Microsoft.SecurityInsights dataConnectors 2022-11-01
- Artigo
-
-
Definição de recurso do Bicep
O tipo de recurso dataConnectors é um recurso de extensão, o que significa que pode aplicá-lo a outro recurso.
Utilize a scope
propriedade neste recurso para definir o âmbito deste recurso. Veja Definir âmbito nos recursos de extensão no Bicep.
Para obter uma lista das propriedades alteradas em cada versão da API, veja Registo de alterações.
Para criar um recurso Microsoft.SecurityInsights/dataConnectors, adicione o seguinte Bicep ao seu modelo.
resource symbolicname 'Microsoft.SecurityInsights/dataConnectors@2022-11-01' = {
name: 'string'
kind: 'string'
scope: resourceSymbolicName
etag: 'string'
// For remaining properties, see dataConnectors objects
}
objetos dataConnectors
Defina a propriedade kind para especificar o tipo de objeto.
Para AmazonWebServicesCloudTrail, utilize:
kind: 'AmazonWebServicesCloudTrail'
properties: {
dataTypes: {
logs: {
state: 'string'
}
}
}
Para o AzureActiveDirectory, utilize:
kind: 'AzureActiveDirectory'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
}
tenantId: 'string'
}
Para AzureAdvancedThreatProtection, utilize:
kind: 'AzureAdvancedThreatProtection'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
}
tenantId: 'string'
}
Para o AzureSecurityCenter, utilize:
kind: 'AzureSecurityCenter'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
}
subscriptionId: 'string'
}
Para MicrosoftCloudAppSecurity, utilize:
kind: 'MicrosoftCloudAppSecurity'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
discoveryLogs: {
state: 'string'
}
}
tenantId: 'string'
}
Para MicrosoftDefenderAdvancedThreatProtection, utilize:
kind: 'MicrosoftDefenderAdvancedThreatProtection'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
}
tenantId: 'string'
}
Para o Office365, utilize:
kind: 'Office365'
properties: {
dataTypes: {
exchange: {
state: 'string'
}
sharePoint: {
state: 'string'
}
teams: {
state: 'string'
}
}
tenantId: 'string'
}
Para ThreatIntelligence, utilize:
kind: 'ThreatIntelligence'
properties: {
dataTypes: {
indicators: {
state: 'string'
}
}
tenantId: 'string'
tipLookbackPeriod: 'string'
}
Valores de propriedade
dataConnectors
AwsCloudTrailDataConnector
Nome |
Descrição |
Valor |
tipo |
O tipo de conector de dados |
"AmazonWebServicesCloudTrail" (obrigatório) |
propriedades |
Propriedades do conector de dados CloudTrail do Amazon Web Services. |
AwsCloudTrailDataConnectorProperties |
AwsCloudTrailDataConnectorProperties
AwsCloudTrailDataConnectorDataTypes
AwsCloudTrailDataConnectorDataTypesLogs
Nome |
Descrição |
Valor |
state |
Descreva se esta ligação de tipo de dados está ativada ou não. |
"Desativado" "Ativado" |
AADDataConnector
Nome |
Descrição |
Valor |
tipo |
O tipo de conector de dados |
"AzureActiveDirectory" (obrigatório) |
propriedades |
Propriedades do conector de dados do AAD (Azure Active Directory). |
AADDataConnectorProperties |
AADDataConnectorProperties
Nome |
Descrição |
Valor |
dataTypes |
Os tipos de dados disponíveis para o conector. |
AlertsDataTypeOfDataConnector |
tenantId |
O ID do inquilino ao qual se ligar e a partir do qual obter os dados. |
string |
AlertsDataTypeOfDataConnector
DataConnectorDataTypeCommon
Nome |
Descrição |
Valor |
state |
Descreva se esta ligação de tipo de dados está ativada ou não. |
"Desativado" "Ativado" |
AatpDataConnector
Nome |
Descrição |
Valor |
tipo |
O tipo de conector de dados |
"AzureAdvancedThreatProtection" (obrigatório) |
propriedades |
Propriedades do conector de dados do AATP (Azure Advanced Threat Protection). |
AatpDataConnectorProperties |
