@azure/arm-securityinsight package

يمثل طلب التحقق من متطلبات AADIP (Azure Active Directory Identity Protection).

AADIP (Azure Active Directory Identity Protection) requirements check properties.

يمثل موصل بيانات AADIP (Azure Active Directory Identity Protection).

خصائص موصل بيانات AADIP (Azure Active Directory Identity Protection).

يمثل طلب التحقق من متطلبات ASC (مركز أمان Azure).

خصائص التحقق من متطلبات ASC (Azure Security Center).

يمثل موصل بيانات ASC (مركز أمان Azure).

خصائص موصل بيانات ASC (مركز أمان Azure).

نموذج لمصادقة واجهات برمجة التطبيقات باستخدام AWS.

يمثل طلب التحقق من متطلبات AATP (Azure حماية من المخاطر المتقدمة).

تحقق متطلبات AATP (Azure حماية من المخاطر المتقدمة) من الخصائص.

يمثل موصل بيانات AATP (Azure حماية من المخاطر المتقدمة).

خصائص موصل بيانات AATP (Azure حماية من المخاطر المتقدمة).

يمثل كيان حساب.

حقيبة ملكية كيان الحساب.

قاعدة حقيبة الممتلكات العملية.

إجراء لقاعدة التنبيه.

حقيبة ملكية العمل.

إجراء لقاعدة التنبيه.

حقيبة ملكية العمل.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

واجهة تمثل عمليات الإجراءات.

يمثل استعلام كيان النشاط.

يصف خصائص استعلام كيان النشاط

تعريفات استعلام النشاط

يمثل استعلام كيان النشاط.

يمثل استعلام كيان النشاط.

يصف خصائص استعلام كيان النشاط

تعريفات استعلام النشاط

يمثل عنصر المخطط الزمني للنشاط.

واجهة النموذج AddIncidentTaskActionProperties

إعدادات لكيفية تجاوز تفاصيل التنبيه الثابتة ديناميكيا

تعيين خصائص تنبيه واحدة لتجاوز

قاعدة التنبيه.

واجهة تمثل عمليات AlertRule.

قالب قاعدة التنبيه.

مصادر بيانات قالب قاعدة التنبيه

حقيبة خصائص قالب قاعدة التنبيه الأساسية.

قالب قاعدة التنبيه مع حقيبة الممتلكات MITRE.

المعلمات الاختيارية.

المعلمات الاختيارية.

واجهة تمثل عمليات AlertRuleTemplates.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

واجهة تمثل عمليات AlertRules.

نوع بيانات التنبيهات لموصلات البيانات.

طلب تشغيل قاعدة التحليلات

خصائص مشغل تشغيل قاعدة التحليلات

الإعدادات مع تبديل واحد.

حقيبة ممتلكات الشذوذ.

يمثل إعدادات تحليلات التعلم الآلي لأمان الشذوذ

AnomalySecurityML إعدادات الحقيبة الأساسية للممتلكات.

يمثل عنصر المخطط الزمني للحالة الشاذة.

نموذج للمصادقة باستخدام مفتاح API. سيؤدي ذلك إلى رأس إضافي على الطلب (السلوك الافتراضي) إلى الخادم البعيد: 'ApiKeyName: ApiKeyIdentifier ApiKey'. إذا كان 'IsApiKeyInPostPayload' صحيحا، فسيتم إرساله في نص الطلب وليس في الرأس.

يمثل موصل بيانات استطلاع بدون كود API

كيان يصف عنصر محتوى.

يمثل نمط هجوم في Azure Security Insights.

يمكن إنشاء أنواع موارد الوكيل الملموسة عن طريق الاسم المستعار لهذا النوع باستخدام نوع خاصية معين.

يصف إجراء قاعدة التنفيذ التلقائي.

يصف إجراء قاعدة الأتمتة لإضافة مهمة إلى حادث

واجهة النموذج AutomationRuleBooleanCondition

يصف شرط قاعدة التنفيذ التلقائي.

يصف إجراء قاعدة التنفيذ التلقائي لتعديل خصائص كائن

خصائص قاعدة التنفيذ التلقائي

واجهة النموذج AutomationRulePropertyArrayChangedValuesCondition

واجهة النموذج AutomationRulePropertyArrayValuesCondition

واجهة النموذج AutomationRulePropertyValuesChangedCondition

واجهة النموذج AutomationRulePropertyValuesCondition

يصف إجراء قاعدة التنفيذ التلقائي لتشغيل دليل المبادئ

يصف منطق تشغيل قاعدة التشغيل التلقائي.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

واجهة تمثل عمليات قواعد الأتمتة.

حالة توفر الموصل

طلب التحقق من متطلبات Amazon Web Services CloudTrail.

يمثل موصل بيانات Amazon Web Services CloudTrail.

أنواع البيانات المتوفرة لموصل بيانات Amazon Web Services CloudTrail.

نوع بيانات السجلات.

خصائص موصل بيانات Amazon Web Services CloudTrail.

طلب التحقق من متطلبات Amazon Web Services S3.

يمثل موصل بيانات Amazon Web Services S3.

أنواع البيانات المتوفرة لموصل بيانات Amazon Web Services S3.

نوع بيانات السجلات.

خصائص موصل بيانات Amazon Web Services S3.

الموارد التي تم إنشاؤها في مستودع Azure DevOps.

يمثل كيان مورد azure.

حقيبة خاصية كيان AzureResource.

نموذج للمصادقة في واجهة برمجة التطبيقات مع تدفق أساسي - اسم المستخدم + كلمة المرور.

إحصائية الفوترة

المعلمات الاختيارية.

المعلمات الاختيارية.

واجهة تمثل عمليات إحصاءات الفوترة.

يمثل إشارة مرجعية في Azure Security Insights.

يصف تعيينات الكيانات لكيان واحد

المعلمات المطلوبة لتنفيذ عملية توسيع على الإشارة المرجعية المحددة.

استجابة عملية نتيجة توسيع الكيان.

قيم نتيجة التوسع.

المعلمات الاختيارية.

واجهة تمثل عمليات BookmarkOperations.

يصف خصائص الإشارة المرجعية

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

واجهة تمثل عمليات علاقات العلامات المرجعية.

يمثل عنصر المخطط الزمني للإشارة المرجعية.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

واجهة تمثل عمليات العلامات المرجعية.

يصف شرط قاعدة أتمتة يطبق عامل تشغيل منطقي (مثل AND، OR) على الشروط

النموذج الأساسي لمصادقة واجهة برمجة التطبيقات.

تكوين استجابة مخصص لقاعدة.

معلومات حول العميل (المستخدم أو التطبيق) الذي قام ببعض الإجراءات

يمثل كيان تطبيق سحابي.

حقيبة خصائص كيان CloudApplication.

هيكل الاستجابة للخطأ.

تفاصيل الخطأ.

يمثل موصل بيانات استقصاء واجهة برمجة التطبيقات بدون تعليمات برمجية.

وصف خصائص المصادقة اللازمة للمصادقة بنجاح مع الخادم

تكوين لوصف تكوين الاستقصاء لموصل استطلاع رأي واجهة برمجة التطبيقات

وصف الخصائص اللازمة لإجراء مكالمة ترقيم الصفحات

وصف خصائص الطلب اللازمة للسحب بنجاح من الخادم

يصف الاستجابة من الخادم الخارجي

يمثل موصل بيانات واجهة المستخدم بدون كود

تكوين لوصف شفرة التعليمات

واجهة النموذج CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem

واجهة النموذج CodelessUiConnectorConfigPropertiesDataTypesItem

واجهة النموذج CodelessUiConnectorConfigPropertiesGraphQueriesItem

واجهة النموذج CodelessUiConnectorConfigPropertiesInstructionStepsItem

واجهة النموذج CodelessUiConnectorConfigPropertiesSampleQueriesItem

يمثل موصل بيانات واجهة المستخدم بدون تعليمات برمجية.

يمثل جملة واحدة يجب تقييمها بواسطة شرط مطبيعي.

يمثل شرطا يستخدم للاستعلام عن كائنات TI.

الكيانات المتصلة بنتيجة التوسع

إعداد اتصال التحقق من الموصل

المعايير التي نحدد بها ما إذا كان الموصل متصلا أم لا. على سبيل المثال، استخدم استعلام KQL للتحقق مما إذا كان نوع البيانات المتوقع يتدفق).

نوع البيانات الذي ينشئه الموصل، بما في ذلك الاستعلام، يشير إلى آخر مرة تم فيها استلام هذا النوع في مساحة العمل.

حالة تعرض الموصل للعملاء.

الأذونات المطلوبة للموصل.

تتضمن تفاصيل مزود الموارد الأذونات المطلوبة للمستخدم لإنشاء الاتصالات. يجب أن يكون لدى المستخدم الأذونات المطلوبة (Read\Write, ..) في النطاق المحدد ProviderPermissionsScope مقابل مزود الموارد المحدد.

تفاصيل خطوة التعليمات

المعلمات الاختيارية.

واجهة تمثل عمليات حزمة المحتوى.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

واجهة تمثل عمليات ContentPackages.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

واجهة تمثل عمليات قالب المحتوى.

المعلمات الاختيارية.

واجهة تمثل عمليات ContentTemplates.

يمثل استعلاما ليتم تشغيله على كائنات TI في مساحة العمل.

استعلام كيان معين يدعم طلبات الوضع.

صلاحيات التخصيص المطلوبة للموصل.

UiConfig لنوع تعريف الموصل "القابل للتخصيص".

تعريف الموصل للنوع 'قابل للتخصيص'.

UiConfig لنوع تعريف الموصل "القابل للتخصيص".

UiConfig لنوع تعريف الموصل "القابل للتخصيص".

أذونات الجمارك المطلوبة للموصل

أذونات الجمارك المطلوبة للموصل

تكوين وجهة البيانات.

موصل البيانات

يمثل موصل بيانات استقصاء واجهة برمجة التطبيقات بدون تعليمات برمجية.

الحقل المشترك لنوع البيانات في موصلات البيانات.

مورد Azure، الذي يغلف المعلومات بالكامل، يتطلب عرض صفحة موصل بيانات في بوابة Azure، والمعلومات المطلوبة لتعريف اتصالات البيانات.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

واجهة تمثل عمليات DataConnectorDefinitions.

حالة متطلبات موصل البيانات.

خصائص موصل البيانات على مستوى المستأجر.

خصائص موصل البيانات.

خصائص متطلبات موصل البيانات.

واجهة تمثل البياناتDataConnectorsCheckRequirements OperationsOperations.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

واجهة تمثل عمليات DataConnectors.

تعريف نوع البيانات

وصف حول النشر.

معلومات تتعلق بالنشر.

يمثل كيان DNS.

حقيبة ملكية الكيان Dns.

يمثل طلب التحقق من متطلبات Dynamics365.

خصائص التحقق من متطلبات Dynamics365.

يمثل موصل بيانات Dynamics365.

أنواع البيانات المتوفرة لموصل بيانات Dynamics365.

اتصال نوع بيانات Common Data Service.

خصائص موصل بيانات Dynamics365.

اسم النطاق الذي سيتم إثراؤه

معلومات Whois لنطاق معين وبيانات التعريف المرتبطة به

جهة اتصال فردية مرتبطة بهذا المجال

مجموعة جهات الاتصال المرتبطة بهذا المجال

سجل whois لنطاق معين

أمين السجل المرتبط بهذا المجال

عنوان IP (v4 أو v6) الذي يجب إثراؤه

معلومات البيانات الجغرافية لعنوان IP معين

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

واجهة تمثل عمليات EntitiesGetTimeline.

المعلمات الاختيارية.

واجهة تمثل عمليات الكيان.

المعلمات الاختيارية.

المعلمات الاختيارية.

واجهة تمثل عمليات علاقات الكيانات.

المعلمات الاختيارية.

كيان محدد.

الإعدادات مع تبديل واحد.

حقيبة ممتلكات EntityAnalytics.

