Delen via


az security va sql baseline

De basislijn voor evaluatie van sql-beveiligingsproblemen weergeven en beheren.

Opdracht

Name Description Type Status
az security va sql baseline delete

Verwijder de basislijn voor de evaluatie van sql-beveiligingsproblemen.

Core GA
az security va sql baseline list

Bekijk de basislijn voor evaluatie van sql-beveiligingsproblemen voor alle regels.

Core GA
az security va sql baseline set

Hiermee stelt u de basislijn voor evaluatie van sql-beveiligingsproblemen in. Vervangt de huidige basislijn.

Core GA
az security va sql baseline show

Bekijk de basislijn voor de evaluatie van sql-beveiligingsproblemen.

Core GA
az security va sql baseline update

De basislijn voor de evaluatie van sql-beveiligingsproblemen bijwerken. Vervangt de huidige regelbasislijn.

Core GA

az security va sql baseline delete

Verwijder de basislijn voor de evaluatie van sql-beveiligingsproblemen.

az security va sql baseline delete --database-name
                                   --rule-id
                                   --server-name
                                   --vm-resource-id
                                   --workspace-id
                                   [--agent-id]
                                   [--vm-name]
                                   [--vm-uuid]

Voorbeelden

Verwijder de basislijn voor de evaluatie van sql-beveiligingsproblemen op een virtuele Azure-machine.

az security va sql baseline delete --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.Compute/VirtualMachines/MyVmName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --rule-id VA9999

Verwijder de basislijn voor de evaluatie van sql-beveiligingsproblemen op een on-premises machine.

az security va sql baseline delete --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.OperationalInsights/Workspaces/MyWorkspaceName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --vm-name MyVmName --agent-id MyAgentId --vm-uuid MyVmUUID --rule-id VA9999

Vereiste parameters

--database-name

De naam van de gescande database.

--rule-id

De id van de gescande regel. Notatie: 'VAXXXX', waarbij XXXX het nummer van de regel aangeeft.

--server-name

De naam van de gescande server.

--vm-resource-id

Resource-id van de gescande machine. Geef voor on-premises machines de resource-id van uw werkruimte op.

--workspace-id

De id van de werkruimte die is verbonden met de gescande machine.

Optionele parameters

De volgende parameters zijn optioneel, maar afhankelijk van de context kunnen een of meer parameters vereist zijn om de opdracht uit te voeren.

--agent-id

Geef alleen de id van de agent op de gescande machine op voor on-premises resources.

--vm-name

Geef alleen de naam van de machine op voor on-premises resources.

--vm-uuid

Geef de UUID van de gescande machine alleen op voor on-premises resources.

Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

Eigenschap Waarde
Default value: False
--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

Eigenschap Waarde
Default value: False
--output -o

Uitvoerindeling.

Eigenschap Waarde
Default value: json
Geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

Eigenschap Waarde
Default value: False

az security va sql baseline list

Bekijk de basislijn voor evaluatie van sql-beveiligingsproblemen voor alle regels.

az security va sql baseline list --database-name
                                 --server-name
                                 --vm-resource-id
                                 --workspace-id
                                 [--agent-id]
                                 [--vm-name]
                                 [--vm-uuid]

Voorbeelden

Bekijk de basislijn sql Vulnerability Assessment voor alle regels op een virtuele Azure-machine.

az security va sql baseline list --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.Compute/VirtualMachines/MyVmName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName

Bekijk de basislijn voor evaluatie van sql-beveiligingsproblemen voor alle regels op een on-premises machine.

az security va sql baseline list --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.OperationalInsights/Workspaces/MyWorkspaceName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --vm-name MyVmName --agent-id MyAgentId --vm-uuid MyVmUUID

Vereiste parameters

--database-name

De naam van de gescande database.

--server-name

De naam van de gescande server.

--vm-resource-id

Resource-id van de gescande machine. Geef voor on-premises machines de resource-id van uw werkruimte op.

--workspace-id

De id van de werkruimte die is verbonden met de gescande machine.

Optionele parameters

De volgende parameters zijn optioneel, maar afhankelijk van de context kunnen een of meer parameters vereist zijn om de opdracht uit te voeren.

--agent-id

Geef alleen de id van de agent op de gescande machine op voor on-premises resources.

--vm-name

Geef alleen de naam van de machine op voor on-premises resources.

--vm-uuid

Geef de UUID van de gescande machine alleen op voor on-premises resources.

Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

Eigenschap Waarde
Default value: False
--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

Eigenschap Waarde
Default value: False
--output -o

Uitvoerindeling.

