Azure.ResourceManager.SecurityCenter.Models Namespace

Representa uma solução de proteção de identidade do AAD que envia logs para um workspace do OMS.

As propriedades da solução de segurança externa para soluções do AAD.

O número de conexões ativas não está no intervalo permitido.

Representa um resumo dos alertas do grupo de computadores.

O AdaptiveNetworkHardeningEnforceContent.

Propriedades dos workspaces adicionais.

Uma regra de alerta personalizada que verifica se um valor (depende do tipo de alerta personalizado) é permitido. AllowlistCustomAlertRule Observe que é a classe base. De acordo com o cenário, uma classe derivada da classe base pode precisar ser atribuída aqui ou essa propriedade precisa ser convertida em uma das classes derivadas possíveis. As classes derivadas disponíveis incluem ConnectionFromIPNotAllowed, LocalUserNotAllowedConnectionToIPNotAllowede ProcessNotAllowed.

O número de mensagens de nuvem para dispositivo (protocolo AMQP) não está no intervalo permitido.

O número de mensagens de nuvem para dispositivo rejeitadas (protocolo AMQP) não está no intervalo permitido.

O número de mensagens do dispositivo para a nuvem (protocolo AMQP) não está no intervalo permitido.

Fábrica de modelos para modelos.

Representa uma solução de segurança do ATA que envia logs para um workspace do OMS.

As propriedades da solução de segurança externa para soluções do ATA.

Configurações para o gerenciamento de autenticação de nuvem Observe AuthenticationDetailsProperties que é a classe base. De acordo com o cenário, uma classe derivada da classe base pode precisar ser atribuída aqui ou essa propriedade precisa ser convertida em uma das classes derivadas possíveis. As classes derivadas disponíveis incluem AwsAssumeRoleAuthenticationDetailsPropertiese GcpCredentialsDetailsPropertiesAwsCredsAuthenticationDetailsProperties .

Função de assumeção baseada no conector de conta de nuvem da AWS, a função permite delegar acesso aos recursos da AWS. A função é composta pela função Nome do Recurso da Amazon (ARN) e ID externa. Para obter mais detalhes, consulte <a href="https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_for-user.html">Criando uma função para delegar permissões a um usuário do IAM (somente gravação)</a>.

Credenciais baseadas no conector de conta de nuvem da AWS, as credenciais são compostas por ID de chave de acesso e chave secreta, para obter mais detalhes, consulte <a href="https://docs.aws.amazon.com/IAM/latest/UserGuide/id_users_create.html">Criando um usuário do IAM em sua conta da AWS (somente gravação)</a>.

Os dados do ambiente do conector aws.

Os dados awsOrganization da conta master.

Os dados awsOrganization da conta de membro.

Os dados awsOrganization Observe AwsOrganizationalInfo que é a classe base. De acordo com o cenário, uma classe derivada da classe base pode precisar ser atribuída aqui ou essa propriedade precisa ser convertida em uma das classes derivadas possíveis. As classes derivadas disponíveis incluem AwsOrganizationalDataMember e AwsOrganizationalDataMaster.

Os dados de ambiente do conector de escopo do AzureDevOps.

Detalhes do recurso do Azure que foi avaliado.

Identificador de recurso do Azure.

O resultado da regra ajustado com a linha de base.

As referências de parâmetro de comparação.

Representa uma solução de segurança que envia logs do CEF para um workspace do OMS.

As propriedades da solução de segurança externa para soluções CEF.

Um segmento de uma avaliação de conformidade.

Descreve o tráfego de entrada e saída permitido de um recurso do Azure.

Descreve as propriedades de um recurso conectado.

Conexão de entrada de um ip que não é permitido. A lista de permissões consiste no intervalo ipv4 ou ipv6 na notação CIDR.

Conexão de saída com um ip que não é permitido. A lista de permissões consiste no intervalo ipv4 ou ipv6 na notação CIDR.

Campos de contexto adicionais para avaliação de vulnerabilidade do registro de contêiner.

O monitoramento do CSPM para a oferta da AWS.

