@azure/arm-securityinsight package

Představuje požadavek kontroly požadavků na AADIP (Azure Active Directory Identity Protection).

AADIP (Azure Active Directory Identity Protection) vlastnosti požadavků kontrolují.

Představuje datový konektor AADIP (Azure Active Directory Identity Protection).

AADIP (Azure Active Directory Identity Protection) vlastnosti data connector.

Představuje požadavek kontroly požadavků NA ASC (Azure Security Center).

ASC (Azure Security Center) vlastnosti kontroly požadavků.

Představuje datový konektor ASC (Azure Security Center).

Vlastnosti datového konektoru ASC (Azure Security Center).

Model pro ověřování rozhraní API pomocí AWS

Představuje požadavek kontroly požadavků na AATP (Azure Advanced Threat Protection).

Požadavky AATP (Azure Advanced Threat Protection) kontrolují vlastnosti.

Představuje datový konektor AATP (Azure Advanced Threat Protection).

Vlastnosti datového konektoru AATP (Azure Advanced Threat Protection)

Představuje entitu účtu.

Taška s vlastnostmi účetní entity.

Akční vlastnosti tašky základna.

Akce pravidla upozornění

Akční taška na nemovitosti.

Akce pravidla upozornění

Akční taška na nemovitosti.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Rozhraní reprezentující operace Actions.

Představuje dotaz entity aktivity.

Popisuje vlastnosti dotazu entity aktivity

Definice dotazů aktivity

Představuje dotaz entity aktivity.

Představuje dotaz entity aktivity.

Popisuje vlastnosti dotazu entity aktivity

Definice dotazů aktivity

Představuje položku časové osy aktivity.

Rozhraní modelu: PřihodaIncidentÚkolAkceVlastnosti

Nastavení dynamického přepsání statických podrobností výstrah

Mapování jedné vlastnosti upozornění pro přepsání

Pravidlo upozornění.

Rozhraní reprezentující operace AlertRule.

Šablona pravidla upozornění.

Zdroje dat šablony pravidla upozornění

Základní taška vlastností šablony pravidla upozornění.

Šablona pravidla upozornění s kontejnerem vlastností MITRE.

Volitelné parametry.

Volitelné parametry.

Rozhraní reprezentující operace AlertRuleTemplates.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Rozhraní reprezentující operace AlertRules.

Výstrahy datového typu pro datové konektory

Požadavek triggeru spuštění analytického pravidla

Vlastnosti spouštěče analytického pravidla

Nastavení s jedním přepínačem

Anomálie na tašku s majetkem.

Představuje nastavení analýzy strojového učení zabezpečení anomálií.

Nastavení AnomalySecurityMLAnalytics základní vak majetku.

Představuje položku časové osy anomálií.

Model ověřování pomocí klíče rozhraní API Výsledkem bude další hlavička požadavku (výchozí chování) vzdáleného serveru: ApiKeyName: ApiKeyIdentifier ApiKeyKey. Pokud je hodnota IsApiKeyInPostPayload pravdivá, odešle ji v textu požadavku, a ne v hlavičce.

Představuje konektor dat Codeless API Polling

Entita popisující položku obsahu

Představuje vzor útoku v Azure Security Insights.

Konkrétní typy prostředků proxy můžou být vytvořeny aliasem tohoto typu pomocí konkrétního typu vlastnosti.

Popisuje akci pravidla automatizace.

Popisuje akci pravidla automatizace pro přidání úkolu do incidentu.

modelové rozhraní AutomationRuleBooleanCondition

Popisuje podmínku pravidla automatizace.

Popisuje akci pravidla automatizace pro úpravu vlastností objektu.

Vlastnosti pravidla automatizace

Modelové rozhraní AutomationRulePropertyArrayChangedValuesCondition

Rozhraní modelu: AutomationRulePropertyArrayValuesCondition

modelové rozhraní AutomationRulePropertyValuesChangedCondition

modelové rozhraní AutomationRulePropertyValuesCondition

Popisuje akci pravidla automatizace pro spuštění playbooku.

Popisuje logiku aktivující pravidlo automatizace.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Rozhraní reprezentující operace AutomationRules.

Stav dostupnosti konektoru

Požadavek kontroly požadavků na CloudTrail pro Amazon Web Services

Představuje datový konektor CloudTrail služby Amazon Web Services.

Dostupné datové typy pro datový konektor Amazon Web Services CloudTrail.

