az security automation

  • Référence

Affichez vos automatisations de sécurité.

Commandes

Nom Description Type Statut
az security automation create_or_update

Crée ou met à jour une automatisation de sécurité.

 Core GA
az security automation delete

Supprime une automatisation de la sécurité.

 Core GA
az security automation list

Répertoriez toutes les automatisations de sécurité sous abonnement/groupe de ressources.

 Core GA
az security automation show

Affiche une automatisation de la sécurité.

 Core GA
az security automation validate

Valide un modèle d’automatisation de la sécurité avant de créer ou de mettre à jour.

 Core GA

az security automation create_or_update

Modifier

Crée ou met à jour une automatisation de sécurité.

az security automation create_or_update --actions
                                        --name
                                        --resource-group
                                        --scopes
                                        --sources
                                        [--description]
                                        [--etag]
                                        [--isEnabled]
                                        [--location]
                                        [--tags]

Exemples

Crée une automatisation de la sécurité.

az security automation create_or_update -g Sample-RG -n sampleAutomation -l eastus --scopes '[{"description": "Scope for 487bb485-b5b0-471e-9c0d-10717612f869", "scopePath": "/subscriptions/487bb485-b5b0-471e-9c0d-10717612f869"}]' --sources '[{"eventSource":"SubAssessments","ruleSets":null}]' --actions '[{"actionType":"EventHub","eventHubResourceId":"subscriptions/212f9889-769e-45ae-ab43-6da33674bd26/resourceGroups/ContosoSiemPipeRg/providers/Microsoft.EventHub/namespaces/contososiempipe-ns/eventhubs/surashed-test","connectionString":"Endpoint=sb://contososiempipe-ns.servicebus.windows.net/;SharedAccessKeyName=Send;SharedAccessKey=dummy=;EntityPath=dummy","SasPolicyName":"dummy"}]'

Paramètres obligatoires

--actions

Collection des actions déclenchées si toutes les évaluations de règles configurées, dans au moins un ensemble de règles, sont vraies.

--name -n

Nom de la ressource à extraire.

--resource-group -g

Nom du groupe de ressources. Vous pouvez configurer le groupe par défaut en utilisant az configure --defaults group=<name>.

--scopes

Collection d’étendues sur lesquelles la logique d’automatisation de la sécurité est appliquée.

--sources

Collection des types d’événements sources qui évaluent l’ensemble de règles d’automatisation de la sécurité.

Paramètres facultatifs

--description

Description de l’automatisation de la sécurité.

--etag

La balise d’entité est utilisée pour comparer deux entités ou plus à partir de la même ressource demandée.

--isEnabled

Indique si l’automatisation de la sécurité est activée.

--location -l

Emplacement de la ressource.

--tags

Liste de paires clé/valeur décrivant la ressource.

Paramètres globaux
--debug

Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

--output -o

Format de sortie.

valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
valeur par défaut: json
--query

Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.

az security automation delete

Modifier

Supprime une automatisation de la sécurité.

az security automation delete --name
                              --resource-group

Exemples

Supprime une automatisation de la sécurité.

az security automation delete -g 'sampleRg' -n 'sampleAutomation'

Paramètres obligatoires

--name -n

Nom de la ressource à extraire.

--resource-group -g

Nom du groupe de ressources. Vous pouvez configurer le groupe par défaut en utilisant az configure --defaults group=<name>.

Paramètres globaux
--debug

Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

--output -o

Format de sortie.

valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
valeur par défaut: json
--query

Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.

az security automation list

Modifier

Répertoriez toutes les automatisations de sécurité sous abonnement/groupe de ressources.

az security automation list [--resource-group]

Exemples

Répertorier toutes les automatisations de sécurité sous abonnement

az security automation list

Répertorier toutes les automatisations de sécurité sous le groupe de ressources

az security automation list -g 'sampleRg'

Paramètres facultatifs

--resource-group -g

Nom du groupe de ressources. Vous pouvez configurer le groupe par défaut en utilisant az configure --defaults group=<name>.

Paramètres globaux
--debug

Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

--output -o

Format de sortie.

valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
valeur par défaut: json
--query

Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.

az security automation show

Modifier

Affiche une automatisation de la sécurité.

az security automation show --name
                            --resource-group

Exemples

Affiche une automatisation de la sécurité.

az security automation show -g Sample-RG -n 'sampleAutomation'

Paramètres obligatoires

--name -n

Nom de la ressource à extraire.

--resource-group -g

Nom du groupe de ressources. Vous pouvez configurer le groupe par défaut en utilisant az configure --defaults group=<name>.

Paramètres globaux
--debug

Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

--output -o

Format de sortie.

valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
valeur par défaut: json
--query

Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.

az security automation validate

Modifier

Valide un modèle d’automatisation de la sécurité avant de créer ou de mettre à jour.

az security automation validate --actions
                                --name
                                --resource-group
                                --scopes
                                --sources
                                [--description]
                                [--etag]
                                [--isEnabled]
                                [--location]
                                [--tags]

Exemples

Valide un modèle d’automatisation de la sécurité avant de créer ou de mettre à jour.

az security automation validate -g Sample-RG -n sampleAutomation -l eastus --scopes '[{"description": "Scope for 487bb485-b5b0-471e-9c0d-10717612f869", "scopePath": "/subscriptions/487bb485-b5b0-471e-9c0d-10717612f869"}]' --sources '[{"eventSource":"SubAssessments","ruleSets":null}]' --actions '[{"actionType":"EventHub","eventHubResourceId":"subscriptions/212f9889-769e-45ae-ab43-6da33674bd26/resourceGroups/ContosoSiemPipeRg/providers/Microsoft.EventHub/namespaces/contososiempipe-ns/eventhubs/surashed-test","connectionString":"Endpoint=sb://contososiempipe-ns.servicebus.windows.net/;SharedAccessKeyName=Send;SharedAccessKey=dummy=;EntityPath=dummy","SasPolicyName":"dummy"}]'

Paramètres obligatoires

--actions

Collection des actions déclenchées si toutes les évaluations de règles configurées, dans au moins un ensemble de règles, sont vraies.

--name -n

Nom de la ressource à extraire.

--resource-group -g

Nom du groupe de ressources. Vous pouvez configurer le groupe par défaut en utilisant az configure --defaults group=<name>.

--scopes

Collection d’étendues sur lesquelles la logique d’automatisation de la sécurité est appliquée.

--sources

Collection des types d’événements sources qui évaluent l’ensemble de règles d’automatisation de la sécurité.

Paramètres facultatifs

--description

Description de l’automatisation de la sécurité.

--etag

La balise d’entité est utilisée pour comparer deux entités ou plus à partir de la même ressource demandée.

--isEnabled

Indique si l’automatisation de la sécurité est activée.

--location -l

Emplacement de la ressource.

--tags

Liste de paires clé/valeur décrivant la ressource.

Paramètres globaux
--debug

Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

--output -o

Format de sortie.

valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
valeur par défaut: json
--query

Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.