Partager via


Security Connectors - Get

Récupère les détails d’un connecteur de sécurité spécifique

GET https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Security/securityConnectors/{securityConnectorName}?api-version=2024-07-01-preview

Paramètres URI

Nom Dans Obligatoire Type Description
resourceGroupName
path True

string

Nom du groupe de ressources dans l’abonnement de l’utilisateur. Le nom ne respecte pas la casse.

Modèle d’expression régulière: ^[-\w\._\(\)]+$

securityConnectorName
path True

string

Nom du connecteur de sécurité.

subscriptionId
path True

string

ID d’abonnement Azure

Modèle d’expression régulière: ^[0-9A-Fa-f]{8}-([0-9A-Fa-f]{4}-){3}[0-9A-Fa-f]{12}$

api-version
query True

string

Version de l’API pour l’opération

Réponses

Nom Type Description
200 OK

SecurityConnector

D’ACCORD

Other Status Codes

CloudError

Réponse d’erreur décrivant pourquoi l’opération a échoué.

Sécurité

azure_auth

Flux OAuth2 Azure Active Directory

Type: oauth2
Flux: implicit
URL d’autorisation: https://login.microsoftonline.com/common/oauth2/authorize

Étendues

Nom Description
user_impersonation emprunter l’identité de votre compte d’utilisateur

Exemples

Retrieve a security connector

Exemple de requête

GET https://management.azure.com/subscriptions/a5caac9c-5c04-49af-b3d0-e204f40345d5/resourceGroups/exampleResourceGroup/providers/Microsoft.Security/securityConnectors/exampleSecurityConnectorName?api-version=2024-07-01-preview

Exemple de réponse

{
  "id": "/subscriptions/a5caac9c-5c04-49af-b3d0-e204f40345d5/resourceGroups/exampleResourceGroup/providers/Microsoft.Security/securityConnectors/exampleSecurityConnectorName",
  "name": "exampleSecurityConnectorName",
  "type": "Microsoft.Security/securityConnectors",
  "etag": "etag value",
  "kind": "",
  "location": "Central US",
  "tags": {},
  "systemData": {
    "createdBy": "user@contoso.com",
    "createdByType": "User",
    "createdAt": "2021-08-31T13:47:50.328Z",
    "lastModifiedBy": "user@contoso.com",
    "lastModifiedByType": "User",
    "lastModifiedAt": "2021-08-31T13:47:50.328Z"
  },
  "properties": {
    "environmentData": {
      "environmentType": "AwsAccount",
      "scanInterval": 4
    },
    "hierarchyIdentifier": "exampleHierarchyId",
    "environmentName": "AWS",
    "offerings": [
      {
        "offeringType": "CspmMonitorAws",
        "nativeCloudConnection": {
          "cloudRoleArn": "arn:aws:iam::00000000:role/ASCMonitor"
        }
      }
    ]
  }
}

Définitions

Nom Description
AccessTokenAuthentication

Détails de l’authentification de l’environnement

ArcAutoProvisioning

Configuration de l’autoprovisionnement ARC

arcAutoProvisioning.Configuration

Configuration pour le provisionnement automatique des serveurs Arc pour un environnement donné

AwsEnvironmentData

Données d’environnement du connecteur AWS

AwsOrganizationalDataMaster

Données de l’organisation AWS pour le compte maître

AwsOrganizationalDataMember

Données de l’organisation AWS pour le compte membre

AzureDevOpsScopeEnvironmentData

Données d’environnement du connecteur d’étendue AzureDevOps

Ciem

Configurations de la gestion des autorisations CSPM Defenders

CiemDiscovery

Configurations de connexion OIDC (Open ID connect) de GCP Defenders CSPM

CiemOidc

Configurations de connexion OIDC (open id connect) aws Defender CSPM Permissions Management

CloudError

Réponse d’erreur courante pour toutes les API Azure Resource Manager afin de retourner les détails de l’erreur pour les opérations ayant échoué. (Cela suit également le format de réponse d’erreur OData.).

CloudErrorBody

Détail de l’erreur.

cloudName

Nom du cloud de la ressource multicloud.