Protokoluje datový typ.

Vlastnosti datového konektoru Amazon Web Services CloudTrail

Žádost o kontrolu požadavků Amazon Web Services S3

Představuje datový konektor Amazon Web Services S3.

Dostupné datové typy pro datový konektor Amazon Web Services S3.

Protokoluje datový typ.

Vlastnosti datového konektoru Amazon Web Services S3

Prostředky vytvořené v úložišti Azure DevOps

Představuje entitu prostředku Azure.

Kontejner vlastností entity AzureResource.

Model ověřování rozhraní API se základním tokem – uživatelské jméno a heslo

Statistika fakturace

Volitelné parametry.

Volitelné parametry.

Rozhraní reprezentující operace BillingStatstats.

Představuje záložku v Azure Security Insights.

Popisuje mapování entit jedné entity.

Parametry potřebné ke spuštění operace rozbalení na dané záložce.

Odpověď operace výsledku rozšíření entity.

Hodnoty výsledku rozšíření.

Volitelné parametry.

Rozhraní reprezentující operace BookmarkOperations.

Popisuje vlastnosti záložek

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Rozhraní reprezentující operace BookmarkRelations.

Představuje položku časové osy záložky.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Rozhraní reprezentující operace Záložky.

Popisuje podmínku pravidla automatizace, která na podmínky použije logický operátor (např. AND, OR).

Základní model pro autentizaci API.

Vlastní konfigurace odpovědi pro pravidlo.

Informace o klientovi (uživateli nebo aplikaci), který provedl nějakou akci

Představuje entitu cloudové aplikace.

Taška vlastností entity CloudApplication.

Struktura odpovědi na chybu

Podrobnosti o chybě

Představuje datový konektor dotazování rozhraní API bez kódu.

Popište vlastnosti ověřování potřebné k úspěšnému ověření na serveru.

Konfigurace popisující konfiguraci dotazování pro konektor rozhraní API poller

Popis vlastností potřebných k volání stránkování

Popište vlastnosti požadavku potřebné k úspěšnému načtení ze serveru.

Popisuje odpověď z externího serveru.

Představuje konektor dat bezkódového rozhraní

Konfigurace pro popis okna s pokyny

modelové rozhraní CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem

modelové rozhraní CodelessUiConnectorConfigPropertiesDataTypesItem

modelové rozhraní CodelessUiConnectorConfigPropertiesGraphQueriesItem

modelové rozhraní CodelessUiConnectorConfigPropertiesInstructionStepsItem

model interface CodelessUiConnectorConfigPropertiesSampleQueriesItem

Představuje datový konektor uživatelského rozhraní bez kódu.

Představuje jednu klauzuli, která se má vyhodnotit pomocí NormalizedCondition.

Představuje podmínku použitou k dotazování na objekty TI.

Propojené entity s výsledkem rozšíření

Nastavení pro kontrolu připojení konektoru

Kritéria, pomocí kterých určíme, jestli je spojnice připojená nebo ne. Například pomocí dotazu KQL zkontrolujte, jestli se očekávaný datový typ tokuje.

Datový typ vytvořený konektorem, včetně dotazu označeného, kdy byl v pracovním prostoru naposledy přijat datový typ.

Stav expozice konektoru pro zákazníky.

Požadovaná oprávnění pro konektor.

Podrobnosti o poskytovateli prostředků zahrnují požadovaná oprávnění pro uživatele k vytvoření připojení. Uživatel by měl mít požadovaná oprávnění (Read\Write, ..) v zadaném oboru ProviderPermissionsScope proti zadanému poskytovateli prostředků.

Podrobnosti o kroku instrukce

Volitelné parametry.

Rozhraní reprezentující operace ContentPackage.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Rozhraní reprezentující operace ContentPackages.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Rozhraní reprezentující operace ContentTemplate.

Volitelné parametry.

Rozhraní reprezentující operace ContentTemplates.

Představuje dotaz, který se má spustit na objektech TI v pracovním prostoru.

Specifický dotaz entity, který podporuje požadavky PUT.

Vlastní oprávnění požadovaná pro konektor.

Typ definice konektoru UiConfig pro přizpůsobitelný.

Definice konektoru pro druh Přizpůsobitelné

Typ definice konektoru UiConfig pro přizpůsobitelný.

Typ definice konektoru UiConfig pro přizpůsobitelný.