A oferta de monitoramento do CSPM para AzureDevOps.

O monitoramento do CSPM para a oferta de GCP.

A configuração de conexão de nuvem nativa.

O monitoramento do CSPM para a oferta do github.

Uma regra de alerta personalizada. CustomAlertRule Observe que é a classe base. De acordo com o cenário, uma classe derivada da classe base pode precisar ser atribuída aqui ou essa propriedade precisa ser convertida em uma das classes derivadas possíveis. As classes derivadas disponíveis incluem AllowlistCustomAlertRule, , , AmqpC2DRejectedMessagesNotInAllowedRange, AmqpD2CMessagesNotInAllowedRange, DenylistCustomAlertRuleDirectMethodInvokesNotInAllowedRangeHttpC2DRejectedMessagesNotInAllowedRangeFileUploadsNotInAllowedRangeConnectionFromIPNotAllowedFailedLocalLoginsNotInAllowedRangeHttpC2DMessagesNotInAllowedRangeConnectionToIPNotAllowed, HttpD2CMessagesNotInAllowedRange, ListCustomAlertRule, LocalUserNotAllowed, MqttC2DMessagesNotInAllowedRange, MqttC2DRejectedMessagesNotInAllowedRange, MqttD2CMessagesNotInAllowedRange, ProcessNotAllowed, QueuePurgesNotInAllowedRange, , TwinUpdatesNotInAllowedRange, UnauthorizedOperationsNotInAllowedRangeActiveConnectionsNotInAllowedRangee . TimeWindowCustomAlertRuleThresholdCustomAlertRuleAmqpC2DMessagesNotInAllowedRange

Solicitação de Automação de Avaliação Personalizada.

descreve a solicitação de atribuição de repositório de entidades personalizada.

Representa uma configuração de exportação de dados.

A oferta CSPM P1 para Aws.

O Microsoft Defender para a configuração de verificação de VM do servidor.

configuração de Microsoft Defender para verificação de VM do servidor.

A oferta CSPM P1 para GCP.

A oferta do AWS do Defender para Contêineres.

A oferta de GCP de contêineres.

A configuração de conexão de nuvem nativa.

A configuração de conexão de nuvem nativa.

A oferta do AWS do Defender para Bancos de Dados.

A configuração de provisionamento automático do ARC.

A configuração do RDS.

O GCP do Defender para Bancos de Dados oferece configurações.

A oferta do Defender para DevOps para Azure DevOps.

A oferta do Defender para DevOps para Github.

A oferta do AWS do Defender para Servidores.

A configuração de provisionamento automático do ARC.

O Microsoft Defender para Ponto de Extremidade configuração de provisionamento automático.

O Microsoft Defender para a configuração de verificação de VM do servidor.

configuração de Microsoft Defender para verificação de VM do servidor.

A configuração de provisionamento automático da Avaliação de Vulnerabilidade.

O GCP do Defender para Servidores oferece configurações.

O Microsoft Defender para Ponto de Extremidade configuração de provisionamento automático.

A configuração de provisionamento automático da Avaliação de Vulnerabilidade.

Uma regra de alerta personalizada que verifica se um valor (depende do tipo de alerta personalizado) é negado.

O número de invocações de método direto não está no intervalo permitido.

O DiscoveredSecuritySolution.

Descreve os Grupos de Segurança de Rede eficazes em um adaptador de rede.

Parâmetros de execução de regra de governança.

Execute status de Governança de SegurançaRule em um determinado escopo Nome serializado: ExecuteRuleStatus

Um status que descreve o êxito/falha da operação de habilitação/desabilitação da extensão.

Representa uma solução de segurança externa ao Microsoft Defender for Cloud que envia informações para um workspace do OMS e cujos dados são exibidos pelo Microsoft Defender for Cloud. ExternalSecuritySolution Observe que é a classe base. De acordo com o cenário, uma classe derivada da classe base pode precisar ser atribuída aqui ou essa propriedade precisa ser convertida em uma das classes derivadas possíveis. As classes derivadas disponíveis incluem AadExternalSecuritySolution, AtaExternalSecuritySolution e CefExternalSecuritySolution.

