Compartilhar via


Microsoft.SecurityInsights dataConnectors 2023-02-01

Definição de recurso do Bicep

O tipo de recurso dataConnectors pode ser implantado com operações de destino:

Para obter uma lista de propriedades alteradas em cada versão da API, consulte de log de alterações.

Formato de recurso

Para criar um recurso Microsoft.SecurityInsights/dataConnectors, adicione o Bicep a seguir ao modelo.

resource symbolicname 'Microsoft.SecurityInsights/dataConnectors@2023-02-01' = {
  etag: 'string'
  name: 'string'
  kind: 'string'
  // For remaining properties, see Microsoft.SecurityInsights/dataConnectors objects
}

Objetos Microsoft.SecurityInsights/dataConnectors

Defina o tipo propriedade para especificar o tipo de objeto.

Para AmazonWebServicesCloudTrail, use:

{
  kind: 'AmazonWebServicesCloudTrail'
  properties: {
    awsRoleArn: 'string'
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
  }
}

Para do AzureActiveDirectory, use:

{
  kind: 'AzureActiveDirectory'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Para AzureAdvancedThreatProtection, use:

{
  kind: 'AzureAdvancedThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Para do AzureSecurityCenter, use:

{
  kind: 'AzureSecurityCenter'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    subscriptionId: 'string'
  }
}

Para microsoftCloudAppSecurity, use:

{
  kind: 'MicrosoftCloudAppSecurity'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
      discoveryLogs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Para MicrosoftDefenderAdvancedThreatProtection, use:

{
  kind: 'MicrosoftDefenderAdvancedThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Para office365, use:

{
  kind: 'Office365'
  properties: {
    dataTypes: {
      exchange: {
        state: 'string'
      }
      sharePoint: {
        state: 'string'
      }
      teams: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Para ThreatIntelligence, use:

{
  kind: 'ThreatIntelligence'
  properties: {
    dataTypes: {
      indicators: {
        state: 'string'
      }
    }
    tenantId: 'string'
    tipLookbackPeriod: 'string'
  }
}

Valores de propriedade

AADDataConnector

Nome Descrição Valor
tipo O tipo de conector de dados 'AzureActiveDirectory' (obrigatório)
Propriedades Propriedades do conector de dados do AAD (Azure Active Directory). AADDataConnectorProperties

AADDataConnectorProperties

Nome Descrição Valor
Dados Os tipos de dados disponíveis para o conector. AlertsDataTypeOfDataConnector
tenantId A ID do locatário à qual se conectar e obter os dados. corda

AatpDataConnector

Nome Descrição Valor
tipo O tipo de conector de dados 'AzureAdvancedThreatProtection' (obrigatório)
Propriedades Propriedades do conector de dados AATP (Proteção Avançada contra Ameaças do Azure). AatpDataConnectorProperties

AatpDataConnectorProperties

Nome Descrição Valor
Dados Os tipos de dados disponíveis para o conector. AlertsDataTypeOfDataConnector
tenantId A ID do locatário à qual se conectar e obter os dados. corda

AlertsDataTypeOfDataConnector

Nome Descrição Valor
Alertas Alertas de conexão de tipo de dados. DataConnectorDataTypeCommon

ASCDataConnector

Nome Descrição Valor
tipo O tipo de conector de dados 'AzureSecurityCenter' (obrigatório)
Propriedades Propriedades do conector de dados asc (Central de Segurança do Azure). ASCDataConnectorProperties

ASCDataConnectorProperties

Nome Descrição Valor
Dados Os tipos de dados disponíveis para o conector. AlertsDataTypeOfDataConnector
subscriptionId A ID da assinatura à qual se conectar e obter os dados. corda

AwsCloudTrailDataConnector

Nome Descrição Valor
tipo O tipo de conector de dados 'AmazonWebServicesCloudTrail' (obrigatório)
Propriedades Propriedades do conector de dados cloudTrail do Amazon Web Services. AwsCloudTrailDataConnectorProperties

AwsCloudTrailDataConnectorDataTypes

Nome Descrição Valor
Logs Tipo de dados de logs. AwsCloudTrailDataConnectorDataTypesLogs