Celní oprávnění požadovaná pro konektor

Celní oprávnění požadovaná pro konektor

Konfigurace cíle dat.

Datový konektor

Představuje datový konektor dotazování rozhraní API bez kódu.

Společné pole pro datový typ v datových konektorech

Prostředek Azure, který zapouzdřuje celé informace, vyžaduje zobrazení stránky datového konektoru na webu Azure Portal a informace potřebné k definování datových připojení.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Rozhraní reprezentující operace DataConnectorDefinitions.

Stav požadavků datového konektoru

Vlastnosti datového konektoru na úrovni nájemce.

Vlastnosti datového konektoru.

Vlastnosti požadavků na datový konektor.

Rozhraní reprezentující operace DataConnectorsCheckRequirementsOperations.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Rozhraní reprezentující operace DataConnectors.

Definice datového typu

Popis nasazení

Informace týkající se nasazení

Představuje entitu DNS.

Taška vlastností entity DNS.

Představuje požadavek kontroly požadavků Dynamics365.

Požadavky Dynamics365 kontrolují vlastnosti.

Představuje datový konektor Dynamics365.

Dostupné datové typy pro datový konektor Dynamics365

Připojení datového typu Common Data Service

Vlastnosti datového konektoru Dynamics365

Název domény, který se má rozšířit

Informace whois pro danou doménu a související metadata

Jednotlivý kontakt přidružený k této doméně

Sada kontaktů přidružených k této doméně

Záznam whois pro danou doménu

Registrátor přidružený k této doméně

IP adresa (v4 nebo v6), která se má rozšířit

Informace o geodata pro danou IP adresu

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Rozhraní reprezentující operace EntitiesGetTimeline.

Volitelné parametry.

Rozhraní reprezentující operace entity.

Volitelné parametry.

Volitelné parametry.

Rozhraní reprezentující operace EntitiesRelations.

Volitelné parametry.

Specifický subjekt.

Nastavení s jedním přepínačem

EntityAnalytics taška s majetkem.

Entita společný majetek taška.

Hrana, která propojuje entitu s jinou entitou.

Parametry potřebné ke spuštění operace rozbalení dané entity.

Odpověď operace výsledku rozšíření entity.

Hodnoty výsledku rozšíření.

Mapovat identifikátory jedné entity

Parametry potřebné ke spuštění operace přehledů pro danou entitu

Odpověď operace výsledku Získání přehledů.

Položka přehledu entity

Časový interval, na který se dotaz skutečně spustil.

Popisuje text požadavku pro aktivaci playbooku u entity.

Mapování jedné entity pro pravidlo upozornění

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Rozhraní reprezentující operace EntityQueries.

Dotaz na konkrétní entitu.

Abstraktní položka dotazu pro entitu

Vlastnosti abstraktní Položka dotazu pro entitu

modelové rozhraní EntityQueryItemPropertiesDataTypesItem

Šablona dotazu specifické entity.

Volitelné parametry.

Volitelné parametry.

Rozhraní reprezentující operace EntityQueryTemplates.

Volitelné parametry.

Rozhraní reprezentující operace EntityRelations.

Položka časové osy entity.

Parametry potřebné ke spuštění operace časové osy u dané entity.

Odpověď operace výsledku časové osy entity.

Další informace o chybě při správě prostředků

Podrobnosti o chybě.

Popis chyby, proč publikace selhala

Běžná chybová odpověď pro všechna rozhraní API Azure Resource Manageru pro vrácení podrobností o chybě pro neúspěšné operace

Sada vlastností nastavení seskupení událostí.

Popisuje vlastnosti dotazu na expanzní entity

Představuje dotaz rozšiřující entity.

Informace o konkrétní agregaci ve výsledku rozšíření

Metadata výsledků rozšíření

Nastavení s jedním přepínačem

Taška na nemovitost EyesOn.

Mapování jednoho pole mapované entity

Představuje entitu souboru.

Soubor entity property bag.

Představuje entitu hash souboru.

Kontejner vlastností entity FileHash.

Představuje import souboru v Azure Security Insights.

Popisuje vlastnosti FileImportu

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Rozhraní reprezentující operace FileImports.

Představuje soubor.

Představuje pravidlo fúzního upozornění.

Fusion alert pravidlo základního property bagu.

Představuje šablonu pravidla fúzního upozornění.