As propriedades da solução (correspondem ao tipo de solução).

O número de logons locais com falha não está no intervalo permitido.

O número de uploads de arquivo não está no intervalo permitido.

O serviço baseado no conector de conta de nuvem do GCP para as credenciais de serviço, as credenciais são compostas pela ID da organização e uma chave de API JSON (somente gravação).

A configuração de conexão de nuvem nativa.

A configuração de conexão do Defender para servidores.

Os dados de gcpOrganization para a conta de membro.

Os dados de gcpOrganization Observe GcpOrganizationalInfo que é a classe base. De acordo com o cenário, uma classe derivada da classe base pode precisar ser atribuída aqui ou essa propriedade precisa ser convertida em uma das classes derivadas possíveis. As classes derivadas disponíveis incluem GcpMemberOrganizationalInfo e GcpParentOrganizationalInfo.

Os dados de gcpOrganization para a conta pai.

Os detalhes sobre o projeto representado pelo conector de segurança.

Os dados do ambiente do conector de projeto do GCP.

Os dados de ambiente do conector de escopo do github.

Descrever os dados adicionais da atribuição de governança – opcional.

A configuração de notificação semanal por email de governança.

A configuração de notificação semanal por email de governança.

Os metadados da regra de governança.

Descrever a origem do proprietário da regra de governança.

O número de mensagens da nuvem para o dispositivo (protocolo HTTP) não está no intervalo permitido.

O número de mensagens rejeitadas da nuvem para o dispositivo (protocolo HTTP) não está no intervalo permitido.

O número de mensagens do dispositivo para a nuvem (protocolo HTTP) não está no intervalo permitido.

Configurações para gerenciamento de computação híbrida.

A proteção de informações para a oferta da AWS.

O tipo de informação palavra-chave.

Política de proteção de informações.

Cadeia de conexão para ingerir dados e logs de segurança.

Configura como correlacionar dados de verificação e logs com recursos associados à assinatura.

O IotSecurityAggregatedAlertTopDevice.

Informações estatísticas sobre o número de alertas por dispositivo durante o último conjunto de dias.

Informações estatísticas sobre o número de alertas por tipo de alerta durante o último número de dias definido.

Informações estatísticas sobre o número de recomendações por dispositivo, por tipo de recomendação.

The IotSecuritySolutionAnalyticsModelDevicesMetrics.

O IotSecuritySolutionPatch.

Métricas de severidade da análise da solução de Segurança de IoT.

O JitNetworkAccessPolicyInitiateContent.

O JitNetworkAccessPolicyInitiatePort.

O JitNetworkAccessPolicyInitiateVirtualMachine.

O JitNetworkAccessPolicyVirtualMachine.

O JitNetworkAccessPortRule.

O JitNetworkAccessRequestInfo.

O JitNetworkAccessRequestPort.

O JitNetworkAccessRequestVirtualMachine.

Uma regra de alerta personalizada de lista. ListCustomAlertRule Observe que é a classe base. De acordo com o cenário, uma classe derivada da classe base pode precisar ser atribuída aqui ou essa propriedade precisa ser convertida em uma das classes derivadas possíveis. As classes derivadas disponíveis incluem AllowlistCustomAlertRule, ConnectionFromIPNotAllowed, ConnectionToIPNotAllowed, DenylistCustomAlertRulee ProcessNotAllowedLocalUserNotAllowed .

Faça logon por um usuário local que não é permitido. A lista de permissões consiste em nomes de logon a serem permitidos.

Representa um identificador de escopo do workspace do Log Analytics.

O recurso da configuração ou dos dados necessários para integrar o computador ao MDE.

O número de mensagens da nuvem para o dispositivo (protocolo MQTT) não está no intervalo permitido.

O número de mensagens rejeitadas da nuvem para o dispositivo (protocolo MQTT) não está no intervalo permitido.

O número de mensagens do dispositivo para a nuvem (protocolo MQTT) não está no intervalo permitido.