CloudWatchToKinesis

Cloudwatch pour configurer la connexion

Configuration

Configuration de l’analyse des machines virtuelles

createdByType

Type d’identité qui a créé la ressource.

cspmMonitorAwsOffering

Supervision CSPM pour l’offre AWS

cspmMonitorAzureDevOpsOffering

Supervision CSPM pour l’offre AzureDevOps

cspmMonitorDockerHubOffering

Surveillance cspM (gestion de la posture de sécurité cloud) pour l’offre Docker Hub

cspmMonitorGcpOffering

Surveillance CSPM pour l’offre GCP

cspmMonitorGithubOffering

Supervision CSPM pour l’offre GitHub

cspmMonitorGitLabOffering

Surveillance cspM (gestion de la posture de sécurité cloud) pour l’offre gitlab

DatabasesDspm

Configuration de la gestion de la posture de sécurité des données des bases de données (DSPM)

DataPipelineNativeCloudConnection

Configuration de la connexion cloud native

DataSensitivityDiscovery

Configuration de la découverte de confidentialité des données Microsoft Defender

defenderCspmAwsOffering

Offre CSPM P1 pour AWS

defenderCspmDockerHubOffering

Configurations de l’offre Docker Hub Defender pour CSPM

defenderCspmGcpOffering

Offre CSPM P1 pour GCP

defenderFoDatabasesAwsOffering

Offre AWS Defender pour bases de données

defenderForContainersAwsOffering

Offre AWS Defender pour conteneurs

defenderForContainersDockerHubOffering

Configurations de l’offre Docker Hub Defender pour conteneurs

defenderForContainersGcpOffering

Offres GCP de conteneurs

DefenderForDatabasesArcAutoProvisioning

Configuration de la connexion cloud native

defenderForDatabasesGcpOffering

Configurations de l’offre GCP Defender pour bases de données

DefenderForServers

Configuration de la connexion Defender pour serveurs

defenderForServersAwsOffering

Offre AWS Defender pour serveurs

defenderForServersGcpOffering

Configurations de l’offre GCP Defender pour serveurs

DockerHubEnvironmentData

Données d’environnement du connecteur Docker Hub

ErrorAdditionalInfo

Informations supplémentaires sur l’erreur de gestion des ressources.

GcpOrganizationalDataMember

Données gcpOrganization pour le compte membre

GcpOrganizationalDataOrganization

Données gcpOrganization pour le compte parent

GcpProjectDetails

Détails sur le projet représenté par le connecteur de sécurité

GcpProjectEnvironmentData

Données d’environnement du connecteur de projet GCP

GithubScopeEnvironmentData

Données d’environnement du connecteur d’étendue github

GitlabScopeEnvironmentData

Données d’environnement du connecteur d’étendue GitLab

KinesisToS3

Les connexions à s3 configuration

KubernetesDataCollection

Configuration de la connexion de collecte de données Kubernetes

KubernetesService

Configuration de la connexion au service Kubernetes

MdcContainersAgentlessDiscoveryK8s

Configuration K8s de découverte sans agent de conteneur Microsoft Defender

MdcContainersImageAssessment

Configuration de l’évaluation de l’image conteneur Microsoft Defender

MdeAutoProvisioning

Configuration de l’approvisionnement automatique microsoft Defender pour point de terminaison

mdeAutoProvisioning.Configuration

configuration de microsoft Defender pour point de terminaison autoprovisionnement

NativeCloudConnection

Configuration de la connexion cloud native

Rds

Configuration des services Bureau à distance

scanningMode

Mode d’analyse de la machine virtuelle.

SecurityConnector

Ressource du connecteur de sécurité.