AwsCloudTrailDataConnectorDataTypesLogs

Nome Descrição Valor
estado Descreva se essa conexão de tipo de dados está habilitada ou não. 'Desabilitado'
'Habilitado'

AwsCloudTrailDataConnectorProperties

Nome Descrição Valor
awsRoleArn O Aws Role Arn (com a política CloudTrailReadOnly) que é usado para acessar a conta do Aws. corda
Dados Os tipos de dados disponíveis para o conector. AwsCloudTrailDataConnectorDataTypes

DataConnectorDataTypeCommon

Nome Descrição Valor
estado Descreva se essa conexão de tipo de dados está habilitada ou não. 'Desabilitado'
'Habilitado'

McasDataConnector

Nome Descrição Valor
tipo O tipo de conector de dados 'MicrosoftCloudAppSecurity' (obrigatório)
Propriedades Propriedades do conector de dados do MCAS (Microsoft Cloud App Security). mcasDataConnectorProperties

McasDataConnectorDataTypes

Nome Descrição Valor
Alertas Alertas de conexão de tipo de dados. DataConnectorDataTypeCommon
discoveryLogs Conexão de tipo de dados de log de descoberta. DataConnectorDataTypeCommon

McasDataConnectorProperties

Nome Descrição Valor
Dados Os tipos de dados disponíveis para o conector. McasDataConnectorDataTypes
tenantId A ID do locatário à qual se conectar e obter os dados. corda

MdatpDataConnector

Nome Descrição Valor
tipo O tipo de conector de dados 'MicrosoftDefenderAdvancedThreatProtection' (obrigatório)
Propriedades Propriedades do conector de dados MDATP (Proteção Avançada contra Ameaças do Microsoft Defender). MdatpDataConnectorProperties

MdatpDataConnectorProperties

Nome Descrição Valor
Dados Os tipos de dados disponíveis para o conector. AlertsDataTypeOfDataConnector
tenantId A ID do locatário à qual se conectar e obter os dados. corda

Microsoft.SecurityInsights/dataConnectors

Nome Descrição Valor
etag Etag do recurso do azure corda
tipo Defina como 'AmazonWebServicesCloudTrail' para o tipo AwsCloudTrailDataConnector. Defina como 'AzureActiveDirectory' para o tipo AADDataConnector. Defina como 'AzureAdvancedThreatProtection' para o tipo AatpDataConnector. Defina como 'AzureSecurityCenter' para o tipo ASCDataConnector . Defina como 'MicrosoftCloudAppSecurity' para o tipo McasDataConnector. Defina como 'MicrosoftDefenderAdvancedThreatProtection' para o tipo MdatpDataConnector. Defina como 'Office365' para o tipo OfficeDataConnector. Defina como 'ThreatIntelligence' para o tipo TIDataConnector. 'AmazonWebServicesCloudTrail'
'AzureActiveDirectory'
'AzureAdvancedThreatProtection'
'AzureSecurityCenter'
'MicrosoftCloudAppSecurity'
'MicrosoftDefenderAdvancedThreatProtection'
'Office365'
'ThreatIntelligence' (obrigatório)
nome O nome do recurso cadeia de caracteres (obrigatório)
âmbito Use ao criar um recurso em um escopo diferente do escopo de implantação. Defina essa propriedade como o nome simbólico de um recurso para aplicar o recurso de extensão .

OfficeDataConnector

Nome Descrição Valor
tipo O tipo de conector de dados 'Office365' (obrigatório)
Propriedades Propriedades do conector de dados do Office. OfficeDataConnectorProperties

OfficeDataConnectorDataTypes

Nome Descrição Valor
troca Conexão de tipo de dados do Exchange. OfficeDataConnectorDataTypesExchange
sharePoint Conexão de tipo de dados do SharePoint. OfficeDataConnectorDataTypesSharePoint
Equipes Conexão de tipo de dados do Teams. officeDataConnectorDataTypesTeams

OfficeDataConnectorDataTypesExchange

Nome Descrição Valor
estado Descreva se essa conexão de tipo de dados está habilitada ou não. 'Desabilitado'
'Habilitado'