حقيبة الملكية المشتركة للكيان.

الحافة التي تربط الكيان بالكيان الآخر.

المعلمات المطلوبة لتنفيذ عملية توسيع على الكيان المحدد.

استجابة عملية نتيجة توسيع الكيان.

قيم نتيجة التوسع.

معرفات الخريطة لكيان واحد

المعلمات المطلوبة لتنفيذ عملية الرؤى على الكيان المحدد.

استجابة عملية نتيجة الحصول على الإحصاءات.

عنصر رؤية الكيان.

الفاصل الزمني الذي تم تنفيذ الاستعلام عليه بالفعل.

يصف جسم الطلب لتفعيل دليل الخطط على كيان معين.

تعيين كيان واحد لقاعدة التنبيه

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

واجهة تمثل عمليات EntityQueries.

استعلام كيان معين.

عنصر استعلام الملخص للكيان

عنصر استعلام ملخص الخصائص للكيان

واجهة النموذج EntityQueryItemPropertiesDataTypesItem

قالب استعلام كيان معين.

المعلمات الاختيارية.

المعلمات الاختيارية.

واجهة تمثل عمليات EntityQueryTemplates.

المعلمات الاختيارية.

واجهة تمثل عمليات EntityRelations.

عنصر المخطط الزمني للكيان.

المعلمات المطلوبة لتنفيذ عملية المخطط الزمني على الكيان المحدد.

استجابة عملية نتيجة المخطط الزمني للكيان.

خطأ إدارة الموارد معلومات إضافية.

تفاصيل الخطأ.

وصف الخطأ لسبب فشل منشور

استجابة الخطأ الشائعة لجميع واجهات برمجة تطبيقات Azure Resource Manager لإرجاع تفاصيل الخطأ للعمليات الفاشلة.

حقيبة الخصائص لإعدادات تجميع الأحداث.

يصف خصائص استعلام الكيان التوسعة

يمثل استعلام كيان التوسيع.

معلومات عن تجميع معين في نتيجة التوسيع.

البيانات الوصفية لنتائج التوسيع.

الإعدادات مع تبديل واحد.

حقيبة ممتلكات EyesOn.

تعيين حقل واحد للكيان المعين

يمثل كيان ملف.

حقيبة خصائص كيان الملف.

يمثل كيان تجزئة ملف.

حقيبة خصائص كيان FileHash.

يمثل استيراد ملف في Azure Security Insights.

يصف خصائص ملف الاستيراد

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

واجهة تمثل عمليات استيراد الملفات.

يمثل ملفا.

يمثل قاعدة تنبيه الاندماج.

قاعدة قاعدة تنبيه الاندماج في حقيبة الممتلكات.

يمثل قالب قاعدة تنبيه الاندماج.

خصائص قالب قواعد تنبيه Fusion

يمثل أنماط استبعاد سيناريو الاندماج في اكتشاف الاندماج.

يمثل تكوين إشارة مصدر مدعوم في اكتشاف Fusion.

يمثل تكوين نوع فرعي مدعوم من المصدر تحت إشارة مصدر في اكتشاف الاندماج.

يمثل تكوين الخطورة لنوع فرعي مصدر مستهلك في اكتشاف الاندماج.

يمثل إعداد عامل تصفية الخطورة لنوع فرعي من مصدر معين مستهلك في اكتشاف الاندماج.

يمثل إشارة مصدر مستهلكة في اكتشاف الاندماج.

يمثل نوعا فرعيا من المصدر تحت إشارة مصدر مستهلكة في اكتشاف الاندماج.

يمثل تكوينات الخطورة المتوفرة لنوع فرعي مصدر مستهلك في اكتشاف Fusion.

نموذج لمصادقة واجهات برمجة التطبيقات لجميع موصلات GCP.

خصائص قسم التحقق من Google Cloud Platform.

يمثل موصل بيانات منصة Google Cloud.

خصائص موصل بيانات Google Cloud Platform.

خصائص قسم طلب منصة Google Cloud Platform.

نموذج لمصادقة API للعمل مع ناقل الخدمة أو حساب التخزين.

سياق الموقع الجغرافي المرفق بكيان الملكية الفكرية

أخطاء استعلام GetInsights.

الحصول على البيانات الوصفية لنتائج Insights.

واجهة تمثل عمليات الحصول على المعلومات.

المعلمات الاختيارية.

واجهة تمثل عمليات GetRecommendations.

المعلمات الاختيارية.

المعلمات الاختيارية.

واجهة تمثل عمليات GetTriggeredAnalyticsRuleRun.

نموذج لمصادقة API ل GitHub. لهذا المصادقة، أولا نحتاج إلى الموافقة على تطبيق الراوتر (الأمان من Microsoft DevOps) للوصول إلى حساب GitHub، ثم نحتاج فقط إلى InstallationId للحصول على رمز الوصول من https://api.github.com/app/installations/{installId}/access_tokens.

الموارد التي تم إنشاؤها في مستودع GitHub.

استعلام الرسم البياني لإظهار حالة البيانات الحالية

استعلام الرسم البياني لعرض حجم البيانات التي تصل إلى مساحة العمل مع مرور الوقت.

حقيبة خصائص تكوين التجميع.

يمثل كيانا مضيفا.

حقيبة ملكية الكيان المضيف.

يمثل مطاردة في Azure Security Insights.

يمثل تعليق البحث في Azure Security Insights

يصف خصائص تعليق البحث

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

واجهة تمثل عمليات HuntComments.

يصف المستخدم الذي تم تعيين الصيد له

وصف خصائص الصيد

يمثل علاقة صيد في Azure Security Insights.

يصف خصائص علاقة الصيد

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

واجهة تمثل عمليات HuntRelations.

يمثل كيان إشارة مرجعية للصيد.

يصف خصائص الإشارة المرجعية

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

واجهة تمثل عمليات Hunts.

يمثل هوية في Azure Security Insights.

يمثل حادثا في Azure Security Insights.

حقيبة خاصية بيانات إضافية للحادث.

قائمة تنبيهات الحوادث.

قائمة الإشارات المرجعية للحوادث.

يمثل تعليقا على الحادث

تعليق الحادث على حقيبة العقار.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

واجهة تمثل عمليات التعليقات الواقعية.

حقيبة خصائص تكوين الحادث.

استجابة الجهات ذات الصلة بالحادث.

ينتج عن معلومات تجميع معين في الكيانات ذات الصلة بالحادث.

يصف معلومات الحادث ذات الصلة بالإشارة المرجعية

يمثل تسمية حادث

معلومات حول المستخدم تم تعيين حدث له

يصف خصائص الوقوع

واجهة النموذج IncidentPropertiesAction

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

واجهة تمثل عمليات IncidentRelations.

يصف خصائص المهام الطاردة

توضح هذه المقالة خصائص مهمة الحادث

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

واجهة تمثل عمليات IncidentTasks.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

واجهة تمثل عمليات الحوادث.

المعلمات الاختيارية.

يمثل مؤشرا في Azure Security Insights.

ملاحظة لهذا المؤشر

يمثل استعلام الرؤى.

يمثل استعلام الرؤى.

تعريفات استعلام النشاط.

استعلام مخطط الرؤى.

استعلام مخطط الرؤى.

استعلام جدول الرؤى.

واجهة النموذج InsightQueryItemPropertiesTableQueryColumnsDefinitionsItem

واجهة النموذج InsightQueryItemPropertiesTableQueryQueriesDefinitionsItem

واجهة النموذج InsightQueryItemPropertiesTableQueryQueriesDefinitionsPropertiesItemsItem

نتائج الاستعلام عن استعلام نتائج تحليلات الجدول.

واجهة النموذج InsightsTableResultColumnsItem

خطوات تعليمات لتمكين الموصل.

تفاصيل خطوات التعليمات، ليتم عرضها في قسم خطوات التعليمات في صفحة الموصل في بوابة Sentinel.

خطوات التعليمات لتمكين الموصل

واجهة النموذج InstructionStepsInstructionsItem

يمثل طلب التحقق من متطلبات إنترنت الأشياء.

متطلبات إنترنت الأشياء تحقق من الخصائص.

يمثل موصل بيانات إنترنت الأشياء.

خصائص موصل بيانات IoT.

يمثل كيان جهاز إنترنت الأشياء.

حقيبة ملكية الكيان IoTDevice.

يمثل كيانا للملكية الفكرية.

حقيبة ملكية كيان IP.

وظيفة التعيين

كيان يصف حالة نشر عنصر المحتوى.

خصائص الوظائف

نموذج لمصادقة API باستخدام JWT. تبادل بسيط بين اسم المستخدم + كلمة المرور للوصول إلى الرمز.

نوع البيانات لآخر بيانات تم استلامها

المعلمات الاختيارية.

المعلمات الاختيارية.

يمثل قاعدة تنبيه MLBehaviorAnalytics.

MLBehaviorAnalytics alert rule base property bag.

يمثل قالب قاعدة تنبيه MLBehaviorAnalytics.

خصائص قالب قاعدة تنبيه MLBehaviorAnalytics.

التحقق من خصائص متطلبات MTP (الحماية من المخاطر من Microsoft).

يمثل موصل بيانات MTP (الحماية من المخاطر من Microsoft).

أنواع البيانات المتوفرة لموصل بيانات Microsoft Threat Protection Platforms.

تنبيهات نوع بيانات موصل بيانات منصات حماية التهديدات Microsoft.

نوع بيانات الحوادث لموصل بيانات منصات حماية التهديدات Microsoft.

خصائص موصل بيانات MTP (الحماية من التهديدات من Microsoft).

يمثل كيان نظام مجموعة بريد.

حقيبة خصائص كيان نظام مجموعة البريد.

يمثل كيان رسالة بريد.

حقيبة خاصية كيان رسالة البريد.

يمثل كيان صندوق بريد.

حقيبة خصائص كيان صندوق البريد.

يمثل كيانا من البرامج الضارة.

حقيبة ملكية كيان البرامج الضارة.

واجهة النموذج ManualTriggerRequestBody

يمثل طلب التحقق من متطلبات MCAS (أمان تطبيقات Microsoft Cloud).

التحقق من متطلبات MCAS (أمان تطبيقات Microsoft السحابية) من الخصائص.

يمثل موصل بيانات MCAS (أمان تطبيقات Microsoft Cloud).

أنواع البيانات المتوفرة لموصل بيانات MCAS (أمان تطبيقات Microsoft Cloud).

خصائص موصل بيانات MCAS (Microsoft Cloud App Security).

يمثل طلب التحقق من متطلبات MDATP (الحماية المتقدمة من المخاطر في Microsoft Defender).

متطلبات MDATP (الحماية المتقدمة من المخاطر في Microsoft Defender) تحقق من الخصائص.

يمثل موصل بيانات MDATP (الحماية المتقدمة من المخاطر في Microsoft Defender).

خصائص موصل بيانات MDATP (الحماية المتقدمة من المخاطر من Microsoft Defender).

ناشر عنصر المحتوى أو منشئه.

ies لعنصر محتوى الحل

المعلمات الاختيارية.

المعلمات الاختيارية.

تبعيات عنصر المحتوى، وعناصر المحتوى الأخرى التي يتطلبها للعمل. يمكن وصف التبعيات الأكثر تعقيدا باستخدام بنية متداخلة/متداخلة. بالنسبة لتبعية واحدة ، يمكن توفير معرف / نوع / إصدار أو عامل تشغيل / معايير للتبعيات المعقدة.

المعلمات الاختيارية.

المعلمات الاختيارية.

تعريف مورد البيانات الوصفية.

واجهة تمثل عمليات بيانات وصفية.

نص طلب تصحيح البيانات الوصفية.

حقيبة خصائص البيانات الوصفية.

حقيبة خصائص البيانات الوصفية لطلبات التصحيح. هذا هو نفس خصائص البيانات الوصفية، لكن بدون أي شيء مطلوب

المصدر الأصلي لعنصر المحتوى، من أين يأتي.

