Alert interface

Zobrazovaný název výstrahy. POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

alertDisplayName?: string

Hodnota vlastnosti

Jedinečný identifikátor logiky detekce (všechny instance výstrah ze stejné logiky detekce budou mít stejný typ výstrahy). POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

alertType?: string

Hodnota vlastnosti

Přímý odkaz na stránku upozornění na webu Azure Portal POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

alertUri?: string

Hodnota vlastnosti

Zobrazovaný název prostředku, který souvisí s touto výstrahou. POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

compromisedEntity?: string

Hodnota vlastnosti

Klíč pro spoluvytyčování souvisejících výstrah. Výstrahy se stejným korelačním klíčem, který se považuje za související. POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

correlationKey?: string

Hodnota vlastnosti

Popis podezřelé aktivity, která byla zjištěna. POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

description?: string

Hodnota vlastnosti

Čas UTC poslední události nebo aktivity zahrnuté v upozornění ve formátu ISO8601. POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

endTimeUtc?: Date

Hodnota vlastnosti

Seznam entit souvisejících s výstrahou POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

entities?: AlertEntity[]

Hodnota vlastnosti

Odkazy související s výstrahou POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

extendedLinks?: {[propertyName: string]: string}[]

Hodnota vlastnosti

Vlastní vlastnosti výstrahy

extendedProperties?: {[propertyName: string]: string}

Hodnota vlastnosti

Záměr související s řetězem kill za výstrahou. Seznam podporovaných hodnot a vysvětlení podporovaných záměrů řetězce ukončení služby Azure Security Center. POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

intent?: string

Hodnota vlastnosti

Toto pole určuje, jestli se jedná o incident (složené seskupení několika výstrah) nebo o jednu výstrahu. POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

isIncident?: boolean

Hodnota vlastnosti

Koncový čas zpracování utc výstrahy ve formátu ISO8601. POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

processingEndTimeUtc?: Date

Hodnota vlastnosti

Název cenové úrovně služby Azure Security Center, která tuto výstrahu vynutí. Další informace: https://docs.microsoft.com/en-us/azure/security-center/security-center-pricing POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

productComponentName?: string

Hodnota vlastnosti

Název produktu, který publikoval toto upozornění (Microsoft Sentinel, Microsoft Defender for Identity, Microsoft Defender for Endpoint, Microsoft Defender for Office, Microsoft Defender for Cloud Apps atd.). POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

productName?: string

Hodnota vlastnosti

Položky ruční akce, které se mají provést k nápravě výstrahy. POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

remediationSteps?: string[]

Hodnota vlastnosti

Identifikátory prostředků, které lze použít k nasměrování výstrahy na správnou skupinu vystavení produktu (tenant, pracovní prostor, předplatné atd.). Pro každou výstrahu může existovat více identifikátorů různých typů. POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

resourceIdentifiers?: ResourceIdentifierUnion[]

Hodnota vlastnosti

Úroveň rizika zjištěné hrozby. Další informace: https://docs.microsoft.com/en-us/azure/security-center/security-center-alerts-overview#how-are-alerts-classified. POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

severity?: string

Hodnota vlastnosti

Čas UTC první události nebo aktivity zahrnuté v upozornění ve formátu ISO8601. POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

startTimeUtc?: Date

Hodnota vlastnosti

Stav životního cyklu výstrahy. POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

status?: string

Hodnota vlastnosti

Za upozorněním ukončete dílčí techniky související s řetězem. POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

subTechniques?: string[]

Hodnota vlastnosti

Změna sady vlastností v závislosti na podpůrném typuEvidence

supportingEvidence?: AlertPropertiesSupportingEvidence

Hodnota vlastnosti

Jedinečný identifikátor výstrahy. POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

systemAlertId?: string

Hodnota vlastnosti

Techniky související s ukončovacím řetězcem, které stojí za upozorněním. POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

techniques?: string[]

Hodnota vlastnosti

Čas UTC, kdy se výstraha vygenerovala ve formátu ISO8601 POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

timeGeneratedUtc?: Date

Hodnota vlastnosti

Název dodavatele, který výstrahu vyvolá. POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

vendorName?: string

Hodnota vlastnosti

Verze schématu POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

version?: string

Hodnota vlastnosti

ID prostředku POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

id?: string

Hodnota vlastnosti

zděděno zeResource.id

Název prostředku POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

name?: string

Hodnota vlastnosti

zděděno zeResource.name

Typ prostředku POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

type?: string

Hodnota vlastnosti

zděděno zeResource.type