OfficeDataConnectorDataTypesSharePoint

Nome Descrição Valor
estado Descreva se essa conexão de tipo de dados está habilitada ou não. 'Desabilitado'
'Habilitado'

OfficeDataConnectorDataTypesTeams

Nome Descrição Valor
estado Descreva se essa conexão de tipo de dados está habilitada ou não. 'Desabilitado'
'Habilitado'

OfficeDataConnectorProperties

Nome Descrição Valor
Dados Os tipos de dados disponíveis para o conector. OfficeDataConnectorDataTypes
tenantId A ID do locatário à qual se conectar e obter os dados. corda

TIDataConnector

Nome Descrição Valor
tipo O tipo de conector de dados 'ThreatIntelligence' (obrigatório)
Propriedades Propriedades do conector de dados TI (Inteligência contra Ameaças). TIDataConnectorProperties

TIDataConnectorDataTypes

Nome Descrição Valor
Indicadores Tipo de dados para conexão de indicadores. TIDataConnectorDataTypesIndicators

TIDataConnectorDataTypesIndicators

Nome Descrição Valor
estado Descreva se essa conexão de tipo de dados está habilitada ou não. 'Desabilitado'
'Habilitado'

TIDataConnectorProperties

Nome Descrição Valor
Dados Os tipos de dados disponíveis para o conector. TIDataConnectorDataTypes
tenantId A ID do locatário à qual se conectar e obter os dados. corda
tipLookbackPeriod O período de pesquisa para o feed a ser importado. corda

Definição de recurso de modelo do ARM

O tipo de recurso dataConnectors pode ser implantado com operações de destino:

Para obter uma lista de propriedades alteradas em cada versão da API, consulte de log de alterações.

Formato de recurso

Para criar um recurso Microsoft.SecurityInsights/dataConnectors, adicione o JSON a seguir ao modelo.

{
  "etag": "string",
  "name": "string",
  "kind": "string"
  // For remaining properties, see Microsoft.SecurityInsights/dataConnectors objects
}

Objetos Microsoft.SecurityInsights/dataConnectors

Defina o tipo propriedade para especificar o tipo de objeto.

Para AmazonWebServicesCloudTrail, use:

{
  "kind": "AmazonWebServicesCloudTrail",
  "properties": {
    "awsRoleArn": "string",
    "dataTypes": {
      "logs": {
        "state": "string"
      }
    }
  }
}

Para do AzureActiveDirectory, use:

{
  "kind": "AzureActiveDirectory",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

Para AzureAdvancedThreatProtection, use:

{
  "kind": "AzureAdvancedThreatProtection",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

Para do AzureSecurityCenter, use:

{
  "kind": "AzureSecurityCenter",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "subscriptionId": "string"
  }
}

Para microsoftCloudAppSecurity, use:

{
  "kind": "MicrosoftCloudAppSecurity",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      },
      "discoveryLogs": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

Para MicrosoftDefenderAdvancedThreatProtection, use:

{
  "kind": "MicrosoftDefenderAdvancedThreatProtection",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

Para office365, use:

{
  "kind": "Office365",
  "properties": {
    "dataTypes": {
      "exchange": {
        "state": "string"
      },
      "sharePoint": {
        "state": "string"
      },
      "teams": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

Para ThreatIntelligence, use:

{
  "kind": "ThreatIntelligence",
  "properties": {
    "dataTypes": {
      "indicators": {
        "state": "string"
      }
    },
    "tenantId": "string",
    "tipLookbackPeriod": "string"
  }
}

Valores de propriedade

AADDataConnector

Nome Descrição Valor
tipo O tipo de conector de dados 'AzureActiveDirectory' (obrigatório)
Propriedades Propriedades do conector de dados do AAD (Azure Active Directory). AADDataConnectorProperties

AADDataConnectorProperties

Nome Descrição Valor
Dados Os tipos de dados disponíveis para o conector. AlertsDataTypeOfDataConnector
tenantId A ID do locatário à qual se conectar e obter os dados. corda

AatpDataConnector

Nome Descrição Valor
tipo O tipo de conector de dados 'AzureAdvancedThreatProtection' (obrigatório)
Propriedades Propriedades do conector de dados AATP (Proteção Avançada contra Ameaças do Azure). AatpDataConnectorProperties

