TIObject interface

يمثل كائن استخبارات تهديدات في Azure Security Insights.

يمتد

الخصائص

createdBy

معلومات المستخدم للمستخدم/الكيان الذي أنشأ هذا الكائن TI في الأصل.

data

كائن STIX الأساسي الذي يمثله هذا الكائن TI.

firstIngestedTimeUtc

تم ابتلاع هذا الشيء لأول مرة في الطابع الزمني.

ingestionRulesVersion

معرف نسخة القواعد التي كانت نشطة عندما تم آخر مرة تم استيعاب هذا الكائن TI.

kind

القيم المحتملة للتمييز: ThreatActor، AttackPattern، Identity، Relationship، Indicator

lastIngestedTimeUtc

الطابع الزمني لآخر مرة تم فيها تناول هذا الشيء.

lastModifiedBy

معلومات المستخدم للمستخدم/الكيان الذي عدل آخر مرة هذا الكائن TI.

lastUpdatedDateTimeUtc

تم تحديث الطابع الزمني لآخر مرة تم فيها تحديث هذا الكائن TI.

lastUpdateMethod

اسم الطريقة/التطبيق الذي بدأ آخر كتابة على هذا الكائن TI.

relationshipHints

وهو أيضا ما يستخدم لمساعدة في تتبع العلاقات من هذا الكائن إلى كائنات STIX الأخرى. المفاتيح هي أسماء حقول من كائن STIX (في حقل 'البيانات')، والقيم هي قوائم مصادر يمكن إدخالها مسبقا على معرف الكائن لتحديد موقع كائن TI المستهدف بكفاءة.

source

اسم المصدر لهذا الكائن TI.

الخصائص الموروثة

id

معرف المورد المؤهل بالكامل للمورد. على سبيل المثال - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}

name

اسم المورد

systemData

بيانات تعريف Azure Resource Manager التي تحتوي على معلومات createBy و modifiedBy.

type

نوع المورد. مثلا: "Microsoft. Compute/virtualMachines" أو "Microsoft. حسابات التخزين/التخزين"

تفاصيل الخاصية

createdBy

معلومات المستخدم للمستخدم/الكيان الذي أنشأ هذا الكائن TI في الأصل.

createdBy?: UserInfo

قيمة الخاصية

data

كائن STIX الأساسي الذي يمثله هذا الكائن TI.

data?: Record<string, any>

قيمة الخاصية

Record<string, any>

firstIngestedTimeUtc

تم ابتلاع هذا الشيء لأول مرة في الطابع الزمني.

firstIngestedTimeUtc?: Date

قيمة الخاصية

Date

ingestionRulesVersion

معرف نسخة القواعد التي كانت نشطة عندما تم آخر مرة تم استيعاب هذا الكائن TI.

ingestionRulesVersion?: string

قيمة الخاصية

string

kind

القيم المحتملة للتمييز: ThreatActor، AttackPattern، Identity، Relationship، Indicator

kind: string

قيمة الخاصية

string

lastIngestedTimeUtc

الطابع الزمني لآخر مرة تم فيها تناول هذا الشيء.

lastIngestedTimeUtc?: Date

قيمة الخاصية

Date

lastModifiedBy

معلومات المستخدم للمستخدم/الكيان الذي عدل آخر مرة هذا الكائن TI.

lastModifiedBy?: UserInfo

قيمة الخاصية

lastUpdatedDateTimeUtc

تم تحديث الطابع الزمني لآخر مرة تم فيها تحديث هذا الكائن TI.

lastUpdatedDateTimeUtc?: Date

قيمة الخاصية

Date

lastUpdateMethod

اسم الطريقة/التطبيق الذي بدأ آخر كتابة على هذا الكائن TI.

lastUpdateMethod?: string

قيمة الخاصية

string

relationshipHints

وهو أيضا ما يستخدم لمساعدة في تتبع العلاقات من هذا الكائن إلى كائنات STIX الأخرى. المفاتيح هي أسماء حقول من كائن STIX (في حقل 'البيانات')، والقيم هي قوائم مصادر يمكن إدخالها مسبقا على معرف الكائن لتحديد موقع كائن TI المستهدف بكفاءة.

relationshipHints?: RelationshipHint[]

قيمة الخاصية

source

اسم المصدر لهذا الكائن TI.

source?: string

قيمة الخاصية

string

تفاصيل الخاصية الموروثة

id

معرف المورد المؤهل بالكامل للمورد. على سبيل المثال - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}

id?: string

قيمة الخاصية

string

موروث منResource.id

name

اسم المورد

name?: string

قيمة الخاصية

string

موروث منResource.name

systemData

بيانات تعريف Azure Resource Manager التي تحتوي على معلومات createBy و modifiedBy.

systemData?: SystemData

قيمة الخاصية

موروث منResource.systemData

type

نوع المورد. مثلا: "Microsoft. Compute/virtualMachines" أو "Microsoft. حسابات التخزين/التخزين"

type?: string

قيمة الخاصية

string

موروث منResource.type