AttackPattern interface

يمثل نمط هجوم في Azure Security Insights.

يمتد

الخصائص

kind

نوع كائن TI

الخصائص الموروثة

createdBy

معلومات المستخدم للمستخدم/الكيان الذي أنشأ هذا الكائن TI في الأصل.

data

كائن STIX الأساسي الذي يمثله هذا الكائن TI.

firstIngestedTimeUtc

تم ابتلاع هذا الشيء لأول مرة في الطابع الزمني.

id

معرف المورد المؤهل بالكامل للمورد. على سبيل المثال - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}

ingestionRulesVersion

معرف نسخة القواعد التي كانت نشطة عندما تم آخر مرة تم استيعاب هذا الكائن TI.

lastIngestedTimeUtc

الطابع الزمني لآخر مرة تم فيها تناول هذا الشيء.

lastModifiedBy

معلومات المستخدم للمستخدم/الكيان الذي عدل آخر مرة هذا الكائن TI.

lastUpdatedDateTimeUtc

تم تحديث الطابع الزمني لآخر مرة تم فيها تحديث هذا الكائن TI.

lastUpdateMethod

اسم الطريقة/التطبيق الذي بدأ آخر كتابة على هذا الكائن TI.

name

اسم المورد

relationshipHints

وهو أيضا ما يستخدم لمساعدة في تتبع العلاقات من هذا الكائن إلى كائنات STIX الأخرى. المفاتيح هي أسماء حقول من كائن STIX (في حقل 'البيانات')، والقيم هي قوائم مصادر يمكن إدخالها مسبقا على معرف الكائن لتحديد موقع كائن TI المستهدف بكفاءة.

source

اسم المصدر لهذا الكائن TI.

systemData

بيانات تعريف Azure Resource Manager التي تحتوي على معلومات createBy و modifiedBy.

type

نوع المورد. مثلا: "Microsoft. Compute/virtualMachines" أو "Microsoft. حسابات التخزين/التخزين"

تفاصيل الخاصية

kind

نوع كائن TI

kind: "AttackPattern"

قيمة الخاصية

"AttackPattern"

تفاصيل الخاصية الموروثة

createdBy

معلومات المستخدم للمستخدم/الكيان الذي أنشأ هذا الكائن TI في الأصل.

createdBy?: UserInfo

قيمة الخاصية

موروث منTIObject.created بواسطة

data

كائن STIX الأساسي الذي يمثله هذا الكائن TI.

data?: Record<string, any>

قيمة الخاصية

Record<string, any>

موروث منTIObject.data

firstIngestedTimeUtc

تم ابتلاع هذا الشيء لأول مرة في الطابع الزمني.

firstIngestedTimeUtc?: Date

قيمة الخاصية

Date

الموروث منTIObject.firstIngestedTimeUtc

id

معرف المورد المؤهل بالكامل للمورد. على سبيل المثال - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}

id?: string

قيمة الخاصية

string

موروثة منTIObject.id

ingestionRulesVersion

معرف نسخة القواعد التي كانت نشطة عندما تم آخر مرة تم استيعاب هذا الكائن TI.

ingestionRulesVersion?: string

قيمة الخاصية

string

الموروث منTIObject.ingestionRulesVersion

lastIngestedTimeUtc

الطابع الزمني لآخر مرة تم فيها تناول هذا الشيء.

lastIngestedTimeUtc?: Date

قيمة الخاصية

Date

الموروث منTIObject.lastIngestedTimeUtc

lastModifiedBy

معلومات المستخدم للمستخدم/الكيان الذي عدل آخر مرة هذا الكائن TI.

lastModifiedBy?: UserInfo

قيمة الخاصية

الموروث منTIObject.lastModifiedBy

lastUpdatedDateTimeUtc

تم تحديث الطابع الزمني لآخر مرة تم فيها تحديث هذا الكائن TI.

lastUpdatedDateTimeUtc?: Date

قيمة الخاصية

Date

موروث منTIObject.lastUpdatedDateTimeUtc

lastUpdateMethod

اسم الطريقة/التطبيق الذي بدأ آخر كتابة على هذا الكائن TI.

lastUpdateMethod?: string

قيمة الخاصية

string

تم الورث منTIObject.lastUpdateMethod

name

اسم المورد

name?: string

قيمة الخاصية

string

موروثة منTIObject.name

relationshipHints

وهو أيضا ما يستخدم لمساعدة في تتبع العلاقات من هذا الكائن إلى كائنات STIX الأخرى. المفاتيح هي أسماء حقول من كائن STIX (في حقل 'البيانات')، والقيم هي قوائم مصادر يمكن إدخالها مسبقا على معرف الكائن لتحديد موقع كائن TI المستهدف بكفاءة.

relationshipHints?: RelationshipHint[]

قيمة الخاصية

موروث منTIObject.relationshipHints

source

اسم المصدر لهذا الكائن TI.

source?: string

قيمة الخاصية

string

موروث منTIObject.source

systemData

بيانات تعريف Azure Resource Manager التي تحتوي على معلومات createBy و modifiedBy.

systemData?: SystemData

قيمة الخاصية

الموروث منTIObject.systemData

type

نوع المورد. مثلا: "Microsoft. Compute/virtualMachines" أو "Microsoft. حسابات التخزين/التخزين"

type?: string

قيمة الخاصية

string

موروث منTIObject.type