Detalhes do recurso Local que foi avaliado Observe OnPremiseResourceDetails que é a classe base. De acordo com o cenário, uma classe derivada da classe base pode precisar ser atribuída aqui ou essa propriedade precisa ser convertida em uma das classes derivadas possíveis. As classes derivadas disponíveis incluem OnPremiseSqlResourceDetails.

Detalhes do recurso sql local que foi avaliado.

Representa um caminho que é recomendado para ser permitido e suas propriedades.

Propriedades de extensão de um plano.

Execução de um processo que não é permitido. A lista de permissões consiste em nomes de processo a serem permitidos.

Para um computador não Azure que não está conectado diretamente à Internet, especifique um servidor proxy que o computador não Azure pode usar.

O número de limpezas de fila de dispositivos não está no intervalo permitido.

O tipo de recomendação de Segurança de IoT.

Descreve os endereços remotos recomendados para se comunicar com o recurso do Azure em alguns (Protocolo, Porta, Direção). Recomenda-se que todos os outros endereços remotos sejam bloqueados.

O ETA (tempo estimado de chegada) para correção.

Entrada de resultados de regras.

Informações sobre o controle de segurança.

Detalhes do controle de segurança, sua pontuação e a status de integridade dos recursos relevantes.

Alterando o conjunto de propriedades dependendo do tipo de entidade.

Um identificador de recurso para um alerta que pode ser usado para direcionar o alerta para o grupo de exposição do produto correto (locatário, workspace, assinatura etc.). SecurityAlertResourceIdentifier Observe que é a classe base. De acordo com o cenário, uma classe derivada da classe base pode precisar ser atribuída aqui ou essa propriedade precisa ser convertida em uma das classes derivadas possíveis. As classes derivadas disponíveis incluem AzureResourceIdentifier e LogAnalyticsIdentifier.

Simule alertas de acordo com esses pacotes.

Corpo da solicitação do Simulador de Alerta.

Descreve as propriedades de uma solicitação de simulação de alerta Observe SecurityAlertSimulatorRequestProperties que é a classe base. De acordo com o cenário, uma classe derivada da classe base pode precisar ser atribuída aqui ou essa propriedade precisa ser convertida em uma das classes derivadas possíveis. As classes derivadas disponíveis incluem SecurityAlertSimulatorBundlesRequestProperties.

Alterando o conjunto de propriedades dependendo do tipo supportingEvidence.

Representa uma configuração de sincronização de alerta.

Avaliação de segurança em um recurso.

Descreve o parceiro que criou a avaliação.

Descreve as propriedades de metadados de avaliação.

Dados referentes à integração de parceiros de terceiros.

O SecurityAssessmentPublishDates.

O resultado da avaliação.

O resultado da avaliação.

A ação que deve ser disparada. SecurityAutomationAction Observe que é a classe base. De acordo com o cenário, uma classe derivada da classe base pode precisar ser atribuída aqui ou essa propriedade precisa ser convertida em uma das classes derivadas possíveis. As classes derivadas disponíveis incluem SecurityAutomationActionEventHub, SecurityAutomationActionLogicApp e SecurityAutomationActionWorkspace.

O Hub de Eventos de destino para o qual os dados de evento serão exportados. Para saber mais sobre Microsoft Defender para recursos de exportação contínua de nuvem, visite https://aka.ms/ASCExportLearnMore.

A ação do aplicativo lógico que deve ser disparada. Para saber mais sobre Microsoft Defender para recursos de Automação de Fluxo de Trabalho da Nuvem, visite https://aka.ms/ASCWorkflowAutomationLearnMore.

O Workspace do Log Analytics para o qual os dados de evento serão exportados. Os dados de alertas de segurança residirão na tabela 'SecurityAlert' e os dados de avaliações residirão na tabela 'SecurityRecommendation' (nas soluções 'Security'/'SecurityCenterFree'). Observe que, para exibir os dados no workspace, a solução padrão/gratuita do Log Analytics da Central de Segurança precisa ser habilitada nesse workspace. Para saber mais sobre Microsoft Defender para recursos de exportação contínua de nuvem, visite https://aka.ms/ASCExportLearnMore.

