az security va sql baseline

  • Förhandsversion

Kommandogruppen az security va sql finns i förhandsversion och under utveckling. Referens- och supportnivåer: https://aka.ms/CLI_refstatus

Visa och hantera Sql Vulnerability Assessment-baslinjen.

Kommandon

Name Description Typ Status
az security va sql baseline add

Sätt en lista med baslinjeregler. Kommer att skriva över eventuella tidigare befintliga resultat (för alla regler).

 Core Preview
az security va sql baseline create

Skapa en baslinje för en regel i en databas. Kommer att skriva över eventuella tidigare befintliga resultat.

 Core Preview
az security va sql baseline delete

Ta bort en regel från baslinjen för en viss databas.

 Core Preview
az security va sql baseline list

Visa en lista över resultaten för alla regler i baslinjen.

 Core Preview
az security va sql baseline set

Sätt en lista med baslinjeregler. Kommer att skriva över eventuella tidigare befintliga resultat (för alla regler).

 Core Förhandsversion och inaktuell
az security va sql baseline show

Hämta resultatet för en viss regel i baslinjen.

 Core Preview

az security va sql baseline add

Redigera
Förhandsversion

Kommandogruppen "az security va sql baseline" är i förhandsversion och under utveckling. Referens- och supportnivåer: https://aka.ms/CLI_refstatus

Sätt en lista med baslinjeregler. Kommer att skriva över eventuella tidigare befintliga resultat (för alla regler).

az security va sql baseline add --resource-id
                                [--acquire-policy-token]
                                [--change-reference]
                                [--database-name]
                                [--latest-scan {0, 1, f, false, n, no, t, true, y, yes}]
                                [--results]

Exempel

Ange baslinje för alla regler i en Azure SQL databas med hjälp av de senaste genomsökningsresultaten.

az security va sql baseline add --resource-id /subscriptions/{sub}/resourceGroups/{rg}/providers/Microsoft.Sql/servers/{server}/databases/{db} --latest-scan true

Ange baslinje för flera regler med explicita resultat på en SQL DB som finns på en Azure virtuell dator.

az security va sql baseline add --resource-id /subscriptions/{sub}/resourceGroups/{rg}/providers/Microsoft.Compute/virtualMachines/{vm} --database-name MyDb --results '{"VA1234":[["col1","col2"],["col3","col4"]],"VA5678":[["user1","SELECT"]]}'

Ange baslinje på servernivå med hjälp av de senaste genomsökningsresultaten (systemdatabasens huvuddatabas).

az security va sql baseline add --resource-id /subscriptions/{sub}/resourceGroups/{rg}/providers/Microsoft.Sql/servers/{server} --database-name master --latest-scan true

Obligatoriska parametrar

--resource-id

Den fullt kvalificerade Azure Resource Manager-identifieraren för resursen.

Valfria parametrar

Följande parametrar är valfria, men beroende på sammanhanget kan en eller flera krävas för att kommandot ska kunna köras.

--acquire-policy-token

Hämtar en Azure Policy token automatiskt för den här resursåtgärden.

Egenskap Värde
Parametergrupp: Global Policy Arguments
--change-reference

Det relaterade ändringsreferens-ID:t för den här resursåtgärden.

Egenskap Värde
Parametergrupp: Global Policy Arguments
--database-name

Namnet på databasen att bedöma. Krävs när API:et anropas på föräldraresursen (t.ex. servernivå) istället för på en specifik databasresurs, eftersom databasnamnet inte ingår i resurs-URI:n. Detta är det enda sättet att bedöma systemdatabaser (t.ex. master), som inte kan refereras direkt i resurs-URI:n.

--latest-scan

Ta resultaten från senaste ultraljudet.

Egenskap Värde
Parametergrupp: Body Arguments
Godkända värden: 0, 1, f, false, n, no, t, true, y, yes
--results

Förväntade resultat ska läggas in i baslinjen. Låt detta fält vara tomt om senaste Scan == sant. Stöd för shorthand-syntax, json-file och yaml-file. Prova "??" för att visa mer.