Vlastnosti šablony pravidla Fusion alert

Představuje vzory vyloučení scénářů fúzní syntézy v detekci fúzní syntézy.

Představuje podporovanou konfiguraci zdrojového signálu v fúzní detekci.

Představuje podporovanou konfiguraci podtypu zdrojového podtypu ve zdrojovém signálu v fúzní detekci.

Představuje konfiguraci závažnosti pro zdrojový podtyp spotřebovaný v fúzní detekci.

Představuje nastavení filtru závažnosti pro daný zdrojový podtyp spotřebovaný v detekci fusion.

Představuje zdrojový signál spotřebovaný při detekci fúzní syntézy.

Představuje zdrojový podtyp podtypu pod zdrojovým signálem spotřebovaným při detekci fúzní syntézy.

Představuje konfigurace závažnosti, které jsou k dispozici pro zdrojový podtyp spotřebovaný v detekci fusion.

Model pro ověřování rozhraní API pro všechny konektory typu GCP

Vlastnosti oddílu ověřování Google Cloud Platform

Představuje datový konektor Google Cloud Platform.

Vlastnosti datového konektoru Google Cloud Platform

Vlastnosti oddílu žádosti Google Cloud Platform

Model ověřování rozhraní API pro práci se službou Service Bus nebo účtem úložiště

Kontext geografického umístění připojený k entitě IP

Chyby dotazů GetInsights

Získejte metadata výsledků přehledů.

Rozhraní reprezentující operace Get.

Volitelné parametry.

Rozhraní reprezentující operace GetRecommendations.

Volitelné parametry.

Volitelné parametry.

Rozhraní reprezentující operace GetTriggeredAnalyticsRuleRuns.

Model pro ověřování rozhraní API pro GitHub Pro toto ověřování nejprve potřebujeme schválit aplikaci Směrovač (zabezpečení od Microsoftu DevOps) pro přístup k účtu GitHubu, pak potřebujeme pouze ID instalace k získání přístupového tokenu z https://api.github.com/app/installations/{installId}/access_tokens.

Prostředky vytvořené v úložišti GitHub

Dotaz grafu zobrazte aktuální stav dat.

Grafový dotaz zobrazující objem dat přicházejících do pracovního prostoru v průběhu času.

Seskupování balíčku vlastností konfigurace

Představuje entitu hostitele.

Taška vlastností hostitelské entity.

Představuje proaktivní vyhledávání v Přehledech zabezpečení Azure.

Představuje komentář pro vyhledávání v Přehledech zabezpečení Azure.

Popisuje vlastnosti komentáře k lovu

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Rozhraní reprezentující operace HuntComments.

Popisuje uživatele, ke kterému je vyhledávání přiřazeno.

Popisuje vlastnosti lovu

Představuje relaci pro vyhledávání v Přehledech zabezpečení Azure.

Popisuje vlastnosti loveckých vztahů

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Rozhraní reprezentující operace HuntRelations.

Představuje entitu záložky proaktivního vyhledávání.

Popisuje vlastnosti záložek

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Rozhraní reprezentující operace Hunts.

Představuje identitu v Azure Security Insights.

Představuje incident v Azure Security Insights.

Incident další taška s datovými vlastnostmi

Seznam výstrah incidentů

Seznam záložek incidentů

Představuje komentář k incidentu.

Taška s věcmi k incidentu.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Rozhraní reprezentující operace IncidentComments.

Taška vlastností Konfigurace incidentu.

Reakce entit souvisejících s incidenty

Informace o konkrétní agregaci ve výsledku entit souvisejících s incidentem

Popisuje související informace o incidentu pro záložku.

Představuje popisek incidentu.

Informace o uživateli, ke kterému je incident přiřazen

Popisuje dopadající vlastnosti

rozhraní modelu IncidentPropertiesAction

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Rozhraní reprezentující operace IncidentRelations.

Popisuje vlastnosti úlohy incidentu

Popisuje vlastnosti úlohy incidentu.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Rozhraní reprezentující operace IncidentTasks.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Rozhraní reprezentující operace incidentů.

Volitelné parametry.

Představuje indikátor v Azure Security Insights.

Pozorovatelná hodnota tohoto indikátoru

Představuje dotaz Insight.

Představuje dotaz Insight.

Definice dotazů aktivit.

Dotaz na graf přehledu.

Dotaz na graf přehledu.

