Sub Assessments - Get

Referens

Service:: Defender for Cloud

API Version:: 2019-01-01-preview

Få en säkerhetsunderutvärdering av den genomsökda resursen

GET https://management.azure.com/{scope}/providers/Microsoft.Security/assessments/{assessmentName}/subAssessments/{subAssessmentName}?api-version=2019-01-01-preview

URI-parametrar

Name	I	Obligatorisk	Typ	Description
assessmentName	path	True	string	Utvärderingsnyckeln – unik nyckel för utvärderingstypen
scope	path	True	string	Frågans omfattning kan vara prenumeration (/subscriptions/0b06d9ea-afe6-4779-bd59-30e5c2d9d13f) eller hanteringsgrupp (/providers/Microsoft.Management/managementGroups/mgName).
subAssessmentName	path	True	string	Den Sub-Assessment nyckeln – unik nyckel för underutvärderingstypen
api-version	query	True	string	API-version för åtgärden

Svar

Name	Typ	Description
200 OK	SecuritySubAssessment	OK
Other Status Codes	CloudError	Felsvar som beskriver varför åtgärden misslyckades.

Säkerhet

azure_auth

Azure Active Directory OAuth2 Flow

Type: oauth2
Flow: implicit
Authorization URL: https://login.microsoftonline.com/common/oauth2/authorize

Scopes

Name	Description
user_impersonation	personifiera ditt användarkonto

Exempel

Get security recommendation task from security data location

Sample Request

GET https://management.azure.com/subscriptions/212f9889-769e-45ae-ab43-6da33674bd26/resourceGroups/DEMORG/providers/Microsoft.Compute/virtualMachines/vm2/providers/Microsoft.Security/assessments/1195afff-c881-495e-9bc5-1486211ae03f/subAssessments/95f7da9c-a2a4-1322-0758-fcd24ef09b85?api-version=2019-01-01-preview


/**
 * Samples for SubAssessments Get.
 */
public final class Main {
    /*
     * x-ms-original-file:
     * specification/security/resource-manager/Microsoft.Security/preview/2019-01-01-preview/examples/SubAssessments/
     * GetSubAssessment_example.json
     */
    /**
     * Sample code: Get security recommendation task from security data location.
     * 
     * @param manager Entry point to SecurityManager.
     */
    public static void getSecurityRecommendationTaskFromSecurityDataLocation(
        com.azure.resourcemanager.security.SecurityManager manager) {
        manager.subAssessments().getWithResponse(
            "subscriptions/212f9889-769e-45ae-ab43-6da33674bd26/resourceGroups/DEMORG/providers/Microsoft.Compute/virtualMachines/vm2",
            "1195afff-c881-495e-9bc5-1486211ae03f", "95f7da9c-a2a4-1322-0758-fcd24ef09b85",
            com.azure.core.util.Context.NONE);
    }
}

To use the Azure SDK library in your project, see this documentation. To provide feedback on this code sample, open a GitHub issue

package armsecurity_test

import (
	"context"
	"log"

	"github.com/Azure/azure-sdk-for-go/sdk/azidentity"
	"github.com/Azure/azure-sdk-for-go/sdk/resourcemanager/security/armsecurity"
)