AatpDataConnectorProperties
Nome |
Descrição |
Valor |
dataTypes |
Os tipos de dados disponíveis para o conector. |
AlertsDataTypeOfDataConnector |
tenantId |
O ID do inquilino ao qual se ligar e a partir do qual obter os dados. |
string |
ASCDataConnector
Nome |
Descrição |
Valor |
tipo |
O tipo de conector de dados |
"AzureSecurityCenter" (obrigatório) |
propriedades |
Propriedades do conector de dados ASC (Centro de Segurança do Azure). |
ASCDataConnectorProperties |
ASCDataConnectorProperties
Nome |
Descrição |
Valor |
dataTypes |
Os tipos de dados disponíveis para o conector. |
AlertsDataTypeOfDataConnector |
subscriptionId |
O ID da subscrição ao qual se ligar e a partir do qual obter os dados. |
string |
McasDataConnector
Nome |
Descrição |
Valor |
tipo |
O tipo de conector de dados |
"MicrosoftCloudAppSecurity" (obrigatório) |
propriedades |
Propriedades do conector de dados MCAS (Microsoft Cloud App Security). |
McasDataConnectorProperties |
McasDataConnectorProperties
Nome |
Descrição |
Valor |
dataTypes |
Os tipos de dados disponíveis para o conector. |
McasDataConnectorDataTypes |
tenantId |
O ID do inquilino ao qual se ligar e a partir do qual obter os dados. |
string |
McasDataConnectorDataTypes
MdatpDataConnector
Nome |
Descrição |
Valor |
tipo |
O tipo de conector de dados |
"MicrosoftDefenderAdvancedThreatProtection" (obrigatório) |
propriedades |
Propriedades do conector de dados MDATP (Microsoft Defender Advanced Threat Protection). |
MdatpDataConnectorProperties |
MdatpDataConnectorProperties
Nome |
Descrição |
Valor |
dataTypes |
Os tipos de dados disponíveis para o conector. |
AlertsDataTypeOfDataConnector |
tenantId |
O ID do inquilino ao qual se ligar e a partir do qual obter os dados. |
string |
OfficeDataConnector
Nome |
Descrição |
Valor |
tipo |
O tipo de conector de dados |
"Office365" (obrigatório) |
propriedades |
Propriedades do conector de dados do Office. |
OfficeDataConnectorProperties |
OfficeDataConnectorProperties
Nome |
Descrição |
Valor |
dataTypes |
Os tipos de dados disponíveis para o conector. |
OfficeDataConnectorDataTypes |
tenantId |
O ID do inquilino ao qual se ligar e a partir do qual obter os dados. |
string |
OfficeDataConnectorDataTypes
OfficeDataConnectorDataTypesExchange
Nome |
Descrição |
Valor |
state |
Descreva se esta ligação de tipo de dados está ativada ou não. |
"Desativado" "Ativado" |
OfficeDataConnectorDataTypesSharePoint
Nome |
Descrição |
Valor |
state |
Descreva se esta ligação de tipo de dados está ativada ou não. |
"Desativado" "Ativado" |
OfficeDataConnectorDataTypesTeams
Nome |
Descrição |
Valor |
state |
Descreva se esta ligação de tipo de dados está ativada ou não. |
"Desativado" "Ativado" |
TIDataConnector
Nome |
Descrição |
Valor |
tipo |
O tipo de conector de dados |
"ThreatIntelligence" (obrigatório) |
propriedades |
Propriedades do conector de dados TI (Threat Intelligence). |
TIDataConnectorProperties |
TIDataConnectorProperties
Nome |
Descrição |
Valor |
dataTypes |
Os tipos de dados disponíveis para o conector. |
TIDataConnectorDataTypes |
tenantId |
O ID do inquilino ao qual se ligar e a partir do qual obter os dados. |
string |
tipLookbackPeriod |
O período de procura para que o feed seja importado. |
string |
TIDataConnectorDataTypes
TIDataConnectorDataTypesIndicators
Nome |
Descrição |
Valor |
state |
Descreva se esta ligação de tipo de dados está ativada ou não. |
"Desativado" "Ativado" |
Definição de recurso do modelo arm
O tipo de recurso dataConnectors é um recurso de extensão, o que significa que pode aplicá-lo a outro recurso.
