az security va sql baseline

  • Pré-visualizar

O grupo de comando 'az security va sql' está em pré-visualização e em desenvolvimento. Níveis de referência e de apoio: https://aka.ms/CLI_refstatus

Visualize e gerencie a linha de base da Avaliação de Vulnerabilidades do SQL.

Comandos

Nome Descrição Tipo Estado
az security va sql baseline add

Define uma lista de regras base. Vai sobrescrever quaisquer resultados já existentes (para todas as regras).

 Core Preview
az security va sql baseline create

Crie uma linha de base para uma regra numa base de dados. Vai sobrescrever quaisquer resultados já existentes.

 Core Preview
az security va sql baseline delete

Apague uma regra da linha de base de uma determinada base de dados.

 Core Preview
az security va sql baseline list

Liste os resultados de todas as regras na Linha Base.

 Core Preview
az security va sql baseline set

Define uma lista de regras base. Vai sobrescrever quaisquer resultados já existentes (para todas as regras).

 Core Pré-visualização e preterido
az security va sql baseline show

Obtenha os resultados de uma determinada regra na Linha de Base.

 Core Preview

az security va sql baseline add

Editar
Pré-visualizar

O grupo de comando 'az security va sql baseline' está em pré-visualização e em desenvolvimento. Níveis de referência e de apoio: https://aka.ms/CLI_refstatus

Define uma lista de regras base. Vai sobrescrever quaisquer resultados já existentes (para todas as regras).

az security va sql baseline add --resource-id
                                [--acquire-policy-token]
                                [--change-reference]
                                [--database-name]
                                [--latest-scan {0, 1, f, false, n, no, t, true, y, yes}]
                                [--results]

Exemplos

Defina a linha de base para todas as regras numa base de dados SQL do Azure usando os resultados de análise mais recentes.

az security va sql baseline add --resource-id /subscriptions/{sub}/resourceGroups/{rg}/providers/Microsoft.Sql/servers/{server}/databases/{db} --latest-scan true

Defina a base para múltiplas regras com resultados explícitos numa base de dados SQL alojada numa VM Azure.

az security va sql baseline add --resource-id /subscriptions/{sub}/resourceGroups/{rg}/providers/Microsoft.Compute/virtualMachines/{vm} --database-name MyDb --results '{"VA1234":[["col1","col2"],["col3","col4"]],"VA5678":[["user1","SELECT"]]}'

Defina a linha de base ao nível do servidor usando os resultados de análise mais recentes ('mestre' da base de dados do sistema).

az security va sql baseline add --resource-id /subscriptions/{sub}/resourceGroups/{rg}/providers/Microsoft.Sql/servers/{server} --database-name master --latest-scan true

Parâmetros Obrigatórios

--resource-id

O identificador totalmente qualificado do Azure Resource Manager do recurso.

Parâmetros Opcionais

Os seguintes parâmetros são opcionais, mas dependendo do contexto, um ou mais podem tornar-se necessários para que o comando seja executado com êxito.

--acquire-policy-token

Aquisição automática de um token Azure Policy para esta operação de recurso.

Propriedade Valor
Grupo de parâmetros: Global Policy Arguments
--change-reference

O ID de referência de alteração relacionado para esta operação de recurso.

Propriedade Valor
Grupo de parâmetros: Global Policy Arguments
--database-name

O nome da base de dados a avaliar. É necessário quando a API é chamada no recurso pai (por exemplo, ao nível do servidor) em vez de num recurso específico da base de dados, uma vez que o nome da base de dados não faz parte do URI do recurso. Esta é a única forma de avaliar bases de dados do sistema (por exemplo, master), que não podem ser referenciadas diretamente no URI de recursos.

--latest-scan

Recolha os resultados da última ecografia.

Propriedade Valor
Grupo de parâmetros: Body Arguments
Valores aceites: 0, 1, f, false, n, no, t, true, y, yes
--results

Espera-se que os resultados sejam inseridos na linha base. Deixe este campo vazio se mais tardeScan == verdade. Suporta sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

Propriedade Valor
Grupo de parâmetros: Body Arguments
Parâmetros de Globais
--debug

Aumente a verbosidade do log para mostrar todos os logs de depuração.

Propriedade Valor
Valor predefinido: False
--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

Propriedade Valor
Valor predefinido: False
--output -o

Formato de saída.

Propriedade Valor
Valor predefinido: json
Valores aceites: json, jsonc, none, table, tsv, yaml, yamlc
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da subscrição. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumente a verbosidade do registro. Use --debug para logs de depuração completos.

