Listar registros de aplicaciones vulnerables

Listar registros de aplicaciones potencialmente vulnerables a CVE-2021-42306

Descripción

Enumera los registros de aplicaciones de Azure AD que podrían verse afectados por CVE-2021-42306 mediante la inspección de las credenciales de clave almacenadas. Opcionalmente exporta los resultados a un archivo CSV en Azure Storage.

Ubicación

Organización → Seguridad → Listar registros de aplicaciones vulnerables

Nombre completo del runbook

rjgit-org_security_list-vulnerable-app-regs

Permisos

Permisos de aplicación

• Tipo: Microsoft Graph

  • DeviceManagementManagedDevices.Read.All

Parámetros

ExportToFile

"Listar en la consola" (valor final: $false) o "Exportar a un archivo CSV" (valor final: $true) pueden seleccionarse como acción a realizar. La exportación guarda los resultados en un archivo CSV en Azure Storage.

Propiedad	Valor
Requerido	falso
Valor predeterminado	Falso
Tipo	Booleano

Nombre del contenedor

Nombre del contenedor de Azure Storage al que se cargará el informe CSV.

Propiedad	Valor
Requerido	falso
Valor predeterminado
Tipo	Cadena

Nombre del grupo de recursos

Nombre del grupo de recursos de Azure que contiene el Storage Account.

Propiedad	Valor
Requerido	falso
Valor predeterminado
Tipo	Cadena

StorageAccountName

Nombre del Storage Account de Azure utilizado para la carga.

Propiedad	Valor
Requerido	falso
Valor predeterminado
Tipo	Cadena

StorageAccountLocation

Región de Azure para el Storage Account si necesita crearse.

Propiedad	Valor
Requerido	falso
Valor predeterminado
Tipo	Cadena

StorageAccountSku

Nombre del SKU para el Storage Account si necesita crearse.

Propiedad	Valor
Requerido	falso
Valor predeterminado
Tipo	Cadena

Volver a la vista general de la referencia del runbook