// Generated from example definition: https://github.com/Azure/azure-rest-api-specs/blob/9ac34f238dd6b9071f486b57e9f9f1a0c43ec6f6/specification/security/resource-manager/Microsoft.Security/preview/2019-01-01-preview/examples/SubAssessments/GetSubAssessment_example.json
func ExampleSubAssessmentsClient_Get() {
	cred, err := azidentity.NewDefaultAzureCredential(nil)
	if err != nil {
		log.Fatalf("failed to obtain a credential: %v", err)
	}
	ctx := context.Background()
	clientFactory, err := armsecurity.NewClientFactory("<subscription-id>", cred, nil)
	if err != nil {
		log.Fatalf("failed to create client: %v", err)
	}
	res, err := clientFactory.NewSubAssessmentsClient().Get(ctx, "subscriptions/212f9889-769e-45ae-ab43-6da33674bd26/resourceGroups/DEMORG/providers/Microsoft.Compute/virtualMachines/vm2", "1195afff-c881-495e-9bc5-1486211ae03f", "95f7da9c-a2a4-1322-0758-fcd24ef09b85", nil)
	if err != nil {
		log.Fatalf("failed to finish the request: %v", err)
	}
	// You could use response here. We use blank identifier for just demo purposes.
	_ = res
	// If the HTTP response code is 200 as defined in example definition, your response structure would look as follows. Please pay attention that all the values in the output are fake values for just demo purposes.
	// res.SubAssessment = armsecurity.SubAssessment{
	// 	Name: to.Ptr("95f7da9c-a2a4-1322-0758-fcd24ef09b85"),
	// 	Type: to.Ptr("Microsoft.Security/assessments/subAssessments"),
	// 	ID: to.Ptr("/subscriptions/212f9889-769e-45ae-ab43-6da33674bd26/resourceGroups/DEMORG/providers/Microsoft.Compute/virtualMachines/vm2/providers/Microsoft.Security/assessments/1195afff-c881-495e-9bc5-1486211ae03f/subassessments/95f7da9c-a2a4-1322-0758-fcd24ef09b85"),
	// 	Properties: &armsecurity.SubAssessmentProperties{
	// 		Description: to.Ptr("PuTTY ssh_agent_channel_data Function Integer Overflow Vulnerability"),
	// 		AdditionalData: &armsecurity.AdditionalData{
	// 			AssessedResourceType: to.Ptr(armsecurity.AssessedResourceTypeServerVulnerability),
	// 		},
	// 		Category: to.Ptr("Local"),
	// 		DisplayName: to.Ptr("PuTTY ssh_agent_channel_data Function Integer Overflow Vulnerability"),
	// 		ID: to.Ptr("370361"),
	// 		Impact: to.Ptr("Successful exploitation could allow remote attackers to have unspecified impact via a large length value in an agent protocol message."),
	// 		Remediation: to.Ptr("Customers are advised to upgrade toPuTTY 0.68 or later version in order to remediate this vulnerability."),
	// 		ResourceDetails: &armsecurity.AzureResourceDetails{
	// 			Source: to.Ptr(armsecurity.SourceAzure),
	// 			ID: to.Ptr("/subscriptions/212f9889-769e-45ae-ab43-6da33674bd26/resourceGroups/DEMORG/providers/Microsoft.Compute/virtualMachines/vm2"),
	// 		},
	// 		Status: &armsecurity.SubAssessmentStatus{
	// 			Code: to.Ptr(armsecurity.SubAssessmentStatusCodeUnhealthy),
	// 			Severity: to.Ptr(armsecurity.SeverityMedium),
	// 		},
	// 		TimeGenerated: to.Ptr(func() time.Time { t, _ := time.Parse(time.RFC3339Nano, "2021-02-02T12:36:50.779Z"); return t}()),
	// 	},
	// }
}

To use the Azure SDK library in your project, see this documentation. To provide feedback on this code sample, open a GitHub issue

const { SecurityCenter } = require("@azure/arm-security");
const { DefaultAzureCredential } = require("@azure/identity");

/**
 * This sample demonstrates how to Get a security sub-assessment on your scanned resource
 *
 * @summary Get a security sub-assessment on your scanned resource
 * x-ms-original-file: specification/security/resource-manager/Microsoft.Security/preview/2019-01-01-preview/examples/SubAssessments/GetSubAssessment_example.json
 */
async function getSecurityRecommendationTaskFromSecurityDataLocation() {
  const scope =
    "subscriptions/212f9889-769e-45ae-ab43-6da33674bd26/resourceGroups/DEMORG/providers/Microsoft.Compute/virtualMachines/vm2";
  const assessmentName = "1195afff-c881-495e-9bc5-1486211ae03f";
  const subAssessmentName = "95f7da9c-a2a4-1322-0758-fcd24ef09b85";
  const credential = new DefaultAzureCredential();
  const client = new SecurityCenter(credential);
  const result = await client.subAssessments.get(scope, assessmentName, subAssessmentName);
  console.log(result);
}

To use the Azure SDK library in your project, see this documentation. To provide feedback on this code sample, open a GitHub issue

using System;
using System.Threading.Tasks;
using Azure.Core;
using Azure.Identity;
using Azure.ResourceManager;
using Azure.ResourceManager.SecurityCenter;

// Generated from example definition: specification/security/resource-manager/Microsoft.Security/preview/2019-01-01-preview/examples/SubAssessments/GetSubAssessment_example.json
// this example is just showing the usage of "SubAssessments_Get" operation, for the dependent resources, they will have to be created separately.