Propriedade Valor
Valor predefinido: False

az security va sql baseline create

Editar
Pré-visualizar

O grupo de comando 'az security va sql baseline' está em pré-visualização e em desenvolvimento. Níveis de referência e de apoio: https://aka.ms/CLI_refstatus

Crie uma linha de base para uma regra numa base de dados. Vai sobrescrever quaisquer resultados já existentes.

az security va sql baseline create --resource-id
                                   --rule-id
                                   [--acquire-policy-token]
                                   [--change-reference]
                                   [--database-name]
                                   [--latest-scan {0, 1, f, false, n, no, t, true, y, yes}]
                                   [--results]

Exemplos

Crie uma base para uma única regra numa base de dados SQL do Azure usando os resultados de análise mais recentes.

az security va sql baseline create --resource-id /subscriptions/{sub}/resourceGroups/{rg}/providers/Microsoft.Sql/servers/{server}/databases/{db} --rule-id VA1234 --latest-scan true

Crie uma base para uma única regra num servidor SQL compatível com Arc com resultados explícitos.

az security va sql baseline create --resource-id /subscriptions/{sub}/resourceGroups/{rg}/providers/Microsoft.HybridCompute/machines/{arc} --database-name MyDb --rule-id VA1234 --results '[["col1","col2","col3"],["col4","col5","col6"]]'

Parâmetros Obrigatórios

--resource-id

O identificador totalmente qualificado do Azure Resource Manager do recurso.

--rule-id

A regra Id.

Parâmetros Opcionais

Os seguintes parâmetros são opcionais, mas dependendo do contexto, um ou mais podem tornar-se necessários para que o comando seja executado com êxito.

--acquire-policy-token

Aquisição automática de um token Azure Policy para esta operação de recurso.

Propriedade Valor
Grupo de parâmetros: Global Policy Arguments
--change-reference

O ID de referência de alteração relacionado para esta operação de recurso.

Propriedade Valor
Grupo de parâmetros: Global Policy Arguments
--database-name

O nome da base de dados a avaliar. É necessário quando a API é chamada no recurso pai (por exemplo, ao nível do servidor) em vez de num recurso específico da base de dados, uma vez que o nome da base de dados não faz parte do URI do recurso. Esta é a única forma de avaliar bases de dados do sistema (por exemplo, master), que não podem ser referenciadas diretamente no URI de recursos.

--latest-scan

Recolha os resultados da última ecografia.

Propriedade Valor
Grupo de parâmetros: Resource Arguments
Valores aceites: 0, 1, f, false, n, no, t, true, y, yes
--results

Espera-se que os resultados sejam inseridos na linha base. Deixe este campo vazio se mais tardeScan == verdade. Suporta sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

Propriedade Valor
Grupo de parâmetros: Resource Arguments
Parâmetros de Globais
--debug

Aumente a verbosidade do log para mostrar todos os logs de depuração.

Propriedade Valor
Valor predefinido: False
--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

Propriedade Valor
Valor predefinido: False
--output -o

Formato de saída.

Propriedade Valor
Valor predefinido: json
Valores aceites: json, jsonc, none, table, tsv, yaml, yamlc
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da subscrição. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumente a verbosidade do registro. Use --debug para logs de depuração completos.

Propriedade Valor
Valor predefinido: False

az security va sql baseline delete

Editar
Pré-visualizar

O grupo de comando 'az security va sql baseline' está em pré-visualização e em desenvolvimento. Níveis de referência e de apoio: https://aka.ms/CLI_refstatus

Apague uma regra da linha de base de uma determinada base de dados.

az security va sql baseline delete --resource-id
                                   --rule-id
                                   [--acquire-policy-token]
                                   [--change-reference]
                                   [--database-name]
                                   [--yes]

Exemplos

Delete a base da regra VA1234 numa base de dados SQL do Azure.

az security va sql baseline delete --resource-id /subscriptions/{sub}/resourceGroups/{rg}/providers/Microsoft.Sql/servers/{server}/databases/{db} --rule-id VA1234

Eliminar a linha de base da regra VA1234 numa base de dados SQL alojada numa máquina virtual Azure.

az security va sql baseline delete --resource-id /subscriptions/{sub}/resourceGroups/{rg}/providers/Microsoft.Compute/virtualMachines/{vm} --database-name MyDb --rule-id VA1234

Parâmetros Obrigatórios

--resource-id

O identificador totalmente qualificado do Azure Resource Manager do recurso.

--rule-id

A regra Id.

Parâmetros Opcionais

Os seguintes parâmetros são opcionais, mas dependendo do contexto, um ou mais podem tornar-se necessários para que o comando seja executado com êxito.