SubPlan

configuration pour les serveurs offrant un sous-plan

subPlan

Les sous-plans disponibles

systemData

Métadonnées relatives à la création et à la dernière modification de la ressource.

type

Solution d’évaluation des vulnérabilités à provisionner. Peut être 'TVM' ou 'Qualys'

VaAutoProvisioning

Configuration de l’autoprovisionnement de l’évaluation des vulnérabilités

vaAutoProvisioning.Configuration

configuration pour l’autoprovisionnement de l’évaluation des vulnérabilités

VmScanners

Configuration de l’analyse de l’hôte de machine virtuelle Microsoft Defender pour conteneur K8s

AccessTokenAuthentication

Détails de l’authentification de l’environnement

Nom Type Description
accessToken

string

Jeton d’accès qui sera utilisé lors de l’authentification avec l’environnement intégré

authenticationType string:

AccessToken

Type d’authentification

username

string

Nom d’utilisateur qui sera utilisé lors de l’authentification avec l’environnement intégré

ArcAutoProvisioning

Configuration de l’autoprovisionnement ARC

Nom Type Description
cloudRoleArn

string

Rôle cloud ARN dans AWS pour cette fonctionnalité

configuration

arcAutoProvisioning.Configuration

Configuration pour le provisionnement automatique des serveurs Arc pour un environnement donné

enabled

boolean

L’approvisionnement automatique d’arc est-il activé

arcAutoProvisioning.Configuration

Configuration pour le provisionnement automatique des serveurs Arc pour un environnement donné

Nom Type Description
privateLinkScope

string

ID de ressource d’étendue de liaison privée Arc facultatif pour lier l’agent Arc

proxy

string

Point de terminaison proxy HTTP facultatif à utiliser pour l’agent Arc

AwsEnvironmentData

Données d’environnement du connecteur AWS

Nom Type Description
accountName

string

Nom du compte AWS

environmentType string:

AwsAccount

Type des données d’environnement.

organizationalData AwsOrganizationalData:

Données organisationnelles du compte AWS

regions

string[]

liste des régions à analyser

scanInterval

integer

Intervalle d’analyse en heures (la valeur doit être comprise entre 1 heure et 24 heures)

AwsOrganizationalDataMaster

Données de l’organisation AWS pour le compte maître

Nom Type Description
excludedAccountIds

string[]

Si le compte multicloud est une organisation de type d’appartenance, liste de comptes exclus de l’offre

organizationMembershipType string:

Organization

Type d’appartenance du compte multicloud dans l’organisation

stacksetName

string

Si le compte multicloud est d’une organisation de type appartenance, il s’agit du nom de l’ensemble de piles d’intégration

AwsOrganizationalDataMember

Données de l’organisation AWS pour le compte membre

Nom Type Description
organizationMembershipType string:

Member

Type d’appartenance du compte multicloud dans l’organisation

parentHierarchyId

string

Si le compte multicloud n’est pas une organisation de type d’appartenance, il s’agit de l’ID du parent du compte.

AzureDevOpsScopeEnvironmentData

Données d’environnement du connecteur d’étendue AzureDevOps

Nom Type Description
environmentType string:

AzureDevOpsScope

Type des données d’environnement.

Ciem

Configurations de la gestion des autorisations CSPM Defenders

Nom Type Description
ciemDiscovery

CiemDiscovery

Configuration de la découverte de la gestion des autorisations CSPM Defender

ciemOidc

CiemOidc

Configurations de connexion OIDC (open id connect) aws Defender CSPM Permissions Management

CiemDiscovery

Configurations de connexion OIDC (Open ID connect) de GCP Defenders CSPM

Nom Type Description
azureActiveDirectoryAppName

string

nom d’application Azure Active Directory utilisé pour l’authentification auprès de la fédération des identités de charge de travail GCP

serviceAccountEmailAddress

string

Adresse e-mail du compte de service dans GCP pour l’offre Gestion des autorisations

workloadIdentityProviderId

string

ID du fournisseur d’identité de charge de travail GCP pour l’offre Gestion des autorisations

CiemOidc

Configurations de connexion OIDC (open id connect) aws Defender CSPM Permissions Management

Nom Type Description
azureActiveDirectoryAppName

string

nom d’application Azure Active Directory utilisé pour l’authentification auprès d’AWS

cloudRoleArn

string

Rôle cloud ARN dans AWS for Permissions Management utilisé pour la connexion oidc

CloudError

Réponse d’erreur courante pour toutes les API Azure Resource Manager afin de retourner les détails de l’erreur pour les opérations ayant échoué. (Cela suit également le format de réponse d’erreur OData.).

