Compartir a través de


Casos de Microsoft.SecurityInsights

Definición de recursos de Bicep

El tipo de recurso de casos se puede implementar con operaciones que tienen como destino:

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Formato de recurso

Para crear un recurso Microsoft.SecurityInsights/cases, agregue lo siguiente a la plantilla de Bicep.

resource symbolicname 'Microsoft.SecurityInsights/cases@2019-01-01-preview' = {
  scope: resourceSymbolicName or scope
  etag: 'string'
  name: 'string'
  properties: {
    closedReasonText: 'string'
    closeReason: 'string'
    description: 'string'
    endTimeUtc: 'string'
    labels: [
      'string'
    ]
    owner: {
      objectId: 'string'
    }
    severity: 'string'
    startTimeUtc: 'string'
    status: 'string'
    title: 'string'
  }
}

Valores de propiedad

Microsoft.SecurityInsights/cases

Nombre Descripción Valor
ETag Etag del recurso de Azure cuerda
nombre El nombre del recurso string (obligatorio)
Propiedades Propiedades de mayúsculas y minúsculas CaseProperties (Propiedades del caso)
alcance Use al crear un recurso en un ámbito diferente del ámbito de implementación. Establezca esta propiedad en el nombre simbólico de un recurso para aplicar el recurso de extensión .

CaseProperties (Propiedades del caso)

Nombre Descripción Valor
closedReasonText detalles del motivo de cierre del caso cuerda
closeReason Motivo por el que se cerró el caso 'Descartado'
'Falso positivo'
'Otros'
'Resuelto'
'Verdadero Positivo'
descripción Descripción del caso cuerda
endTimeUtc Hora de finalización del caso cuerda
Etiquetas Lista de etiquetas relevantes para este caso cadena[]
dueño Describe un usuario al que se asigna el caso. UserInfo de
severidad Gravedad del caso "Crítico"
"Alto"
'Informativo'
"Bajo"
'Medium' (obligatorio)
startTimeUtc Hora de inicio del caso cuerda
estado Estado del caso 'Cerrado'
'Borrador'
'En progreso'
'Nuevo' (obligatorio)
título Título del caso string (obligatorio)

Información de usuario

Nombre Descripción Valor
objectId Identificador de objeto del usuario. cuerda

Restricciones:
Longitud mínima = 36
Longitud máxima = 36
Patrón = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$

Definición de recursos de plantilla de ARM

El tipo de recurso de casos se puede implementar con operaciones que tienen como destino:

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Formato de recurso

Para crear un recurso Microsoft.SecurityInsights/cases, agregue el siguiente json a la plantilla.

{
  "type": "Microsoft.SecurityInsights/cases",
  "apiVersion": "2019-01-01-preview",
  "name": "string",
  "etag": "string",
  "properties": {
    "closedReasonText": "string",
    "closeReason": "string",
    "description": "string",
    "endTimeUtc": "string",
    "labels": [ "string" ],
    "owner": {
      "objectId": "string"
    },
    "severity": "string",
    "startTimeUtc": "string",
    "status": "string",
    "title": "string"
  }
}

Valores de propiedad

Microsoft.SecurityInsights/cases

Nombre Descripción Valor
apiVersion La versión de api '2019-01-01-preestreno'
ETag Etag del recurso de Azure cuerda
nombre El nombre del recurso string (obligatorio)
Propiedades Propiedades de mayúsculas y minúsculas CaseProperties (Propiedades del caso)
tipo El tipo de recurso "Microsoft.SecurityInsights/cases"

CaseProperties (Propiedades del caso)

Nombre Descripción Valor
closedReasonText detalles del motivo de cierre del caso cuerda
closeReason Motivo por el que se cerró el caso 'Descartado'
'Falso positivo'
'Otros'
'Resuelto'
'Verdadero Positivo'
descripción Descripción del caso cuerda
endTimeUtc Hora de finalización del caso cuerda
Etiquetas Lista de etiquetas relevantes para este caso cadena[]
dueño Describe un usuario al que se asigna el caso. UserInfo de
severidad Gravedad del caso "Crítico"
"Alto"
'Informativo'
"Bajo"
'Medium' (obligatorio)
startTimeUtc Hora de inicio del caso cuerda
estado Estado del caso 'Cerrado'
'Borrador'
'En progreso'
'Nuevo' (obligatorio)
título Título del caso string (obligatorio)

Información de usuario

Nombre Descripción Valor
objectId Identificador de objeto del usuario. cuerda

Restricciones:
Longitud mínima = 36
Longitud máxima = 36
Patrón = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$

Ejemplos de uso

Definición de recursos de Terraform (proveedor AzAPI)

El tipo de recurso de casos se puede implementar con operaciones que tienen como destino:

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Formato de recurso

Para crear un recurso Microsoft.SecurityInsights/cases, agregue el siguiente terraform a la plantilla.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.SecurityInsights/cases@2019-01-01-preview"
  name = "string"
  parent_id = "string"
  body = {
    etag = "string"
    properties = {
      closedReasonText = "string"
      closeReason = "string"
      description = "string"
      endTimeUtc = "string"
      labels = [
        "string"
      ]
      owner = {
        objectId = "string"
      }
      severity = "string"
      startTimeUtc = "string"
      status = "string"
      title = "string"
    }
  }
}

Valores de propiedad

Microsoft.SecurityInsights/cases

Nombre Descripción Valor
ETag Etag del recurso de Azure cuerda
nombre El nombre del recurso string (obligatorio)
parent_id Identificador del recurso al que se va a aplicar este recurso de extensión. string (obligatorio)
Propiedades Propiedades de mayúsculas y minúsculas CaseProperties (Propiedades del caso)
tipo El tipo de recurso "Microsoft.SecurityInsights/cases@2019-01-01-preview"

CaseProperties (Propiedades del caso)

Nombre Descripción Valor
closedReasonText detalles del motivo de cierre del caso cuerda
closeReason Motivo por el que se cerró el caso 'Descartado'
'Falso positivo'
'Otros'
'Resuelto'
'Verdadero Positivo'
descripción Descripción del caso cuerda
endTimeUtc Hora de finalización del caso cuerda
Etiquetas Lista de etiquetas relevantes para este caso cadena[]
dueño Describe un usuario al que se asigna el caso. UserInfo de
severidad Gravedad del caso "Crítico"
"Alto"
'Informativo'
"Bajo"
'Medium' (obligatorio)
startTimeUtc Hora de inicio del caso cuerda
estado Estado del caso 'Cerrado'
'Borrador'
'En progreso'
'Nuevo' (obligatorio)
título Título del caso string (obligatorio)

Información de usuario

Nombre Descripción Valor
objectId Identificador de objeto del usuario. cuerda

Restricciones:
Longitud mínima = 36
Longitud máxima = 36
Patrón = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$