معلومات الدعم لعنصر المحتوى.

المعلمات الاختيارية.

يمثل طلب فحص متطلبات حماية المعلومات من MicrosoftPurview.

متطلبات MicrosoftPurviewInformationProtection تحقق من الخصائص.

أنواع البيانات المتاحة لموصل بيانات حماية البيانات في Microsoft Purview.

نوع بيانات السجلات.

يمثل موصل بيانات حماية البيانات في Microsoft Purview.

خصائص موصل البيانات حماية البيانات في Microsoft Purview.

يمثل قاعدة MicrosoftSecurityIncidentCreation.

حقيبة الخصائص المشتركة لقاعدة MicrosoftSecurityIncidentCreation.

حقيبة خصائص قاعدة MicrosoftSecurityIncidentCreate.

يمثل قالب قاعدة MicrosoftSecurityIncidentCreation.

خصائص قالب قاعدة MicrosoftSecurityIncidentCreation

يمثل طلب التحقق من متطلبات التحليل الذكي للمخاطر من Microsoft.

التحقق من خصائص متطلبات التحليل الذكي للمخاطر من Microsoft.

يمثل موصل بيانات التحليل الذكي للمخاطر من Microsoft.

أنواع البيانات المتوفرة لموصل بيانات Microsoft Threat Intelligence Platforms.

نوع البيانات لموصل بيانات Microsoft Threat Intelligence Platforms.

خصائص موصل بيانات التحليل الذكي للمخاطر من Microsoft.

يمثل طلب التحقق من متطلبات MTP (الحماية من المخاطر من Microsoft).

يمثل مزودي الموصل المفلترين

يمثل كيان واجهة الشبكة.

حقيبة ملكية الكيان Nic.

نموذج للمصادقة في واجهة برمجة التطبيقات بدون طريقة مصادقة - واجهة برمجة تطبيقات عامة.

يمثل قاعدة تنبيه NRT.

تنبيه NRT قاعدة الممتلكات في حقيبة الممتلكات.

يمثل قالب قاعدة تنبيه NRT.

خصائص قالب قاعدة تنبيه NRT

نموذج لمصادقة API باستخدام OAuth2.

يمثل طلب التحقق من متطلبات مشروع Office365.

متطلبات مشروع Office365 تحقق من الخصائص.

أنواع البيانات المتوفرة لموصل بيانات Office Microsoft Project.

نوع بيانات السجلات.

يمثل موصل بيانات Office Microsoft Project.

خصائص موصل بيانات Office Microsoft Project.

يمثل طلب التحقق من متطلبات OfficeATP (الحماية المتقدمة من المخاطر في Office 365).

متطلبات OfficeATP (الحماية المتقدمة من المخاطر في Office 365) تحقق من الخصائص.

يمثل موصل بيانات OfficeATP (الحماية المتقدمة من المخاطر في Office 365).

خصائص موصل بيانات OfficeATP (الحماية المتقدمة من المخاطر في Office 365).

الموافقة على مستأجر Office365 الذي تم إجراؤه بالفعل.

حقيبة الموافقة على الممتلكات.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

واجهة تمثل عمليات OfficeConsents.

يمثل موصل بيانات المكتب.

أنواع البيانات المتوفرة لموصل بيانات المكتب.

اتصال نوع بيانات Exchange.

اتصال نوع بيانات SharePoint.

اتصال نوع بيانات Teams.

خصائص موصل بيانات Office.

يمثل طلب التحقق من متطلبات OfficeIRM (إدارة المخاطر في Microsoft Insider).

التحقق من خصائص متطلبات OfficeIRM (إدارة المخاطر من Microsoft Insider).

يمثل موصل بيانات OfficeIRM (إدارة المخاطر من Microsoft Insider).

خصائص موصل بيانات OfficeIRM (Microsoft Insider Risk Management).

يمثل طلب التحقق من متطلبات Office PowerBI.

التحقق من خصائص متطلبات Office PowerBI.

أنواع البيانات المتوفرة لموصل بيانات Office Microsoft PowerBI.

نوع بيانات السجلات.

يمثل موصل بيانات Office Microsoft PowerBI.

خصائص موصل بيانات Office Microsoft PowerBI.

العملية التي يوفرها الموفر

خصائص العملية

المعلمات الاختيارية.

واجهة تمثل عمليات العمليات.

نموذج لمصادقة API لأوراكل.

يصف خصائص الحزم

يمثل حزمة في Azure Security Insights.

يصف خصائص الحزم

خيارات لأسلوب byPage

واجهة تسمح بالتكرار غير المتزامن حتى الاكتمال والصفحة.

الأذونات المطلوبة للموصل

واجهة النموذج PermissionsCustomsItem

واجهة النموذج PermissionsResourceProviderItem

واجهة النموذج PlaybookActionProperties

أنواع البيانات المتاحة لموصل بيانات Microsoft Defender للتحليل الذكي للمخاطر Premium.

نوع البيانات لموصل بيانات Microsoft Defender للتحليل الذكي للمخاطر Premium.

خصائص موصل البيانات Premium من Microsoft Defender للتحليل الذكي للمخاطر.

يمثل موصل بيانات Microsoft Defender للتحليل الذكي للمخاطر Premium.

يمثل كيان عملية.

حقيبة ملكية الكيان المعالجة.

المعلمات الاختيارية.

يمثل حزمة في Azure Security Insights.

واجهة تمثل عمليات حزمة المنتج.

يصف خصائص الحزم

المعلمات الاختيارية.

واجهة تمثل عمليات ProductPackages.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

واجهة تمثل عمليات إعدادات المنتج.

المعلمات الاختيارية.

المعلمات الاختيارية.

تعريف القالب لمورد.

واجهة تمثل عمليات قالب المنتج.

قالب حقيبة العقار.

المعلمات الاختيارية.

واجهة تمثل عمليات ProductTemplates.

يصف شرط قاعدة التنفيذ التلقائي الذي يقيم تغيير قيمة خاصية الصفيف

يصف شرط قاعدة التنفيذ التلقائي الذي يقيم قيمة خاصية الصفيف

يصف شرط قاعدة التنفيذ التلقائي الذي يقيم تغيير قيمة الخاصية

يصف شرط قاعدة التنفيذ التلقائي الذي يقيم قيمة الخاصية

تعريف نموذج المورد لمورد وكيل Azure Resource Manager. لن تحتوي على علامات وموقع

معلومات بخصوص طلب السحب للفروع المحمية.

يمثل طلب فحص متطلبات PurviewAudit.

متطلبات PurviewAudit تحقق من العقارات.

أنواع البيانات المتاحة لموصل بيانات PurviewAudit.

نوع بيانات السجلات.

يمثل موصل بيانات PurviewAudit.

خصائص موصل بيانات PurviewAudit.

يمثل استعلاما ليتم تشغيله على كائنات TI في مساحة العمل.

يمثل شرطا يستخدم للاستعلام عن كائنات TI.

يصف خصائص الاستعلام

يحدد كيفية ترتيب نتائج الاستعلام.

موضوع التوصية.

حقول التوصيات للتحديث.

حقول التوصية: خصائص يجب تحديثها.

خاصية التوصية.

ما هي الاقتراحات التي يجب أخذها لإكمال التوصية.

واجهة تمثل عمليات إعادة التقييم.

المعلمات الاختيارية.

إعادة تقييم كائن الرد.

يمثل كيان مفتاح التسجيل.

حقيبة ملكية كيان RegistryKey.

يمثل كيان قيمة التسجيل.

حقيبة ملكية كيان RegistryValue.

يمثل علاقة بين موردين

حقيبة الخصائص ذات الصلة.

يمثل علاقة في Azure Security Insights.

كائن يستخدم للمساعدة في متابعة العلاقات من هذا الكائن إلى كائنات STIX الأخرى.

يمثل مستودعا.

البيانات الوصفية للمستودع.

بيانات الدخول للوصول إلى المستودع.

بيانات الدخول للوصول إلى المستودع.

بيانات الدخول للوصول إلى المستودع.

الموارد التي تم إنشاؤها في مستودع المستخدم لعنصر تحكم المصدر.

الأذونات المطلوبة للموصل

الحقول الشائعة التي يتم إرجاعها في الاستجابة لكافة موارد Azure Resource Manager

أذونات موفر الموارد المطلوبة للموصل

الأذونات المطلوبة لموفر موارد الموصل الذي يعرف في ResourceProviders. لمزيد من المعلومات حول الأذونات، انظر <href="https://docs.microsoft.com/en-us/azure/role-based-access-control/role-definitions#actions-format">هنا</انظر>.

عنصر مورد azure بخاصية Etag

يمثل موصل بيانات Rest Api.

خصائص موصل بيانات Rest Api Poller.

تكوين الطلب.

تكوين تصفحات الطلبات.

نموذج الاستعلامات للموصل

إحصائية الفوترة حول حل Microsoft Sentinel لاستخدام SAP

خصائص إحصائية الفوترة حول حل Microsoft Sentinel لاستخدام SAP

يمثل قاعدة التنبيه المجدولة.

حقيبة خصائص قالب قاعدة التنبيه المجدولة.

حقيبة الخصائص الأساسية لقاعدة التنبيه المجدولة.

يمثل قالب قاعدة التنبيه المجدول.

خصائص قالب قواعد التنبيه المجدول

يمثل كيان تنبيه أماني.

حقيبة ملكية كيان SecurityAlert.

عنصر سبب الثقة

يمثل عنصر المخطط الزمني لتنبيه الأمان.

يمثل كيان مجموعة أمان.

حقيبة ملكية كيان SecurityGroup.

معلمات اختيارية للعميل.

إعداد تحليلات التعلم الآلي من الأمان

المعلمات الاختيارية.

مصادر بيانات إعدادات تحليلات التعلم الآلي للأمان:

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

واجهة تمثل عمليات SecurityMLAnalyticsSettings (SecurityMLAnalyticsSettings).

خريطة كيان حارس واحد

حالة إعداد الحارس

شركة سينتينل تضم ممتلكات الدولة

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

قائمة دول الإعداد Sentinel

المعلمات الاختيارية.

واجهة تمثل عمليات SentinelOnboardingStates.

بيانات التعريف الأساسية للخدمة.

نموذج لمصادقة API باستخدام ملف تعريف الارتباط للجلسة.

الإعداد.

استقصاء بسيط يمكن استخدامه لاستقصاء عملية طويلة الأمد.

يمثل SourceControl في Azure Security Insights.

المعلمات الاختيارية.

واجهة تمثل عمليات SourceControlOperations.

يصف خصائص التحكم في المصدر

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

واجهة تمثل عمليات SourceControl.

يمثل كيان بريد الإرسال.

حقيبة ملكية كيان بريد التقديم.

بيانات التعريف المتعلقة بإنشاء المورد والتعديل الأخير له.

متطلبات التحقق من موصل بيانات الأنظمة الأساسية للذكاء الاصطناعي للتهديدات

الخصائص المطلوبة لموصل بيانات الأنظمة الأساسية للذكاء الذهني.

يمثل موصل بيانات التحليل الذكي للتهديدات.

أنواع البيانات المتوفرة لموصل بيانات TI (التحليل الذكي للمخاطر).

نوع البيانات لاتصال المؤشرات.

خصائص موصل بيانات TI (تحليل ذكي للمخاطر).

يمثل كائن استخبارات تهديدات في Azure Security Insights.

يصف الخصائص المشتركة لجميع كائنات استخبارات التهديد

يصف معلومات الفريق

تعريف القالب لمورد.

قالب حقيبة العقار.

يمثل فاعل تهديد في Azure Security Insights.

حقيبة ملكية ThreatIntelligence.

يمثل قاعدة تنبيه التحليل الذكي للتهديدات.

قاعدة قاعدة تنبيه استخبارات التهديد، حقيبة ممتلكات.

يمثل قالب قاعدة تنبيه التحليل الذكي للتهديدات.