Nom Type Description
error.additionalInfo

ErrorAdditionalInfo[]

Informations supplémentaires sur l’erreur.

error.code

string

Code d’erreur.

error.details

CloudErrorBody[]

Détails de l’erreur.

error.message

string

Message d’erreur.

error.target

string

Cible d’erreur.

CloudErrorBody

Détail de l’erreur.

Nom Type Description
additionalInfo

ErrorAdditionalInfo[]

Informations supplémentaires sur l’erreur.

code

string

Code d’erreur.

details

CloudErrorBody[]

Détails de l’erreur.

message

string

Message d’erreur.

target

string

Cible d’erreur.

cloudName

Nom du cloud de la ressource multicloud.

Nom Type Description
AWS

string

Azure

string

AzureDevOps

string

DockerHub

string

GCP

string

GitLab

string

Github

string

CloudWatchToKinesis

Cloudwatch pour configurer la connexion

Nom Type Description
cloudRoleArn

string

Le rôle cloud ARN dans AWS utilisé par CloudWatch pour transférer des données dans des Mémoires

Configuration

Configuration de l’analyse des machines virtuelles

Nom Type Description
exclusionTags

object

Balises qui indiquent qu’une ressource ne doit pas être analysée

scanningMode

scanningMode

Mode d’analyse de la machine virtuelle.

createdByType

Type d’identité qui a créé la ressource.

Nom Type Description
Application

string

Key

string

ManagedIdentity

string

User

string

cspmMonitorAwsOffering

Supervision CSPM pour l’offre AWS

Nom Type Description
description

string

Description de l’offre.

nativeCloudConnection

NativeCloudConnection

Configuration de la connexion cloud native

offeringType string:

CspmMonitorAws

Type de l’offre de sécurité.

cspmMonitorAzureDevOpsOffering

Supervision CSPM pour l’offre AzureDevOps

Nom Type Description
description

string

Description de l’offre.

offeringType string:

CspmMonitorAzureDevOps

Type de l’offre de sécurité.

cspmMonitorDockerHubOffering

Surveillance cspM (gestion de la posture de sécurité cloud) pour l’offre Docker Hub

Nom Type Description
description

string

Description de l’offre.

offeringType string:

CspmMonitorDockerHub

Type de l’offre de sécurité.

cspmMonitorGcpOffering

Surveillance CSPM pour l’offre GCP

Nom Type Description
description

string

Description de l’offre.

nativeCloudConnection

NativeCloudConnection

Configuration de la connexion cloud native

offeringType string:

CspmMonitorGcp

Type de l’offre de sécurité.

cspmMonitorGithubOffering

Supervision CSPM pour l’offre GitHub

Nom Type Description
description

string

Description de l’offre.

offeringType string:

CspmMonitorGithub

Type de l’offre de sécurité.

cspmMonitorGitLabOffering

Surveillance cspM (gestion de la posture de sécurité cloud) pour l’offre gitlab

Nom Type Description
description

string

Description de l’offre.

offeringType string:

CspmMonitorGitLab

Type de l’offre de sécurité.

DatabasesDspm

Configuration de la gestion de la posture de sécurité des données des bases de données (DSPM)

Nom Type Description
cloudRoleArn

string

Rôle cloud ARN dans AWS pour cette fonctionnalité

enabled

boolean

Protection de la posture de sécurité des données des bases de données (DSPM) activée

DataPipelineNativeCloudConnection

Configuration de la connexion cloud native

Nom Type Description
serviceAccountEmailAddress

string

Adresse e-mail du compte de service de collecte de données dans GCP pour cette offre

workloadIdentityProviderId

string

ID du fournisseur d’identité de charge de travail GCP de collecte de données pour cette offre

DataSensitivityDiscovery

Configuration de la découverte de confidentialité des données Microsoft Defender

Nom Type Description
cloudRoleArn

string

Rôle cloud ARN dans AWS pour cette fonctionnalité

enabled

boolean

La découverte de confidentialité des données Microsoft Defender est-elle activée

defenderCspmAwsOffering

Offre CSPM P1 pour AWS

Nom Type Description
ciem

Ciem

Configurations de la gestion des autorisations CSPM Defenders

dataSensitivityDiscovery

DataSensitivityDiscovery

Configuration de la découverte de confidentialité des données Microsoft Defender

databasesDspm

DatabasesDspm

Configuration DSPM des bases de données

description

string

Description de l’offre.

