TIObject interface
يمثل كائن استخبارات تهديدات في Azure Security Insights.
- يمتد
الخصائص
| created |
معلومات المستخدم للمستخدم/الكيان الذي أنشأ هذا الكائن TI في الأصل. |
| data | كائن STIX الأساسي الذي يمثله هذا الكائن TI. |
| first |
تم ابتلاع هذا الشيء لأول مرة في الطابع الزمني. |
| ingestion |
معرف نسخة القواعد التي كانت نشطة عندما تم آخر مرة تم استيعاب هذا الكائن TI. |
| kind | القيم المحتملة للتمييز: ThreatActor، AttackPattern، Identity، Relationship، Indicator |
| last |
الطابع الزمني لآخر مرة تم فيها تناول هذا الشيء. |
| last |
معلومات المستخدم للمستخدم/الكيان الذي عدل آخر مرة هذا الكائن TI. |
| last |
تم تحديث الطابع الزمني لآخر مرة تم فيها تحديث هذا الكائن TI. |
| last |
اسم الطريقة/التطبيق الذي بدأ آخر كتابة على هذا الكائن TI. |
| relationship |
وهو أيضا ما يستخدم لمساعدة في تتبع العلاقات من هذا الكائن إلى كائنات STIX الأخرى. المفاتيح هي أسماء حقول من كائن STIX (في حقل 'البيانات')، والقيم هي قوائم مصادر يمكن إدخالها مسبقا على معرف الكائن لتحديد موقع كائن TI المستهدف بكفاءة. |
| source | اسم المصدر لهذا الكائن TI. |
الخصائص الموروثة
| id | معرف المورد المؤهل بالكامل للمورد. على سبيل المثال - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} |
| name | اسم المورد |
| system |
بيانات تعريف Azure Resource Manager التي تحتوي على معلومات createBy و modifiedBy. |
| type | نوع المورد. مثلا: "Microsoft. Compute/virtualMachines" أو "Microsoft. حسابات التخزين/التخزين" |
تفاصيل الخاصية
createdBy
معلومات المستخدم للمستخدم/الكيان الذي أنشأ هذا الكائن TI في الأصل.
createdBy?: UserInfo
قيمة الخاصية
data
كائن STIX الأساسي الذي يمثله هذا الكائن TI.
data?: Record<string, any>
قيمة الخاصية
Record<string, any>
firstIngestedTimeUtc
تم ابتلاع هذا الشيء لأول مرة في الطابع الزمني.
firstIngestedTimeUtc?: Date
قيمة الخاصية
Date
ingestionRulesVersion
معرف نسخة القواعد التي كانت نشطة عندما تم آخر مرة تم استيعاب هذا الكائن TI.
ingestionRulesVersion?: string
قيمة الخاصية
string
kind
القيم المحتملة للتمييز: ThreatActor، AttackPattern، Identity، Relationship، Indicator
kind: string
قيمة الخاصية
string
lastIngestedTimeUtc
الطابع الزمني لآخر مرة تم فيها تناول هذا الشيء.
lastIngestedTimeUtc?: Date
قيمة الخاصية
Date
lastModifiedBy
معلومات المستخدم للمستخدم/الكيان الذي عدل آخر مرة هذا الكائن TI.
lastModifiedBy?: UserInfo
قيمة الخاصية
lastUpdatedDateTimeUtc
تم تحديث الطابع الزمني لآخر مرة تم فيها تحديث هذا الكائن TI.
lastUpdatedDateTimeUtc?: Date
قيمة الخاصية
Date
lastUpdateMethod
اسم الطريقة/التطبيق الذي بدأ آخر كتابة على هذا الكائن TI.
lastUpdateMethod?: string
قيمة الخاصية
string
relationshipHints
وهو أيضا ما يستخدم لمساعدة في تتبع العلاقات من هذا الكائن إلى كائنات STIX الأخرى. المفاتيح هي أسماء حقول من كائن STIX (في حقل 'البيانات')، والقيم هي قوائم مصادر يمكن إدخالها مسبقا على معرف الكائن لتحديد موقع كائن TI المستهدف بكفاءة.
relationshipHints?: RelationshipHint[]
قيمة الخاصية
source
اسم المصدر لهذا الكائن TI.
source?: string
قيمة الخاصية
string
تفاصيل الخاصية الموروثة
id
معرف المورد المؤهل بالكامل للمورد. على سبيل المثال - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}
id?: string
قيمة الخاصية
string
موروث منResource.id
name
systemData
بيانات تعريف Azure Resource Manager التي تحتوي على معلومات createBy و modifiedBy.
systemData?: SystemData
قيمة الخاصية
موروث منResource.systemData
type
نوع المورد. مثلا: "Microsoft. Compute/virtualMachines" أو "Microsoft. حسابات التخزين/التخزين"
type?: string
قيمة الخاصية
string
موروث منResource.type