خصائص قالب قاعدة تنبيه التحليل الذكي للمخاطر

مجموعة من العلامات التي سيتم إلحاقها بمؤشر التحليل الذكي للتهديدات.

عد جميع كائنات استخبارات التهديد في مساحة العمل التي تطابق الاستعلام المقدم.

المعلمات الاختيارية.

يصف المرجع الخارجي

معايير التصفية للاستعلام عن مؤشرات التحليل الذكي للتهديدات.

يصف كيان نموذج وضع العلامات الدقيقة للتهديد

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

واجهة تمثل عمليات ThreatIntelligenceIndicatorMetrics.

كيان مؤشر التحليل الذكي للتهديدات.

واجهة تمثل عمليات مؤشر التهديدات والاستخبارات.

يصف خصائص كيان التحليل الذكي للتهديدات

المعلمات الاختيارية.

المعلمات الاختيارية.

واجهة تمثل عمليات مؤشرات الاستخبارات التهديدية.

كائن معلومات الاستخبارات التهديدية.

يصف كيان مرحلة سلسلة قتل التهديد

يصف مقياس التحليل الذكي للتهديدات

يصف كيان مقياس التحليل الذكي للتهديدات

مقاييس التحليل الذكي للتهديدات.

قائمة بجميع حقول مقياس التحليل الذكي للتهديدات (النوع/نوع التهديد/المصدر).

واجهة تمثل عمليات استخبارات التهديد.

يصف كيان النمط الذي تم تحليله

يصف كيان مرحلة سلسلة قتل التهديد

المعلمات الاختيارية.

قائمة الأعمدة المتاحة للفرز

متطلبات فحص موصل بيانات TAXII للذكاء التهديدي

الخصائص المطلوبة لموصل بيانات TAXII للذكاء للخطرات.

موصل البيانات لسحب بيانات التحليل الذكي للتهديدات من خادم TAXII 2.0/2.1

أنواع البيانات المتوفرة لموصل بيانات THREAT Intelligence TAXII.

نوع البيانات لموصل TAXII.

خصائص موصل بيانات TAXII للذكاء للخطرات.

معلومات تجميع الجدول الزمني لكل نوع

أخطاء الاستعلام عن المخطط الزمني.

البيانات الوصفية لنتائج التوسيع.

تشغيل قاعدة التحليلات المفعلة

المعلمات الاختيارية.

واجهة تمثل عمليات TriggeredAnalyticsRuleRun.

قاعدة التحليلات المفعلة تشغل Properties

الإعدادات مع تبديل واحد.

حقيبة ممتلكات أوبا.

واجهة تمثل عمليات تحديث.

المعلمات الاختيارية.

يمثل كيان URL.

حقيبة ملكية كيان URL.

معلومات المستخدم التي اتخذت بعض الإجراءات

يصف خطأ تمت مواجهته في الملف أثناء التحقق من الصحة.

هيكل استجابة التحذير.

تفاصيل تحذيرية.

يمثل قائمة مراقبة في Azure Security Insights.

يمثل عنصرا في قائمة المراقبة في Azure Security Insights.

يصف خصائص عناصر قائمة المراقبة

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

واجهة تمثل عمليات WatchlistItems.

يصف خصائص قوائم المراقبة

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

واجهة تمثل عمليات قوائم المراقبة.

تفاصيل حول كائن webhook.

بيانات تعريف اتحاد هويات عبء العمل.

تعيين مدير مساحة العمل

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

واجهة تمثل عمليات مدير التعيين في بيئة العمل.

خصائص تعيين مدير مساحة العمل

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

واجهة تمثل WorkspaceManagerAssignments operations.

تكوين مدير مساحة العمل

خصائص تكوين مدير مساحة العمل

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

واجهة تمثل عمليات WorkspaceManagerConfigurations.

مجموعة مديري مساحة العمل

خصائص مجموعة مدير مساحة العمل

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

واجهة تمثل عمليات WorkspaceManagerGroups.

عضو مدير مساحة العمل

خصائص عضو مدير مساحة العمل

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

المعلمات الاختيارية.

واجهة تمثل عمليات WorkspaceManagerMembers.

نوع إجراء قاعدة التنفيذ التلقائي.
يمكن استخدام KnownActionType بالتبادل مع ActionType، يحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

ModifyProperties: تعديل خصائص كائن
RunPlaybook: تشغيل دليل اللعب على كائن
إضافة مهمة الحادث: إضافة مهمة إلى كائن حادث

تفصيل الإنذار
يمكن استخدام KnownAlertDetail بالتبادل مع AlertDetail ، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

DisplayName: اسم عرض التنبيه
الخطورة: شدة التنبيه

خاصية تنبيه V3
يمكن استخدام KnownAlertProperty بالتبادل مع AlertProperty، حيث يحتوي هذا العدد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

AlertLink: رابط Alert
مستوى الثقة: عقار مستوى الثقة
درجة الثقة: درجة الثقة
ExtendedLinks: روابط موسعة إلى التنبيه
اسم المنتج: خاصية تنبيه اسم المنتج
اسم المزود: خاصية تنبيه اسم المزود
ProductComponentName: خاصية تنبيه اسم مكون المنتج
خطوات الإصلاح: تنبه خطوات الإصلاح العقار
التقنيات: تقنيات تنبيه الخصائص
التقنيات الفرعية: خصائص تنبيه التقنيات الفرعية

نوع قاعدة التنبيه
يمكن استخدام KnownAlertRuleKind بالتبادل مع AlertRuleKind، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

الموعد المحدد: المجدول
إنشاء حوادث الأمن في مايكروسوفت: إنشاء حوادث الأمن في مايكروسوفت
الاندماج: الاندماج
MLBehaviorAnalytics: MLBehaviorAnalytics
استخبارات التهديد: استخبارات التهديد
NRT: NRT

اسم مستعار ل AlertRuleTemplateUnion

اسم مستعار ل AlertRuleUnion

شدة التنبيه
يمكن استخدام KnownAlertSeverity بالتبادل مع AlertSeverity، يحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

عالية: عالية الخطورة
متوسط: متوسطة الخطورة
منخفض: منخفضة الخطورة
إعلامي: الخطورة المعلوماتية

حالة دورة حياة التنبيه.
يمكن استخدام KnownAlertStatus بالتبادل مع AlertStatus، يحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

غير معروف: قيمة غير معروفة
جديد: تنبيه جديد
تم حل: تم إغلاق التنبيه بعد المعالجة
تم رفضه: تم رفض التنبيه باعتباره إيجابيا كاذبا
قيد التقدم: يتم التعامل مع التنبيه

اتجاه هذه الرسالة البريدية
يمكن استخدام KnownAntispamMailDirection بالتبادل مع AntispamMailDirection، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

غير معروف: غير معروف
الوارد: الوارد
الصادر: الصادر
داخل المنظمة: داخل المنظمة

خطورة التنبيهات التي تم إنشاؤها بواسطة قاعدة التنبيه هذه.
يمكن استخدام KnownAttackTactic بالتبادل مع AttackTactic ، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

الاستطلاع: الاستطلاع
تطوير الموارد: تطوير الموارد
الوصول الأولي: الوصول الأولي
التنفيذ: التنفيذ
المثابرة: المثابرة
تصعيد الامتياز: تصعيد الامتيازات
تفادي الدفاع: تفادي الدفاع
الوصول إلى الاعتماد: الوصول إلى الاعتماد
ديسكفري: ديسكفري
الحركة الجانبية: الحركة الجانبية
المجموعة: المجموعة
التسرب: الخروج
القيادة والسيطرة: القيادة والسيطرة
التأثير: التأثير
ما قبل الهجوم: ما قبل الهجوم
ImpairProcessControl: ImpairProcessControl
وظيفة تثبيط الاستجابة: تثبيط وظيفة الاستجابة

اسم مستعار ل AutomationRuleActionUnion

نوع الأتمتةقاعدةبوليانحالالمشغل المدعوم

اسم مستعار ل AutomationRuleConditionUnion

نوع الأتمتةRulePropertyArrayChangedConditionSupportedArrayType

نوع الأتمتةRulePropertyArrayChangedConditionSupportedChangeType

نوع الأتمتةRulePropertyArrayConditionSupportedArrayConditionType

نوع الأتمتةRulePropertyArrayConditionSupportedArrayType

نوع الأتمتةRulePropertyChangedConditionSupportedChangedType

نوع الأتمتةRulePropertyChangedConditionSupportedPropertyType

نوع الأتمتةRulePropertyConditionSupportedOperator

الخاصية المراد تقييمها في شرط خاصية قاعدة التنفيذ التلقائي.
يمكن استخدام KnownAutomationRulePropertyConditionSupportedProperty بالتبادل مع AutomationRulePropertyConditionSupportedProperty ، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

عنوان الحادثة: عنوان الحادث
وصف الحادث: وصف الحادث
خطورة الحادث: خطورة الحادث
حالة الحادث: حالة الحادث
IncidentRelatedAnalyticRuleIds: معرفات القاعدة التحليلية ذات الصلة للحادث
تكتيكات الحادث: تكتيكات الحادث
IncidentLabel: تسميات الحادث
IncidentProviderName: اسم موفر الحادث
IncidentUpdatedBySource: مصدر تحديث الحادث
IncidentCustomDetailsKey: مفتاح التفاصيل المخصصة للحادث
IncidentCustomDetailsValue: قيمة التفاصيل المخصصة للحادث
IncidentCustomDetectionRuleIds: معرفات القواعد Custom-Detection المرتبطة بأي من تنبيهات الحوادث
تنبيه الحادث العنوان: عنوان التنبيه المرتبط بأي من تنبيهات الحادث
AccountAadTenantId: معرف مستأجر Azure Active Directory للحساب
AccountAadUserId: معرف مستخدم Azure Active Directory للحساب
AccountName: اسم الحساب
AccountNTDomain: اسم نطاق NetBIOS للحساب
AccountPUID: معرف مستخدم Azure Active Directory Passport للحساب
AccountSid: معرف أمان الحساب
AccountObjectGuid: المعرف الفريد للحساب
AccountUPNSuffix: لاحقة الاسم الأساسي لمستخدم الحساب
AlertProductNames: اسم منتج التنبيه
AlertAnalyticRuleIds: معرفات القاعدة التحليلية للتنبيه
AzureResourceResourceId: معرف مورد Azure
AzureResourceSubscriptionId: معرف اشتراك مورد Azure
CloudApplicationAppId: معرف التطبيق السحابي
CloudApplicationAppName: اسم التطبيق السحابي
DNSDomainName: اسم مجال سجل DNS
FileDirectory: المسار الكامل لدليل الملفات
اسم الملف: اسم الملف بدون مسار
FileHashValue: قيمة تجزئة الملف
HostAzureID: معرف مورد Azure المضيف
HostName: اسم المضيف بدون مجال
HostNetBiosName: اسم المضيف NetBIOS
HostNTDomain: مجال NT المضيف
HostOSVersion: نظام التشغيل المضيف
IoTDeviceId: "معرف جهاز إنترنت الأشياء
IoTDeviceName: اسم جهاز إنترنت الأشياء
IoTDeviceType: نوع جهاز إنترنت الأشياء
IoTDeviceVendor: مورد جهاز إنترنت الأشياء
IoTDeviceModel: طراز جهاز إنترنت الأشياء
IoTDeviceOperatingSystem: نظام تشغيل جهاز إنترنت الأشياء
IPAddress: عنوان IP
MailboxDisplayName: اسم عرض صندوق البريد
MailboxPrimaryAddress: العنوان الأساسي لصندوق البريد
MailboxUPN: الاسم الأساسي لمستخدم صندوق البريد
MailMessageDeliveryAction: إجراء تسليم رسالة البريد
MailMessageDeliveryLocation: موقع تسليم رسالة البريد
MailMessageRecipient: مستلم رسالة البريد
MailMessageSenderIP: عنوان IP لمرسل رسالة البريد
MailMessageSubject: موضوع رسالة البريد
MailMessageP1Sender: مرسل رسالة البريد P1
MailMessageP2Sender: رسالة البريد P2 المرسل
البرمجيات الخبيثةCategory: فئة البرامج الضارة
MalwareName: اسم البرامج الضارة
ProcessCommandLine: سطر أوامر تنفيذ العملية
ProcessId: معرف العملية
RegistryKey: مسار مفتاح التسجيل
RegistryValueData: قيمة مفتاح التسجيل في التمثيل بتنسيق السلسلة
URL: عنوان url