mdcContainersAgentlessDiscoveryK8s

MdcContainersAgentlessDiscoveryK8s

Configuration K8s de découverte sans agent de conteneur Microsoft Defender

mdcContainersImageAssessment

MdcContainersImageAssessment

Configuration de l’évaluation de l’image conteneur Microsoft Defender

offeringType string:

DefenderCspmAws

Type de l’offre de sécurité.

vmScanners

VmScanners

Microsoft Defender pour CSPM offre une configuration d’analyse des machines virtuelles

defenderCspmDockerHubOffering

Configurations de l’offre Docker Hub Defender pour CSPM

Nom Type Description
description

string

Description de l’offre.

offeringType string:

DefenderCspmDockerHub

Type de l’offre de sécurité.

defenderCspmGcpOffering

Offre CSPM P1 pour GCP

Nom Type Description
ciemDiscovery

CiemDiscovery

Configurations de connexion OIDC (Open ID connect) de GCP Defenders CSPM

dataSensitivityDiscovery

DataSensitivityDiscovery

Configuration de la découverte de confidentialité des données Microsoft Defender

description

string

Description de l’offre.

mdcContainersAgentlessDiscoveryK8s

MdcContainersAgentlessDiscoveryK8s

Configuration de découverte sans agent microsoft Defender

mdcContainersImageAssessment

MdcContainersImageAssessment

Configuration de l’évaluation de l’image de conteneur Microsoft Defender

offeringType string:

DefenderCspmGcp

Type de l’offre de sécurité.

vmScanners

VmScanners

Configuration de l’analyse des machines virtuelles Microsoft Defender pour CSPM

defenderFoDatabasesAwsOffering

Offre AWS Defender pour bases de données

Nom Type Description
arcAutoProvisioning

ArcAutoProvisioning

Configuration de l’autoprovisionnement ARC

databasesDspm

DatabasesDspm

Configuration de la gestion de la posture de sécurité des données des bases de données (DSPM)

description

string

Description de l’offre.

offeringType string:

DefenderForDatabasesAws

Type de l’offre de sécurité.

rds

Rds

Configuration des services Bureau à distance

defenderForContainersAwsOffering

Offre AWS Defender pour conteneurs

Nom Type Description
cloudWatchToKinesis

CloudWatchToKinesis

Cloudwatch pour configurer la connexion

dataCollectionExternalId

string

ExternalId utilisé par le lecteur de données pour empêcher l’attaque de l’assistant confus

description

string

Description de l’offre.

enableAuditLogsAutoProvisioning

boolean

Collecte des données des journaux d’audit est-elle activée

enableDefenderAgentAutoProvisioning

boolean

L’approvisionnement automatique de l’agent Microsoft Defender pour Cloud Kubernetes est-il activé

enablePolicyAgentAutoProvisioning

boolean

L’approvisionnement automatique de l’agent Kubernetes de stratégie est-il activé

kinesisToS3

KinesisToS3

Les connexions à s3 configuration

kubeAuditRetentionTime

integer

Durée de rétention en jours des journaux d’audit kube définis sur le groupe de journaux CloudWatch

kubernetesDataCollection

KubernetesDataCollection

Configuration de la connexion de collecte de données Kubernetes

kubernetesService

KubernetesService

Configuration de la connexion au service Kubernetes

mdcContainersAgentlessDiscoveryK8s

MdcContainersAgentlessDiscoveryK8s

Configuration K8s de découverte sans agent de conteneur Microsoft Defender

mdcContainersImageAssessment

MdcContainersImageAssessment

Configuration de l’évaluation de l’image conteneur Microsoft Defender

offeringType string:

DefenderForContainersAws

Type de l’offre de sécurité.

vmScanners

VmScanners

Configuration de l’analyse de l’hôte de machine virtuelle Microsoft Defender pour conteneur K8s

defenderForContainersDockerHubOffering

Configurations de l’offre Docker Hub Defender pour conteneurs

Nom Type Description
description

string

Description de l’offre.