Um conjunto de regras que avalia todas as suas regras após uma interceptação de evento. Somente quando todas as regras incluídas no conjunto de regras forem avaliadas como "true", o evento disparará as ações definidas.

Um único escopo de automação.

Os tipos de evento de origem que avaliam o conjunto de regras de automação de segurança. Por exemplo: alertas de segurança e avaliações de segurança. Para saber mais sobre os esquemas de modelos de dados de eventos de segurança com suporte, visite https://aka.ms/ASCAutomationSchemas.

Uma regra que é avaliada após a interceptação de eventos. A regra é configurada comparando um valor específico do modelo de evento com um valor esperado. Essa comparação é feita usando um dos operadores com suporte definido.

O recipiente de propriedades de estado do modelo de automação de segurança.

O recurso cujas propriedades descrevem o tráfego permitido entre os recursos do Azure.

Os detalhes da oferta de segurança Observe SecurityCenterCloudOffering que é a classe base. De acordo com o cenário, uma classe derivada da classe base pode precisar ser atribuída aqui ou essa propriedade precisa ser convertida em uma das classes derivadas possíveis. As classes derivadas disponíveis incluem CspmMonitorAwsOffering, , CspmMonitorAzureDevOpsOffering, CspmMonitorGcpOfferingCspmMonitorGithubOffering, DefenderCspmAwsOffering, DefenderCspmGcpOffering, DefenderForContainersAwsOffering, DefenderForContainersGcpOffering, DefenderForDatabasesGcpOfferingDefenderForDatabasesAwsOffering, DefenderForDevOpsAzureDevOpsOffering, DefenderForDevOpsGithubOffering, , DefenderForServersGcpOfferingDefenderForServersAwsOfferinge InformationProtectionAwsOffering.

O modo de proteção dos tipos de coleção/arquivo. Exe/Msi/Script são usados para Windows, Executável é usado para Linux.

Representa as informações do editor de um processo/regra.

Detalhes do recurso que foi avaliado Observe SecurityCenterResourceDetails que é a classe base. De acordo com o cenário, uma classe derivada da classe base pode precisar ser atribuída aqui ou essa propriedade precisa ser convertida em uma das classes derivadas possíveis. As classes derivadas disponíveis incluem AzureResourceDetails, OnPremiseResourceDetails e OnPremiseSqlResourceDetails.

Um contêiner que contém apenas as Marcas de um recurso, permitindo que o usuário atualize as marcas.

Os dados do ambiente do conector de segurança. SecurityConnectorEnvironment Observe que é a classe base. De acordo com o cenário, uma classe derivada da classe base pode precisar ser atribuída aqui ou essa propriedade precisa ser convertida em uma das classes derivadas possíveis. As classes derivadas disponíveis incluem AwsEnvironment, GcpProjectEnvironmentAzureDevOpsScopeEnvironmente GithubScopeEnvironment.

Define se é necessário enviar notificações por email sobre novos alertas de segurança.

Define se é necessário enviar notificações por email do Microsoft Defender for Cloud para pessoas com funções RBAC específicas na assinatura.

Detalhes da CVE.

Detalhes do CVSS.

O tipo de informação.

A SecuritySolution.

O SecuritySolutionsReferenceData.

Detalhes da subavaliação Observe SecuritySubAssessmentAdditionalInfo que é a classe base. De acordo com o cenário, uma classe derivada da classe base pode precisar ser atribuída aqui ou essa propriedade precisa ser convertida em uma das classes derivadas possíveis. As classes derivadas disponíveis incluem ContainerRegistryVulnerabilityProperties, ServerVulnerabilityProperties e SqlServerVulnerabilityProperties.

Alterando o conjunto de propriedades, dependendo do tipo de tarefa derivado do campo de nome.

O SecurityTopologyResource.

O rótulo de confidencialidade.

Campos de contexto adicionais para avaliação de vulnerabilidade do servidor.

Detalhes da entidade de serviço.

Detalhes do recurso que foi avaliado.

Detalhes da linha de base.

Entrada de resultados da regra.

Detalhes de correção.