Utilize a scope
propriedade neste recurso para definir o âmbito deste recurso. Veja Definir âmbito nos recursos de extensão nos modelos do ARM.
Para obter uma lista das propriedades alteradas em cada versão da API, veja Registo de alterações.
Para criar um recurso Microsoft.SecurityInsights/dataConnectors, adicione o seguinte JSON ao seu modelo.
{
"type": "Microsoft.SecurityInsights/dataConnectors",
"apiVersion": "2022-11-01",
"name": "string",
"kind": "string",
"scope": "string",
"etag": "string",
// For remaining properties, see dataConnectors objects
}
objetos dataConnectors
Defina a propriedade kind para especificar o tipo de objeto.
Para AmazonWebServicesCloudTrail, utilize:
"kind": "AmazonWebServicesCloudTrail",
"properties": {
"dataTypes": {
"logs": {
"state": "string"
}
}
}
Para o AzureActiveDirectory, utilize:
"kind": "AzureActiveDirectory",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
}
},
"tenantId": "string"
}
Para AzureAdvancedThreatProtection, utilize:
"kind": "AzureAdvancedThreatProtection",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
}
},
"tenantId": "string"
}
Para o AzureSecurityCenter, utilize:
"kind": "AzureSecurityCenter",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
}
},
"subscriptionId": "string"
}
Para MicrosoftCloudAppSecurity, utilize:
"kind": "MicrosoftCloudAppSecurity",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
},
"discoveryLogs": {
"state": "string"
}
},
"tenantId": "string"
}
Para MicrosoftDefenderAdvancedThreatProtection, utilize:
"kind": "MicrosoftDefenderAdvancedThreatProtection",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
}
},
"tenantId": "string"
}
Para o Office365, utilize:
"kind": "Office365",
"properties": {
"dataTypes": {
"exchange": {
"state": "string"
},
"sharePoint": {
"state": "string"
},
"teams": {
"state": "string"
}
},
"tenantId": "string"
}
Para ThreatIntelligence, utilize:
"kind": "ThreatIntelligence",
"properties": {
"dataTypes": {
"indicators": {
"state": "string"
}
},
"tenantId": "string",
"tipLookbackPeriod": "string"
}
Valores de propriedade
dataConnectors
AwsCloudTrailDataConnector
Nome |
Descrição |
Valor |
tipo |
O tipo de conector de dados |
"AmazonWebServicesCloudTrail" (obrigatório) |
propriedades |
Propriedades do conector de dados CloudTrail do Amazon Web Services. |
AwsCloudTrailDataConnectorProperties |
AwsCloudTrailDataConnectorProperties
AwsCloudTrailDataConnectorDataTypes
AwsCloudTrailDataConnectorDataTypesLogs
Nome |
Descrição |
Valor |
state |
Descreva se esta ligação de tipo de dados está ativada ou não. |
"Desativado" "Ativado" |
AADDataConnector
Nome |
Descrição |
Valor |
tipo |
O tipo de conector de dados |
"AzureActiveDirectory" (obrigatório) |
propriedades |
Propriedades do conector de dados do AAD (Azure Active Directory). |
AADDataConnectorProperties |
AADDataConnectorProperties
Nome |
Descrição |
Valor |
dataTypes |
Os tipos de dados disponíveis para o conector. |
AlertsDataTypeOfDataConnector |
tenantId |
O ID do inquilino ao qual se ligar e a partir do qual obter os dados. |
string |
AlertsDataTypeOfDataConnector
DataConnectorDataTypeCommon
Nome |
Descrição |
Valor |
state |
Descreva se esta ligação de tipo de dados está ativada ou não. |
"Desativado" "Ativado" |
AatpDataConnector
Nome |
Descrição |
Valor |
tipo |
O tipo de conector de dados |
"AzureAdvancedThreatProtection" (obrigatório) |
propriedades |
Propriedades do conector de dados do AATP (Azure Advanced Threat Protection). |
AatpDataConnectorProperties |
AatpDataConnectorProperties
