@azure/arm-security package

Описание ресурса Azure с типом

Представляет список групп компьютеров и набор правил, рекомендованных Центр безопасности Azure разрешенных.

Представляет сводку оповещений группы компьютеров.

Интерфейс, представляющий AdaptiveApplicationControls.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Интерфейс, представляющий AdaptiveNetworkHardenings.

Дополнительные параметры.

Дополнительные параметры.

Ответ на вызов службы API ListAdaptiveNetworkHardenings

Дополнительные параметры.

Дополнительные параметры.

Подробные сведения о подоценки

Свойства дополнительных рабочих областей.

Интерфейс, представляющий AdvancedThreatProtection.

Дополнительные параметры.

Дополнительные параметры.

Изменение набора свойств в зависимости от типа сущности.

Список оповещений системы безопасности

Текст запроса симулятора оповещений.

Описание свойств запроса имитации оповещений

Интерфейс, представляющий оповещения.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Интерфейс, представляющий AlertsSuppressionRules.

Дополнительные параметры.

Дополнительные параметры.

Список правил подавления для подписки.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Интерфейс, представляющий AllowedConnections.

Дополнительные параметры.

Список всего возможного трафика между ресурсами Azure

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Список расположений, в которых ASC сохраняет ваши данные

Ссылки, относящиеся к оценке

Результат оценки

Интерфейс, представляющий оценки.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Интерфейс, представляющий объект AssessmentsMetadata.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Параметры для управления облачной проверкой подлинности

Список всех ответов на параметры автоматической подготовки

Интерфейс, представляющий AutoProvisioningSettings.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Действие, которое должно быть активировано.

Список ответов на автоматизацию безопасности.

Набор правил, который оценивает все свои правила при перехвате события. Только если все правила, включенные в набор правил, будут оценены как true, событие активирует определенные действия.

Единый область автоматизации.

Типы исходных событий, которые оценивают набор правил автоматизации безопасности. Например, оповещения системы безопасности и оценки безопасности. Дополнительные сведения о поддерживаемых схемах моделей данных событий безопасности см. на сайте https://aka.ms/ASCAutomationSchemas.

Правило, которое вычисляется при перехвате событий. Правило настраивается путем сравнения определенного значения из модели событий с ожидаемым значением. Это сравнение выполняется с помощью одного из поддерживаемых наборов операторов.

Контейнер свойств состояния модели автоматизации безопасности.

Интерфейс, представляющий службы автоматизации.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Описание ресурса Azure с типом

Описание ресурса Azure с расположением

Сведения о базовых показателях.

Результат правила, скорректированный с учетом базовых показателей.

Ссылки на тест производительности.

Общие ответы об ошибках для всех API Azure Resource Manager, возвращающие сведения об ошибке для неудачных операций. (Он также соответствует формату ответа об ошибке OData.)

Сведения об ошибке.

Сведения о предложении безопасности

Список ответов объектов соответствия

Список ответов на результаты соответствия

Интерфейс, представляющий ComplianceResults.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Сегмент оценки соответствия требованиям.

Интерфейс, представляющий соответствие требованиям.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Описание разрешенного входящего и исходящего трафика ресурса Azure

Описание свойств подключенного ресурса

Представляет рабочую область OMS, к которой подключено решение.

Строка подключения для приема данных и журналов безопасности

Список всех соединителей облачных учетных записей и их параметров для подписки

Интерфейс, представляющий соединители.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Собственная конфигурация подключения к облаку

Настраиваемое правило генерации оповещений.

Интерфейс, представляющий CustomAssessmentAutomations.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Список пользовательских автоматизации оценки

описывает запрос на назначение пользовательского хранилища сущностей.

Интерфейс, представляющий CustomEntityStoreAssignments.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Список назначений пользовательского хранилища сущностей

Сведения о CVE

Сведения о CVSS

Конфигурация подключения cloudwatch to kinesis

Конфигурация подключения kinesis к s3

Конфигурация подключения Kubernetes для подводного плавания

Конфигурация подключения службы Kubernetes

Конфигурация автоматической подготовки ARC

Метаданные секрета субъекта-службы для автоматической подготовки

Конфигурация подключения Defender для серверов

Список групп безопасности устройств

Интерфейс, представляющий DeviceSecurityGroups.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Интерфейс, представляющий DiscoveredSecuritySolutions.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Тег сущности используется для сравнения двух или более сущностей из одного запрошенного ресурса.

Описывает группы безопасности сети, действующие в сетевом интерфейсе.

Дополнительные сведения об ошибке управления ресурсами.

Описание ресурса Azure с типом

Свойства решения (соответствуют типу решения)

Интерфейс, представляющий ExternalSecuritySolutions.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Параметры для гибридного управления вычислительными ресурсами

Собственная конфигурация подключения к облаку

Тип сведений ключевое слово.

Интерфейс, представляющий InformationProtectionPolicies.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Ответ на политики защиты информации.

Тип сведений.

Строка подключения для приема данных и журналов безопасности

Список параметров приема

Настройка корреляции данных и журналов сканирования с ресурсами, связанными с подпиской.

Интерфейс, представляющий IngestionSettings.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Список агрегированных данных оповещений решения для обеспечения безопасности Интернета вещей.

Список агрегированных рекомендаций решения для обеспечения безопасности Интернета вещей.

Статистические сведения о количестве оповещений на устройство за последнее заданное число дней.

Статистические сведения о количестве оповещений на один тип оповещения за последнее заданное число дней

Статистические сведения о количестве рекомендаций на устройство по типу рекомендаций.

Список аналитики безопасности для решения Безопасности Интернета вещей

Список решений для обеспечения безопасности Интернета вещей.

Метрики серьезности аналитики решения IoT Security.

Интерфейс, представляющий IotSecuritySolution.

Интерфейс, представляющий IotSecuritySolutionAnalytics.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Интерфейс, представляющий IotSecuritySolutionsAnalyticsAggregatedAlert.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Интерфейс, представляющий IotSecuritySolutionsAnalyticsRecommendation.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Интерфейс, представляющий JitNetworkAccessPolicies.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Описание ресурса Azure с типом

Описание ресурса Azure с расположением

Интерфейс, представляющий расположения.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Список всех ресурсов данных подключения MDE

Интерфейс, представляющий MdeOnboardings.

Дополнительные параметры.

Дополнительные параметры.

Возможная операция в REST API Microsoft.Security

Отображение операции безопасности

Список возможных операций для поставщика ресурсов Microsoft.Security

Интерфейс, представляющий операции.

Дополнительные параметры.

Дополнительные параметры.

Представляет путь, который рекомендуется разрешить, и его свойства

Список ответов на конфигурации ценообразования.

Интерфейс, представляющий ценовую категорию.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Режим защиты типов коллекции или файлов. Exe/Msi/Script используются для Windows, исполняемый файл — для Linux.

Для компьютера, отличного от Azure, который не подключен напрямую к Интернету, укажите прокси-сервер, который может использовать компьютер, не связанный с Azure.

Представляет сведения об издателе процесса или правила.

Сведения о запросе правила.

Тип рекомендации по безопасности Интернета вещей.

Список ответов на оценку соответствия нормативным требованиям

Интерфейс, представляющий RegulatoryComplianceAssessments.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Список ответов на контроль соответствия нормативным требованиям

Интерфейс, представляющий RegulatoryComplianceControls.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Список ответов на стандарты соответствия нормативным требованиям

Интерфейс, представляющий RegulatoryComplianceStandards.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Сведения об исправлении.

Описывает ресурс Azure.