offeringType string:

DefenderForContainersDockerHub

Type de l’offre de sécurité.

defenderForContainersGcpOffering

Offres GCP de conteneurs

Nom Type Description
dataPipelineNativeCloudConnection

DataPipelineNativeCloudConnection

Configuration de la connexion cloud native

description

string

Description de l’offre.

enableAuditLogsAutoProvisioning

boolean

Collecte des données des journaux d’audit est-elle activée

enableDefenderAgentAutoProvisioning

boolean

L’approvisionnement automatique de l’agent Microsoft Defender pour Cloud Kubernetes est-il activé

enablePolicyAgentAutoProvisioning

boolean

L’approvisionnement automatique de l’agent Kubernetes de stratégie est-il activé

mdcContainersAgentlessDiscoveryK8s

MdcContainersAgentlessDiscoveryK8s

Configuration de découverte sans agent microsoft Defender

mdcContainersImageAssessment

MdcContainersImageAssessment

Configuration de l’évaluation de l’image de conteneur Microsoft Defender

nativeCloudConnection

NativeCloudConnection

Configuration de la connexion cloud native

offeringType string:

DefenderForContainersGcp

Type de l’offre de sécurité.

vmScanners

VmScanners

Configuration de l’analyse de l’hôte de machine virtuelle Microsoft Defender pour conteneur K8s

DefenderForDatabasesArcAutoProvisioning

Configuration de la connexion cloud native

Nom Type Description
serviceAccountEmailAddress

string

Adresse e-mail du compte de service dans GCP pour cette offre

workloadIdentityProviderId

string

ID du fournisseur d’identité de charge de travail GCP pour cette offre

defenderForDatabasesGcpOffering

Configurations de l’offre GCP Defender pour bases de données

Nom Type Description
arcAutoProvisioning

ArcAutoProvisioning

Configuration de l’autoprovisionnement ARC

defenderForDatabasesArcAutoProvisioning

DefenderForDatabasesArcAutoProvisioning

Configuration de la connexion cloud native

description

string

Description de l’offre.

offeringType string:

DefenderForDatabasesGcp

Type de l’offre de sécurité.

DefenderForServers

Configuration de la connexion Defender pour serveurs

Nom Type Description
cloudRoleArn

string

Rôle cloud ARN dans AWS pour cette fonctionnalité

defenderForServersAwsOffering

Offre AWS Defender pour serveurs

Nom Type Description
arcAutoProvisioning

ArcAutoProvisioning

Configuration de l’autoprovisionnement ARC

defenderForServers

DefenderForServers

Configuration de la connexion Defender pour serveurs

description

string

Description de l’offre.

mdeAutoProvisioning

MdeAutoProvisioning

Configuration de l’approvisionnement automatique microsoft Defender pour point de terminaison

offeringType string:

DefenderForServersAws

Type de l’offre de sécurité.

subPlan

SubPlan

configuration pour les serveurs offrant un sous-plan

vaAutoProvisioning

VaAutoProvisioning

Configuration de l’autoprovisionnement de l’évaluation des vulnérabilités

vmScanners

VmScanners

Configuration de l’analyse des machines virtuelles Microsoft Defender pour server

defenderForServersGcpOffering

Configurations de l’offre GCP Defender pour serveurs

Nom Type Description
arcAutoProvisioning

ArcAutoProvisioning

Configuration de l’autoprovisionnement ARC

defenderForServers

DefenderForServers

Configuration de la connexion Defender pour serveurs

description

string

Description de l’offre.

mdeAutoProvisioning

MdeAutoProvisioning

Configuration de l’approvisionnement automatique microsoft Defender pour point de terminaison

offeringType string:

DefenderForServersGcp

Type de l’offre de sécurité.

subPlan

SubPlan

configuration pour les serveurs offrant un sous-plan

vaAutoProvisioning

VaAutoProvisioning

Configuration de l’autoprovisionnement de l’évaluation des vulnérabilités

vmScanners

VmScanners

Configuration de l’analyse des machines virtuelles Microsoft Defender pour server

DockerHubEnvironmentData

Données d’environnement du connecteur Docker Hub

Nom Type Description
authentication Authentication:

AccessTokenAuthentication

Détails de l’authentification de l’organisation Docker Hub

environmentType string:

DockerHubOrganization

Type des données d’environnement.

scanInterval

integer

Intervalle d’analyse en heures (la valeur doit être comprise entre 1 heure et 24 heures)

ErrorAdditionalInfo

Informations supplémentaires sur l’erreur de gestion des ressources.