--acquire-policy-token

Aquisição automática de um token Azure Policy para esta operação de recurso.

Propriedade Valor
Grupo de parâmetros: Global Policy Arguments
--change-reference

O ID de referência de alteração relacionado para esta operação de recurso.

Propriedade Valor
Grupo de parâmetros: Global Policy Arguments
--database-name

O nome da base de dados a avaliar. É necessário quando a API é chamada no recurso pai (por exemplo, ao nível do servidor) em vez de num recurso específico da base de dados, uma vez que o nome da base de dados não faz parte do URI do recurso. Esta é a única forma de avaliar bases de dados do sistema (por exemplo, master), que não podem ser referenciadas diretamente no URI de recursos.

--yes -y

Não solicite confirmação.

Propriedade Valor
Valor predefinido: False
Parâmetros de Globais
--debug

Aumente a verbosidade do log para mostrar todos os logs de depuração.

Propriedade Valor
Valor predefinido: False
--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

Propriedade Valor
Valor predefinido: False
--output -o

Formato de saída.

Propriedade Valor
Valor predefinido: json
Valores aceites: json, jsonc, none, table, tsv, yaml, yamlc
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da subscrição. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumente a verbosidade do registro. Use --debug para logs de depuração completos.

Propriedade Valor
Valor predefinido: False

az security va sql baseline list

Editar
Pré-visualizar

O grupo de comando 'az security va sql baseline' está em pré-visualização e em desenvolvimento. Níveis de referência e de apoio: https://aka.ms/CLI_refstatus

Liste os resultados de todas as regras na Linha Base.

az security va sql baseline list --resource-id
                                 [--database-name]
                                 [--max-items]
                                 [--next-token]

Exemplos

Lista base para todas as regras numa base de dados SQL do Azure.

az security va sql baseline list --resource-id /subscriptions/{sub}/resourceGroups/{rg}/providers/Microsoft.Sql/servers/{server}/databases/{db}

Lista a linha base para todas as regras ao nível do servidor (base de dados do sistema 'mestre').

az security va sql baseline list --resource-id /subscriptions/{sub}/resourceGroups/{rg}/providers/Microsoft.Sql/servers/{server} --database-name master

Parâmetros Obrigatórios

--resource-id

O identificador totalmente qualificado do Azure Resource Manager do recurso.

Parâmetros Opcionais

Os seguintes parâmetros são opcionais, mas dependendo do contexto, um ou mais podem tornar-se necessários para que o comando seja executado com êxito.

--database-name

O nome da base de dados a avaliar. É necessário quando a API é chamada no recurso pai (por exemplo, ao nível do servidor) em vez de num recurso específico da base de dados, uma vez que o nome da base de dados não faz parte do URI do recurso. Esta é a única forma de avaliar bases de dados do sistema (por exemplo, master), que não podem ser referenciadas diretamente no URI de recursos.

--max-items

Número total de itens a serem retornados na saída do comando. Se o número total de itens disponíveis for maior do que o valor especificado, um token será fornecido na saída do comando. Para retomar a paginação, forneça o valor do token em --next-token argumento de um comando subsequente.

Propriedade Valor
Grupo de parâmetros: Pagination Arguments
--next-token

Token para especificar por onde começar a paginar. Este é o valor de token de uma resposta truncada anteriormente.

Propriedade Valor
Grupo de parâmetros: Pagination Arguments
Parâmetros de Globais
--debug

Aumente a verbosidade do log para mostrar todos os logs de depuração.

Propriedade Valor
Valor predefinido: False
--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

Propriedade Valor
Valor predefinido: False
--output -o

Formato de saída.

Propriedade Valor
Valor predefinido: json
Valores aceites: json, jsonc, none, table, tsv, yaml, yamlc
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da subscrição. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumente a verbosidade do registro. Use --debug para logs de depuração completos.

Propriedade Valor
Valor predefinido: False

az security va sql baseline set

Editar
Pré-visualizar Preterido

O grupo de comando 'az security va sql baseline' está em pré-visualização e em desenvolvimento. Níveis de referência e de apoio: https://aka.ms/CLI_refstatus

Este comando foi preterido e será removido em uma versão futura. Usa 'az security va sql baseline add' em vez disso.

Define uma lista de regras base. Vai sobrescrever quaisquer resultados já existentes (para todas as regras).