Nome |
Descrição |
Valor |
dataTypes |
Os tipos de dados disponíveis para o conector. |
AlertsDataTypeOfDataConnector |
tenantId |
O ID do inquilino ao qual se ligar e a partir do qual obter os dados. |
string |
ASCDataConnector
Nome |
Descrição |
Valor |
tipo |
O tipo de conector de dados |
"AzureSecurityCenter" (obrigatório) |
propriedades |
Propriedades do conector de dados do ASC (Centro de Segurança do Azure). |
ASCDataConnectorProperties |
ASCDataConnectorProperties
Nome |
Descrição |
Valor |
dataTypes |
Os tipos de dados disponíveis para o conector. |
AlertsDataTypeOfDataConnector |
subscriptionId |
O ID da subscrição a partir do qual ligar e obter os dados. |
string |
McasDataConnector
Nome |
Descrição |
Valor |
tipo |
O tipo de conector de dados |
"MicrosoftCloudAppSecurity" (obrigatório) |
propriedades |
Propriedades do conector de dados mcAS (Microsoft Cloud App Security). |
McasDataConnectorProperties |
McasDataConnectorProperties
Nome |
Descrição |
Valor |
dataTypes |
Os tipos de dados disponíveis para o conector. |
McasDataConnectorDataTypes |
tenantId |
O ID do inquilino ao qual se ligar e a partir do qual obter os dados. |
string |
McasDataConnectorDataTypes
MdatpDataConnector
Nome |
Descrição |
Valor |
tipo |
O tipo de conector de dados |
"MicrosoftDefenderAdvancedThreatProtection" (obrigatório) |
propriedades |
Propriedades do conector de dados MDATP (Microsoft Defender Advanced Threat Protection). |
MdatpDataConnectorProperties |
MdatpDataConnectorProperties
Nome |
Descrição |
Valor |
dataTypes |
Os tipos de dados disponíveis para o conector. |
AlertsDataTypeOfDataConnector |
tenantId |
O ID do inquilino ao qual se ligar e a partir do qual obter os dados. |
string |
OfficeDataConnector
Nome |
Descrição |
Valor |
tipo |
O tipo de conector de dados |
"Office365" (obrigatório) |
propriedades |
Propriedades do conector de dados do Office. |
OfficeDataConnectorProperties |
OfficeDataConnectorProperties
Nome |
Descrição |
Valor |
dataTypes |
Os tipos de dados disponíveis para o conector. |
OfficeDataConnectorDataTypes |
tenantId |
O ID do inquilino ao qual se ligar e a partir do qual obter os dados. |
string |
OfficeDataConnectorDataTypes
OfficeDataConnectorDataTypesExchange
Nome |
Descrição |
Valor |
state |
Descreva se esta ligação de tipo de dados está ativada ou não. |
"Desativado" "Ativado" |
OfficeDataConnectorDataTypesSharePoint
Nome |
Descrição |
Valor |
state |
Descreva se esta ligação de tipo de dados está ativada ou não. |
"Desativado" "Ativado" |
OfficeDataConnectorDataTypesTeams
Nome |
Descrição |
Valor |
state |
Descreva se esta ligação de tipo de dados está ativada ou não. |
"Desativado" "Ativado" |
TIDataConnector
Nome |
Descrição |
Valor |
tipo |
O tipo de conector de dados |
"ThreatIntelligence" (obrigatório) |
propriedades |
Propriedades do conector de dados TI (Threat Intelligence). |
TIDataConnectorProperties |
TIDataConnectorProperties
Nome |
Descrição |
Valor |
dataTypes |
Os tipos de dados disponíveis para o conector. |
TIDataConnectorDataTypes |
tenantId |
O ID do inquilino ao qual se ligar e a partir do qual obter os dados. |
string |
tipLookbackPeriod |
O período de procura para que o feed seja importado. |
string |
TIDataConnectorDataTypes
TIDataConnectorDataTypesIndicators
Nome |
Descrição |
Valor |
state |
Descreva se esta ligação de tipo de dados está ativada ou não. |
"Desativado" "Ativado" |
O tipo de recurso dataConnectors é um recurso de extensão, o que significa que pode aplicá-lo a outro recurso.
