Listar registos de aplicações vulneráveis

Listar registos de aplicações potencialmente vulneráveis a CVE-2021-42306

Descrição

Lista os registos de aplicações do Azure AD que podem ser afetados pela CVE-2021-42306, inspecionando as credenciais de chave armazenadas. Opcionalmente, exporta os resultados para um ficheiro CSV no Azure Storage.

Localização

Organização → Segurança → Listar Registos de Aplicações Vulneráveis

Nome completo do runbook

rjgit-org_security_list-vulnerable-app-regs

Permissões

Permissões de aplicação

• Tipo: Microsoft Graph

  • DeviceManagementManagedDevices.Read.All

Parâmetros

ExportToFile

"List in Console" (valor final: $false) ou "Exportar para um ficheiro CSV" (valor final: $true) podem ser selecionados como a ação a executar. A exportação guarda os resultados num ficheiro CSV no Azure Storage.

Propriedade	Valor
Obrigatório	false
Valor padrão	Falso
Tipo	Booleano

ContainerName

Nome do contentor de armazenamento do Azure para o qual o relatório CSV será carregado.

Propriedade	Valor
Obrigatório	false
Valor padrão
Tipo	Cadeia de caracteres

ResourceGroupName

Nome do Grupo de Recursos do Azure que contém o Storage Account.

Propriedade	Valor
Obrigatório	false
Valor padrão
Tipo	Cadeia de caracteres

StorageAccountName

Nome do Storage Account do Azure utilizado para o carregamento.

Propriedade	Valor
Obrigatório	false
Valor padrão
Tipo	Cadeia de caracteres

StorageAccountLocation

Região do Azure para o Storage Account, caso precise de ser criado.

Propriedade	Valor
Obrigatório	false
Valor padrão
Tipo	Cadeia de caracteres

StorageAccountSku

Nome do SKU para o Storage Account, caso precise de ser criado.

Propriedade	Valor
Obrigatório	false
Valor padrão
Tipo	Cadeia de caracteres

Voltar à visão geral da referência do runbook