Сведения о ресурсе, который был оценен

Идентификатор ресурса для оповещения, который можно использовать для направления оповещения в нужную группу уязвимости продукта (клиент, рабочая область, подписка и т. д.).

Описывает удаленные адреса, которые рекомендуется использовать для взаимодействия с ресурсом Azure по некоторым (протокол, порт, направление). Все остальные удаленные адреса рекомендуется блокировать

Входные результаты правила.

Свойства результатов правила.

Список результатов правил.

Входные данные результатов правил.

Свойства записи сканирования оценки уязвимостей.

Свойства результатов проверки оценки уязвимостей для одного правила.

Список результатов проверки оценки уязвимостей.

Список записей проверки оценки уязвимостей.

Более конкретный область, используемый для определения оповещений, которые необходимо отключить.

Список определений элементов управления безопасностью

Тип элемента управления безопасностью (например, BuiltIn)

Интерфейс, представляющий SecureScoreControlDefinitions.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Список элементов управления безопасностью

Данные результатов вычислений

Интерфейс, представляющий SecureScoreControls.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Интерфейс, представляющий SecureScores.

Дополнительные параметры.

Список оценок безопасности

Дополнительные параметры.

Дополнительные параметры.

Страница списка оценок безопасности

Описание партнера, создавшего оценку.

Описывает свойства метаданных оценки.

Список метаданных оценки безопасности

Данные об интеграции сторонних партнеров

Описывает свойства оценки.

Дополнительные параметры.

Организационные данные учетной записи в нескольких облаках

Интерфейс, представляющий SecurityConnectors.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Список ответов соединителей безопасности.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Список ответов контактов безопасности

Интерфейс, представляющий SecurityContacts.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Интерфейс, представляющий SecuritySolutions.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Интерфейс, представляющий SecuritySolutionsReferenceDataOperations.

Список подоценок безопасности

Список рекомендаций по задачам безопасности

Изменение набора свойств в зависимости от типа задачи, который является производным от поля имени

Метка конфиденциальности.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Интерфейс, представляющий serverVulnerabilityAssessmentOperations.

Список оценок уязвимостей сервера

Сведения о субъекте-службе.

Интерфейс, представляющий параметры.

Дополнительные параметры.

Список параметров подписки.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Интерфейс, представляющий SoftwareInventories.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Представляет инвентаризацию программного обеспечения виртуальной машины.

Интерфейс, представляющий SqlVulnerabilityAssessmentBaselineRules.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Интерфейс, представляющий SqlVulnerabilityAssessmentScanResults.

Дополнительные параметры.

Дополнительные параметры.

Интерфейс, представляющий SqlVulnerabilityAssessmentScans.

Дополнительные параметры.

Дополнительные параметры.

Состояние подоценки

Интерфейс, представляющий subAssessments.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Метаданные, относящиеся к созданию и последнему изменению ресурса.

Список пар "ключ-значение", которые описывают ресурс.

Контейнер, содержащий только теги для ресурса, что позволяет пользователю обновлять теги.

Интерфейс, представляющий задачи.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Интерфейс, представляющий топологию.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Свойства определяемых пользователем ресурсов решения IoT Security.

Представляет пользователя, которому рекомендуется разрешить определенное правило.

сведения о метаданных правила оценки уязвимостей.

Справочник по поставщикам

Представляет компьютер, который входит в группу компьютеров.

Список ответов на параметры рабочей области

Интерфейс, представляющий WorkspaceSettings.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Дополнительные параметры.

Определяет значения для AadConnectivityState.
KnownAadConnectivityState можно использовать взаимозаменяемо с AadConnectivityState. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Discovered
NotLicensed
Подключен

Представляет решение для защиты идентификации AAD, которое отправляет журналы в рабочую область OMS.

Свойства внешнего решения безопасности для решений AAD

Определяет значения для ActionType.
KnownActionType можно использовать взаимозаменяемо с ActionType. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Logic App
EventHub
Рабочая область

Число активных подключений не входит в допустимый диапазон.

Определяет значения для AdaptiveApplicationControlIssue.
KnownAdaptiveApplicationControlIssue можно использовать взаимозаменяемо с AdaptiveApplicationControlIssue. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

НарушенияАудированные
НарушенияБлокированные
MsiAndScriptViolationsAudited
MsiAndScriptViolationsBlocked
ИсполняемыеViolationsAudited
RulesViolatedManually

Содержит данные ответа для операции получения.

Содержит данные ответа для операции со списком.

Содержит данные ответа для операции put.

Ресурс, свойства которого описывают параметры адаптивной защиты сети для некоторых ресурсов Azure.

Содержит данные ответа для операции получения.

Содержит данные ответа для операции listByExtendedResourceNext.

Содержит данные ответа для операции listByExtendedResource.

Определяет значения для AdditionalWorkspaceDataType.
KnownAdditionalWorkspaceDataType можно использовать взаимозаменяемо с AdditionalWorkspaceDataType. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Оповещения
RawEvents

Определяет значения для AdditionalWorkspaceType.
KnownAdditionalWorkspaceType можно использовать взаимозаменяемо с AdditionalWorkspaceType. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Sentinel

Содержит данные ответа для операции создания.

Содержит данные ответа для операции получения.

Ресурс Advanced Threat Protection.

Оповещение системы безопасности

Определяет значения для AlertNotifications.
KnownAlertNotifications можно использовать взаимозаменяемо с AlertNotifications. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Включено: получение уведомлений о новых оповещениях
Выкл. Не получать уведомления о новых оповещениях

Определяет значения alertSeverity.
KnownAlertSeverity можно использовать взаимозаменяемо с AlertSeverity. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Информационный: информационный
Низкий: низкий
Средний: средний
Высокий: высокий

Имитация оповещений в соответствии с этим пакетом.

Определяет значения для AlertStatus.
KnownAlertStatus можно использовать взаимозаменяемо с AlertStatus. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Активно: оповещению, в котором не указано значение, присваивается состояние "Активный".
Устранено: оповещение закрыто после обработки
Отклонено: оповещение отклонено как ложное срабатывание

Представляет параметр синхронизации оповещений.

Содержит данные ответа для операции getResourceGroupLevel.

Содержит данные ответа для операции getSubscriptionLevel.

Содержит данные ответа для операции listByResourceGroupNext.

Содержит данные ответа для операции listByResourceGroup.

Содержит данные ответа для операции listNext.

Содержит данные ответа для операции listResourceGroupLevelByRegionNext.

Содержит данные ответа для операции listResourceGroupLevelByRegion.

Содержит данные ответа для операции со списком.

Содержит данные ответа для операции listSubscriptionLevelByRegionNext.

Содержит данные ответа для операции listSubscriptionLevelByRegion.

Описывает правило подавления

Содержит данные ответа для операции получения.

Содержит данные ответа для операции listNext.

Содержит данные ответа для операции со списком.

Содержит данные ответа для операции обновления.

Определяет значения alertsToAdmins.
KnownAlertsToAdmins можно использовать взаимозаменяемо с AlertsToAdmins. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Включено: отправка уведомлений о новых оповещениях администраторам подписки
Выкл. Не отправлять уведомления о новых оповещениях администраторам подписки.

Содержит данные ответа для операции получения.

Содержит данные ответа для операции listByHomeRegionNext.

Содержит данные ответа для операции listByHomeRegion.

Содержит данные ответа для операции listNext.

Содержит данные ответа для операции со списком.

Ресурс, свойства которого описывают разрешенный трафик между ресурсами Azure.

Настраиваемое правило генерации оповещений, которое проверяет, разрешено ли значение (зависит от типа настраиваемого оповещения).