Nom Type Description
info

object

Informations supplémentaires.

type

string

Type d’informations supplémentaire.

GcpOrganizationalDataMember

Données gcpOrganization pour le compte membre

Nom Type Description
managementProjectNumber

string

Numéro de projet de gestion GCP de l’intégration organisationnelle

organizationMembershipType string:

Member

Type d’appartenance du compte multicloud dans l’organisation

parentHierarchyId

string

Si le compte multicloud n’est pas une organisation de type d’appartenance, il s’agit de l’ID du parent du projet

GcpOrganizationalDataOrganization

Données gcpOrganization pour le compte parent

Nom Type Description
excludedProjectNumbers

string[]

Si le compte multicloud est une organisation de type d’appartenance, liste de comptes exclus de l’offre

organizationMembershipType string:

Organization

Type d’appartenance du compte multicloud dans l’organisation

organizationName

string

Nom de l’organisation GCP

serviceAccountEmailAddress

string

Adresse e-mail du compte de service qui représente le conteneur d’autorisations au niveau de l’organisation.

workloadIdentityProviderId

string

ID du fournisseur d’identité de charge de travail GCP qui représente les autorisations requises pour approvisionner automatiquement des connecteurs de sécurité

GcpProjectDetails

Détails sur le projet représenté par le connecteur de sécurité

Nom Type Description
projectId

string

ID du projet GCP

projectName

string

Nom du projet GCP

projectNumber

string

Numéro de projet GCP unique

workloadIdentityPoolId

string

ID du pool de fédération d’identité de la charge de travail GCP

GcpProjectEnvironmentData

Données d’environnement du connecteur de projet GCP

Nom Type Description
environmentType string:

GcpProject

Type des données d’environnement.

organizationalData GcpOrganizationalData:

Données organisationnelles du projet Gcp

projectDetails

GcpProjectDetails

Détails du projet Gcp

scanInterval

integer

Intervalle d’analyse en heures (la valeur doit être comprise entre 1 heure et 24 heures)

GithubScopeEnvironmentData

Données d’environnement du connecteur d’étendue github

Nom Type Description
environmentType string:

GithubScope

Type des données d’environnement.

GitlabScopeEnvironmentData

Données d’environnement du connecteur d’étendue GitLab

Nom Type Description
environmentType string:

GitlabScope

Type des données d’environnement.

KinesisToS3

Les connexions à s3 configuration

Nom Type Description
cloudRoleArn

string

Rôle cloud ARN dans AWS utilisé par Les Mémoires pour transférer des données dans S3

KubernetesDataCollection

Configuration de la connexion de collecte de données Kubernetes

Nom Type Description
cloudRoleArn

string

Rôle cloud ARN dans AWS pour cette fonctionnalité utilisée pour la lecture des données

KubernetesService

Configuration de la connexion au service Kubernetes

Nom Type Description
cloudRoleArn

string

Arn du rôle cloud dans AWS pour cette fonctionnalité utilisée pour l’approvisionnement de ressources

MdcContainersAgentlessDiscoveryK8s

Configuration K8s de découverte sans agent de conteneur Microsoft Defender

Nom Type Description
cloudRoleArn

string

Rôle cloud ARN dans AWS pour cette fonctionnalité

enabled

boolean

La découverte sans agent de conteneur Microsoft Defender est-elle activée par K8s

MdcContainersImageAssessment

Configuration de l’évaluation de l’image conteneur Microsoft Defender

Nom Type Description
cloudRoleArn

string

Rôle cloud ARN dans AWS pour cette fonctionnalité

enabled

boolean

L’évaluation de l’image conteneur Microsoft Defender est-elle activée

MdeAutoProvisioning

Configuration de l’approvisionnement automatique microsoft Defender pour point de terminaison