Propriedades de registro de verificação de avaliação de vulnerabilidade.

Um resultado de verificação de avaliação de vulnerabilidade para uma única regra.

Uma avaliação de vulnerabilidade verifica as propriedades de resultado de uma única regra.

Status da subavaliação.

Um escopo mais específico usado para identificar os alertas a serem suprimidos.

Uma regra de alerta personalizada que verifica se um valor (depende do tipo de alerta personalizado) está dentro do intervalo determinado. ThresholdCustomAlertRule Observe que é a classe base. De acordo com o cenário, uma classe derivada da classe base pode precisar ser atribuída aqui ou essa propriedade precisa ser convertida em uma das classes derivadas possíveis. As classes derivadas disponíveis incluem ActiveConnectionsNotInAllowedRange, , AmqpC2DMessagesNotInAllowedRange, AmqpC2DRejectedMessagesNotInAllowedRange, AmqpD2CMessagesNotInAllowedRangeDirectMethodInvokesNotInAllowedRange, FailedLocalLoginsNotInAllowedRange, FileUploadsNotInAllowedRange, HttpC2DRejectedMessagesNotInAllowedRangeHttpC2DMessagesNotInAllowedRange, HttpD2CMessagesNotInAllowedRange, MqttC2DMessagesNotInAllowedRange, MqttC2DRejectedMessagesNotInAllowedRange, MqttD2CMessagesNotInAllowedRange, QueuePurgesNotInAllowedRange, , TimeWindowCustomAlertRulee UnauthorizedOperationsNotInAllowedRangeTwinUpdatesNotInAllowedRange .

Uma regra de alerta personalizada que verifica se o número de atividades (depende do tipo de alerta personalizado) em uma janela de tempo está dentro do intervalo determinado. TimeWindowCustomAlertRule Observe que é a classe base. De acordo com o cenário, uma classe derivada da classe base pode precisar ser atribuída aqui ou essa propriedade precisa ser convertida em uma das classes derivadas possíveis. As classes derivadas disponíveis incluem ActiveConnectionsNotInAllowedRange, , AmqpC2DMessagesNotInAllowedRange, AmqpC2DRejectedMessagesNotInAllowedRangeAmqpD2CMessagesNotInAllowedRange, DirectMethodInvokesNotInAllowedRange, FailedLocalLoginsNotInAllowedRange, FileUploadsNotInAllowedRange, HttpC2DRejectedMessagesNotInAllowedRangeHttpC2DMessagesNotInAllowedRange, , MqttC2DMessagesNotInAllowedRangeHttpD2CMessagesNotInAllowedRange, MqttC2DRejectedMessagesNotInAllowedRange, MqttD2CMessagesNotInAllowedRange, , TwinUpdatesNotInAllowedRangeQueuePurgesNotInAllowedRangee UnauthorizedOperationsNotInAllowedRange.

A TopologySingleResource.

A TopologySingleResourceChild.

A TopologySingleResourceParent.

O número de atualizações de gêmeos não está no intervalo permitido.

O número de operações não autorizadas não está no intervalo permitido.

Propriedades dos recursos definidos pelo usuário da solução de Segurança de IoT.

Representa um usuário que é recomendado para ser permitido para uma determinada regra.

Referência do fornecedor.

Representa um computador que faz parte de um grupo de computadores.

detalhes dos metadados da regra de avaliação de vulnerabilidade.

Os detalhes da consulta de regra.

O estado de conectividade da solução AAD externa.

O modo de imposição/proteção da política de controle do aplicativo do grupo de computadores.

O tipo de origem do grupo de computadores.

Um alerta que os computadores em um grupo podem ter.

Tipos de dados enviados para o workspace.

Tipo de workspace.

A origem do aplicativo, o que ela afeta, por exemplo, avaliações.

Estado do conector de várias nuvens.

Um operador comparador válido a ser usado. Uma comparação que não diferencia maiúsculas de minúsculas será aplicada para String PropertyType.

O tipo de dados dos operandos comparados (cadeia de caracteres, inteiro, número de ponto flutuante ou um booliano [true/false]].