Число сообщений из облака на устройство (протокол AMQP) не входит в допустимый диапазон.

Число отклоненных сообщений из облака на устройство (протокол AMQP) не входит в допустимый диапазон.

Число сообщений из устройства в облако (протокол AMQP) не входит в допустимый диапазон.

Asc расположение подписки находится в поле "имя"

Определяет значения для AssessedResourceType.
KnownAssessedResourceType можно использовать взаимозаменяемо с AssessedResourceType. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

SqlServerVulnerability
ContainerRegistryVulnerability
ServerVulnerability

Определяет значения для AssessmentStatusCode.
KnownAssessmentStatusCode можно использовать взаимозаменяемо с AssessmentStatusCode. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Работоспособность: ресурс работоспособен.
Неработоспособно. Ресурс имеет проблему безопасности, которую необходимо устранить.
NotApplicable: оценка для этого ресурса не выполнена

Результат оценки

Определяет значения для AssessmentType.
KnownAssessmentType можно использовать взаимозаменяемо с AssessmentType. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

BuiltIn: Центр безопасности Azure управляемых оценок
CustomPolicy: определяемые пользователем политики, которые автоматически отправляются из Политика Azure в Центр безопасности Azure
CustomerManaged: оценки пользователей, отправленные непосредственно пользователем или другим третьим лицом в Центр безопасности Azure
VerifiedPartner: оценка, созданная проверенной стороной, если пользователь подключил ее к ASC.

Содержит данные ответа для операции createOrUpdate.

Содержит данные ответа для операции получения.

Содержит данные ответа для операции listNext.

Содержит данные ответа для операции со списком.

Содержит данные ответа для операции createInSubscription.

Содержит данные ответа для операции getInSubscription.

Содержит данные ответа для операции получения.

Содержит данные ответа для операции listBySubscriptionNext.

Содержит данные ответа для операции listBySubscription.

Содержит данные ответа для операции listNext.

Содержит данные ответа для операции со списком.

Представляет решение безопасности ATA, которое отправляет журналы в рабочую область OMS.

Свойства внешнего решения безопасности для решений ATA

Определяет значения authenticationProvisioningState.
KnownAuthenticationProvisioningState можно использовать взаимозаменяемо с AuthenticationProvisioningState. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Допустимо: допустимый соединитель
Недопустимо: недопустимый соединитель
Срок действия истек: срок действия подключения истек
IncorrectPolicy: неправильная политика соединителя

Определяет значения для AuthenticationType.
KnownAuthenticationType можно использовать взаимозаменяемо с AuthenticationType. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

awsCreds: проверка подлинности учетных данных пользователя соединителя облачных учетных записей AWS
awsAssumeRole: соединитель учетных записей AWS принимает на себя проверку подлинности роли
gcpCredentials: служба соединителя учетной записи GCP для проверки подлинности службы

Определяет значения для autoProvision.
KnownAutoProvision можно использовать взаимозаменяемо с autoProvision. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Вкл. Автоматическая установка отсутствующих агентов безопасности на виртуальных машинах
Выкл. Не устанавливайте агент безопасности на виртуальных машинах автоматически.

Параметр автоматической подготовки

Содержит данные ответа для операции создания.

Содержит данные ответа для операции получения.

Содержит данные ответа для операции listNext.

Содержит данные ответа для операции со списком.

Ресурс автоматизации безопасности.

Целевой концентратор событий, в который будут экспортированы данные событий. Дополнительные сведения о возможностях непрерывного экспорта в Центре безопасности см. на странице https://aka.ms/ASCExportLearnMore

Действие приложения логики, которое должно быть активировано. Дополнительные сведения о возможностях автоматизации рабочих процессов в Центре безопасности см. в этой статье. https://aka.ms/ASCWorkflowAutomationLearnMore

Рабочая область Log Analytics, в которую будут экспортированы данные событий. Данные оповещений системы безопасности будут находиться в таблице SecurityAlert, а данные оценок — в таблице SecurityRecommendation (в решениях Security/SecurityCenterFree). Обратите внимание, что для просмотра данных в рабочей области необходимо включить бесплатное или стандартное решение Центра безопасности Log Analytics в этой рабочей области. Дополнительные сведения о возможностях непрерывного экспорта в Центре безопасности см. на странице https://aka.ms/ASCExportLearnMore

Содержит данные ответа для операции createOrUpdate.

Содержит данные ответа для операции получения.

Содержит данные ответа для операции listByResourceGroupNext.

Содержит данные ответа для операции listByResourceGroup.

Содержит данные ответа для операции listNext.

Содержит данные ответа для операции со списком.

Содержит данные ответа для операции проверки.

На основе соединителя облачных учетных записей AWS берут на себя роль. Эта роль позволяет делегировать доступ к ресурсам AWS. Роль состоит из роли Amazon Resource Name (ARN) и внешнего идентификатора. Дополнительные сведения см. в статье Создание роли для делегирования разрешений пользователю IAM (только для записи).

Учетные данные соединителя облачных учетных записей AWS. Учетные данные состоят из идентификатора ключа доступа и секретного ключа. Дополнительные сведения см. в статье Создание пользователя IAM в учетной записи AWS (только для записи).

Сведения о ресурсе Azure, который был оценен

Идентификатор ресурса Azure.

Определяет значения для BundleType.
KnownBundleType можно использовать взаимозаменяемо с BundleType. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Службы приложений
DNS
KeyVaults
KubernetesService
ResourceManager
SqlServers
StorageAccounts
Виртуальные машины

Определяет значения для категорий.
Известные категории можно использовать взаимозаменяемо с категориями. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Среда выполнения приложений
Сеть
Данные
IdentityAndAccess
Интернет вещей

Представляет решение для обеспечения безопасности, которое отправляет журналы CEF в рабочую область OMS.

Свойства внешнего решения безопасности для решений CEF

Определяет значения для CloudName.
KnownCloudName можно использовать взаимозаменяемо с CloudName. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Azure
AWS
GCP

Соответствие область

результат соответствия

Содержит данные ответа для операции получения.

Содержит данные ответа для операции listNext.

Содержит данные ответа для операции со списком.

Содержит данные ответа для операции получения.

Содержит данные ответа для операции listNext.

Содержит данные ответа для операции со списком.

Определяет значения для ConfigurationStatus.
KnownConfigurationStatus можно использовать взаимозаменяемо с ConfigurationStatus. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Настроено
NotConfigured
InProgress
Сбой
NoStatus

Входящее подключение с ip-адреса, которое не разрешено. Список разрешений состоит из диапазона ipv4 или ipv6 в нотации CIDR.

Исходящее подключение к IP-адресу, который не разрешен. Список разрешений состоит из диапазона ipv4 или ipv6 в нотации CIDR.

Определяет значения для ConnectionType.
KnownConnectionType можно использовать взаимозаменяемо с ConnectionType. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Внутренний
Внешний

Параметр соединителя

Содержит данные ответа для операции createOrUpdate.

Содержит данные ответа для операции получения.

Содержит данные ответа для операции listNext.

Содержит данные ответа для операции со списком.

Дополнительные поля контекста для оценки уязвимостей реестра контейнеров

Определяет значения для ControlType.
KnownControlType можно использовать взаимозаменяемо с ControlType. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

BuiltIn: Центр безопасности Azure управляемых оценок
Пользовательские: не Центр безопасности Azure управляемые оценки

Определяет значения для CreatedByType.
KnownCreatedByType можно использовать взаимозаменяемо с CreatedByType. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Пользователь
Приложение
ManagedIdentity
Key

Мониторинг CSPM для конфигураций предложений AWS

Автоматизация пользовательской оценки

Запрос пользовательской службы автоматизации оценки

Содержит данные ответа для операции создания.