Nom Type Description
configuration

mdeAutoProvisioning.Configuration

configuration de microsoft Defender pour point de terminaison autoprovisionnement

enabled

boolean

L’approvisionnement automatique microsoft Defender pour point de terminaison est-il activé

mdeAutoProvisioning.Configuration

configuration de microsoft Defender pour point de terminaison autoprovisionnement

NativeCloudConnection

Configuration de la connexion cloud native

Nom Type Description
cloudRoleArn

string

Rôle cloud ARN dans AWS pour cette fonctionnalité

Rds

Configuration des services Bureau à distance

Nom Type Description
cloudRoleArn

string

Rôle cloud ARN dans AWS pour cette fonctionnalité

enabled

boolean

La protection des services Bureau à distance est-elle activée

scanningMode

Mode d’analyse de la machine virtuelle.

Nom Type Description
Default

string

SecurityConnector

Ressource du connecteur de sécurité.

Nom Type Description
etag

string

La balise d’entité est utilisée pour comparer deux entités ou plus à partir de la même ressource demandée.

id

string

ID de ressource

kind

string

Type de ressource

location

string

Emplacement où la ressource est stockée

name

string

Nom de la ressource

properties.environmentData EnvironmentData:

Données d’environnement du connecteur de sécurité.

properties.environmentName

cloudName

Nom du cloud de la ressource multicloud.

properties.hierarchyIdentifier

string

Identificateur de ressource multicloud (ID de compte en cas de connecteur AWS, numéro de projet en cas de connecteur GCP).

properties.hierarchyIdentifierTrialEndDate

string

Date de fin de la période d’essai, le cas échéant. La période d’essai existe pendant 30 jours après la mise à niveau vers les offres payantes.

properties.offerings cloudOffering[]:

Collection d’offres pour le connecteur de sécurité.

systemData

systemData

Métadonnées Azure Resource Manager contenant les informations createdBy et modifiedBy.

tags

object

Liste des paires clé-valeur qui décrivent la ressource.

type

string

Type de ressource

SubPlan

configuration pour les serveurs offrant un sous-plan

Nom Type Description
type

subPlan

Les sous-plans disponibles

subPlan

Les sous-plans disponibles

Nom Type Description
P1

string

P2

string

systemData

Métadonnées relatives à la création et à la dernière modification de la ressource.

Nom Type Description
createdAt

string

Horodatage de la création de ressources (UTC).

createdBy

string

Identité qui a créé la ressource.

createdByType

createdByType

Type d’identité qui a créé la ressource.

lastModifiedAt

string

Horodatage de la dernière modification de ressource (UTC)

lastModifiedBy

string

Identité qui a modifié la ressource pour la dernière fois.

lastModifiedByType

createdByType

Type d’identité qui a modifié la ressource pour la dernière fois.

type

Solution d’évaluation des vulnérabilités à provisionner. Peut être 'TVM' ou 'Qualys'

Nom Type Description
Qualys

string

TVM

string

VaAutoProvisioning

Configuration de l’autoprovisionnement de l’évaluation des vulnérabilités

Nom Type Description
configuration

vaAutoProvisioning.Configuration

configuration pour l’autoprovisionnement de l’évaluation des vulnérabilités

enabled

boolean

L’évaluation des vulnérabilités est-elle activée pour l’approvisionnement automatique

vaAutoProvisioning.Configuration

configuration pour l’autoprovisionnement de l’évaluation des vulnérabilités

Nom Type Description
type

type

Solution d’évaluation des vulnérabilités à provisionner. Peut être 'TVM' ou 'Qualys'

VmScanners

Configuration de l’analyse de l’hôte de machine virtuelle Microsoft Defender pour conteneur K8s

Nom Type Description
cloudRoleArn

string

Rôle cloud ARN dans AWS pour cette fonctionnalité

configuration

Configuration

Configuration de l’analyse des machines virtuelles

enabled

boolean

L’analyse des machines virtuelles est-elle activée