AatpDataConnectorProperties

Nome Descrição Valor
Dados Os tipos de dados disponíveis para o conector. AlertsDataTypeOfDataConnector
tenantId A ID do locatário à qual se conectar e obter os dados. corda

AlertsDataTypeOfDataConnector

Nome Descrição Valor
Alertas Alertas de conexão de tipo de dados. DataConnectorDataTypeCommon

ASCDataConnector

Nome Descrição Valor
tipo O tipo de conector de dados 'AzureSecurityCenter' (obrigatório)
Propriedades Propriedades do conector de dados asc (Central de Segurança do Azure). ASCDataConnectorProperties

ASCDataConnectorProperties

Nome Descrição Valor
Dados Os tipos de dados disponíveis para o conector. AlertsDataTypeOfDataConnector
subscriptionId A ID da assinatura à qual se conectar e obter os dados. corda

AwsCloudTrailDataConnector

Nome Descrição Valor
tipo O tipo de conector de dados 'AmazonWebServicesCloudTrail' (obrigatório)
Propriedades Propriedades do conector de dados cloudTrail do Amazon Web Services. AwsCloudTrailDataConnectorProperties

AwsCloudTrailDataConnectorDataTypes

Nome Descrição Valor
Logs Tipo de dados de logs. AwsCloudTrailDataConnectorDataTypesLogs

AwsCloudTrailDataConnectorDataTypesLogs

Nome Descrição Valor
estado Descreva se essa conexão de tipo de dados está habilitada ou não. 'Desabilitado'
'Habilitado'

AwsCloudTrailDataConnectorProperties

Nome Descrição Valor
awsRoleArn O Aws Role Arn (com a política CloudTrailReadOnly) que é usado para acessar a conta do Aws. corda
Dados Os tipos de dados disponíveis para o conector. AwsCloudTrailDataConnectorDataTypes

DataConnectorDataTypeCommon

Nome Descrição Valor
estado Descreva se essa conexão de tipo de dados está habilitada ou não. 'Desabilitado'
'Habilitado'

McasDataConnector

Nome Descrição Valor
tipo O tipo de conector de dados 'MicrosoftCloudAppSecurity' (obrigatório)
Propriedades Propriedades do conector de dados do MCAS (Microsoft Cloud App Security). mcasDataConnectorProperties

McasDataConnectorDataTypes

Nome Descrição Valor
Alertas Alertas de conexão de tipo de dados. DataConnectorDataTypeCommon
discoveryLogs Conexão de tipo de dados de log de descoberta. DataConnectorDataTypeCommon

McasDataConnectorProperties

Nome Descrição Valor
Dados Os tipos de dados disponíveis para o conector. McasDataConnectorDataTypes
tenantId A ID do locatário à qual se conectar e obter os dados. corda

MdatpDataConnector

Nome Descrição Valor
tipo O tipo de conector de dados 'MicrosoftDefenderAdvancedThreatProtection' (obrigatório)
Propriedades Propriedades do conector de dados MDATP (Proteção Avançada contra Ameaças do Microsoft Defender). MdatpDataConnectorProperties

MdatpDataConnectorProperties

Nome Descrição Valor
Dados Os tipos de dados disponíveis para o conector. AlertsDataTypeOfDataConnector
tenantId A ID do locatário à qual se conectar e obter os dados. corda

Microsoft.SecurityInsights/dataConnectors

Nome Descrição Valor
apiVersion A versão da API '2023-02-01'
etag Etag do recurso do azure corda
tipo Defina como 'AmazonWebServicesCloudTrail' para o tipo AwsCloudTrailDataConnector. Defina como 'AzureActiveDirectory' para o tipo AADDataConnector. Defina como 'AzureAdvancedThreatProtection' para o tipo AatpDataConnector. Defina como 'AzureSecurityCenter' para o tipo ASCDataConnector . Defina como 'MicrosoftCloudAppSecurity' para o tipo McasDataConnector. Defina como 'MicrosoftDefenderAdvancedThreatProtection' para o tipo MdatpDataConnector. Defina como 'Office365' para o tipo OfficeDataConnector. Defina como 'ThreatIntelligence' para o tipo TIDataConnector. 'AmazonWebServicesCloudTrail'
'AzureActiveDirectory'
'AzureAdvancedThreatProtection'
'AzureSecurityCenter'
'MicrosoftCloudAppSecurity'
'MicrosoftDefenderAdvancedThreatProtection'
'Office365'
'ThreatIntelligence' (obrigatório)
nome O nome do recurso cadeia de caracteres (obrigatório)
tipo O tipo de recurso 'Microsoft.SecurityInsights/dataConnectors'