Содержит данные ответа для операции получения.

Содержит данные ответа для операции listByResourceGroupNext.

Содержит данные ответа для операции listByResourceGroup.

Содержит данные ответа для операции listBySubscriptionNext.

Содержит данные ответа для операции listBySubscription.

Назначение пользовательского хранилища сущностей

Содержит данные ответа для операции создания.

Содержит данные ответа для операции получения.

Содержит данные ответа для операции listByResourceGroupNext.

Содержит данные ответа для операции listByResourceGroup.

Содержит данные ответа для операции listBySubscriptionNext.

Содержит данные ответа для операции listBySubscription.

Представляет параметр экспорта данных

Определяет значения для DataSource.
KnownDataSource можно использовать взаимозаменяемо с DataSource. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

TwinData: данные двойника устройств

Конфигурации предложения DEFENDER для контейнеров AWS

Конфигурации предложения DEFENDER для серверов AWS

Настраиваемое правило генерации оповещений, которое проверяет, запрещено ли значение (зависит от типа настраиваемого оповещения).

Ресурс группы безопасности устройства

Содержит данные ответа для операции createOrUpdate.

Содержит данные ответа для операции получения.

Содержит данные ответа для операции listNext.

Содержит данные ответа для операции со списком.

Число вызовов прямых методов не входит в допустимый диапазон.

Определяет значения для direction.
KnownDirection можно использовать взаимозаменяемо с Direction. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Входящий трафик
Исходящий трафик

Содержит данные ответа для операции получения.

Содержит данные ответа для операции listByHomeRegionNext.

Содержит данные ответа для операции listByHomeRegion.

Содержит данные ответа для операции listNext.

Содержит данные ответа для операции со списком.

Определяет значения для EndOfSupportStatus.
KnownEndOfSupportStatus можно использовать взаимозаменяемо с EndOfSupportStatus. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

None
noLongerSupported
versionNoLongerSupported
upcomingNoLongerSupported
upcomingVersionNoLongerSupported

Определяет значения для EnforcementMode.
KnownEnforcementMode можно использовать взаимозаменяемо с EnforcementMode. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Аудит
Применить
None

Определяет значения для EnforcementSupport.
KnownEnforcementSupport можно использовать взаимозаменяемо с EnforcementSupport. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Поддерживаются
NotSupported
Unknown

Определяет значения для EventSource.
KnownEventSource можно использовать взаимозаменяемо с EventSource. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Оценки
ОценкиНапшот
Вложенные оценки
SubAssessmentsSnapshot
Оповещения
SecureScores
SecureScoresSnapshot
SecureScoreControls
SecureScoreControlsSnapshot
RegulatoryComplianceAssessment
RegulatoryComplianceAssessmentSnapshot

Определяет значения для ExpandControlsEnum.
KnownExpandControlsEnum можно использовать взаимозаменяемо с ExpandControlsEnum. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

definition: добавление объекта определения для каждого элемента управления

Определяет значения для ExpandEnum.
KnownExpandEnum можно использовать взаимозаменяемо с ExpandEnum. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

links: все ссылки, связанные с оценкой.
метаданные: метаданные оценки

Определяет значения для ExportData.
KnownExportData можно использовать взаимозаменяемо с ExportData. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

RawEvents: необработанные события агента

Представляет внешнее по сравнению с Центр безопасности Azure решение безопасности, которое отправляет сведения в рабочую область OMS и данные которого отображаются Центр безопасности Azure.

Определяет значения для ExternalSecuritySolutionKind.
KnownExternalSecuritySolutionKind можно использовать взаимозаменяемо с ExternalSecuritySolutionKind. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

CEF
ATA
AAD

Содержит данные ответа для операции получения.

Содержит данные ответа для операции listByHomeRegionNext.

Содержит данные ответа для операции listByHomeRegion.

Содержит данные ответа для операции listNext.

Содержит данные ответа для операции со списком.

Число неудачных локальных имен входа не входит в допустимый диапазон.

Определяет значения для FileType.
KnownFileType можно использовать взаимозаменяемо с FileType. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Exe
Dll
Msi
Сценарий
Исполняемый объект
Unknown

Число отправляемых файлов не входит в допустимый диапазон.

Учетные данные службы на основе соединителя облачной учетной записи GCP для службы. Учетные данные состоят из идентификатора организации и ключа API JSON (только для записи).

Число сообщений из облака на устройство (протокол HTTP) не входит в допустимый диапазон.

Число отклоненных сообщений из облака на устройство (протокол HTTP) не входит в допустимый диапазон.

Число сообщений из устройства в облако (протокол HTTP) не входит в допустимый диапазон.

Определяет значения для HybridComputeProvisioningState.
KnownHybridComputeProvisioningState можно использовать взаимозаменяемо с HybridComputeProvisioningState. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Допустимо: допустимые сведения о субъекте-службе.
Недопустимо: недопустимые сведения о субъекте-службе.
Срок действия истек: срок действия сведений о субъекте-службе истек.

Определяет значения для ImplementationEffort.
KnownImplementationEffort можно использовать взаимозаменяемо с ImplementationEffort. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Низкая
Средняя
Высокая

Защита информации для конфигураций предложений AWS

Содержит данные ответа для операции createOrUpdate.

Содержит данные ответа для операции получения.

Содержит данные ответа для операции listNext.

Содержит данные ответа для операции со списком.

Политика защиты информации.

Определяет значения для InformationProtectionPolicyName.
KnownInformationProtectionPolicyName можно использовать взаимозаменяемо с InformationProtectionPolicyName. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

действующее
Пользовательские

Настройка корреляции данных и журналов сканирования с ресурсами, связанными с подпиской.

Содержит данные ответа для операции создания.

Содержит данные ответа для операции получения.

Содержит данные ответа для операции listConnectionStrings.

Содержит данные ответа для операции listNext.

Содержит данные ответа для операции со списком.

Содержит данные ответа для операции listTokens.

Определяет значения намерения.
KnownIntent можно использовать взаимозаменяемо с Намерением. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Неизвестно: неизвестно
PreAttack. PreAttack может быть либо попыткой доступа к определенному ресурсу независимо от вредоносных намерений, либо неудачной попыткой получить доступ к целевой системе для сбора информации до использования. Этот шаг обычно обнаруживается как попытка сканирования целевой системы и поиска пути извне сети. Дополнительные сведения об этапе предварительной атаки можно прочитать в mitRE Pre-Att&матрицы ck.
InitialAccess. InitialAccess — это этап, на котором злоумышленнику удается закрепиться на атакуемом ресурсе.
Сохраняемость. Сохраняемость — это любое изменение доступа, действия или конфигурации в системе, которое предоставляет субъекту угрозы постоянное присутствие в этой системе.
PrivilegeEscalation. Повышение привилегий является результатом действий, которые позволяют злоумышленнику получить более высокий уровень разрешений в системе или сети.
DefenseEvasion. Уклонение от защиты состоит из методов, которые злоумышленник может использовать для уклонения от обнаружения или предотвращения других средств защиты.
CredentialAccess. Доступ к учетным данным представляет методы, которые позволяют получить доступ к учетным данным системы, домена или службы или управлять ими, которые используются в корпоративной среде.
Обнаружение. Обнаружение состоит из методов, позволяющих злоумышленнику получить знания о системе и внутренней сети.
LateralMovement. Боковое смещение состоит из методов, которые позволяют злоумышленнику получать доступ к удаленным системам в сети и управлять ими и могут, но не обязательно, включать выполнение инструментов в удаленных системах.
Выполнение. Тактика выполнения представляет методы, которые приводят к выполнению управляемого злоумышленником кода в локальной или удаленной системе.
Коллекция. Коллекция состоит из методов, используемых для идентификации и сбора информации, например конфиденциальных файлов, из целевой сети перед кражей.
Кража. Кража относится к методам и атрибутам, которые приводят или помогают злоумышленнику удалить файлы и информацию из целевой сети.
CommandAndControl. Тактика управления и управления представляет, как злоумышленники взаимодействуют с системами под их контролем в целевой сети.
Влияние: события влияния в основном пытаются напрямую снизить доступность или целостность системы, службы или сети; включая обработку данных для влияния на бизнес-процесс или рабочий процесс.
Проверка. Проверка может быть либо попыткой доступа к определенному ресурсу независимо от злонамеренного намерения, либо неудачной попыткой получить доступ к целевой системе для сбора информации до эксплуатации.
Эксплуатация. Эксплуатация — это этап, на котором злоумышленнику удается закрепиться на атакуемом ресурсе. Этот этап относится к узлам вычислений и ресурсам, таким как учетные записи пользователей, сертификаты и т. д.