Este é um alias obsoleto de az security va sql baseline add, preservado para compatibilidade retrocedente com o comando legado az security va sql baseline set .

az security va sql baseline set --resource-id
                                [--acquire-policy-token]
                                [--change-reference]
                                [--database-name]
                                [--latest-scan {0, 1, f, false, n, no, t, true, y, yes}]
                                [--results]

Exemplos

Defina a linha de base para todas as regras numa base de dados SQL do Azure usando os resultados de análise mais recentes.

az security va sql baseline set --resource-id /subscriptions/{sub}/resourceGroups/{rg}/providers/Microsoft.Sql/servers/{server}/databases/{db} --latest-scan true

Parâmetros Obrigatórios

--resource-id

O identificador totalmente qualificado do Azure Resource Manager do recurso.

Parâmetros Opcionais

Os seguintes parâmetros são opcionais, mas dependendo do contexto, um ou mais podem tornar-se necessários para que o comando seja executado com êxito.

--acquire-policy-token

Aquisição automática de um token Azure Policy para esta operação de recurso.

Propriedade Valor
Grupo de parâmetros: Global Policy Arguments
--change-reference

O ID de referência de alteração relacionado para esta operação de recurso.

Propriedade Valor
Grupo de parâmetros: Global Policy Arguments
--database-name

O nome da base de dados a avaliar. É necessário quando a API é chamada no recurso pai (por exemplo, ao nível do servidor) em vez de num recurso específico da base de dados, uma vez que o nome da base de dados não faz parte do URI do recurso. Esta é a única forma de avaliar bases de dados do sistema (por exemplo, master), que não podem ser referenciadas diretamente no URI de recursos.

--latest-scan

Recolha os resultados da última ecografia.

Propriedade Valor
Grupo de parâmetros: Body Arguments
Valores aceites: 0, 1, f, false, n, no, t, true, y, yes
--results

Espera-se que os resultados sejam inseridos na linha base. Deixe este campo vazio se mais tardeScan == verdade. Suporta sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

Propriedade Valor
Grupo de parâmetros: Body Arguments
Parâmetros de Globais
--debug

Aumente a verbosidade do log para mostrar todos os logs de depuração.

Propriedade Valor
Valor predefinido: False
--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

Propriedade Valor
Valor predefinido: False
--output -o

Formato de saída.

Propriedade Valor
Valor predefinido: json
Valores aceites: json, jsonc, none, table, tsv, yaml, yamlc
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da subscrição. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumente a verbosidade do registro. Use --debug para logs de depuração completos.

Propriedade Valor
Valor predefinido: False

az security va sql baseline show

Editar
Pré-visualizar

O grupo de comando 'az security va sql baseline' está em pré-visualização e em desenvolvimento. Níveis de referência e de apoio: https://aka.ms/CLI_refstatus

Obtenha os resultados de uma determinada regra na Linha de Base.

az security va sql baseline show --resource-id
                                 --rule-id
                                 [--database-name]

Exemplos

Mostrar linha de base para a regra VA1234 numa base de dados SQL do Azure.

az security va sql baseline show --resource-id /subscriptions/{sub}/resourceGroups/{rg}/providers/Microsoft.Sql/servers/{server}/databases/{db} --rule-id VA1234

Mostrar a linha de base para a regra VA1234 num servidor SQL compatível com Arc.

az security va sql baseline show --resource-id /subscriptions/{sub}/resourceGroups/{rg}/providers/Microsoft.HybridCompute/machines/{arc} --database-name MyDb --rule-id VA1234

Parâmetros Obrigatórios

--resource-id

O identificador totalmente qualificado do Azure Resource Manager do recurso.

--rule-id

A regra Id.

Parâmetros Opcionais

Os seguintes parâmetros são opcionais, mas dependendo do contexto, um ou mais podem tornar-se necessários para que o comando seja executado com êxito.

--database-name

O nome da base de dados a avaliar. É necessário quando a API é chamada no recurso pai (por exemplo, ao nível do servidor) em vez de num recurso específico da base de dados, uma vez que o nome da base de dados não faz parte do URI do recurso. Esta é a única forma de avaliar bases de dados do sistema (por exemplo, master), que não podem ser referenciadas diretamente no URI de recursos.

Parâmetros de Globais
--debug

Aumente a verbosidade do log para mostrar todos os logs de depuração.

Propriedade Valor
Valor predefinido: False
--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

Propriedade Valor
Valor predefinido: False
--output -o

Formato de saída.

Propriedade Valor
Valor predefinido: json
Valores aceites: json, jsonc, none, table, tsv, yaml, yamlc
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da subscrição. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumente a verbosidade do registro. Use --debug para logs de depuração completos.

Propriedade Valor
Valor predefinido: False