OfficeDataConnector

Nome Descrição Valor
tipo O tipo de conector de dados 'Office365' (obrigatório)
Propriedades Propriedades do conector de dados do Office. OfficeDataConnectorProperties

OfficeDataConnectorDataTypes

Nome Descrição Valor
troca Conexão de tipo de dados do Exchange. OfficeDataConnectorDataTypesExchange
sharePoint Conexão de tipo de dados do SharePoint. OfficeDataConnectorDataTypesSharePoint
Equipes Conexão de tipo de dados do Teams. officeDataConnectorDataTypesTeams

OfficeDataConnectorDataTypesExchange

Nome Descrição Valor
estado Descreva se essa conexão de tipo de dados está habilitada ou não. 'Desabilitado'
'Habilitado'

OfficeDataConnectorDataTypesSharePoint

Nome Descrição Valor
estado Descreva se essa conexão de tipo de dados está habilitada ou não. 'Desabilitado'
'Habilitado'

OfficeDataConnectorDataTypesTeams

Nome Descrição Valor
estado Descreva se essa conexão de tipo de dados está habilitada ou não. 'Desabilitado'
'Habilitado'

OfficeDataConnectorProperties

Nome Descrição Valor
Dados Os tipos de dados disponíveis para o conector. OfficeDataConnectorDataTypes
tenantId A ID do locatário à qual se conectar e obter os dados. corda

TIDataConnector

Nome Descrição Valor
tipo O tipo de conector de dados 'ThreatIntelligence' (obrigatório)
Propriedades Propriedades do conector de dados TI (Inteligência contra Ameaças). TIDataConnectorProperties

TIDataConnectorDataTypes

Nome Descrição Valor
Indicadores Tipo de dados para conexão de indicadores. TIDataConnectorDataTypesIndicators

TIDataConnectorDataTypesIndicators

Nome Descrição Valor
estado Descreva se essa conexão de tipo de dados está habilitada ou não. 'Desabilitado'
'Habilitado'

TIDataConnectorProperties

Nome Descrição Valor
Dados Os tipos de dados disponíveis para o conector. TIDataConnectorDataTypes
tenantId A ID do locatário à qual se conectar e obter os dados. corda
tipLookbackPeriod O período de pesquisa para o feed a ser importado. corda

Definição de recurso do Terraform (provedor de AzAPI)

O tipo de recurso dataConnectors pode ser implantado com operações de destino:

Para obter uma lista de propriedades alteradas em cada versão da API, consulte de log de alterações.

Formato de recurso

Para criar um recurso Microsoft.SecurityInsights/dataConnectors, adicione o Terraform a seguir ao seu modelo.

resource "azapi_resource" "symbolicname" {
  etag = "string"
  name = "string"
  kind = "string"
  // For remaining properties, see Microsoft.SecurityInsights/dataConnectors objects
}

Objetos Microsoft.SecurityInsights/dataConnectors

Defina o tipo propriedade para especificar o tipo de objeto.

Para AmazonWebServicesCloudTrail, use:

{
  kind = "AmazonWebServicesCloudTrail"
  properties = {
    awsRoleArn = "string"
    dataTypes = {
      logs = {
        state = "string"
      }
    }
  }
}

Para do AzureActiveDirectory, use:

{
  kind = "AzureActiveDirectory"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

Para AzureAdvancedThreatProtection, use:

{
  kind = "AzureAdvancedThreatProtection"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

Para do AzureSecurityCenter, use:

{
  kind = "AzureSecurityCenter"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    subscriptionId = "string"
  }
}

Para microsoftCloudAppSecurity, use:

{
  kind = "MicrosoftCloudAppSecurity"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
      discoveryLogs = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