Агрегированные сведения об оповещениях решения безопасности

Сведения о рекомендациях по решению для обеспечения безопасности Интернета вещей.

Аналитика безопасности решения Безопасности Интернета вещей

Сведения о конфигурации и ресурсах решения для обеспечения безопасности Интернета вещей.

Содержит данные ответа для операции получения.

Содержит данные ответа для операции со списком.

Содержит данные ответа для операции createOrUpdate.

Содержит данные ответа для операции получения.

Содержит данные ответа для операции listByResourceGroupNext.

Содержит данные ответа для операции listByResourceGroup.

Содержит данные ответа для операции listBySubscriptionNext.

Содержит данные ответа для операции listBySubscription.

Содержит данные ответа для операции обновления.

Содержит данные ответа для операции получения.

Содержит данные ответа для операции listNext.

Содержит данные ответа для операции со списком.

Содержит данные ответа для операции получения.

Содержит данные ответа для операции listNext.

Содержит данные ответа для операции со списком.

Содержит данные ответа для операции createOrUpdate.

Содержит данные ответа для операции получения.

Содержит данные ответа для операции инициирования.

Содержит данные ответа для операции listByRegionNext.

Содержит данные ответа для операции listByRegion.

Содержит данные ответа для операции listByResourceGroupAndRegionNext.

Содержит данные ответа для операции listByResourceGroupAndRegion.

Содержит данные ответа для операции listByResourceGroupNext.

Содержит данные ответа для операции listByResourceGroup.

Содержит данные ответа для операции listNext.

Содержит данные ответа для операции со списком.

Определяет значения для типа.
KnownKind можно использовать взаимозаменяемо с Типом. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Пакеты: имитация оповещений в соответствии с пакетами

Список настраиваемого правила генерации оповещений.

Вход локального пользователя, который не разрешен. Список разрешений состоит из разрешенных имен входа.

Содержит данные ответа для операции получения.

Содержит данные ответа для операции listNext.

Содержит данные ответа для операции со списком.

Представляет идентификатор область рабочей области Log Analytics.

Ресурс конфигурации или данные, необходимые для подключения компьютера к MDE

Содержит данные ответа для операции получения.

Содержит данные ответа для операции со списком.

Число сообщений из облака на устройство (протокол MQTT) не входит в допустимый диапазон.

Число отклоненных сообщений из облака на устройство (протокол MQTT) не входит в допустимый диапазон.

Число сообщений из устройства в облако (протокол MQTT) не входит в допустимый диапазон.

Определяет значения для OfferingType.
KnownOfferingType можно использовать взаимозаменяемо с OfferingType. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

CspmMonitorAws
DefenderForContainersAws
DefenderForServersAws
InformationProtectionAws

Сведения о оцениваемом локальном ресурсе

Сведения о оцениваемом локальном ресурсе SQL

Содержит данные ответа для операции listNext.

Содержит данные ответа для операции со списком.

Определяет значения для оператора.
KnownOperator можно использовать взаимозаменяемо с Оператором. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Равно: применяется для десятичных и не десятичных операндов.
GreaterThan: применяется только для десятичных операндов.
GreaterThanOrEqualTo: применяется только для десятичных операндов
LesserThan: применяется только для десятичных операндов.
LesserThanOrEqualTo: применяется только для десятичных операндов
NotEquals: применяется для десятичных и не десятичных операндов.
Содержит: применяется только для не десятичных операндов.
StartsWith: применяется только для не десятичных операндов.
EndsWith: применяется только для не десятичных операндов.

Определяет значения для Объекта OrganizationMembershipType.
KnownOrganizationMembershipType можно использовать взаимозаменяемо с OrganizationMembershipType. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Член
Организация

Определяет значения свойства PermissionProperty.
KnownPermissionProperty можно использовать взаимозаменяемо с PermissionProperty. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

AWS::AWSSecurityHubReadOnlyAccess. Это разрешение предоставляет доступ только для чтения к ресурсам ЦЕНТРА безопасности AWS.
AWS::SecurityAudit: это разрешение предоставляет доступ для чтения метаданных конфигурации безопасности.
AWS::AmazonSSMAutomationRole: разрешение предоставляет службе автоматизации EC2 выполнение действий, определенных в документах службы автоматизации.
GCP::Security Center Администратор Viewer: это разрешение предоставляет доступ только на чтение к центру команд безопасности GCP.

Центр безопасности Azure предоставляется в двух ценовых категориях: "Бесплатный" и "Стандартный", а уровень "Стандартный" доступен с пробным периодом. Уровень "Стандартный" предлагает расширенные возможности безопасности, а уровень "Бесплатный" — базовые функции безопасности.

Определяет значения для PricingTier.
KnownPricingTier можно использовать взаимозаменяемо с PricingTier. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Бесплатный: получите бесплатный интерфейс центра безопасности Azure с базовыми функциями безопасности
Стандартный. Получите стандартный интерфейс центра безопасности Azure с расширенными функциями безопасности.

Содержит данные ответа для операции получения.

Содержит данные ответа для операции со списком.

Содержит данные ответа для операции обновления.

Выполнение запрещенного процесса. Список разрешений состоит из разрешенных имен процессов.

Определяет значения для PropertyType.
KnownPropertyType можно использовать взаимозаменяемо с PropertyType. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

String
Integer
Число
Boolean

Определяет значения для протокола.
KnownProtocol можно использовать взаимозаменяемо с протоколом. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

TCP
UDP \

Определяет значения для ProvisioningState.
KnownProvisioningState можно использовать взаимозаменяемо с ProvisioningState. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Успешно
Сбой
Обновление

Количество очистки очереди устройств не находится в допустимом диапазоне.

Определяет значения для rank.