القيم المدعومة لإعداد السحابة كنوع حرفي للسلسلة

نوع إحصائية الفواتير
يمكن استخدام KnownBillingStatisticKind بالتبادل مع BillingStatisticKind، حيث يحتوي هذا العدد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

SapSolutionUsage: SapSolutionUsage

اسم مستعار ل BillingStatisticUnion

اسم مستعار ل CcpAuthConfigUnion

نوع الصفحات
يمكن استخدام KnownCcpAuthType بالتبادل مع CcpAuthType، حيث يحتوي هذا العدد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

أساسي: أساسي
أبيكي: أبيكي
OAuth2: OAuth2
AWS: AWS
GCP: GCP
الجلسة: الجلسة
JwtToken: JwtToken
GitHub: GitHub
سيرفيسباص: سيرفسباص
أوراكل: أوراكل
لا أحد: لا يوجد

نوع الحالة النوع

مستوى الثقة في هذا التنبيه.
يمكن استخدام KnownConfidenceLevel بالتبادل مع ConfidenceLevel ، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

غير معروف: ثقة غير معروفة ، هي القيمة الافتراضية
منخفض: ثقة منخفضة ، مما يعني أن لدينا بعض الشكوك في أن هذا بالفعل خبيث أو جزء من هجوم
عالية: ثقة عالية في أن التنبيه ضار إيجابي حقيقي

حالة حساب درجة الثقة، أي تشير إلى ما إذا كان حساب الدرجة معلقا لهذا التنبيه، غير مطبق أو نهائي.
يمكن استخدام KnownConfidenceScoreStatus بالتبادل مع ConfidenceScoreStatus ، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

NotApplicable: لن يتم حساب النتيجة لهذا التنبيه لأنه غير مدعوم من قبل المحلل الظاهري
أثناء المعالجة: لم يتم تعيين أي درجة حتى الآن والحساب قيد التقدم
NotFinal: يتم حساب النتيجة وعرضها كجزء من التنبيه، ولكن قد يتم تحديثها مرة أخرى في وقت لاحق بعد معالجة البيانات الإضافية
النهائي: تم احتساب النتيجة النهائية وإتاحتها

نوع المصادقة المستخدم لاستطلاع البيانات
يمكن استخدام KnownConnectAuthKind بالتبادل مع ConnectAuthKind، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

أساسي: أساسي
OAuth2: OAuth2
أبيكي: أبيكي

يمثل الروابط البوليانية المستخدمة لربط الجمل في الشروط.
يمكن استخدام KnownConnective بالتبادل مع Connective، حيث يحتوي هذا العدد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

و: 'و' الرابط
أو: 'أو' الرابط

نوع الاتصال
يمكن استخدام KnownConnectivityType بالتبادل مع ConnectivityType، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

IsConnectedQuery: IsConnectedQuery

نوع المحتوى لمسار التحكم في المصدر.
يمكن استخدام KnownContentType بالتبادل مع ContentType، يحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

قاعدة التحليلات: قاعدة التحليلات
AutomationRule: AutomationRule
استفسار الصيد: استعلام الصيد
محلل المعلومات: محلل
دليل اللعب: دليل اللعب
كتاب العمل: كتاب

واجهة تصف صفحة من النتائج.

نوع الكيان الذي أنشأ المورد.
KnownCreatedByType يمكن استخدامها بالتبادل مع CreatedByType، يحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

user: تم إنشاء الكيان بواسطة مستخدم.
application: تم إنشاء الكيان بواسطة تطبيق.
ManagedIdentity: تم إنشاء الكيان بواسطة هوية مدارة.
Key: تم إنشاء الكيان بواسطة مفتاح.

نوع استعلام الكيان الذي يدعم طلب الوضع.
يمكن استخدام KnownCustomEntityQueryKind بالتبادل مع CustomEntityQueryKind، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

النشاط: النشاط

اسم مستعار ل CustomEntityQueryUnion

يصف حالة تفويض المستخدم لنوع موصل.
يمكن استخدام KnownDataConnectorAuthorizationState بالتبادل مع DataConnectorAuthorizationState، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

صحيح: صحيح
غير صالح: غير صالح

نوع تعريفات موصلات البيانات
يمكن استخدام KnownDataConnectorDefinitionKind بالتبادل مع DataConnectorDefinitionKind، حيث يحتوي هذا العدد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

قابل للتخصيص: قابل للتخصيص

اسم مستعار ل DataConnectorDefinitionUnion

نوع موصل البيانات
يمكن استخدام KnownDataConnectorKind بالتبادل مع DataConnectorKind، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

AzureActiveDirectory: AzureActiveDirectory
AzureSecurityCenter: AzureSecurityCenter
MicrosoftCloudAppSecurity: MicrosoftCloudAppSecurity
استخبارات التهديد: استخبارات التهديد
ThreatIntelligenceTaxii: ThreatIntelligenceTaxii
Office365: Office365
OfficeATP: OfficeATP
أوفيس IRM: أوفيس IRM
Office365مشروع: Office365Project
حماية معلومات مايكروسوفت: حماية معلومات مايكروسوفت بيرفيو
OfficePowerBI: OfficePowerBI
أمازون ويب سيرفيسزكلثريل: أمازون ويب سيرفيسز كلاودتريل
خدمات أمازون ويب 3: خدمات الويب أمازون 3
AzureAdvancedThreatProtection: AzureAdvancedThreatProtection
مايكروسوفت ديفندرحماية متقدمة للتهديدات: مايكروسوفت ديفندر متقدمة حماية التهديدات
Dynamics365: Dynamics365
حماية التهديد من مايكروسوفت: حماية التهديد من مايكروسوفت
مايكروسوفت تريت إنتيجنس: مايكروسوفت تريت إنتيليجنس
بريميوممايكروسوفت ديفندر فورتهديدذكاء: بريميوممايكروسوفت ديفندر فورتهديدذكاء
GenericUI: GenericUI
APIPolling: APIPolling
إنترنت الأشياء: إنترنت الأشياء
GCP: GCP
RestApiPoller: RestApiPoller
PurviewAudit: PurviewAudit

يصف حالة ترخيص المستخدم لنوع الموصل.
يمكن استخدام KnownDataConnectorLicenseState بالتبادل مع DataConnectorLicenseState، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

صحيح: صحيح
غير صالح: غير صالح
مجهول: غير معروف

اسم مستعار ل DataConnectorUnion

Alias for DataConnectorsCheckRequirementsUnion

وصف ما إذا كان اتصال نوع البيانات هذا ممكنا أم لا.
KnownDataTypeState يمكن استخدامها بالتبادل مع DataTypeState، يحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

مفعل: مفعل
معطل: معطل

يشير إلى ما إذا كان الملف قد تم حذفه من حساب التخزين.
يمكن استخدام KnownDeleteStatus بالتبادل مع DeleteStatus ، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

تم الحذف: تم حذف الملف.
NotDeleted: لم يتم حذف الملف.
غير محدد: غير محدد

إجراءات تسليم هذه الرسالة مثل تم التسليم، الحظر، الاستبدال، إلخ

موقع تسليم هذه الرسالة مثل صندوق الوارد، مجلد الرسائل غير المرغوب فيها، إلخ

الحالة أثناء محاولة الحصول على معلومات النشر.
يمكن استخدام KnownDeploymentFetchStatus بالتبادل مع DeploymentFetchStatus ، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

النجاح: النجاح
غير مصرح به: غير مصرح به
نوتفاوند: نوتفاود

الحالة أثناء محاولة الحصول على معلومات النشر.
يمكن استخدام KnownDeploymentResult بالتبادل مع DeploymentResult، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

النجاح: النجاح
ملغى: ملغى
فشل: فشل

الحالة الحالية للنشر.
يمكن استخدام KnownDeploymentState بالتبادل مع DeploymentState، يحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

In_Progress: In_Progress
اكتمل: تم الانتهاء
صف انتظار: صف انتظار
الإلغاء: الإلغاء

أهمية الجهاز تحدد ما إذا كان الجهاز مصنفا ك 'جوهرة التاج'
يمكن استخدام KnownDeviceImportance بالتبادل مع DeviceImportance ، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

غير معروف: غير معروف - القيمة الافتراضية
منخفضة: منخفض
عادي: عادي
مرتفع: مرتفع

رمز الارتفاع المقترن بالعملية.

نوع الإثراء النوع

نوع الكيان: ItemQueryKind

نوع الكيان
يمكن استخدام KnownEntityKindEnum بالتبادل مع EntityKindEnum، حيث يحتوي هذا العدد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

الحساب: يمثل الكيان الحساب في النظام.
المضيف: يمثل الكيان المضيف في النظام.
الملف: يمثل الكيان الملف في النظام.
AzureResource: يمثل الكيان مورد azure في النظام.
CloudApplication: يمثل الكيان التطبيق السحابي في النظام.
DnsResolution: يمثل الكيان دقة DNS في النظام.
FileHash: يمثل الكيان تجزئة الملف في النظام.
Ip: يمثل الكيان IP في النظام.
البرامج الضارة: يمثل الكيان البرامج الضارة في النظام.
العملية: يمثل الكيان العملية في النظام.
RegistryKey: يمثل الكيان مفتاح التسجيل في النظام.
RegistryValue: يمثل الكيان قيمة التسجيل في النظام.
مجموعة الأمان: يمثل الكيان مجموعة الأمان في النظام.
URL: يمثل الكيان عنوان url في النظام.
إنترنت الأشياء: يمثل الكيان جهاز إنترنت الأشياء في النظام.
تنبيه الأمان: يمثل الكيان تنبيه الأمان في النظام.
الإشارة المرجعية: يمثل الكيان إشارة مرجعية في النظام.
MailCluster: يمثل الكيان مجموعة البريد في النظام.
MailMessage: يمثل الكيان رسالة البريد في النظام.
علبة البريد: يمثل الكيان صندوق البريد في النظام.
PostmissionMail: يمثل الكيان بريد الإرسال في النظام.
Nic: يمثل الكيان واجهة الشبكة في النظام.