Egenskap Värde
Parametergrupp: Body Arguments
Globala parametrar
--debug

Öka loggningsverositeten för att visa alla felsökningsloggar.

Egenskap Värde
Standardvärde: False
--help -h

Visa det här hjälpmeddelandet och avsluta.

--only-show-errors

Visa bara fel och ignorera varningar.

Egenskap Värde
Standardvärde: False
--output -o

Utdataformat.

Egenskap Värde
Standardvärde: json
Godkända värden: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath-frågesträng. Mer http://jmespath.org/ information och exempel finns i.

--subscription

Namn eller ID för prenumeration. Du kan konfigurera standardprenumerationen med hjälp av az account set -s NAME_OR_ID.

--verbose

Öka loggningsverbositeten. Använd --debug för fullständiga felsökningsloggar.

Egenskap Värde
Standardvärde: False

az security va sql baseline create

Redigera
Förhandsversion

Kommandogruppen "az security va sql baseline" är i förhandsversion och under utveckling. Referens- och supportnivåer: https://aka.ms/CLI_refstatus

Skapa en baslinje för en regel i en databas. Kommer att skriva över eventuella tidigare befintliga resultat.

az security va sql baseline create --resource-id
                                   --rule-id
                                   [--acquire-policy-token]
                                   [--change-reference]
                                   [--database-name]
                                   [--latest-scan {0, 1, f, false, n, no, t, true, y, yes}]
                                   [--results]

Exempel

Skapa en baslinje för en enskild regel i en Azure SQL databas med hjälp av de senaste genomsökningsresultaten.

az security va sql baseline create --resource-id /subscriptions/{sub}/resourceGroups/{rg}/providers/Microsoft.Sql/servers/{server}/databases/{db} --rule-id VA1234 --latest-scan true

Skapa en baslinje för en enskild regel på en Arc-aktiverad SQL-server med explicita resultat.

az security va sql baseline create --resource-id /subscriptions/{sub}/resourceGroups/{rg}/providers/Microsoft.HybridCompute/machines/{arc} --database-name MyDb --rule-id VA1234 --results '[["col1","col2","col3"],["col4","col5","col6"]]'

Obligatoriska parametrar

--resource-id

Den fullt kvalificerade Azure Resource Manager-identifieraren för resursen.

--rule-id

Regeln är id.

Valfria parametrar

Följande parametrar är valfria, men beroende på sammanhanget kan en eller flera krävas för att kommandot ska kunna köras.

--acquire-policy-token

Hämtar en Azure Policy token automatiskt för den här resursåtgärden.

Egenskap Värde
Parametergrupp: Global Policy Arguments
--change-reference

Det relaterade ändringsreferens-ID:t för den här resursåtgärden.

Egenskap Värde
Parametergrupp: Global Policy Arguments
--database-name

Namnet på databasen att bedöma. Krävs när API:et anropas på föräldraresursen (t.ex. servernivå) istället för på en specifik databasresurs, eftersom databasnamnet inte ingår i resurs-URI:n. Detta är det enda sättet att bedöma systemdatabaser (t.ex. master), som inte kan refereras direkt i resurs-URI:n.

--latest-scan

Ta resultaten från senaste ultraljudet.

Egenskap Värde
Parametergrupp: Resource Arguments
Godkända värden: 0, 1, f, false, n, no, t, true, y, yes
--results

Förväntade resultat ska läggas in i baslinjen. Låt detta fält vara tomt om senaste Scan == sant. Stöd för shorthand-syntax, json-file och yaml-file. Prova "??" för att visa mer.

Egenskap Värde
Parametergrupp: Resource Arguments
Globala parametrar
--debug

Öka loggningsverositeten för att visa alla felsökningsloggar.

Egenskap Värde
Standardvärde: False
--help -h

Visa det här hjälpmeddelandet och avsluta.

--only-show-errors

Visa bara fel och ignorera varningar.

