Bu kaynak, Microsoft.Security (Azure Security Center) kaynak sağlayıcısına ait değerlendirme meta verileri (assessmentMetadata) API'sinin OpenAPI spesifikasyonudur. Sürüm 2020-01-01 olarak tanımlanmıştır. API, güvenlik değerlendirmelerinin meta verilerini (ad, açıklama, önem derecesi vb.) yönetmek için kullanılır. Bu sayede kurumlar, Azure Security Center'ın varsayılan değerlendirmelerinin yanı sıra kendi özel değerlendirmelerini de tanımlayabilir ve mevcut değerlendirmeleri sorgulayabilir. API, özellikle güvenlik duruşunu otomatikleştirmek ve mevcut güvenlik araçlarıyla entegre etmek isteyen kuruluşlar için bir temel oluşturur.
Hangi ihtiyaçlarda değerlendirilebilir?
- Azure üzerinde güvenlik değerlendirmelerini yönetmek isteyen kurumsal ekipler
- Güvenlik otomasyonu ve raporlama süreçlerini API ile entegre etmek isteyen geliştiriciler
- Azure Security Center'ı kullanan ve özel değerlendirme meta verileri tanımlamak isteyen sistem yöneticileri
Yaygın kullanım alanları
Özel Güvenlik Değerlendirmeleri Oluşturma
Kurumun kendi güvenlik standartlarına göre özel değerlendirme meta verileri tanımlamak ve bunları Azure Security Center'da yönetmek.
Güvenlik Raporlama Süreçlerini Otomatikleştirme
Değerlendirme meta verilerini API üzerinden çekerek mevcut raporlama veya SIEM araçlarına entegre etmek.
Güvenlik Duruşunu İzleme
Azure kaynaklarının güvenlik değerlendirmelerini düzenli olarak sorgulayarak güvenlik açıklarını proaktif olarak tespit etmek.
İncelenmesi gereken noktalar
- API sürümü 2020-01-01'dir; Azure'un güncel sürümleriyle uyumluluk kontrolü yapılmalıdır.
- Bu API, yalnızca değerlendirme meta verilerini kapsar; değerlendirme sonuçları için farklı bir API kullanılması gerekebilir.
- Azure aboneliği ve ilgili izinlerin (RBAC) doğru yapılandırılmış olması gerekir.
WordPress.org
Kurulum ve geliştirme notları
Bu kaynak bir API spesifikasyonudur; kurulum gerektirmez. Azure Security Center API'sini kullanmak için Azure aboneliği ve uygun kimlik doğrulama (Azure AD) gereklidir.
API spesifikasyonu, Azure Security Center'ın değerlendirme meta verileriyle etkileşim kurmak için OpenAPI tabanlı bir şema sunar. Geliştiriciler bu şemayı kullanarak istemci SDK'ları veya doğrudan HTTP çağrıları oluşturabilir.
- OpenAPI 2.0 (Swagger) formatında sunulmuştur.
- Azure Resource Manager tabanlı REST API'dir.
- Sürüm 2020-01-01 olarak sabitlenmiştir.
Hazır çözümün ötesinde
Özel geliştirme ne zaman değerlendirilebilir?
ZeplinGo olarak, Azure Security Center API'sini mevcut sistemlerinize entegre etmek, özel güvenlik değerlendirme akışları tasarlamak ve kurumsal ihtiyaçlarınıza uygun yazılım çözümleri geliştirmek için birlikte çalışabiliriz. API'nin kapsamını ve sınırlamalarını analiz ederek size özel bir yol haritası belirleriz.
Ücretsiz ön çalışma isteyin →Değerlendirme soruları
Bu API hangi Azure hizmetini kapsar?
Bu API, Azure Security Center'ın değerlendirme meta verilerini (assessmentMetadata) yönetmek için kullanılır. Güvenlik değerlendirmelerinin tanımlarını ve özelliklerini içerir.
Bu API'yi kullanmak için hangi Azure izinleri gerekir?
Azure Security Center API'sini kullanmak için Azure aboneliğinizde uygun rol tabanlı erişim kontrolü (RBAC) izinlerine sahip olmanız gerekir. Genellikle Güvenlik Okuyucusu veya Güvenlik Yöneticisi rolleri yeterlidir.
Bu API, güvenlik değerlendirmelerinin sonuçlarını da sağlar mı?
Hayır, bu API yalnızca değerlendirme meta verilerini (tanım bilgilerini) sağlar. Değerlendirme sonuçları için Azure Security Center'ın farklı bir API'si (örneğin, assessments API) kullanılmalıdır.