نوع V3 للكيان المخطط
يمكن استخدام KnownEntityMappingType بالتبادل مع EntityMappingType، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

الحساب: نوع كيان حساب المستخدم
المضيف: نوع كيان المضيف
IP: نوع كيان عنوان IP
البرامج الضارة: نوع كيان البرامج الضارة
ملف: نوع كيان ملف النظام
العملية: نوع كيان العملية
CloudApplication: نوع كيان تطبيق السحابة
DNS: نوع كيان DNS
AzureResource: نوع كيان مورد Azure
FileHash: نوع كيان تجزئة الملف
RegistryKey: نوع كيان مفتاح التسجيل
RegistryValue: نوع كيان قيمة التسجيل
SecurityGroup: نوع كيان مجموعة الأمان
عنوان URL: نوع كيان URL
علبة البريد: نوع كيان صندوق البريد
MailCluster: نوع كيان نظام مجموعة البريد
MailMessage: نوع كيان رسالة البريد
SubmissionMail: نوع كيان بريد الإرسال

مزود الكيان الذي يتم مزامنته.
يمكن استخدام KnownEntityProviders بالتبادل مع EntityProviders، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

ActiveDirectory: ActiveDirectory
AzureActiveDirectory: AzureActiveDirectory

اسم مستعار ل EntityQueryItemUnion

نوع استعلام الكيان
يمكن استخدام KnownEntityQueryKind بالتبادل مع EntityQueryKind، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

التوسعة: التوسع
إنسايت: إنسايت.
النشاط: النشاط

نوع الكياناتQueryTemplateKind

اسم مستعار ل EntityQueryTemplateUnion

اسم مستعار ل EntityQueryUnion

اسم مستعار ل EntityTimelineItemUnion

نوع استعلام الكيان
يمكن استخدام KnownEntityTimelineKind بالتبادل مع EntityTimelineKind، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

النشاط: النشاط
الإشارة المرجعية: الإشارات المرجعية
تنبيه الأمان: تنبيهات الأمان
شذوذ: شذوذ

نوع الكيان
يمكن استخدام KnownEntityType بالتبادل مع EntityType، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

الحساب: يمثل الكيان الحساب في النظام.
المضيف: يمثل الكيان المضيف في النظام.
الملف: يمثل الكيان الملف في النظام.
AzureResource: يمثل الكيان مورد azure في النظام.
CloudApplication: يمثل الكيان التطبيق السحابي في النظام.
DNS: يمثل الكيان DNS في النظام.
FileHash: يمثل الكيان تجزئة الملف في النظام.
IP: يمثل الكيان IP في النظام.
البرامج الضارة: يمثل الكيان البرامج الضارة في النظام.
العملية: يمثل الكيان العملية في النظام.
RegistryKey: يمثل الكيان مفتاح التسجيل في النظام.
RegistryValue: يمثل الكيان قيمة التسجيل في النظام.
مجموعة الأمان: يمثل الكيان مجموعة الأمان في النظام.
URL: يمثل الكيان عنوان url في النظام.
إنترنت الأشياء: يمثل الكيان جهاز إنترنت الأشياء في النظام.
تنبيه الأمان: يمثل الكيان تنبيه الأمان في النظام.
HuntingBookmark: يمثل الكيان HuntingBookmark في النظام.
MailCluster: يمثل الكيان مجموعة البريد في النظام.
MailMessage: يمثل الكيان رسالة البريد في النظام.
علبة البريد: يمثل الكيان صندوق البريد في النظام.
PostmissionMail: يمثل الكيان بريد الإرسال في النظام.
Nic: يمثل الكيان واجهة الشبكة في النظام.

اسم مستعار ل EntityUnion

أنواع تجميع الأحداث
يمكن استخدام KnownEventGroupingAggregationKind بالتبادل مع EventGroupingAggregationKind، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

سينجل أليرت: سينجل أليرت
AlertPerResult: AlertPerResult

تنسيق الملف
يمكن استخدام KnownFileFormat بالتبادل مع FileFormat، يحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

CSV: ملف CSV.
JSON: ملف JSON.
غير محدد: ملف بتنسيق آخر.

نوع خوارزمية التجزئة.
يمكن استخدام KnownFileHashAlgorithm بالتبادل مع FileHashAlgorithm ، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

غير معروف: خوارزمية تجزئة غير معروفة
MD5: نوع تجزئة MD5
SHA1: نوع تجزئة SHA1
SHA256: نوع تجزئة SHA256
SHA256AC: نوع تجزئة SHA256 Authenticode

نوع محتوى هذا الملف.
يمكن استخدام KnownFileImportContentType بالتبادل مع FileImportContentType ، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

BasicIndicator: ملف يحتوي على سجلات تحتوي على الحقول الأساسية للمؤشر، بالإضافة إلى الملاحظات لإنشاء نمط STIX.
StixIndicator: ملف يحتوي على مؤشرات STIX.
غير محدد: ملف يحتوي على سجلات أخرى.

حالة استيراد الملف.
يمكن استخدام KnownFileImportState بالتبادل مع FileImportState ، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

FatalError: حدث خطأ فادح أثناء استيعاب الملف.
تم تناوله: تم استيعاب الملف.
IngestedWithErrors: تم استيعاب الملف بأخطاء.
قيد التقدم: استيعاب الملف قيد التقدم.
غير صالح: الملف غير صالح.
WaitingForUpload: في انتظار تحميل الملف.
غير محدد: حالة غير محددة.

القيمة المنطقية التي تخصها البيانات الوصفية.
يمكن استخدام KnownFlag بالتبادل مع Flag، حيث يحتوي هذا العدد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

صحيح: صحيح
خطأ: خطأ

نوع الاستفسار
يمكن استخدام KnownGetInsightsError بالتبادل مع GetInsightsError ، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

إنسايت: إنسايت.

أسلوب HTTP، القيمة الافتراضية GET.
يمكن استخدام KnownHttpMethodVerb بالتبادل مع HttpMethodVerb، حيث يحتوي هذا العدد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

احصل على
المنشور: POST
وضع: وضع
حذف: حذف

حالة الفرضية للصيد.
يمكن استخدام حالة الفرضية المعروفة بالتبادل مع حالة الفرضية، حيث يحتوي هذا العدد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

غير معروف: غير معروف
تم إبطال صحته: تم إبطال
تم التحقق منها: تم التحقق منها

سبب إغلاق الحادث
يمكن استخدام KnownIncidentClassification بالتبادل مع IncidentClassification، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

غير محدد: تصنيف الحوادث لم يتم تحديده
TruePositive: كان الحادث إيجابيا حقيقيا
إيجابي حميد: كان الحادث إيجابيا حميدا
FalsePositive: كان الحادث إيجابيا كاذبا

السبب التصنيفي الذي أدى إلى إغلاق الحادث مع
يمكن استخدام KnownIncidentClassificationReason بالتبادل مع IncidentClassificationReason، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

النشاط المشبوه: كان سبب التصنيف نشاطا مشبوها
SuspiciousButExpected: كان سبب التصنيف مريبا ولكنه متوقع
IncorrectAlertLogic: كان سبب التصنيف منطق تنبيه غير صحيح
بيانات غير دقيقة: كان سبب التصنيف بيانات غير دقيقة

نوع الملصق
يمكن استخدام KnownIncidentLabelType بالتبادل مع IncidentLabelType، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

المستخدم: تصنيف تم إنشاؤه يدويا بواسطة مستخدم
التعيين التلقائي: التسمية التي يتم إنشاؤها تلقائيا بواسطة النظام

خطورة الحادثة
يمكن استخدام KnownIncidentSeverity بالتبادل مع IncidentSeverity، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

عالية: عالية الخطورة
متوسط: متوسطة الخطورة
منخفض: منخفضة الخطورة
إعلامي: الخطورة المعلوماتية

حالة الحادثة
يمكن استخدام KnownIncidentStatus بالتبادل مع IncidentStatus، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

جديد: حادث نشط لا يتم التعامل معه حاليا
نشط: حادث نشط يتم التعامل معه
مغلق: حادث غير نشط

حالة المهمة
يمكن استخدام KnownIncidentTaskStatus بالتبادل مع IncidentTaskStatus، حيث يحتوي هذا العدد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

جديد: مهمة جديدة
اكتملت: مهمة مكتملة

يشرح كيفية استيعاب السجلات في الملف.
يمكن استخدام KnownIngestionMode بالتبادل مع IngestionMode، يحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

IngestOnlyIfAllAreValid: يجب عدم استيعاب أي سجلات عند اكتشاف سجلات غير صالحة.
IngestAnyValidRecords: يجب الاستمرار في استيعاب السجلات الصالحة عند اكتشاف سجلات غير صالحة.
غير محدد: غير محدد

نية التنبيه.
يمكن استخدام KnownKillChainIntent بالتبادل مع KillChainIntent، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

غير معروف: القيمة الافتراضية.
الفحص: يمكن أن يكون التحقيق محاولة للوصول إلى مورد معين بغض النظر عن نية ضارة أو محاولة فاشلة للوصول إلى نظام مستهدف لجمع المعلومات قبل الاستغلال. عادة ما يتم اكتشاف هذه الخطوة كمحاولة تنشأ من خارج الشبكة في محاولة لفحص النظام المستهدف وإيجاد طريقة للدخول.
الاستغلال: الاستغلال هو المرحلة التي يتمكن فيها المهاجم من الحصول على موطئ قدم على المورد المهاجم. هذه المرحلة قابلة للتطبيق ليس فقط على مضيفي الحوسبة ، ولكن أيضا على الموارد مثل حسابات المستخدمين والشهادات وما إلى ذلك. غالبا ما يكون الخصوم قادرين على التحكم في المورد بعد هذه المرحلة.
المثابرة: المثابرة هي أي وصول أو إجراء أو تغيير في التكوين إلى نظام يمنح الخصم وجودا مستمرا على هذا النظام. غالبا ما يحتاج الخصوم إلى الحفاظ على الوصول إلى الأنظمة من خلال الانقطاعات مثل إعادة تشغيل النظام أو فقدان بيانات الاعتماد أو غيرها من حالات الفشل التي تتطلب أداة وصول عن بعد لإعادة التشغيل أو الباب الخلفي البديل لاستعادة الوصول.
PrivilegeEscalation: تصعيد الامتياز هو نتيجة الإجراءات التي تسمح للخصم بالحصول على مستوى أعلى من الأذونات على نظام أو شبكة. تتطلب بعض الأدوات أو الإجراءات مستوى أعلى من الامتياز للعمل، ومن المرجح أن تكون ضرورية في العديد من النقاط خلال العملية. يمكن أيضا اعتبار حسابات المستخدمين الذين لديهم أذونات للوصول إلى أنظمة محددة أو أداء وظائف محددة ضرورية للخصوم لتحقيق هدفهم تصعيدا للامتيازات.
الدفاع: التهرب الدفاعي يتكون من تقنيات قد يستخدمها الخصم للتهرب من الكشف أو تجنب الدفاعات الأخرى. في بعض الأحيان تكون هذه الإجراءات هي نفسها أو أشكال مختلفة من التقنيات في فئات أخرى لها فائدة إضافية تتمثل في تخريب دفاع معين أو تخفيف الضرر.
CredentialAccess: يمثل الوصول إلى بيانات الاعتماد تقنيات تؤدي إلى الوصول إلى بيانات اعتماد النظام أو المجال أو الخدمة المستخدمة داخل بيئة المؤسسة أو التحكم فيها. سيحاول الخصوم على الأرجح الحصول على بيانات اعتماد شرعية من حسابات المستخدمين أو المسؤول (مسؤول النظام المحلي أو مستخدمي المجال الذين يملكون حق وصول المسؤول) لاستخدامها داخل الشبكة. مع وصول كاف داخل الشبكة، يمكن للخصم إنشاء حسابات لاستخدامها في وقت لاحق داخل البيئة.
Discovery: يتكون الاكتشاف من تقنيات تسمح للخصم باكتساب المعرفة حول النظام والشبكة الداخلية. عندما يحصل الخصوم على نظام جديد، يجب عليهم التنقل نحو ما يسيطرون عليه الآن وما هي الفوائد التي تعطيها الفوائد التي تعمل من ذلك النظام لهدفهم الحالي أو أهدافهم العامة أثناء الاختراق. يوفر نظام التشغيل العديد من الأدوات الأصلية التي تساعد في مرحلة جمع المعلومات بعد التسوية.
LateralMovement: تتكون الحركة الجانبية من تقنيات تمكن الخصم من الوصول إلى الأنظمة البعيدة والتحكم فيها على الشبكة ويمكن أن تتضمن، ولكن ليس بالضرورة، تنفيذ الأدوات على الأنظمة البعيدة. يمكن أن تسمح تقنيات الحركة الجانبية للخصم بجمع المعلومات من النظام دون الحاجة إلى أدوات إضافية ، مثل أداة الوصول عن بعد. يمكن للخصم استخدام الحركة الجانبية لأغراض عديدة ، بما في ذلك تنفيذ الأدوات عن بعد ، أو التحول إلى أنظمة إضافية ، أو الوصول إلى معلومات أو ملفات محددة ، أو الوصول إلى بيانات اعتماد إضافية ، أو لإحداث تأثير.
تنفيذ: يمثل تكتيك التنفيذ التقنيات التي تؤدي إلى تنفيذ التعليمات البرمجية التي يتحكم فيها المتطفل على نظام محلي أو بعيد. وغالبًا ما يستخدم هذا التكتيك بالاقتران مع الحركة الجانبية لتوسيع نطاق الوصول إلى الأنظمة البعيدة على الشبكة.
Collection: تتكون المجموعة من تقنيات تستخدم لتحديد المعلومات وجمعها، مثل الملفات الحساسة، من شبكة مستهدفة قبل النقل غير المصرح به. تغطي هذه الفئة أيضا المواقع على نظام أو شبكة حيث قد يبحث المتطفل عن معلومات لتهريبها.
النقل غير المصرح به: يشير الاختراق إلى التقنيات والسمات التي تؤدي إلى إزالة الملفات والمعلومات من شبكة مستهدفة أو تساعد في إزالة الخصم للملفات والمعلومات. تغطي هذه الفئة أيضا المواقع على نظام أو شبكة حيث قد يبحث المتطفل عن معلومات لتهريبها.
CommandAndControl: يمثل تكتيك الأوامر والتحكم كيفية تواصل الخصوم مع الأنظمة الخاضعة لسيطرتهم داخل شبكة مستهدفة.
التأثير: الهدف الأساسي لغرض التأثير هو تقليل توفر أو تكامل نظام أو خدمة أو شبكة بشكل مباشر؛ بما في ذلك التلاعب بالبيانات للتأثير على عملية تجارية أو تشغيلية. غالبا ما يشير هذا إلى تقنيات مثل برامج الفدية والتشويه والتلاعب بالبيانات وغيرها.