// get your azure access token, for more details of how Azure SDK get your access token, please refer to https://learn.microsoft.com/en-us/dotnet/azure/sdk/authentication?tabs=command-line
TokenCredential cred = new DefaultAzureCredential();
// authenticate your client
ArmClient client = new ArmClient(cred);

// this example assumes you already have this SecuritySubAssessmentResource created on azure
// for more information of creating SecuritySubAssessmentResource, please refer to the document of SecuritySubAssessmentResource
string scope = "subscriptions/212f9889-769e-45ae-ab43-6da33674bd26/resourceGroups/DEMORG/providers/Microsoft.Compute/virtualMachines/vm2";
string assessmentName = "1195afff-c881-495e-9bc5-1486211ae03f";
string subAssessmentName = "95f7da9c-a2a4-1322-0758-fcd24ef09b85";
ResourceIdentifier securitySubAssessmentResourceId = SecuritySubAssessmentResource.CreateResourceIdentifier(scope, assessmentName, subAssessmentName);
SecuritySubAssessmentResource securitySubAssessment = client.GetSecuritySubAssessmentResource(securitySubAssessmentResourceId);

// invoke the operation
SecuritySubAssessmentResource result = await securitySubAssessment.GetAsync();

// the variable result is a resource, you could call other operations on this instance as well
// but just for demo, we get its data from this resource instance
SecuritySubAssessmentData resourceData = result.Data;
// for demo we just print out the id
Console.WriteLine($"Succeeded on id: {resourceData.Id}");

To use the Azure SDK library in your project, see this documentation. To provide feedback on this code sample, open a GitHub issue

Sample Response

Status code:: 200

{
  "type": "Microsoft.Security/assessments/subAssessments",
  "id": "/subscriptions/212f9889-769e-45ae-ab43-6da33674bd26/resourceGroups/DEMORG/providers/Microsoft.Compute/virtualMachines/vm2/providers/Microsoft.Security/assessments/1195afff-c881-495e-9bc5-1486211ae03f/subassessments/95f7da9c-a2a4-1322-0758-fcd24ef09b85",
  "name": "95f7da9c-a2a4-1322-0758-fcd24ef09b85",
  "properties": {
    "id": "370361",
    "displayName": "PuTTY ssh_agent_channel_data Function Integer Overflow Vulnerability",
    "status": {
      "code": "Unhealthy",
      "severity": "Medium"
    },
    "remediation": "Customers are advised to upgrade toPuTTY 0.68 or later version in order to remediate this vulnerability.",
    "impact": "Successful exploitation could allow remote attackers to have unspecified impact via a large length value in an agent protocol message.",
    "category": "Local",
    "description": "PuTTY ssh_agent_channel_data Function Integer Overflow Vulnerability",
    "timeGenerated": "2021-02-02T12:36:50.779Z",
    "resourceDetails": {
      "source": "Azure",
      "id": "/subscriptions/212f9889-769e-45ae-ab43-6da33674bd26/resourceGroups/DEMORG/providers/Microsoft.Compute/virtualMachines/vm2"
    },
    "additionalData": {
      "assessedResourceType": "ServerVulnerability",
      "type": "VirtualMachine",
      "cvss": {
        "2.0": {
          "base": 7.5
        },
        "3.0": {
          "base": 9.8
        }
      },
      "patchable": true,
      "cve": [
        {
          "title": "CVE-2017-6542",
          "link": "http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6542"
        }
      ],
      "publishedTime": "2017-04-06T10:58:25",
      "threat": "PuTTY is a client program for the SSH, Telnet and Rlogin network protocols",
      "vendorReferences": [
        {
          "title": "CVE-2017-6542",
          "link": "http://www.chiark.greenend.org.uk/~sgtatham/putty/wishlist/vuln-agent-fwd-overflow.html"
        }
      ]
    }
  }
}