Para MicrosoftDefenderAdvancedThreatProtection, use:

{
  kind = "MicrosoftDefenderAdvancedThreatProtection"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

Para office365, use:

{
  kind = "Office365"
  properties = {
    dataTypes = {
      exchange = {
        state = "string"
      }
      sharePoint = {
        state = "string"
      }
      teams = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

Para ThreatIntelligence, use:

{
  kind = "ThreatIntelligence"
  properties = {
    dataTypes = {
      indicators = {
        state = "string"
      }
    }
    tenantId = "string"
    tipLookbackPeriod = "string"
  }
}

Valores de propriedade

AADDataConnector

Nome Descrição Valor
tipo O tipo de conector de dados 'AzureActiveDirectory' (obrigatório)
Propriedades Propriedades do conector de dados do AAD (Azure Active Directory). AADDataConnectorProperties

AADDataConnectorProperties

Nome Descrição Valor
Dados Os tipos de dados disponíveis para o conector. AlertsDataTypeOfDataConnector
tenantId A ID do locatário à qual se conectar e obter os dados. corda

AatpDataConnector

Nome Descrição Valor
tipo O tipo de conector de dados 'AzureAdvancedThreatProtection' (obrigatório)
Propriedades Propriedades do conector de dados AATP (Proteção Avançada contra Ameaças do Azure). AatpDataConnectorProperties

AatpDataConnectorProperties

Nome Descrição Valor
Dados Os tipos de dados disponíveis para o conector. AlertsDataTypeOfDataConnector
tenantId A ID do locatário à qual se conectar e obter os dados. corda

AlertsDataTypeOfDataConnector

Nome Descrição Valor
Alertas Alertas de conexão de tipo de dados. DataConnectorDataTypeCommon

ASCDataConnector

Nome Descrição Valor
tipo O tipo de conector de dados 'AzureSecurityCenter' (obrigatório)
Propriedades Propriedades do conector de dados asc (Central de Segurança do Azure). ASCDataConnectorProperties

ASCDataConnectorProperties

Nome Descrição Valor
Dados Os tipos de dados disponíveis para o conector. AlertsDataTypeOfDataConnector
subscriptionId A ID da assinatura à qual se conectar e obter os dados. corda

AwsCloudTrailDataConnector

Nome Descrição Valor
tipo O tipo de conector de dados 'AmazonWebServicesCloudTrail' (obrigatório)
Propriedades Propriedades do conector de dados cloudTrail do Amazon Web Services. AwsCloudTrailDataConnectorProperties

AwsCloudTrailDataConnectorDataTypes

Nome Descrição Valor
Logs Tipo de dados de logs. AwsCloudTrailDataConnectorDataTypesLogs

AwsCloudTrailDataConnectorDataTypesLogs

Nome Descrição Valor
estado Descreva se essa conexão de tipo de dados está habilitada ou não. 'Desabilitado'
'Habilitado'

AwsCloudTrailDataConnectorProperties

Nome Descrição Valor
awsRoleArn O Aws Role Arn (com a política CloudTrailReadOnly) que é usado para acessar a conta do Aws. corda
Dados Os tipos de dados disponíveis para o conector. AwsCloudTrailDataConnectorDataTypes

DataConnectorDataTypeCommon

Nome Descrição Valor
estado Descreva se essa conexão de tipo de dados está habilitada ou não. 'Desabilitado'
'Habilitado'

McasDataConnector

Nome Descrição Valor
tipo O tipo de conector de dados 'MicrosoftCloudAppSecurity' (obrigatório)
Propriedades Propriedades do conector de dados do MCAS (Microsoft Cloud App Security). mcasDataConnectorProperties

McasDataConnectorDataTypes

Nome Descrição Valor
Alertas Alertas de conexão de tipo de dados. DataConnectorDataTypeCommon
discoveryLogs Conexão de tipo de dados de log de descoberta. DataConnectorDataTypeCommon

McasDataConnectorProperties

Nome Descrição Valor
Dados Os tipos de dados disponíveis para o conector. McasDataConnectorDataTypes
tenantId A ID do locatário à qual se conectar e obter os dados. corda

