной рабочей нагрузки. Возможные значения: низкий, средний, высокий, скрытый, отсутствие, unknownFutureValue.
RiskState строка Состояние риска субъекта-службы. Возможные значения: нет, подтверждено безопасно, исправлено, отклонено, под угрозой, подтверждено скомпрометировано, неизвестное будущее значение.
тип ServicePrincipal строка Определяет, представляет ли субъект-службу приложение, управляемое удостоверение или устаревшее приложение (социальный поставщик удостоверений).
SourceSystem строка Тип агента, с помощью которого было собрано событие. Например, OpsManager для агента Windows прямого подключения или Operations Manager, Linux для всех агентов Linux или Azure для Диагностики Azure
Идентификатор арендатора строка Идентификатор рабочей области Log Analytics
Время генерации дата и время Дата и время события в формате UTC.
Тип строка Имя таблицы.