Egenskap Värde
Standardvärde: False
--output -o

Utdataformat.

Egenskap Värde
Standardvärde: json
Godkända värden: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath-frågesträng. Mer http://jmespath.org/ information och exempel finns i.

--subscription

Namn eller ID för prenumeration. Du kan konfigurera standardprenumerationen med hjälp av az account set -s NAME_OR_ID.

--verbose

Öka loggningsverbositeten. Använd --debug för fullständiga felsökningsloggar.

Egenskap Värde
Standardvärde: False

az security va sql baseline delete

Redigera
Förhandsversion

Kommandogruppen "az security va sql baseline" är i förhandsversion och under utveckling. Referens- och supportnivåer: https://aka.ms/CLI_refstatus

Ta bort en regel från baslinjen för en viss databas.

az security va sql baseline delete --resource-id
                                   --rule-id
                                   [--acquire-policy-token]
                                   [--change-reference]
                                   [--database-name]
                                   [--yes]

Exempel

Ta bort baslinje för regel VA1234 på en Azure SQL databas.

az security va sql baseline delete --resource-id /subscriptions/{sub}/resourceGroups/{rg}/providers/Microsoft.Sql/servers/{server}/databases/{db} --rule-id VA1234

Ta bort baslinjen för regel VA1234 på en SQL DB som finns på en Azure virtuell dator.

az security va sql baseline delete --resource-id /subscriptions/{sub}/resourceGroups/{rg}/providers/Microsoft.Compute/virtualMachines/{vm} --database-name MyDb --rule-id VA1234

Obligatoriska parametrar

--resource-id

Den fullt kvalificerade Azure Resource Manager-identifieraren för resursen.

--rule-id

Regeln är id.

Valfria parametrar

Följande parametrar är valfria, men beroende på sammanhanget kan en eller flera krävas för att kommandot ska kunna köras.

--acquire-policy-token

Hämtar en Azure Policy token automatiskt för den här resursåtgärden.

Egenskap Värde
Parametergrupp: Global Policy Arguments
--change-reference

Det relaterade ändringsreferens-ID:t för den här resursåtgärden.

Egenskap Värde
Parametergrupp: Global Policy Arguments
--database-name

Namnet på databasen att bedöma. Krävs när API:et anropas på föräldraresursen (t.ex. servernivå) istället för på en specifik databasresurs, eftersom databasnamnet inte ingår i resurs-URI:n. Detta är det enda sättet att bedöma systemdatabaser (t.ex. master), som inte kan refereras direkt i resurs-URI:n.

--yes -y

Fråga inte efter bekräftelse.

Egenskap Värde
Standardvärde: False
Globala parametrar
--debug

Öka loggningsverositeten för att visa alla felsökningsloggar.

Egenskap Värde
Standardvärde: False
--help -h

Visa det här hjälpmeddelandet och avsluta.

--only-show-errors

Visa bara fel och ignorera varningar.

Egenskap Värde
Standardvärde: False
--output -o

Utdataformat.

Egenskap Värde
Standardvärde: json
Godkända värden: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath-frågesträng. Mer http://jmespath.org/ information och exempel finns i.

--subscription

Namn eller ID för prenumeration. Du kan konfigurera standardprenumerationen med hjälp av az account set -s NAME_OR_ID.

--verbose

Öka loggningsverbositeten. Använd --debug för fullständiga felsökningsloggar.

Egenskap Värde
Standardvärde: False

az security va sql baseline list

Redigera
Förhandsversion

Kommandogruppen "az security va sql baseline" är i förhandsversion och under utveckling. Referens- och supportnivåer: https://aka.ms/CLI_refstatus

Visa en lista över resultaten för alla regler i baslinjen.

az security va sql baseline list --resource-id
                                 [--database-name]
                                 [--max-items]
                                 [--next-token]

Exempel

Lista baslinje för alla regler i en Azure SQL databas.

az security va sql baseline list --resource-id /subscriptions/{sub}/resourceGroups/{rg}/providers/Microsoft.Sql/servers/{server}/databases/{db}

Lista baslinje för alla regler på servernivå (systemdatabasens huvuddatabas).

az security va sql baseline list --resource-id /subscriptions/{sub}/resourceGroups/{rg}/providers/Microsoft.Sql/servers/{server} --database-name master

Obligatoriska parametrar

--resource-id

Den fullt kvalificerade Azure Resource Manager-identifieraren för resursen.