Definitioner

Name	Description
AzureResourceDetails	Information om Azure-resursen som utvärderades
CloudError	Vanligt felsvar för alla Azure Resource Manager-API:er för att returnera felinformation för misslyckade åtgärder. (Detta följer även OData-felsvarsformatet.).
CloudErrorBody	Felinformationen.
ContainerRegistryVulnerabilityProperties	Ytterligare kontextfält för sårbarhetsbedömning för containerregister
CVE	CVE-information
CVSS	CVSS-information
ErrorAdditionalInfo	Ytterligare information om resurshanteringsfelet.
OnPremiseResourceDetails	Information om den lokala resursen som utvärderades
OnPremiseSqlResourceDetails	Information om den lokala Sql-resursen som utvärderades
SecuritySubAssessment	Underutvärdering av säkerhet för en resurs
ServerVulnerabilityProperties	Ytterligare kontextfält för utvärdering av serversårbarhet
severity	Allvarlighetsgrad för underutvärdering
SqlServerVulnerabilityProperties	Information om resursen som utvärderades
SubAssessmentStatus	Status för underutvärderingen
SubAssessmentStatusCode	Programmeringskod för utvärderingens status
VendorReference	Leverantörsreferens

AzureResourceDetails

Information om Azure-resursen som utvärderades

Name	Typ	Description
id	string	Azure-resurs-ID för den utvärderade resursen
source	string: Azure	Den plattform där den utvärderade resursen finns

CloudError

Vanligt felsvar för alla Azure Resource Manager-API:er för att returnera felinformation för misslyckade åtgärder. (Detta följer även OData-felsvarsformatet.).

Name	Typ	Description
error.additionalInfo	ErrorAdditionalInfo[]	Ytterligare information om felet.
error.code	string	Felkoden.
error.details	CloudErrorBody[]	Felinformationen.
error.message	string	Felmeddelandet.
error.target	string	Felmålet.

CloudErrorBody

Felinformationen.

Name	Typ	Description
additionalInfo	ErrorAdditionalInfo[]	Ytterligare information om felet.
code	string	Felkoden.
details	CloudErrorBody[]	Felinformationen.
message	string	Felmeddelandet.
target	string	Felmålet.

ContainerRegistryVulnerabilityProperties

Ytterligare kontextfält för sårbarhetsbedömning för containerregister

Name	Typ	Description
assessedResourceType	string: ContainerRegistryVulnerability	Resurstyp för underutvärdering
cve	CVE[]	Lista över CVE:er
cvss	<string, CVSS>	Ordlista från cvss-version till cvss-informationsobjekt
imageDigest	string	Sammanfattning av den sårbara bilden
patchable	boolean	Anger om en korrigering är tillgänglig eller inte
publishedTime	string	Publicerad tid
repositoryName	string	Namnet på lagringsplatsen som den sårbara avbildningen tillhör
type	string	Sårbarhetstyp. t.ex. sårbarhet, potentiell sårbarhet, insamlad information, sårbarhet
vendorReferences	VendorReference[]	Leverantörsreferens

CVE

CVE-information

Name	Typ	Description
link	string	Länk-URL
title	string	CVE-titel

CVSS

CVSS-information

Name	Typ	Description
base	number	CVSS-bas

ErrorAdditionalInfo

Ytterligare information om resurshanteringsfelet.

Name	Typ	Description
info	object	Den ytterligare informationen.
type	string	Ytterligare informationstyp.