نوع المحتوى الذي تكون بيانات التعريف له.
يمكن استخدام KnownKind بالتبادل مع Kind، يحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

DataConnector: DataConnector
نوع البيانات: نوع البيانات
كتاب العمل: كتاب
قالب Workbook: WorkbookTemplate
دليل اللعب: دليل اللعب
قالب كتاب اللعب: قالب كتاب اللعب
قاعدة التحليلاتقالب: التحليلاتالقاعدةقالب
قاعدة التحليلات: قاعدة التحليلات
استفسار الصيد: استعلام الصيد
استفسار التحقيق: استفسار
محلل المعلومات: محلل
قائمة المشاهدة: قائمة المراقبة
قائمة المراقبة قالب: قائمة المراقبة قالب
الحل: الحل
AzureFunction: AzureFunction
LogicAppsCustomConnector: LogicAppsCustomConnector
AutomationRule: AutomationRule
ResourcesDataConnector: ResourcesDataConnector
دفتر ملاحظات: دفتر ملاحظات
مستقل: مستقل
ملخص القاعدة: الملخص
الكشف المخصص: تتيح الاكتشافات المخصصة المراقبة الاستباقية وإجراءات الاستجابة التلقائية للأحداث وحالات النظام المختلفة عبر المستأجر.

طريقة مطابقة التجميع. عندما يكون الأسلوب محددا واحدا على الأقل من groupByEntities، يجب توفير groupByAlertDetails وgroupByCustomDetails وعدم إفراغها.
يمكن استخدام KnownMatchingMethod بالتبادل مع MatchingMethod ، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

AllEntities: تجميع التنبيهات في حادث واحد إذا تطابقت جميع الكيانات
AnyAlert: تجميع أي تنبيهات يتم تشغيلها بواسطة هذه القاعدة في حادث واحد
محدد: تجميع التنبيهات في حادث واحد إذا تطابقت الكيانات المحددة والتفاصيل المخصصة وتفاصيل التنبيه

منتج التنبيهات اسم القضايا الذي سيتم إنشاء الحالات عليه
يمكن استخدام KnownMicrosoftSecurityProductName بالتبادل مع MicrosoftSecurityProductName، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

أمان تطبيقات Microsoft Cloud: أمان تطبيقات Microsoft Cloud
Azure Security Center: Azure Security Center
Azure حماية من المخاطر المتقدمة: Azure حماية من المخاطر المتقدمة
Azure Active Directory Identity Protection: Azure Active Directory Identity Protection
Azure Security Center for IoT: Azure Security Center for IoT
Office 365 حماية من المخاطر المتقدمة: Office 365 حماية من المخاطر المتقدمة
Microsoft Defender حماية من المخاطر المتقدمة: Microsoft Defender حماية من المخاطر المتقدمة

الوضع الحالي لتكوين مدير مساحة العمل
يمكن استخدام KnownMode بالتبادل مع الوضع، يحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

مفعل: تم تفعيل تكوين مدير مساحة العمل
معطل: إعداد مدير مساحة العمل معطل

مزودو البيانات المتاحون.
يمكن استخدام KnownMtpProvider بالتبادل مع MtpProvider، حيث يحتوي هذا العدد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

microsoftDefenderForCloudApps: microsoftDefenderForCloudApps
مايكروسوفت ديفندر فورهويتي: مايكروسوفت ديفندر فورهويتي

نوع نظام التشغيل.

يمثل مؤثرا في جملة شرط.
يمكن استخدام KnownOperator بالتبادل مع عامل التشغيل، يحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

يساوي: يساوي
NotEquals: NotEquals
ليلثان: ليلثان
أقل من مساوية: أقل من متساوية
أعظم ثان: أعظم ثان
أعظم من المساواة: أعظم من المساواة
السلسلة تحتوي على السلسلة: StringContains
StringNotContains: StringNotContains
StringStartsWith: StringStartsWith
StringNotStartsWith: StringNotStartsWith
سترينغ إندز مع: سترينغ إندز مع
StringNotEndsWith: StringNotEndsWith
الخيط: الخيط فارغ: الخيط فارغ
IsNull: IsNull
صحيح: صحيح
هو خاطئ: خطأ
تحتوي المصفوفة على : ArrayContains
ArrayNotContains: ArrayNotContains
OnOrAfterRelative: OnOrAfterRelative
AfterRelative: AfterRelative
OnOrBeforeRelative: OnOrBeforeRelative
قبل القريب: قبل القريب
OnOrAfterAbsolute: OnOrAfterAbsolute
بعد المطلق: بعد المطلق
OnOrBeforeAbsolute: OnOrBeforeAbsolute
قبل المطلق: قبل المطلق

نوع عمود الرؤى.
يمكن استخدام KnownOutputType بالتبادل مع OutputType، يحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

الرقم: الرقم
الوتر: الوتر
التاريخ: التاريخ
الكيان: الكيان

نوع المالك الذي تم تعيين الصيد له.
يمكن استخدام KnownOwnerType بالتبادل مع OwnerType ، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

غير معروف: نوع مالك الصيد غير معروف
المستخدم: نوع مالك الصيد هو مستخدم AAD
المجموعة: نوع مالك الصيد هو مجموعة AAD

النوع من الطرود
يمكن استخدام KnownPackageKind بالتبادل مع PackageKind، حيث يحتوي هذا العدد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

الحل: الحل
مستقل: مستقل

نطاق مزود الإذن
يمكن استخدام KnownPermissionProviderScope بالتبادل مع PermissionProviderScope، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

مجموعة الموارد: مجموعة الموارد
الاشتراك: الاشتراك
مساحة العمل: مساحة العمل

تكرار الاستقصاء لخادم TAXII.
يمكن استخدام KnownPollingFrequency بالتبادل مع PollingFrequency ، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

مرة واحدةAMinute: مرة واحدة في الدقيقة
مرة واحدة: مرة واحدة في الساعة
مرة واحدة: مرة واحدة في اليوم

اسم المزود
يمكن استخدام KnownProviderName بالتبادل مع ProviderName، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

Microsoft. رؤى/حلول عملياتية: Microsoft. رؤى/حلول تشغيلية
Microsoft. رؤى تشغيلية/مساحات عمل: Microsoft. رؤى عملياتية/مساحات عمل
Microsoft. OperationalInsights/مساحات العمل/مصادر البيانات: Microsoft. OperationalInsights/مساحات العمل/مصادر البيانات
microsoft.aadiam/diagnosticSettings: microsoft.aadiam/diagnosticSettings
Microsoft. OperationalInsights/workspaces/sharedKeys: Microsoft. OperationalInsights/workspaces/sharedKeys
Microsoft. التفويض/السياسة التعيينات: Microsoft. التفويض/السياسة التعيينات

النطاق الذي يجب أن يكون لدى المستخدم أذونات، من أجل أن يكون قادرا على إنشاء اتصالات.
يمكن استخدام KnownProviderPermissionsScope بالتبادل مع ProviderPermissionsScope، حيث يحتوي هذا العدد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

الاشتراك: الاشتراك
مجموعة الموارد: مجموعة الموارد
مساحة العمل: مساحة العمل

حالة التوفير التي يتم تشغيلها لقاعدة التحليلات
KnownProvisioningState يمكن استخدامها بالتبادل مع ProvisioningState، يحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

مقبول: مقبول
في التقدم: جاري التقدم
نجحت: نجحت
فشل: فشل
ملغى: ملغى

الخلية التي تحمل مفتاح السجل.
يمكن استخدام KnownRegistryHive بالتبادل مع RegistryHive ، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

HKEY_LOCAL_MACHINE: HKEY_LOCAL_MACHINE
HKEY_CLASSES_ROOT: HKEY_CLASSES_ROOT
HKEY_CURRENT_CONFIG: HKEY_CURRENT_CONFIG
HKEY_USERS: HKEY_USERS
HKEY_CURRENT_USER_LOCAL_SETTINGS: HKEY_CURRENT_USER_LOCAL_SETTINGS
HKEY_PERFORMANCE_DATA: HKEY_PERFORMANCE_DATA
HKEY_PERFORMANCE_NLSTEXT: HKEY_PERFORMANCE_NLSTEXT
HKEY_PERFORMANCE_TEXT: HKEY_PERFORMANCE_TEXT
HKEY_A: HKEY_A
HKEY_CURRENT_USER: HKEY_CURRENT_USER

يحدد أنواع البيانات المستخدمة عند تخزين القيم في السجل، أو يحدد نوع بيانات قيمة في السجل.
يمكن استخدام KnownRegistryValueKind بالتبادل مع RegistryValueKind، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

لا شيء: لا شيء
غير معروف: نوع قيمة غير معروف
سلسلة: نوع قيمة السلسلة
ExpandString: نوع قيمة ExpandString
ثنائي: نوع القيمة الثنائية
DWord: نوع قيمة DWord
MultiString: نوع قيمة MultiString
QWord: نوع قيمة QWord

نوع المستودع.
يمكن استخدام KnownRepoType بالتبادل مع RepoType ، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

Github: Github
AzureDevOps: AzureDevOps

نوع بيانات الوصول إلى المستودعات
يمكن استخدام KnownRepositoryAccessKind بالتبادل مع RepositoryAccessKind، حيث يحتوي هذا العدد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

أوث: أوث
بات: بات
التطبيق: التطبيق

نوع الصفحات
يمكن استخدام KnownRestApiPollerRequestPagingKind بالتبادل مع RestApiPollerRequestPagingKind، حيث يحتوي هذا العدد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

LinkHeader: LinkHeader
NextPageToken: NextPageToken
NextPageUrl: NextPageUrl
PersistentToken: PersistentToken
PersistentLinkHeader: PersistentLinkHeader
الإزاحة: تعويض
CountBasedPaging: CountBasedPaging

اسم مستعار ل securityMLAnalyticsSettingUnion

نوع إعدادات تحليلات التعلم الآلي
يمكن استخدام KnownSecurityMLAnalyticsSettingsKind بالتبادل مع SecurityMLAnalyticsSettingsKind ، يحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

الشذوذ: الشذوذ

نوع البيئة
KnownSettingKind يمكن استخدامها بالتبادل مع SettingKind، يحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

الشذوذات: الشذوذات
آيز سون: آيز أون
إنتيتي أناليتاليك: إنتيتي أناليتاليكات
أوبا: أوبا

نوع البيئة
يمكن استخدام KnownSettingType بالتبادل مع SettingType ، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

CopyableLabel: CopyableLabel
مجموعة الخطوات التعليمية: مجموعة الخطوات التعليمية
رسالة معلومات: رسالة معلومات

الشذوذ حالة الأمن: MLAnalyticsSettings
يمكن استخدام KnownSettingsStatus بالتبادل مع SettingsStatus ، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

الإنتاج: حالة إعدادات الشذوذ في وضع الإنتاج
Flighting: حالة إعدادات الشذوذ في وضع Flighting

أسماء مستعارة ل SettingsUnion

الاتجاه لترتيب النتائج بناء عليه.
يمكن استخدام KnownSortingDirection بالتبادل مع SortingDirection، حيث يحتوي هذا العدد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

ASC: يشير إلى أنه يجب تصنيف الاستعلام من أدنى إلى أعلى قيمة.
DESC: يشير إلى أن الاستعلام يجب أن يكون مرتبة من أدنى إلى أعلى قيمة.