Valfria parametrar

Följande parametrar är valfria, men beroende på sammanhanget kan en eller flera krävas för att kommandot ska kunna köras.

--database-name

Namnet på databasen att bedöma. Krävs när API:et anropas på föräldraresursen (t.ex. servernivå) istället för på en specifik databasresurs, eftersom databasnamnet inte ingår i resurs-URI:n. Detta är det enda sättet att bedöma systemdatabaser (t.ex. master), som inte kan refereras direkt i resurs-URI:n.

--max-items

Totalt antal objekt som ska returneras i kommandots utdata. Om det totala antalet tillgängliga objekt är mer än det angivna värdet anges en token i kommandots utdata. Om du vill återuppta sidnumreringen anger du tokenvärdet i --next-token argument för ett efterföljande kommando.

Egenskap Värde
Parametergrupp: Pagination Arguments
--next-token

Token för att ange var sidnumrering ska börja. Detta är tokenvärdet från ett tidigare trunkerat svar.

Egenskap Värde
Parametergrupp: Pagination Arguments
Globala parametrar
--debug

Öka loggningsverositeten för att visa alla felsökningsloggar.

Egenskap Värde
Standardvärde: False
--help -h

Visa det här hjälpmeddelandet och avsluta.

--only-show-errors

Visa bara fel och ignorera varningar.

Egenskap Värde
Standardvärde: False
--output -o

Utdataformat.

Egenskap Värde
Standardvärde: json
Godkända värden: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath-frågesträng. Mer http://jmespath.org/ information och exempel finns i.

--subscription

Namn eller ID för prenumeration. Du kan konfigurera standardprenumerationen med hjälp av az account set -s NAME_OR_ID.

--verbose

Öka loggningsverbositeten. Använd --debug för fullständiga felsökningsloggar.

Egenskap Värde
Standardvärde: False

az security va sql baseline set

Redigera
Förhandsversion Inaktuell

Kommandogruppen "az security va sql baseline" är i förhandsversion och under utveckling. Referens- och supportnivåer: https://aka.ms/CLI_refstatus

Det här kommandot är inaktuellt och tas bort i en framtida version. Använd az security va sql baseline add i stället.

Sätt en lista med baslinjeregler. Kommer att skriva över eventuella tidigare befintliga resultat (för alla regler).

Detta är ett inaktuellt alias för az security va sql baseline add, bevarat för bakåtkompatibilitet med det äldre az security va sql baseline set kommandot.

az security va sql baseline set --resource-id
                                [--acquire-policy-token]
                                [--change-reference]
                                [--database-name]
                                [--latest-scan {0, 1, f, false, n, no, t, true, y, yes}]
                                [--results]

Exempel

Ange baslinje för alla regler i en Azure SQL databas med hjälp av de senaste genomsökningsresultaten.

az security va sql baseline set --resource-id /subscriptions/{sub}/resourceGroups/{rg}/providers/Microsoft.Sql/servers/{server}/databases/{db} --latest-scan true

Obligatoriska parametrar

--resource-id

Den fullt kvalificerade Azure Resource Manager-identifieraren för resursen.

Valfria parametrar

Följande parametrar är valfria, men beroende på sammanhanget kan en eller flera krävas för att kommandot ska kunna köras.

--acquire-policy-token

Hämtar en Azure Policy token automatiskt för den här resursåtgärden.

Egenskap Värde
Parametergrupp: Global Policy Arguments
--change-reference

Det relaterade ändringsreferens-ID:t för den här resursåtgärden.