Utilize a parent_id
propriedade neste recurso para definir o âmbito deste recurso.
Para obter uma lista das propriedades alteradas em cada versão da API, veja Registo de alterações.
Para criar um recurso Microsoft.SecurityInsights/dataConnectors, adicione o seguinte Terraform ao seu modelo.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.SecurityInsights/dataConnectors@2022-11-01"
name = "string"
parent_id = "string"
// For remaining properties, see dataConnectors objects
body = jsonencode({
kind = "string"
etag = "string"
})
}
objetos dataConnectors
Defina a propriedade kind para especificar o tipo de objeto.
Para AmazonWebServicesCloudTrail, utilize:
kind = "AmazonWebServicesCloudTrail"
properties = {
dataTypes = {
logs = {
state = "string"
}
}
}
Para o AzureActiveDirectory, utilize:
kind = "AzureActiveDirectory"
properties = {
dataTypes = {
alerts = {
state = "string"
}
}
tenantId = "string"
}
Para AzureAdvancedThreatProtection, utilize:
kind = "AzureAdvancedThreatProtection"
properties = {
dataTypes = {
alerts = {
state = "string"
}
}
tenantId = "string"
}
Para o AzureSecurityCenter, utilize:
kind = "AzureSecurityCenter"
properties = {
dataTypes = {
alerts = {
state = "string"
}
}
subscriptionId = "string"
}
Para MicrosoftCloudAppSecurity, utilize:
kind = "MicrosoftCloudAppSecurity"
properties = {
dataTypes = {
alerts = {
state = "string"
}
discoveryLogs = {
state = "string"
}
}
tenantId = "string"
}
Para MicrosoftDefenderAdvancedThreatProtection, utilize:
kind = "MicrosoftDefenderAdvancedThreatProtection"
properties = {
dataTypes = {
alerts = {
state = "string"
}
}
tenantId = "string"
}
Para o Office365, utilize:
kind = "Office365"
properties = {
dataTypes = {
exchange = {
state = "string"
}
sharePoint = {
state = "string"
}
teams = {
state = "string"
}
}
tenantId = "string"
}
Para ThreatIntelligence, utilize:
kind = "ThreatIntelligence"
properties = {
dataTypes = {
indicators = {
state = "string"
}
}
tenantId = "string"
tipLookbackPeriod = "string"
}
Valores de propriedade
dataConnectors
AwsCloudTrailDataConnector
Nome |
Descrição |
Valor |
tipo |
O tipo de conector de dados |
"AmazonWebServicesCloudTrail" (obrigatório) |
propriedades |
Propriedades do conector de dados CloudTrail do Amazon Web Services. |
AwsCloudTrailDataConnectorProperties |
AwsCloudTrailDataConnectorProperties
AwsCloudTrailDataConnectorDataTypes
AwsCloudTrailDataConnectorDataTypesLogs
Nome |
Descrição |
Valor |
state |
Descreva se esta ligação de tipo de dados está ativada ou não. |
"Desativado" "Ativado" |
AADDataConnector
Nome |
Descrição |
Valor |
tipo |
O tipo de conector de dados |
"AzureActiveDirectory" (obrigatório) |
propriedades |
Propriedades do conector de dados do AAD (Azure Active Directory). |
AADDataConnectorProperties |
AADDataConnectorProperties
Nome |
Descrição |
Valor |
dataTypes |
Os tipos de dados disponíveis para o conector. |
AlertsDataTypeOfDataConnector |
tenantId |
O ID do inquilino ao qual se ligar e a partir do qual obter os dados. |
string |
AlertsDataTypeOfDataConnector
DataConnectorDataTypeCommon
Nome |
Descrição |
Valor |
state |
Descreva se esta ligação de tipo de dados está ativada ou não. |
"Desativado" "Ativado" |
AatpDataConnector
Nome |
Descrição |
Valor |
tipo |
O tipo de conector de dados |
"AzureAdvancedThreatProtection" (obrigatório) |
propriedades |
Propriedades do conector de dados do AATP (Azure Advanced Threat Protection). |
AatpDataConnectorProperties |