OnPremiseResourceDetails

Information om den lokala resursen som utvärderades

Name	Typ	Description
machineName	string	Namnet på datorn
source	string: OnPremise	Den plattform där den utvärderade resursen finns
sourceComputerId	string	Oms-agent-ID:t som är installerat på datorn
vmuuid	string	Datorns unika ID
workspaceId	string	Azure-resurs-ID för arbetsytan som datorn är kopplad till

OnPremiseSqlResourceDetails

Information om den lokala Sql-resursen som utvärderades

Name	Typ	Description
databaseName	string	Sql-databasnamnet som är installerat på datorn
machineName	string	Namnet på datorn
serverName	string	Sql-servernamnet som är installerat på datorn
source	string: OnPremiseSql	Den plattform där den utvärderade resursen finns
sourceComputerId	string	Oms-agent-ID:t som är installerat på datorn
vmuuid	string	Datorns unika ID
workspaceId	string	Azure-resurs-ID för arbetsytan som datorn är kopplad till

SecuritySubAssessment

Underutvärdering av säkerhet för en resurs

Name	Typ	Description
id	string	Resurs-ID
name	string	Resursnamn
properties.additionalData	AdditionalData: ContainerRegistryVulnerabilityProperties ServerVulnerabilityProperties SqlServerVulnerabilityProperties	Information om underutvärderingen
properties.category	string	Kategori för underutvärderingen
properties.description	string	Läsbar beskrivning av utvärderingsstatusen
properties.displayName	string	Användarvänligt visningsnamn för underutvärderingen
properties.id	string	Sårbarhets-ID
properties.impact	string	Beskrivning av effekten av den här underutvärderingen
properties.remediation	string	Information om hur du åtgärdar den här underutvärderingen
properties.resourceDetails	ResourceDetails: AzureResourceDetails OnPremiseResourceDetails OnPremiseSqlResourceDetails	Information om resursen som utvärderades
properties.status	SubAssessmentStatus	Status för underutvärderingen
properties.timeGenerated	string	Datum och tid då underutvärderingen genererades
type	string	Resurstyp

ServerVulnerabilityProperties

Ytterligare kontextfält för utvärdering av serversårbarhet

Name	Typ	Description
assessedResourceType	string: ServerVulnerabilityAssessment	Resurstyp för underutvärdering
cve	CVE[]	Lista över CVE:er
cvss	<string, CVSS>	Ordlista från cvss-version till cvss-informationsobjekt
patchable	boolean	Anger om en korrigering är tillgänglig eller inte
publishedTime	string	Publicerad tid
threat	string	Hotnamn
type	string	Sårbarhetstyp. t.ex. sårbarhet, potentiell sårbarhet, information som samlas in
vendorReferences	VendorReference[]	Leverantörsreferens

severity

Allvarlighetsgrad för underutvärdering

Name	Typ	Description
High	string
Low	string
Medium	string

SqlServerVulnerabilityProperties

Information om resursen som utvärderades

Name	Typ	Description
assessedResourceType	string: SqlServerVulnerability	Resurstyp för underutvärdering
query	string	T-SQL-frågan som körs på din SQL-databas för att utföra den specifika kontrollen
type	string	Resurstypen som underutvärderingen refererar till i resursinformationen

SubAssessmentStatus

Status för underutvärderingen

Name	Typ	Description
cause	string	Programmeringskod för orsaken till utvärderingsstatusen
code	SubAssessmentStatusCode	Programmeringskod för utvärderingens status
description	string	Läsbar beskrivning av utvärderingsstatusen
severity	severity	Allvarlighetsgrad för underutvärdering

SubAssessmentStatusCode

Programmeringskod för utvärderingens status

Name	Typ	Description
Healthy	string	Resursen är felfri
NotApplicable	string	Utvärdering för den här resursen har inte inträffar
Unhealthy	string	Resursen har ett säkerhetsproblem som måste åtgärdas

VendorReference

Leverantörsreferens

Name	Typ	Description
link	string	Länk-URL
title	string	Länkrubrik

Dela via

Sub Assessments - Get

URI-parametrar

Svar

Säkerhet

azure_auth

Scopes

Exempel

Get security recommendation task from security data location

Sample Request

Sample Response

Definitioner

AzureResourceDetails

CloudError

CloudErrorBody

ContainerRegistryVulnerabilityProperties

CVE

CVSS

ErrorAdditionalInfo

OnPremiseResourceDetails

OnPremiseSqlResourceDetails

SecuritySubAssessment

ServerVulnerabilityProperties

severity

SqlServerVulnerabilityProperties

SubAssessmentStatus

SubAssessmentStatusCode

VendorReference

Ytterligare resurser