Egenskap Värde
Parametergrupp: Global Policy Arguments
--database-name

Namnet på databasen att bedöma. Krävs när API:et anropas på föräldraresursen (t.ex. servernivå) istället för på en specifik databasresurs, eftersom databasnamnet inte ingår i resurs-URI:n. Detta är det enda sättet att bedöma systemdatabaser (t.ex. master), som inte kan refereras direkt i resurs-URI:n.

--latest-scan

Ta resultaten från senaste ultraljudet.

Egenskap Värde
Parametergrupp: Body Arguments
Godkända värden: 0, 1, f, false, n, no, t, true, y, yes
--results

Förväntade resultat ska läggas in i baslinjen. Låt detta fält vara tomt om senaste Scan == sant. Stöd för shorthand-syntax, json-file och yaml-file. Prova "??" för att visa mer.

Egenskap Värde
Parametergrupp: Body Arguments
Globala parametrar
--debug

Öka loggningsverositeten för att visa alla felsökningsloggar.

Egenskap Värde
Standardvärde: False
--help -h

Visa det här hjälpmeddelandet och avsluta.

--only-show-errors

Visa bara fel och ignorera varningar.

Egenskap Värde
Standardvärde: False
--output -o

Utdataformat.

Egenskap Värde
Standardvärde: json
Godkända värden: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath-frågesträng. Mer http://jmespath.org/ information och exempel finns i.

--subscription

Namn eller ID för prenumeration. Du kan konfigurera standardprenumerationen med hjälp av az account set -s NAME_OR_ID.

--verbose

Öka loggningsverbositeten. Använd --debug för fullständiga felsökningsloggar.

Egenskap Värde
Standardvärde: False

az security va sql baseline show

Redigera
Förhandsversion

Kommandogruppen "az security va sql baseline" är i förhandsversion och under utveckling. Referens- och supportnivåer: https://aka.ms/CLI_refstatus

Hämta resultatet för en viss regel i baslinjen.

az security va sql baseline show --resource-id
                                 --rule-id
                                 [--database-name]

Exempel

Visa baslinje för regel VA1234 på en Azure SQL databas.

az security va sql baseline show --resource-id /subscriptions/{sub}/resourceGroups/{rg}/providers/Microsoft.Sql/servers/{server}/databases/{db} --rule-id VA1234

Visa baslinje för regeln VA1234 på en Arc-aktiverad SQL-server.

az security va sql baseline show --resource-id /subscriptions/{sub}/resourceGroups/{rg}/providers/Microsoft.HybridCompute/machines/{arc} --database-name MyDb --rule-id VA1234

Obligatoriska parametrar

--resource-id

Den fullt kvalificerade Azure Resource Manager-identifieraren för resursen.

--rule-id

Regeln är id.

Valfria parametrar

Följande parametrar är valfria, men beroende på sammanhanget kan en eller flera krävas för att kommandot ska kunna köras.

--database-name

Namnet på databasen att bedöma. Krävs när API:et anropas på föräldraresursen (t.ex. servernivå) istället för på en specifik databasresurs, eftersom databasnamnet inte ingår i resurs-URI:n. Detta är det enda sättet att bedöma systemdatabaser (t.ex. master), som inte kan refereras direkt i resurs-URI:n.

Globala parametrar
--debug

Öka loggningsverositeten för att visa alla felsökningsloggar.

Egenskap Värde
Standardvärde: False
--help -h

Visa det här hjälpmeddelandet och avsluta.

--only-show-errors

Visa bara fel och ignorera varningar.

Egenskap Värde
Standardvärde: False
--output -o

Utdataformat.

Egenskap Värde
Standardvärde: json
Godkända värden: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath-frågesträng. Mer http://jmespath.org/ information och exempel finns i.

--subscription

Namn eller ID för prenumeration. Du kan konfigurera standardprenumerationen med hjälp av az account set -s NAME_OR_ID.

--verbose

Öka loggningsverbositeten. Använd --debug för fullständiga felsökningsloggar.

Egenskap Värde
Standardvärde: False