MdatpDataConnector

Nome Descrição Valor
tipo O tipo de conector de dados 'MicrosoftDefenderAdvancedThreatProtection' (obrigatório)
Propriedades Propriedades do conector de dados MDATP (Proteção Avançada contra Ameaças do Microsoft Defender). MdatpDataConnectorProperties

MdatpDataConnectorProperties

Nome Descrição Valor
Dados Os tipos de dados disponíveis para o conector. AlertsDataTypeOfDataConnector
tenantId A ID do locatário à qual se conectar e obter os dados. corda

Microsoft.SecurityInsights/dataConnectors

Nome Descrição Valor
etag Etag do recurso do azure corda
tipo Defina como 'AmazonWebServicesCloudTrail' para o tipo AwsCloudTrailDataConnector. Defina como 'AzureActiveDirectory' para o tipo AADDataConnector. Defina como 'AzureAdvancedThreatProtection' para o tipo AatpDataConnector. Defina como 'AzureSecurityCenter' para o tipo ASCDataConnector . Defina como 'MicrosoftCloudAppSecurity' para o tipo McasDataConnector. Defina como 'MicrosoftDefenderAdvancedThreatProtection' para o tipo MdatpDataConnector. Defina como 'Office365' para o tipo OfficeDataConnector. Defina como 'ThreatIntelligence' para o tipo TIDataConnector. 'AmazonWebServicesCloudTrail'
'AzureActiveDirectory'
'AzureAdvancedThreatProtection'
'AzureSecurityCenter'
'MicrosoftCloudAppSecurity'
'MicrosoftDefenderAdvancedThreatProtection'
'Office365'
'ThreatIntelligence' (obrigatório)
nome O nome do recurso cadeia de caracteres (obrigatório)
parent_id A ID do recurso ao qual aplicar esse recurso de extensão. cadeia de caracteres (obrigatório)
tipo O tipo de recurso "Microsoft.SecurityInsights/dataConnectors@2023-02-01"

OfficeDataConnector

Nome Descrição Valor
tipo O tipo de conector de dados 'Office365' (obrigatório)
Propriedades Propriedades do conector de dados do Office. OfficeDataConnectorProperties

OfficeDataConnectorDataTypes

Nome Descrição Valor
troca Conexão de tipo de dados do Exchange. OfficeDataConnectorDataTypesExchange
sharePoint Conexão de tipo de dados do SharePoint. OfficeDataConnectorDataTypesSharePoint
Equipes Conexão de tipo de dados do Teams. officeDataConnectorDataTypesTeams

OfficeDataConnectorDataTypesExchange

Nome Descrição Valor
estado Descreva se essa conexão de tipo de dados está habilitada ou não. 'Desabilitado'
'Habilitado'

OfficeDataConnectorDataTypesSharePoint

Nome Descrição Valor
estado Descreva se essa conexão de tipo de dados está habilitada ou não. 'Desabilitado'
'Habilitado'

OfficeDataConnectorDataTypesTeams

Nome Descrição Valor
estado Descreva se essa conexão de tipo de dados está habilitada ou não. 'Desabilitado'
'Habilitado'

OfficeDataConnectorProperties

Nome Descrição Valor
Dados Os tipos de dados disponíveis para o conector. OfficeDataConnectorDataTypes
tenantId A ID do locatário à qual se conectar e obter os dados. corda

TIDataConnector

Nome Descrição Valor
tipo O tipo de conector de dados 'ThreatIntelligence' (obrigatório)
Propriedades Propriedades do conector de dados TI (Inteligência contra Ameaças). TIDataConnectorProperties

TIDataConnectorDataTypes

Nome Descrição Valor
Indicadores Tipo de dados para conexão de indicadores. TIDataConnectorDataTypesIndicators

TIDataConnectorDataTypesIndicators

Nome Descrição Valor
estado Descreva se essa conexão de tipo de dados está habilitada ou não. 'Desabilitado'
'Habilitado'

TIDataConnectorProperties

Nome Descrição Valor
Dados Os tipos de dados disponíveis para o conector. TIDataConnectorDataTypes
tenantId A ID do locatário à qual se conectar e obter os dados. corda
tipLookbackPeriod O período de pesquisa para o feed a ser importado. corda