Определяет значения для RecommendationAction.
KnownRecommendationAction можно использовать взаимозаменяемо с RecommendationAction. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Рекомендуемые требования
Добавление
Удалить

Определяет значения для RecommendationConfigStatus.
KnownRecommendationConfigStatus можно использовать взаимозаменяемо с RecommendationConfigStatus. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Отключено
Enabled

Определяет значения для RecommendationStatus.
KnownRecommendationStatus можно использовать взаимозаменяемо с RecommendationStatus. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Рекомендуемые требования
Нерекомендуемо
NotAvailable
NoStatus

Определяет значения для RecommendationType.
KnownRecommendationType можно использовать взаимозаменяемо с RecommendationType. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

IoT_ACRAuthentication. Схема проверки подлинности, используемая для извлечения пограничного модуля из репозитория ACR, не использует проверку подлинности субъекта-службы.
IoT_AgentSendsUnutilizedMessages. Емкость размера сообщений агента Интернета вещей в настоящее время используется недостаточно, что приводит к увеличению числа отправленных сообщений. Настройте интервалы сообщений для более эффективного использования.
IoT_Baseline: обнаружены проблемы с конфигурацией системы, связанные с безопасностью.
IoT_EdgeHubMemOptimize. Вы можете оптимизировать использование памяти концентратора Edge, отключив головки протоколов для всех протоколов, не используемых модулями Edge в решении.
IoT_EdgeLoggingOptions: ведение журнала отключено для этого пограничного модуля.
IoT_InconsistentModuleSettings. Меньшинство в группе безопасности устройств имеет несогласованные параметры модуля Edge с остальной частью своей группы.
IoT_InstallAgent. Установите агент безопасности вещей Azure.
IoT_IPFilter_DenyAll. Конфигурация IP-фильтра должна иметь определенные правила для разрешенного трафика и запретить весь остальной трафик по умолчанию.
IoT_IPFilter_PermissiveRule. Слишком велик диапазон исходных IP-адресов разрешить правила фильтрации IP-адресов. Чрезмерно разрешительные правила могут предоставить центр Интернета вещей злоумышленникам.
IoT_OpenPorts: на устройстве обнаружена конечная точка прослушивания.
IoT_PermissiveFirewallPolicy: обнаружена разрешенная политика брандмауэра (INPUT/OUTPUT). Политика должна запретить весь трафик по умолчанию и определить правила, разрешая необходимую связь с устройством и с устройства.
IoT_PermissiveInputFirewallRules: в брандмауэре обнаружено правило, содержащее разрешительный шаблон для широкого спектра IP-адресов или портов.
IoT_PermissiveOutputFirewallRules: в брандмауэре обнаружено правило, содержащее разрешительный шаблон для широкого спектра IP-адресов или портов.
IoT_PrivilegedDockerOptions. Пограничный модуль настроен для запуска в привилегированном режиме с широкими возможностями Linux или с доступом к сети на уровне узла (отправка и получение данных на хост-компьютер).
IoT_SharedCredentials: одни и те же учетные данные проверки подлинности для Центр Интернета вещей, используемые несколькими устройствами. Это может указывать на незаконные устройства, которые выдают себя за законные, Он также подвергает риску олицетворения устройства злоумышленником.
IoT_VulnerableTLSCipherSuite: обнаружены небезопасные конфигурации TLS. Рекомендуется немедленное обновление.

Сведения об оценке соответствия нормативным требованиям и состояние

Содержит данные ответа для операции получения.

Содержит данные ответа для операции listNext.

Содержит данные ответа для операции со списком.

Сведения о контроле соответствия нормативным требованиям и состояние

Содержит данные ответа для операции получения.

Содержит данные ответа для операции listNext.

Содержит данные ответа для операции со списком.

Сведения о стандартах соответствия нормативным требованиям и состоянии

Содержит данные ответа для операции получения.

Содержит данные ответа для операции listNext.

Содержит данные ответа для операции со списком.

Определяет значения для Параметра ReportedSeverity.
KnownReportedSeverity можно использовать взаимозаменяемо с ReportedSeverity. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Informational
Низкая
Средняя
Высокая

Определяет значения для ResourceIdentifierType.
KnownResourceIdentifierType можно использовать взаимозаменяемо с ResourceIdentifierType. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

AzureResource
LogAnalytics

Определяет значения для ResourceStatus.
KnownResourceStatus можно использовать взаимозаменяемо с ResourceStatus. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Работоспособно. Эта оценка для ресурса является работоспособной.
NotApplicable. Эта оценка неприменима к этому ресурсу.
OffByPolicy: эта оценка отключена политикой для этой подписки.
NotHealthy: эта оценка ресурса не является работоспособной

Результаты правила.

Определяет значения для RuleSeverity.
KnownRuleSeverity можно использовать взаимозаменяемо с RuleSeverity. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Высокий: высокий
Средний: средний
Низкий: низкий
Информационный: информационный
Устаревшее: устаревшее

Определяет значения для RuleState.

Определяет значения для RuleStatus.
KnownRuleStatus можно использовать взаимозаменяемо с RuleStatus. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

NonFinding: NonFinding
Поиск: поиск
InternalError: InternalError

Определяет значения для RuleType.
KnownRuleType можно использовать взаимозаменяемо с RuleType. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Двоичный файл: двоичный
BaselineExpected: BaselineExpected
PositiveList: PositiveList
NegativeList: NegativeList

Запись сканирования оценки уязвимостей.

Результат проверки оценки уязвимостей для одного правила.

Определяет значения для ScanState.
KnownScanState можно использовать взаимозаменяемо со ScanState. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Сбой: сбой
FailedToRun: FailedToRun
InProgress: InProgress
Передано: передано

Определяет значения для ScanTriggerType.
KnownScanTriggerType можно использовать взаимозаменяемо с ScanTriggerType. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

OnDemand: OnDemand
Повторяющееся: повторяющееся

Сведения об элементе управления безопасностью.

Содержит данные ответа для операции listBySubscriptionNext.

Содержит данные ответа для операции listBySubscription.

Содержит данные ответа для операции listNext.

Содержит данные ответа для операции со списком.

Сведения об элементе управления безопасностью, его оценке и состоянии работоспособности соответствующих ресурсов.

Содержит данные ответа для операции listBySecureScoreNext.

Содержит данные ответа для операции listBySecureScore.

Содержит данные ответа для операции listNext.

Содержит данные ответа для операции со списком.

Модель данных элемента оценки безопасности

Содержит данные ответа для операции получения.

Содержит данные ответа для операции listNext.

Содержит данные ответа для операции со списком.

Оценка безопасности ресурса

Метаданные оценки безопасности

Описывает свойства ответа метаданных оценки.

Ответ на метаданные оценки безопасности

Описывает свойства оценки.

Описывает свойства оценки.

Оценка безопасности ресурса — формат ответа

Ресурс соединителя безопасности.

Содержит данные ответа для операции createOrUpdate.

Содержит данные ответа для операции получения.

Содержит данные ответа для операции listByResourceGroupNext.

Содержит данные ответа для операции listByResourceGroup.

Содержит данные ответа для операции listNext.

Содержит данные ответа для операции со списком.

Содержит данные ответа для операции обновления.

Контактные данные по вопросам безопасности

Содержит данные ответа для операции создания.

Содержит данные ответа для операции получения.

Содержит данные ответа для операции listNext.

Содержит данные ответа для операции со списком.

Содержит данные ответа для операции обновления.

Определяет значения для SecurityFamily.
KnownSecurityFamily можно использовать взаимозаменяемо с SecurityFamily. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Waf
Ngfw
SaasWaf
Va

Определяет значения для SecuritySolutionStatus.
KnownSecuritySolutionStatus можно использовать взаимозаменяемо с SecuritySolutionStatus. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Enabled
Отключено

Содержит данные ответа для операции получения.

Содержит данные ответа для операции listNext.

Содержит данные ответа для операции со списком.

Содержит данные ответа для операции listByHomeRegion.

Содержит данные ответа для операции со списком.

