secureScoreControlProfile-Ressourcentyp

Namespace: microsoft.graph

Stellt die Sicherheitsbewertung eines Mandanten pro Steuerelementdaten dar. Standardmäßig werden alle Steuerelemente für einen Mandanten zurückgegeben und können explizit einzelne Steuerelemente abgerufen werden.

Methoden

Methode Rückgabetyp Beschreibung
List secureScoreControlProfiles secureScoreControlProfile Lesen von Eigenschaften und Metadaten eines secureScoreControlProfiles-Objekts.
secureScoreControlProfile abrufen securescorecontrolprofile Lesen von Eigenschaften und Metadaten eines secureScoreControlProfiles-Objekts.
Aktualisieren von securescorecontrolprofile securescorecontrolprofile Aktualisieren eines securescorecontrolprofile-Objekts.

Eigenschaften

Name Typ Beschreibung
id String Vom Provider generierter GUID/eindeutiger Bezeichner. Schreibgeschützt. Erforderlich.
azureTenantId String GUID-Zeichenfolge für Mandanten-ID.
actionType String Steuerelementaktionstyp (Konfiguration, Überprüfen, Verhalten).
actionUrl Zeichenfolge URL zu dem Ort, an dem das Steuerelement ausgeführt werden kann.
controlCategory Zeichenfolge Steuerelementaktionskategorie (Identität, Daten, Gerät, Apps, Infrastruktur).
title String Titel des Steuerelements.
Veraltet Boolean Flag, das angibt, ob ein Steuerelement abgeschrieben wird.
implementationCost Zeichenfolge Ressourcenkosten für die implemmentierende Kontrolle (niedrig, moderat, hoch).
lastModifiedDateTime DateTimeOffset Zeitpunkt der letzten Änderung der Steuerelementprofilentität. Der Timestamp-Typ stellt Datum und Uhrzeit dar.
maxScore Gleitkommawert mit doppelter Genauigkeit maximale erreichbare Bewertung für das Steuerelement.
rank Int32 Microsofts Stapelrangfolge der Steuerung.
Sanierung Zeichenfolge Beschreibung, was das Steuerelement bei der Behebung unterstützt.
remediationImpact Zeichenfolge Beschreibung der Auswirkungen auf die Benutzer der Behebung.
service String Dienst, der das Steuerelement besitzt (Exchange, Sharepoint, Azure AD).
Bedrohungen Zeichenfolgensammlung Liste der Bedrohungen, die das Steuerelement entschärft (accountBreach,dataDeletion,dataExfiltration,dataSpillage,
elevationOfPrivilege,maliciousInsider,passwordCracking,phishingOrWhaling,spoofing).
Rang Zeichenfolge Kontrollebene (Kern, Verteidigung im Detail, Erweitert.)
userImpact Zeichenfolge Auswirkungen der Implementierung der Steuerung auf den Benutzer (niedrig, moderat, hoch).
complianceInformation complianceInformation-Sammlung Die Sammlung von Complianceinformationen im Zusammenhang mit der Sicherheitsbewertungssteuerung
controlStateUpdates secureScoreControlStateUpdate-Sammlung Flag, um anzugeben, wo der Mandant ein Steuerelement markiert hat (ignoriert, thirdParty, überprüft) (unterstützt Update).
vendorInformation SecurityVendorInformation Komplexer Typ mit Details zum Sicherheitsprodukt-/Dienstanbieter, -anbieter und -unteranbieter (z. B. vendor=Microsoft; provider=SecureScore). Erforderlich.

Beziehungen

Keine.

JSON-Darstellung

Es folgt eine JSON-Darstellung der Ressource.

{
  "id": "String (identifier)",
  "azureTenantId": "String",
  "actionType": "String",
  "actionUrl": "String",
  "controlCategory": "String",
  "title": "String", 
  "deprecated": "Boolean",
  "implementationCost": "String",
  "lastModifiedDateTime": "String (timestamp)",
  "maxScore": "Double",
  "rank": "Int32",
  "remediation": "String",
  "remediationImpact": "String",
  "service": "String",
  "threats": ["String"],
  "tier": "String",
  "userImpact": "String",
  "complianceInformation": [{"@odata.type": "microsoft.graph.complianceInformation"}], 
  "controlStateUpdates": [{"@odata.type": "microsoft.graph.secureScoreControlStateUpdate"}],
  "vendorInformation": {"@odata.type": "microsoft.graph.securityVendorInformation"},
}