Descreve que tipo de ação de provisionamento de agente de segurança executar.

Os subprojetos disponíveis.

Nuvem relevante para a automação de avaliação personalizada.

A severidade relacionada às avaliações geradas por essa automação de avaliação.

O modo de verificação para a verificação da vm.

Fim do suporte status.

A operação status código.

O tipo de solução externa.

O tipo de proprietário para a origem do proprietário da regra de governança.

A origem da regra de governança, o que a regra afeta, por exemplo, Avaliações.

O tipo de regra da regra de governança define a origem da regra, por exemplo, Integrado.

Estado da entidade de serviço e seu segredo.

O esforço de implementação necessário para corrigir essa avaliação.

O InformationProtectionPolicyName.

O tipo de recomendação de Segurança de IoT.

O IotSecuritySolutionDataSource.

O IotSecuritySolutionExportOption.

Indica se a extensão está habilitada.

O JitNetworkAccessPortProtocol.

O status da porta.

Uma descrição de por que o status tem seu valor.

A intenção relacionada de cadeia de encerramento por trás do alerta. Para obter a lista de valores com suporte e explicações das intenções de cadeia de eliminação com suporte do Central de Segurança do Azure.

O tipo do arquivo (para arquivos do Linux – Executável é usado).

A ação de recomendação do computador ou da regra.

Recomendação status. Quando a recomendação status está desabilitada, as recomendações não são geradas.

A recomendação inicial status do grupo de computadores ou do computador.

Estado agregador com base nos estados de controles com suporte do padrão.

Severidade do alerta avaliada.

A gravidade da regra.

Define a severidade mínima do alerta que será enviada como notificações por email.

Define se é necessário enviar notificações por email do AMicrosoft Defender para Nuvem para pessoas com funções RBAC específicas na assinatura.

Define se notificações por email serão enviados sobre novos alertas de segurança.

Uma função possível para configurar o envio de alertas de notificação de segurança.

O nível de risco da ameaça detectada. Saiba mais: https://docs.microsoft.com/en-us/azure/security-center/security-center-alerts-overview#how-are-alerts-classified.

Pacotes com suporte do Simulador de Alertas.

O ciclo de vida status do alerta.

O SecurityAssessmentODataExpand.

As categorias de recurso que estão em risco quando a avaliação não está íntegra.

O status do recurso em relação a uma única avaliação.

O nível de gravidade da subavaliação.

Código programático para o status da avaliação.

Tática da avaliação.

Técnicas da avaliação.

BuiltIn se a avaliação com base na definição de Azure Policy interna, Personalizar se a avaliação com base na definição de Azure Policy personalizada.

O impacto do usuário na avaliação.

O nome da nuvem do recurso de várias nuvens.

Uma permissão detectada na conta de nuvem.

A configuração status do grupo de computadores ou computador ou regra.

O SecurityCenterConnectionType.

O valor do tipo de preço. Microsoft Defender para Nuvem é fornecido em dois tipos de preço: gratuito e padrão. A camada standard oferece funcionalidades de segurança avançadas, enquanto a camada gratuita oferece recursos básicos de segurança.

A capacidade de suporte do computador do recurso Impor.

O tipo de controle de segurança (por exemplo, BuiltIn).

Um tipo de origem de evento válido.

A família de segurança da solução descoberta.

Estado de provisionamento da família de segurança.

O SecurityScoreODataExpand.

O SecuritySettingName.

Status da solução de Segurança de IoT.

Ameaças de impacto da avaliação.

A direção da regra.

O SecurityTransportProtocol.

O tipo de valor dos itens na lista.

O provisioningState da funcionalidade de avaliação de vulnerabilidade na VM.

O resultado da regra status.

A verificação status.

O tipo de gatilho de verificação.

Código programático para o status da avaliação.

Registro em log de endereço IP não máscara status.

A solução de Avaliação de Vulnerabilidade a ser provisionada. Pode ser 'TVM' ou 'Qualys'.

O tipo de regra.

Possíveis estados da regra.

A classificação do rótulo de confidencialidade.