Eigenschap Waarde
Default value: json
Geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

Eigenschap Waarde
Default value: False

az security va sql baseline set

Hiermee stelt u de basislijn voor evaluatie van sql-beveiligingsproblemen in. Vervangt de huidige basislijn.

az security va sql baseline set --database-name
                                --server-name
                                --vm-resource-id
                                --workspace-id
                                [--agent-id]
                                [--baseline]
                                [--latest {false, true}]
                                [--vm-name]
                                [--vm-uuid]

Voorbeelden

Hiermee stelt u de sql-evaluatiebasislijn voor beveiligingsproblemen in op een virtuele Azure-machine. Vervangt de huidige basislijn door de meest recente scanresultaten.

az security va sql baseline set --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.Compute/VirtualMachines/MyVmName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --latest

Hiermee stelt u de sql-evaluatiebasislijn voor beveiligingsproblemen in op een virtuele Azure-machine. Vervangt de huidige basislijn door de opgegeven resultaten.

az security va sql baseline set --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.Compute/VirtualMachines/MyVmName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --baseline rule=VA9999 Line1_col1 Line1_col2 Line1_col3 --baseline rule=VA8888 Line1_col1 Line1_col2 --baseline rule=VA9999 Line2_col1 Line2_col2 Line2_col3

Hiermee stelt u de sql-evaluatiebasislijn voor beveiligingsproblemen in op een on-premises machine. Vervangt de huidige basislijn door de meest recente scanresultaten.

az security va sql baseline set --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.OperationalInsights/Workspaces/MyWorkspaceName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --vm-name MyVmName --agent-id MyAgentId --vm-uuid MyVmUUID --latest

Hiermee stelt u de sql-evaluatiebasislijn voor beveiligingsproblemen in op een on-premises machine. Vervangt de huidige basislijn door de opgegeven resultaten.

az security va sql baseline set --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.OperationalInsights/Workspaces/MyWorkspaceName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --vm-name MyVmName --agent-id MyAgentId --vm-uuid MyVmUUID --baseline rule=VA9999 Line1_col1 Line1_col2 Line1_col3 --baseline rule=VA8888 Line1_col1 Line1_col2 --baseline rule=VA9999 Line2_col1 Line2_col2 Line2_col3

Vereiste parameters

--database-name

De naam van de gescande database.

--server-name

De naam van de gescande server.

--vm-resource-id

Resource-id van de gescande machine. Geef voor on-premises machines de resource-id van uw werkruimte op.

--workspace-id

De id van de werkruimte die is verbonden met de gescande machine.

Optionele parameters

De volgende parameters zijn optioneel, maar afhankelijk van de context kunnen een of meer parameters vereist zijn om de opdracht uit te voeren.

--agent-id

Geef alleen de id van de agent op de gescande machine op voor on-premises resources.

--baseline -b

Basislijnrecords die moeten worden ingesteld. In het volgende voorbeeld wordt een basislijn ingesteld voor twee regels: --baseline rule=VA1111 line1_w1 line1_w2 --baseline rule=VA2222 line1_w1 line1_w2 line1_w3 --baseline rule=VA1111 line2_w1 line2_w2.

--latest

Gebruik dit argument zonder parameters om de basislijn in te stellen op de meest recente scanresultaten.

Eigenschap Waarde
Default value: False
Geaccepteerde waarden: false, true
--vm-name

Geef alleen de naam van de machine op voor on-premises resources.

--vm-uuid

Geef de UUID van de gescande machine alleen op voor on-premises resources.

Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

Eigenschap Waarde
Default value: False
--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

Eigenschap Waarde
Default value: False
--output -o

Uitvoerindeling.

Eigenschap Waarde
Default value: json
Geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

Eigenschap Waarde
Default value: False

az security va sql baseline show

Bekijk de basislijn voor de evaluatie van sql-beveiligingsproblemen.

az security va sql baseline show --database-name
                                 --rule-id
                                 --server-name
                                 --vm-resource-id
                                 --workspace-id
                                 [--agent-id]
                                 [--vm-name]
                                 [--vm-uuid]

Voorbeelden

Bekijk de basislijn voor de evaluatie van sql-beveiligingsproblemen op een virtuele Azure-machine.

az security va sql baseline show --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.Compute/VirtualMachines/MyVmName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --rule-id VA9999

Bekijk de basislijn voor de evaluatie van sql-beveiligingsproblemen op een on-premises machine.

az security va sql baseline show --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.OperationalInsights/Workspaces/MyWorkspaceName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --vm-name MyVmName --agent-id MyAgentId --vm-uuid MyVmUUID --rule-id VA9999

Vereiste parameters

--database-name

De naam van de gescande database.