نوع المصدر للمحتوى
يمكن استخدام KnownSourceKind بالتبادل مع SourceKind، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

لوكال وركس بيس: لوكال وركسيس بك
المجتمع: المجتمع
الحل: الحل
مستودع المصدر: مستودع المصدر

المصدرنوع قائمة المراقبة
KnownSourceType يمكن استخدامها بالتبادل مع SourceType، يحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

المحلي: المصدر من الملف المحلي.
AzureStorage: المصدر من Azure storage.

حالة التوصية.
يمكن استخدام KnownState بالتبادل مع State، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

نشط: التوصية نشطة.
InProgress: التوصية قيد الانتظار.
تم رفض التوصية.
مكتمل بواسطة المستخدم: تم إكمال التوصية من قبل المستخدم.
CompletedBySystem: تم إكمال التوصية من قبل النظام.

حالة الصيد.
يمكن استخدام KnownStatus بالتبادل مع الحالة، يحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

جديد: جديد
نشط: نشط
مغلق: مغلق
التراكم الخشبي: التراكم
تمت الموافقة: تمت الموافقة
نجحت: نجحت
فشل: فشل
في التقدم: جاري التقدم

نوع دعم المحتوى
يمكن استخدام KnownSupportTier بالتبادل مع SupportTier، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

Microsoft: Microsoft
الشريك: شريك
المجتمع: المجتمع

نوع كائن TI
يمكن استخدام KnownTIObjectKind بالتبادل مع TIObjectKind، حيث يحتوي هذا العدد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

نمط الهجوم: كائن TI يمثل نمط هجوم.
الهوية: كائن TI يمثل هوية.
المؤشر: كائن TI يمثل مؤشرا.
العلاقة: كائن TI يمثل علاقة بين كائنين TI.
ممثل التهديد: كائن TI يمثل فاعل تهديد.

اسم مستعار ل TIObjectUnion

حالة قالب قاعدة التنبيه.
يمكن استخدام KnownTemplateStatus بالتبادل مع TemplateStatus ، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

تم التثبيت: تم تثبيت قالب قاعدة التنبيه. ولا يمكن استخدام أكثر من مرة واحدة
متوفر: يتوفر قالب قاعدة التنبيه.
NotAvailable: قالب قاعدة التنبيه غير متوفر

اسم مستعار ل ThreatIntelligenceInformationUnion

نوع الكيان الاستخباراتي للتهديدات
يمكن استخدام KnownThreatIntelligenceResourceInnerKind بالتبادل مع ThreatIntelligenceResourceInnerKind، حيث يحتوي هذا العدد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

المؤشر: يمثل الكيان مؤشر التحليل الذكي للتهديدات في النظام.

ترتيب الفرز (تصاعد/هبوطا/غير مرتب).
يمكن استخدام KnownThreatIntelligenceSortingOrder بالتبادل مع ThreatIntelligenceSortingOrder، حيث يحتوي هذا العدد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

غير مرتب: غير مصنف
تصاعد: صعود
تنازل: تنازلية

نوع TiType

العملية مقابل الحد الذي يؤدي إلى تشغيل قاعدة التنبيه.

نوع المشغلات

نوع المحفزات عندما

مصدر البيانات الذي تم إثراؤه بواسطة ueba.
يمكن استخدام KnownUebaDataSources بالتبادل مع UebaDataSources ، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

سجلات التدقيق: سجلات التدقيق
AzureActivity: AzureActivity
حدث الأمن: حدث الأمن
سجلات SigninLogs: سجلات SigninLogs

نسخة التحكم المصدر.
يمكن استخدام KnownVersion بالتبادل مع الإصدار ، ويحتوي هذا التعداد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

V1: V1
V2: V2

نوع المستودع.
يمكن استخدام KnownWarningCode بالتبادل مع WarningCode، حيث يحتوي هذا العدد على القيم المعروفة التي تدعمها الخدمة.

القيم المعروفة التي تدعمها الخدمة

SourceControlWarning_DeleteServicePrincipal: SourceControlWarning_DeleteServicePrincipal
SourceControlWarning_DeletePipelineFromAzureDevOps: SourceControlWarning_DeletePipelineFromAzureDevOps
SourceControlWarning_DeleteWorkflowAndSecretFromGitHub: SourceControlWarning_DeleteWorkflowAndSecretFromGitHub
SourceControlWarning_DeleteRoleAssignment: SourceControlWarning_DeleteRoleAssignment
SourceControl_DeletedWithWarnings: SourceControl_DeletedWithWarnings

عدد لوصف بيئات Azure Cloud.

نوع إجراء قاعدة التنفيذ التلقائي.

تفصيل الإنذار

خاصية تنبيه V3

نوع قاعدة التنبيه

شدة التنبيه

حالة دورة حياة التنبيه.

اتجاه هذه الرسالة البريدية

خطورة التنبيهات التي تم إنشاؤها بواسطة قاعدة التنبيه هذه.

القيم المعروفة ل AutomationRuleBooleanConditionSupportedOperator التي تقبلها الخدمة.

القيم المعروفة ل AutomationRulePropertyArrayChangedConditionSupportedArrayType التي تقبلها الخدمة.

القيم المعروفة ل AutomationRulePropertyArrayChangedConditionSupportedChangeType التي تقبلها الخدمة.

القيم المعروفة ل AutomationRulePropertyArrayConditionSupportedArrayConditionType التي تقبلها الخدمة.

القيم المعروفة ل AutomationRulePropertyArrayConditionSupportedArrayType التي تقبلها الخدمة.

القيم المعروفة ل AutomationRulePropertyChangedConditionSupportedChangedType التي تقبلها الخدمة.

القيم المعروفة ل AutomationRulePropertyChangedConditionSupportedPropertyType التي تقبلها الخدمة.

القيم المعروفة ل AutomationRulePropertyConditionSupportedOperator التي تقبلها الخدمة.

الخاصية المراد تقييمها في شرط خاصية قاعدة التنفيذ التلقائي.

نوع إحصائية الفوترة

نوع الترحيل

القيم المعروفة ل ConditionType التي تقبلها الخدمة.

مستوى الثقة في هذا التنبيه.

حالة حساب درجة الثقة، أي تشير إلى ما إذا كان حساب الدرجة معلقا لهذا التنبيه، غير مطبق أو نهائي.

نوع المصادقة المستخدم لاستطلاع البيانات

يمثل الروابط البوليانية المستخدمة لربط الجمل في الشروط.

نوع الاتصال

نوع المحتوى لمسار التحكم في المصدر.

نوع الكيان الذي أنشأ المورد.

نوع استعلام الكيان الذي يدعم طلب الوضع.

يصف حالة تفويض المستخدم لنوع موصل.

نوع تعريفات موصلات البيانات

نوع موصل البيانات

يصف حالة ترخيص المستخدم لنوع الموصل.

وصف ما إذا كان اتصال نوع البيانات هذا ممكنا أم لا.

يشير إلى ما إذا كان الملف قد تم حذفه من حساب التخزين.

الحالة أثناء محاولة الحصول على معلومات النشر.

الحالة أثناء محاولة الحصول على معلومات النشر.

الحالة الحالية للنشر.

أهمية الجهاز تحدد ما إذا كان الجهاز مصنفا ك 'جوهرة التاج'

القيم المعروفة لنوع الإثراء التي تقبلها الخدمة.

القيم المعروفة ل EntityItemQueryKind التي تقبلها الخدمة.

نوع الكيان

نوع V3 للكيان المعين

مزود الكيان الذي يتم مزامنته.

نوع استعلام الكيان

القيم المعروفة ل EntityQueryTemplateKind التي تقبلها الخدمة.

نوع استعلام الكيان

نوع الكيان

أنواع تجميع الأحداث

تنسيق الملف

نوع خوارزمية التجزئة.

نوع محتوى هذا الملف.

حالة استيراد الملف.

القيمة المنطقية التي تخصها البيانات الوصفية.

نوع الاستفسار

أسلوب HTTP، القيمة الافتراضية GET.

حالة الفرضية للصيد.

سبب إغلاق الحادث

سبب التصنيف الذي تم إغلاق الحادث به

نوع الملصق

خطورة الحادث

حالة الحادث

حالة المهمة

يشرح كيفية استيعاب السجلات في الملف.

نية التنبيه.

نوع المحتوى الذي تكون بيانات التعريف له.

طريقة مطابقة التجميع. عندما يكون الأسلوب محددا واحدا على الأقل من groupByEntities، يجب توفير groupByAlertDetails وgroupByCustomDetails وعدم إفراغها.

اسم منتج التنبيهات الذي سيتم إنشاء الحالات عليه

الوضع الحالي لتكوين مدير مساحة العمل

مزودو البيانات المتاحون.

يمثل مؤثرا في جملة شرط.

نوع عمود الرؤى.

نوع المالك الذي تم تعيين الصيد له.

نوع الحزمة

نطاق موفر الأذونات

تكرار الاستقصاء لخادم TAXII.

اسم الموفر

النطاق الذي يجب أن يكون لدى المستخدم أذونات، من أجل أن يكون قادرا على إنشاء اتصالات.

حالة توفير تشغيل قاعدة التحليلات التي تم تشغيلها

الخلية التي تحمل مفتاح السجل.

يحدد أنواع البيانات المستخدمة عند تخزين القيم في السجل، أو يحدد نوع بيانات قيمة في السجل.

نوع المستودع.

نوع بيانات اعتماد الوصول إلى المستودع

نوع الترحيل

نوع إعدادات تحليلات التعلم الآلي

نوع الإعداد

نوع الإعداد

حالة SecurityMLAnalyticsSettings الخارجة عن المألوف

الاتجاه لترتيب النتائج بناء عليه.

نوع مصدر المحتوى

نوع المصدر لقائمة المراقبة

حالة التوصية.

حالة الصيد.

نوع الدعم لعنصر المحتوى

نوع كائن TI

حالة قالب قاعدة التنبيه.

نوع الكيان الاستخباراتي للتهديدات

ترتيب الفرز (تصاعد/هبوطا/غير مرتب).

قيم معروفة ل TiType التي تقبلها الخدمة.

القيم المعروفة ل TriggersOn التي تقبلها الخدمة.

القيم المعروفة للمشغلاتعندما تقبل الخدمة.

مصدر البيانات الذي تم إثراؤه بواسطة ueba.

نسخة التحكم المصدر.

إصدارات واجهة برمجة التطبيقات المتوفرة.

نوع المستودع.

Typeguard ل RestError

إنشاء استقصاء من الحالة المتسلسلة لأداة استقصاء أخرى. يمكن أن يكون هذا مفيدا عندما تريد إنشاء استقصاءات على مضيف مختلف أو يحتاج إلى إنشاء أداة استقصاء بعد أن لا تكون الأصلية في النطاق.

نوع خطأ مخصص لطلبات البنية الأساسية لبرنامج ربط العمليات التجارية الفاشلة.