Подоценка безопасности для ресурса

Задача безопасности, которую мы рекомендуем выполнить для повышения безопасности

Описание сведений об оценке уязвимостей сервера для ресурса

Содержит данные ответа для операции createOrUpdate.

Содержит данные ответа для операции получения.

Содержит данные ответа для операции listByExtendedResource.

Определяет значения serverVulnerabilityAssessmentPropertiesProvisioningState.
KnownServerVulnerabilityAssessmentPropertiesProvisioningState можно использовать взаимозаменяемо с ServerVulnerabilityAssessmentPropertiesProvisioningState. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Успешно
Сбой
Canceled
Подготовка
отзыв;

Дополнительные поля контекста для оценки уязвимостей сервера

Тип параметра безопасности

Определяет значения для SettingKind.
KnownSettingKind можно использовать взаимозаменяемо с SettingKind. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

DataExportSettings
AlertSuppressionSetting
AlertSyncSettings

Определяет значения параметра SettingName.
KnownSettingName можно использовать взаимозаменяемо с SettingName. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

MCAS
WDATP
WDATP_EXCLUDE_LINUX_PUBLIC_PREVIEW
Sentinel

Содержит данные ответа для операции получения.

Содержит данные ответа для операции listNext.

Содержит данные ответа для операции со списком.

Содержит данные ответа для операции обновления.

Определяет значения серьезности.
KnownSeverity можно использовать взаимозаменяемо с серьезностью. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Низкая
Средняя
Высокая

Определяет значения для параметра SeverityEnum.
KnownSeverityEnum можно использовать взаимозаменяемо с SeverityEnum. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Высокая
Средняя
Низкая

Представляет данные программного обеспечения

Содержит данные ответа для операции получения.

Содержит данные ответа для операции listByExtendedResourceNext.

Содержит данные ответа для операции listByExtendedResource.

Содержит данные ответа для операции listBySubscriptionNext.

Содержит данные ответа для операции listBySubscription.

Определяет значения для source.
KnownSource можно использовать взаимозаменяемо с Source. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Azure: ресурс находится в Azure
OnPremise: ресурс на локальном компьютере, подключенном к облаку Azure
OnPremiseSql: ресурс SQL на локальном компьютере, подключенном к облаку Azure

Определяет значения для SourceSystem.
KnownSourceSystem можно использовать взаимозаменяемо с SourceSystem. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Azure_AppLocker
Azure_AuditD
NonAzure_AppLocker
NonAzure_AuditD
None

Сведения о ресурсе, который был оценен

Содержит данные ответа для операции добавления.

Содержит данные ответа для операции createOrUpdate.

Содержит данные ответа для операции получения.

Содержит данные ответа для операции со списком.

Содержит данные ответа для операции получения.

Содержит данные ответа для операции со списком.

Содержит данные ответа для операции получения.

Содержит данные ответа для операции со списком.

Определяет значения для state.
KnownState можно использовать взаимозаменяемо с State. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Пройдено. Все поддерживаемые средства контроля соответствия нормативным требованиям в данном стандарте имеют состояние пройдено.
Сбой: по крайней мере один поддерживаемый контроль соответствия нормативным требованиям в данном стандарте имеет состояние сбой
Пропущено: все поддерживаемые средства контроля соответствия нормативным требованиям в данном стандарте имеют состояние пропуска
Не поддерживается: отсутствуют поддерживаемые данные соответствия нормативным требованиям для заданного стандарта.

Определяет значения для параметра Состояние.
KnownStatus можно использовать взаимозаменяемо с Status. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Отменен
Инициировано

Определяет значения для StatusReason.
KnownStatusReason можно использовать взаимозаменяемо с StatusReason. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Срок действия истек
UserRequested
NewerRequestInitiated

Определяет значения для SubAssessmentStatusCode.
KnownSubAssessmentStatusCode можно использовать взаимозаменяемо с SubAssessmentStatusCode. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Работоспособно: ресурс работоспособен.
Неработоспособен: у ресурса есть проблема безопасности, которую необходимо устранить.
NotApplicable: оценка для этого ресурса не выполнена

Содержит данные ответа для операции получения.

Содержит данные ответа для операции listAllNext.

Содержит данные ответа для операции listAll.

Содержит данные ответа для операции listNext.

Содержит данные ответа для операции со списком.

Определяет значения для SupportedCloudEnum.
KnownSupportedCloudEnum можно использовать взаимозаменяемо с SupportedCloudEnum. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

AWS
GCP

Определяет значения для тактики.
KnownTactics можно использовать взаимозаменяемо с Tactics. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Разведывательная атака
Разработка ресурсов
Первоначальный доступ
Выполнение
Сохраняемость
Повышение привилегий
Уклонение от защиты
Доступ к четным данным
Discovery
Боковое смещение
Коллекция
Команды и управление
Кража данных
Влияние

Определяет значения для TaskUpdateActionType.
KnownTaskUpdateActionType можно использовать взаимозаменяемо с TaskUpdateActionType. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Активировать
Закрыть
Запуск
Разрешить
Закрыть

Содержит данные ответа для операции getResourceGroupLevelTask.

Содержит данные ответа для операции getSubscriptionLevelTask.

Содержит данные ответа для операции listByHomeRegionNext.

Содержит данные ответа для операции listByHomeRegion.

Содержит данные ответа для операции listByResourceGroupNext.

Содержит данные ответа для операции listByResourceGroup.

Содержит данные ответа для операции listNext.

Содержит данные ответа для операции со списком.

Определяет значения для метода.
KnownTechniques можно использовать взаимозаменяемо с методами. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Механизм контроля над повышением прав злоупотребления
Обработка маркера доступа
Обнаружение учетных записей
Управление учетной записью
Активное сканирование
Протокол прикладного уровня
Захват звука
Выполнение автозагрузки или входа в систему
Сценарии инициализации загрузки или входа в систему
Метод подбора
Обнаружение облачной инфраструктуры
Панель мониторинга облачной службы
Обнаружение облачных служб
Интерпретатор команд и сценариев
Компрометация двоичного программного обеспечения клиента
Компрометация инфраструктуры
Обнаружение контейнеров и ресурсов
Создание учетной записи
Создание или изменение системного процесса
Учетные данные из хранилищ паролей
Уничтожение данных
Данные, зашифрованные для воздействия
Данные из объекта облачного хранилища
Данные из репозитория конфигурации
Данные из информационных репозиториев
Данные из локальной системы
Обработка данных
Промежуточное хранение данных
Порчу
Удаление и декодирование файлов или сведений
Очистка диска
Обнаружение доверия к домену
Компрометация по диску
Динамическое разрешение
Отказ в обслуживании конечной точки
Выполнение, инициированное событием
Кража по альтернативному протоколу
Эксплойт Public-Facing приложение
Эксплойт для выполнения клиента
Эксплуатация для доступа к учетным данным
Эксплуатация для обхода обороны
Эксплуатация для повышения привилегий
Использование удаленных служб
Внешние удаленные службы
Резервные каналы
Обнаружение файлов и каталогов
Сбор сведений о сети жертв
Скрытие артефактов
Поток выполнения перехвата
Ухудшить защиту
Образ контейнера имплантата
Удаление индикатора на узле
Непрямое выполнение команды
Передача средства входящего трафика
Запись входных данных
Взаимодействие между процессами
Боковое перемещение инструментов
Человек в середине
Маскировка
Изменение процесса проверки подлинности
Изменение реестра
Сетевой отказ в обслуживании
Проверка сетевых служб
Сетевой sniffing
Протокол, отличный от прикладного уровня
Нестандартный порт
Получение возможностей
Маскированные файлы или сведения
Запуск приложения Office
Дамп учетных данных ОС
Обнаружение групп разрешений
Фишинг
Предварительная загрузка ОС
Обнаружение процессов
Внедрение процесса
Туннелирование протоколов
Прокси
Реестр запросов
Программное обеспечение для удаленного доступа
Перехват сеанса удаленной службы
Удаленные службы
Удаленное обнаружение систем
Перехват ресурсов
Запланированная задача или задание
Снимок экрана
Поиск Victim-Owned веб-сайтов
Компонент серверного программного обеспечения
Остановка службы
Выполнение подписанного двоичного прокси-сервера
Средства развертывания программного обеспечения
Хранимые процедуры SQL
Украсть или подделывать билеты Kerberos
Отменить элементы управления доверием
Компрометация цепочки поставок
Обнаружение сведений о системе
Общий контент
Сигнализация трафика
Передача данных в облачную учетную запись
Отношение доверия
Незащищенные учетные данные
Выполнение пользователем
Допустимые учетные записи
Инструментарий управления Windows (WMI)
Изменение разрешений для файлов и каталогов

