AttackPattern interface
يمثل نمط هجوم في Azure Security Insights.
- يمتد
الخصائص
| kind | نوع كائن TI |
الخصائص الموروثة
| created |
معلومات المستخدم للمستخدم/الكيان الذي أنشأ هذا الكائن TI في الأصل. |
| data | كائن STIX الأساسي الذي يمثله هذا الكائن TI. |
| first |
تم ابتلاع هذا الشيء لأول مرة في الطابع الزمني. |
| id | معرف المورد المؤهل بالكامل للمورد. على سبيل المثال - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} |
| ingestion |
معرف نسخة القواعد التي كانت نشطة عندما تم آخر مرة تم استيعاب هذا الكائن TI. |
| last |
الطابع الزمني لآخر مرة تم فيها تناول هذا الشيء. |
| last |
معلومات المستخدم للمستخدم/الكيان الذي عدل آخر مرة هذا الكائن TI. |
| last |
تم تحديث الطابع الزمني لآخر مرة تم فيها تحديث هذا الكائن TI. |
| last |
اسم الطريقة/التطبيق الذي بدأ آخر كتابة على هذا الكائن TI. |
| name | اسم المورد |
| relationship |
وهو أيضا ما يستخدم لمساعدة في تتبع العلاقات من هذا الكائن إلى كائنات STIX الأخرى. المفاتيح هي أسماء حقول من كائن STIX (في حقل 'البيانات')، والقيم هي قوائم مصادر يمكن إدخالها مسبقا على معرف الكائن لتحديد موقع كائن TI المستهدف بكفاءة. |
| source | اسم المصدر لهذا الكائن TI. |
| system |
بيانات تعريف Azure Resource Manager التي تحتوي على معلومات createBy و modifiedBy. |
| type | نوع المورد. مثلا: "Microsoft. Compute/virtualMachines" أو "Microsoft. حسابات التخزين/التخزين" |
تفاصيل الخاصية
kind
نوع كائن TI
kind: "AttackPattern"
قيمة الخاصية
"AttackPattern"
تفاصيل الخاصية الموروثة
createdBy
معلومات المستخدم للمستخدم/الكيان الذي أنشأ هذا الكائن TI في الأصل.
createdBy?: UserInfo
قيمة الخاصية
موروث منTIObject.created بواسطة
data
كائن STIX الأساسي الذي يمثله هذا الكائن TI.
data?: Record<string, any>
قيمة الخاصية
Record<string, any>
موروث منTIObject.data
firstIngestedTimeUtc
تم ابتلاع هذا الشيء لأول مرة في الطابع الزمني.
firstIngestedTimeUtc?: Date
قيمة الخاصية
Date
الموروث منTIObject.firstIngestedTimeUtc
id
معرف المورد المؤهل بالكامل للمورد. على سبيل المثال - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}
id?: string
قيمة الخاصية
string
موروثة منTIObject.id
ingestionRulesVersion
معرف نسخة القواعد التي كانت نشطة عندما تم آخر مرة تم استيعاب هذا الكائن TI.
ingestionRulesVersion?: string
قيمة الخاصية
string
الموروث منTIObject.ingestionRulesVersion
lastIngestedTimeUtc
الطابع الزمني لآخر مرة تم فيها تناول هذا الشيء.
lastIngestedTimeUtc?: Date
قيمة الخاصية
Date
الموروث منTIObject.lastIngestedTimeUtc
lastModifiedBy
معلومات المستخدم للمستخدم/الكيان الذي عدل آخر مرة هذا الكائن TI.
lastModifiedBy?: UserInfo
قيمة الخاصية
الموروث منTIObject.lastModifiedBy
lastUpdatedDateTimeUtc
تم تحديث الطابع الزمني لآخر مرة تم فيها تحديث هذا الكائن TI.
lastUpdatedDateTimeUtc?: Date
قيمة الخاصية
Date
موروث منTIObject.lastUpdatedDateTimeUtc
lastUpdateMethod
اسم الطريقة/التطبيق الذي بدأ آخر كتابة على هذا الكائن TI.
lastUpdateMethod?: string
قيمة الخاصية
string
تم الورث منTIObject.lastUpdateMethod
name
relationshipHints
وهو أيضا ما يستخدم لمساعدة في تتبع العلاقات من هذا الكائن إلى كائنات STIX الأخرى. المفاتيح هي أسماء حقول من كائن STIX (في حقل 'البيانات')، والقيم هي قوائم مصادر يمكن إدخالها مسبقا على معرف الكائن لتحديد موقع كائن TI المستهدف بكفاءة.
relationshipHints?: RelationshipHint[]
قيمة الخاصية
موروث منTIObject.relationshipHints
source
systemData
بيانات تعريف Azure Resource Manager التي تحتوي على معلومات createBy و modifiedBy.
systemData?: SystemData
قيمة الخاصية
الموروث منTIObject.systemData
type
نوع المورد. مثلا: "Microsoft. Compute/virtualMachines" أو "Microsoft. حسابات التخزين/التخزين"
type?: string
قيمة الخاصية
string
موروث منTIObject.type