--rule-id

De id van de gescande regel. Notatie: 'VAXXXX', waarbij XXXX het nummer van de regel aangeeft.

--server-name

De naam van de gescande server.

--vm-resource-id

Resource-id van de gescande machine. Geef voor on-premises machines de resource-id van uw werkruimte op.

--workspace-id

De id van de werkruimte die is verbonden met de gescande machine.

Optionele parameters

De volgende parameters zijn optioneel, maar afhankelijk van de context kunnen een of meer parameters vereist zijn om de opdracht uit te voeren.

--agent-id

Geef alleen de id van de agent op de gescande machine op voor on-premises resources.

--vm-name

Geef alleen de naam van de machine op voor on-premises resources.

--vm-uuid

Geef de UUID van de gescande machine alleen op voor on-premises resources.

Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

Eigenschap Waarde
Default value: False
--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

Eigenschap Waarde
Default value: False
--output -o

Uitvoerindeling.

Eigenschap Waarde
Default value: json
Geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

Eigenschap Waarde
Default value: False

az security va sql baseline update

De basislijn voor de evaluatie van sql-beveiligingsproblemen bijwerken. Vervangt de huidige regelbasislijn.

az security va sql baseline update --database-name
                                   --rule-id
                                   --server-name
                                   --vm-resource-id
                                   --workspace-id
                                   [--agent-id]
                                   [--baseline]
                                   [--latest {false, true}]
                                   [--vm-name]
                                   [--vm-uuid]

Voorbeelden

De basislijn voor de evaluatie van sql-beveiligingsproblemen bijwerken op een virtuele Azure-machine. Vervangt de huidige regelbasislijn door de meest recente scanresultaten.

az security va sql baseline update --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.Compute/VirtualMachines/MyVmName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --rule-id VA9999 --latest

De basislijn voor de evaluatie van sql-beveiligingsproblemen bijwerken op een virtuele Azure-machine. Vervangt de huidige regelbasislijn door de opgegeven resultaten.

az security va sql baseline update --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.Compute/VirtualMachines/MyVmName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --rule-id VA9999 --baseline Line1_Col1 Line1_Col2 --baseline Line2_Col1 Line2_Col2

Werk de basislijn voor de evaluatie van sql-beveiligingsproblemen bij op een on-premises computer. Vervangt de huidige regelbasislijn door de meest recente scanresultaten.

az security va sql baseline update --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.OperationalInsights/Workspaces/MyWorkspaceName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --vm-name MyVmName --agent-id MyAgentId --vm-uuid MyVmUUID --rule-id VA9999 --latest

Werk de basislijn voor de evaluatie van sql-beveiligingsproblemen bij op een on-premises computer. Vervangt de huidige regelbasislijn door de opgegeven resultaten.

az security va sql baseline update --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.OperationalInsights/Workspaces/MyWorkspaceName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --vm-name MyVmName --agent-id MyAgentId --vm-uuid MyVmUUID --rule-id VA9999 --baseline Line1_Col1 Line1_Col2 --baseline Line2_Col1 Line2_Col2

Vereiste parameters

--database-name

De naam van de gescande database.

--rule-id

De id van de gescande regel. Notatie: 'VAXXXX', waarbij XXXX het nummer van de regel aangeeft.

--server-name

De naam van de gescande server.

--vm-resource-id

Resource-id van de gescande machine. Geef voor on-premises machines de resource-id van uw werkruimte op.

--workspace-id

De id van de werkruimte die is verbonden met de gescande machine.

Optionele parameters

De volgende parameters zijn optioneel, maar afhankelijk van de context kunnen een of meer parameters vereist zijn om de opdracht uit te voeren.

--agent-id

Geef alleen de id van de agent op de gescande machine op voor on-premises resources.

--baseline -b

Basislijnrecords die moeten worden ingesteld. In het volgende voorbeeld wordt een basislijn met twee records ingesteld: --baseline line1_w1 line1_w2 line1_w3 --baseline line2_w1 line2_w2 line2_w3.

--latest

Gebruik dit argument zonder parameters om de basislijn in te stellen op de meest recente scanresultaten.

Eigenschap Waarde
Default value: False
Geaccepteerde waarden: false, true
--vm-name

Geef alleen de naam van de machine op voor on-premises resources.

--vm-uuid

Geef de UUID van de gescande machine alleen op voor on-premises resources.

Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

Eigenschap Waarde
Default value: False
--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

Eigenschap Waarde
Default value: False
--output -o

Uitvoerindeling.

Eigenschap Waarde
Default value: json
Geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

Eigenschap Waarde
Default value: False