Определяет значения для параметра Угрозы.
KnownThreats можно использовать взаимозаменяемо с угрозами. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

accountBreach
dataExfiltration
dataSpillage
maliciousInsider
elevationOfPrivilege
threatResistance
missingCoverage
denialOfService

Настраиваемое правило генерации оповещений, которое проверяет, находится ли значение (зависит от типа настраиваемого оповещения) в заданном диапазоне.

Настраиваемое правило генерации оповещений, которое проверяет, находится ли количество действий (зависит от типа настраиваемого оповещения) во временном окне в заданном диапазоне.

Содержит данные ответа для операции получения.

Содержит данные ответа для операции listByHomeRegionNext.

Содержит данные ответа для операции listByHomeRegion.

Содержит данные ответа для операции listNext.

Содержит данные ответа для операции со списком.

Описывает отслеживаемый ресурс Azure.

Определяет значения для TransportProtocol.
KnownTransportProtocol можно использовать взаимозаменяемо с TransportProtocol. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

TCP
UDP

Число обновлений двойников не входит в допустимый диапазон.

Число несанкционированных операций не входит в допустимый диапазон.

Определяет значения для UnmaskedIpLoggingStatus.
KnownUnmaskedIpLoggingStatus можно использовать взаимозаменяемо с UnmaskedIpLoggingStatus. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Отключено: немаскированного ведения журнала IP-адресов отключено
Включено: включено ведение журнала немаскированных IP-адресов.

Определяет значения для UserImpact.
KnownUserImpact можно использовать взаимозаменяемо с UserImpact. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Низкая
Средняя
Высокая

Определяет значения для ValueType.
KnownValueType можно использовать взаимозаменяемо со значением ValueType. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

IpCidr: диапазон IP-адресов в формате CIDR (например, "192.168.0.1/8").
String: любое строковое значение.

Настраивает место для хранения данных агента OMS для рабочих областей в область

Содержит данные ответа для операции создания.

Содержит данные ответа для операции получения.

Содержит данные ответа для операции listNext.

Содержит данные ответа для операции со списком.

Содержит данные ответа для операции обновления.

Известные значения AadConnectivityState , которые принимает служба.

Известные значения ActionType , которые принимает служба.

Известные значения AdaptiveApplicationControlIssue , которые принимает служба.

Известные значения AdditionalWorkspaceDataType , которые принимает служба.

Известные значения AdditionalWorkspaceType , которые принимает служба.

Известные значения AlertNotifications , которые принимает служба.

Известные значения AlertSeverity , которые принимает служба.

Известные значения AlertStatus , которые принимает служба.

Известные значения AlertsToAdmins , которые принимает служба.

Известные значения AssessedResourceType , которые принимает служба.

Известные значения AssessmentStatusCode , которые принимает служба.

Известные значения AssessmentType , которые принимает служба.

Известные значения AuthenticationProvisioningState , которые принимает служба.

Известные значения AuthenticationType , которые принимает служба.

Известные значения AutoProvision , которые принимает служба.

Известные значения BundleType , которые принимает служба.

Известные значения категорий , которые принимает служба.

Известные значения CloudName , которые принимает служба.

Известные значения ConfigurationStatus , которые принимает служба.

Известные значения ConnectionType , которые принимает служба.

Известные значения ControlType , которые принимает служба.

Известные значения CreatedByType , которые принимает служба.

Известные значения DataSource , которые принимает служба.

Известные значения Direction , которые принимает служба.

Известные значения EndOfSupportStatus , которые принимает служба.

Известные значения EnforcementMode , которые принимает служба.

Известные значения EnforcementSupport , которые принимает служба.

Известные значения EventSource , которые принимает служба.

Известные значения ExpandControlsEnum , которые принимает служба.

Известные значения ExpandEnum , которые принимает служба.

Известные значения ExportData , которые принимает служба.

Известные значения ExternalSecuritySolutionKind , которые принимает служба.

Известные значения FileType , которые принимает служба.

Известные значения HybridComputeProvisioningState , которые принимает служба.

Известные значения ImplementationEffort , которые принимает служба.

Известные значения InformationProtectionPolicyName , которые принимает служба.

Известные значения Intent , которые принимает служба.

Известные значения Типа , которые принимает служба.

Известные значения OfferingType , которые принимает служба.

Известные значения Оператора , которые принимает служба.

Известные значения OrganizationMembershipType , которые принимает служба.

Известные значения PermissionProperty , которые принимает служба.

Известные значения PricingTier , которые принимает служба.

Известные значения PropertyType , которые принимает служба.

Известные значения протокола , которые принимает служба.

Известные значения ProvisioningState , которые принимает служба.

Известные значения RecommendationAction , которые принимает служба.

Известные значения RecommendationConfigStatus , которые принимает служба.

Известные значения RecommendationStatus , которые принимает служба.

Известные значения RecommendationType , которые принимает служба.

Известные значения ReportedSeverity , которые принимает служба.

Известные значения ResourceIdentifierType , которые принимает служба.

Известные значения ResourceStatus , которые принимает служба.

Известные значения RuleSeverity , которые принимает служба.

Известные значения RuleStatus , которые принимает служба.

Известные значения RuleType , которые принимает служба.

Известные значения ScanState , которые принимает служба.

Известные значения ScanTriggerType , которые принимает служба.

Известные значения SecurityFamily , которые принимает служба.

Известные значения SecuritySolutionStatus , которые принимает служба.

Известные значения ServerVulnerabilityAssessmentPropertiesProvisioningState , которые принимает служба.

Известные значения SettingKind , которые принимает служба.

Известные значения SettingName , которые принимает служба.

Известные значения серьезности , которые принимает служба.

Известные значения SeverityEnum , которые принимает служба.

Известные значения Source , которые принимает служба.

Известные значения SourceSystem , которые принимает служба.

Известные значения State , которые принимает служба.

Известные значения Status , которые принимает служба.

Известные значения StatusReason , которые принимает служба.

Известные значения SubAssessmentStatusCode , которые принимает служба.

Известные значения SupportedCloudEnum , которые принимает служба.

Известные значения тактики , которые принимает служба.

Известные значения TaskUpdateActionType , которые принимает служба.

Известные значения Методов , которые принимает служба.

Известные значения угроз , которые принимает служба.

Известные значения TransportProtocol , которые принимает служба.

Известные значения UnmaskedIpLoggingStatus , которые принимает служба.

Известные значения UserImpact , которые принимает служба.

Известные значения ValueType , которые принимает служба.