AatpDataConnectorProperties
Nome |
Descrição |
Valor |
dataTypes |
Os tipos de dados disponíveis para o conector. |
AlertsDataTypeOfDataConnector |
tenantId |
O ID do inquilino ao qual se ligar e a partir do qual obter os dados. |
string |
ASCDataConnector
Nome |
Descrição |
Valor |
tipo |
O tipo de conector de dados |
"AzureSecurityCenter" (obrigatório) |
propriedades |
Propriedades do conector de dados do ASC (Centro de Segurança do Azure). |
ASCDataConnectorProperties |
ASCDataConnectorProperties
Nome |
Descrição |
Valor |
dataTypes |
Os tipos de dados disponíveis para o conector. |
AlertsDataTypeOfDataConnector |
subscriptionId |
O ID da subscrição a partir do qual ligar e obter os dados. |
string |
McasDataConnector
Nome |
Descrição |
Valor |
tipo |
O tipo de conector de dados |
"MicrosoftCloudAppSecurity" (obrigatório) |
propriedades |
Propriedades do conector de dados mcAS (Microsoft Cloud App Security). |
McasDataConnectorProperties |
McasDataConnectorProperties
Nome |
Descrição |
Valor |
dataTypes |
Os tipos de dados disponíveis para o conector. |
McasDataConnectorDataTypes |
tenantId |
O ID do inquilino ao qual se ligar e a partir do qual obter os dados. |
string |
McasDataConnectorDataTypes
MdatpDataConnector
Nome |
Descrição |
Valor |
tipo |
O tipo de conector de dados |
"MicrosoftDefenderAdvancedThreatProtection" (obrigatório) |
propriedades |
Propriedades do conector de dados MDATP (Microsoft Defender Advanced Threat Protection). |
MdatpDataConnectorProperties |
MdatpDataConnectorProperties
Nome |
Descrição |
Valor |
dataTypes |
Os tipos de dados disponíveis para o conector. |
AlertsDataTypeOfDataConnector |
tenantId |
O ID do inquilino ao qual se ligar e a partir do qual obter os dados. |
string |
OfficeDataConnector
Nome |
Descrição |
Valor |
tipo |
O tipo de conector de dados |
"Office365" (obrigatório) |
propriedades |
Propriedades do conector de dados do Office. |
OfficeDataConnectorProperties |
OfficeDataConnectorProperties
Nome |
Descrição |
Valor |
dataTypes |
Os tipos de dados disponíveis para o conector. |
OfficeDataConnectorDataTypes |
tenantId |
O ID do inquilino ao qual se ligar e a partir do qual obter os dados. |
string |
OfficeDataConnectorDataTypes
OfficeDataConnectorDataTypesExchange
Nome |
Descrição |
Valor |
state |
Descreva se esta ligação de tipo de dados está ativada ou não. |
"Desativado" "Ativado" |
OfficeDataConnectorDataTypesSharePoint
Nome |
Descrição |
Valor |
state |
Descreva se esta ligação de tipo de dados está ativada ou não. |
"Desativado" "Ativado" |
OfficeDataConnectorDataTypesTeams
Nome |
Descrição |
Valor |
state |
Descreva se esta ligação de tipo de dados está ativada ou não. |
"Desativado" "Ativado" |
TIDataConnector
Nome |
Descrição |
Valor |
tipo |
O tipo de conector de dados |
"ThreatIntelligence" (obrigatório) |
propriedades |
Propriedades do conector de dados TI (Threat Intelligence). |
TIDataConnectorProperties |
TIDataConnectorProperties
Nome |
Descrição |
Valor |
dataTypes |
Os tipos de dados disponíveis para o conector. |
TIDataConnectorDataTypes |
tenantId |
O ID do inquilino ao qual se ligar e a partir do qual obter os dados. |
string |
tipLookbackPeriod |
O período de procura para que o feed seja importado. |
string |
TIDataConnectorDataTypes
TIDataConnectorDataTypesIndicators
Nome |
Descrição |
Valor |
state |
Descreva se esta ligação de tipo de dados está ativada ou não. |
"Desativado" "Ativado" |