DeviceTvmSoftwareVulnerabilities

Capture différents événements liés à l’identité, tels que les modifications de mot de passe, l’expiration du mot de passe et les modifications de nom d’utilisateur principal (UPN).

Attributs de table

Attribut Valeur
Types de ressource -
Catégories Sécurité
Solutions SecurityInsights
Journal de base No
Transformation au moment de l’ingestion Yes
Exemples de requêtes Oui

Colonnes

Colonne Type Description
_BilledSize real Taille de l’enregistrement en octets
CveId string Identificateur unique attribué à la vulnérabilité de sécurité sous le système CVE (Common Vulnerabilities and Exposures)
CveTags dynamique Tableau de balises pertinentes pour le CVE ; exemple : ZeroDay, NoSecurityUpdate
deviceId string Identificateur unique de l’appareil dans le service
DeviceName string Nom de domaine complet (FQDN) de l’appareil
_IsBillable string Spécifie si l’ingestion des données est facturable. Quand _IsBillable est l’ingestion false n’est pas facturée à votre compte Azure
OSArchitecture string Architecture du système d’exploitation en cours d’exécution sur la machine
OSPlatform string Plateforme du système d’exploitation en cours d’exécution sur l’appareil. Cela indique des systèmes d’exploitation spécifiques, y compris des variantes au sein de la même famille, telles que Windows 10 et Windows 7
OSVersion string Version du système d’exploitation en cours d’exécution sur l’ordinateur
RecommendedSecurityUpdate string Nom ou description de la mise à jour de sécurité fournie par le fournisseur de logiciels pour résoudre la vulnérabilité
RecommendedSecurityUpdateId string Identificateur des mises à jour de sécurité applicables ou de l’identificateur pour les articles d’aide ou de base de connaissances (Ko) correspondants
SoftwareName string Nom du produit logiciel
SoftwareVendor string Nom de l’éditeur de logiciels
SoftwareVersion string Numéro de version du produit logiciel
SourceSystem string Type d’agent par lequel l’événement a été collecté. Par exemple, OpsManager pour l’agent Windows, la connexion directe ou Operations Manager, Linux pour tous les agents Linux ou Azure pour Diagnostics Azure
TenantId string ID de l’espace de travail Log Analytics
TimeGenerated DATETIME Date et heure de génération de l’enregistrement
Type string Le nom de la table
VulnerabilitySeverityLevel string Niveau de gravité attribué à la vulnérabilité de sécurité en fonction du score CVSS et des facteurs dynamiques influencés par le paysage des menaces