Listar Registos de Aplicações Vulneráveis

Listar registos de aplicações potencialmente vulneráveis ao CVE-2021-42306

Descrição

Lista registros de aplicativos do Azure AD que podem ser afetados pela CVE-2021-42306 inspecionando credenciais de chave armazenadas. Opcionalmente exporta as descobertas para um arquivo CSV no Armazenamento do Azure.

Localização

Organização → Segurança → Listar Registros de Aplicativos Vulneráveis

Nome completo do Runbook

rjgit-org_security_list-vulnerable-app-regs

Permissões

Permissões da aplicação

• Tipo: Microsoft Graph

  • DeviceManagementManagedDevices.Read.All

Parâmetros

ExportarParaArquivo

"Listar no Console" (valor final: $false) ou "Exportar para um arquivo CSV" (valor final: $true) podem ser selecionados como ação a executar. A exportação salva as descobertas em um arquivo CSV no Armazenamento do Azure.

Propriedade	Valor
Obrigatório	false
Valor Padrão	False
Tipo	Boolean

ContainerName

Nome do contentor do Azure Storage para onde enviar o relatório CSV.

Propriedade	Valor
Obrigatório	false
Valor Padrão
Tipo	String

ResourceGroupName

Nome do Grupo de Recursos do Azure que contém a Conta de Armazenamento.

Propriedade	Valor
Obrigatório	false
Valor Padrão
Tipo	String

StorageAccountName

Nome da Conta de Armazenamento do Azure usada para o envio.

Propriedade	Valor
Obrigatório	false
Valor Padrão
Tipo	String

StorageAccountLocation

Região do Azure para a Conta de Armazenamento caso seja necessário criá-la.

Propriedade	Valor
Obrigatório	false
Valor Padrão
Tipo	String

StorageAccountSku

Nome da SKU para a Conta de Armazenamento caso seja necessário criá-la.

Propriedade	Valor
Obrigatório	false
Valor Padrão
Tipo	String

Voltar ao resumo de Referência do Runbook