Dotaz na tabulku přehledů.

modelové rozhraní InsightDotazPoložkaVlastnostiTabulkaDotazySloupceDefinicePoložka

modelové rozhraní InsightQueryItemPropertiesTableQueryQueriesDefinitionsItem

Modelové rozhraní InsightDotazPoložkaVlastnostiTabulkaDotazyDotazyDefiniceVlastnostiPoložkyPoložka

Výsledky dotazů pro dotaz tabulkových přehledů

modelové rozhraní InsightsTableResultColumnsItem

Pokyny k povolení konektoru

Podrobné pokyny, které se mají zobrazit v části Kroky pokynů na stránce konektoru na portálu Sentinel.

Pokyny k povolení konektoru

modelové rozhraní InstrukceKrokyInstrukcePoložka

Představuje požadavek kontroly požadavků IoT.

Požadavky na IoT kontrolují nemovitosti.

Představuje datový konektor IoT.

Vlastnosti datového konektoru IoT

Představuje entitu zařízení IoT.

IoTDevice entita nemovitost taška.

Představuje entitu IP.

Nemovitost subjektu IP taška.

Úloha přiřazení

Entita popisující stav publikování položky obsahu

Vlastnosti práce

Model pro ověřování rozhraní API pomocí JWT Jednoduchá výměna mezi uživatelským jménem a heslem pro přístupový token.

Datový typ pro poslední přijatá data

Volitelné parametry.

Volitelné parametry.

Představuje pravidlo upozornění MLBehaviorAnalytics.

MLBehaviorAnalytics alert rule base property bag.

Představuje šablonu pravidla upozornění MLBehaviorAnalytics.

Vlastnosti šablony pravidla upozornění MLBehaviorAnalytics.

Požadavky MTP (Microsoft Threat Protection) kontrolují vlastnosti.

Představuje datový konektor MTP (Microsoft Threat Protection).

Dostupné datové typy pro datový konektor platformy Microsoft Threat Protection.

Typ dat upozornění pro datový konektor Microsoft Threat Protection Platforms.

Datový typ incidentů pro datový konektor Microsoft Threat Protection Platforms.

Vlastnosti datového konektoru MTP (Microsoft Threat Protection).

Představuje entitu poštovního clusteru.

Taška vlastností entity poštovního clusteru.

Představuje entitu poštovní zprávy.

Poštovní zpráva entita vlastnost taška.

Představuje entitu poštovní schránky.

Taška vlastností entity poštovní schránky.

Představuje entitu malwaru.

Taška vlastností malwarové entity.

modelové rozhraní ManualTriggerRequestBody

Představuje požadavek kontroly požadavků MCAS (Microsoft Cloud App Security).

Požadavky MCAS (Microsoft Cloud App Security) kontrolují vlastnosti.

Představuje datový konektor MCAS (Microsoft Cloud App Security).

Dostupné datové typy pro datový konektor MCAS (Microsoft Cloud App Security).

Vlastnosti datového konektoru MCAS (Microsoft Cloud App Security).

Představuje požadavek kontroly požadavků na kontrolu požadavků MDATP (Rozšířená ochrana před internetovými útoky v programu Microsoft Defender).

Požadavky MDATP (Microsoft Defender Advanced Threat Protection) kontrolují vlastnosti.

Představuje datový konektor MDATP (Rozšířená ochrana před internetovými útoky v programu Microsoft Defender).

Vlastnosti datového konektoru MDATP (Rozšířená ochrana před internetovými útoky v programu Microsoft Defender)

Vydavatel nebo tvůrce položky obsahu

ies pro položku obsahu řešení

Volitelné parametry.

Volitelné parametry.

Závislosti pro položku obsahu, jaké další položky obsahu vyžadují k fungování. Může popsat složitější závislosti pomocí rekurzivní/vnořené struktury. Pro jednu závislost lze zadat ID,druh/verzi nebo operátor/kritéria pro komplexní závislosti.

Volitelné parametry.

Volitelné parametry.

Definice prostředku metadat

Rozhraní reprezentující operace metadat.

Text žádosti o opravu metadat.

Metadata property bag.

Metadata property bag pro požadavky na patche. To je stejné jako MetadataProperties, ale bez nutnosti

Původní zdroj položky obsahu, odkud pochází.

Informace o podpoře položky obsahu

Volitelné parametry.

Představuje požadavek kontroly požadavků MicrosoftPurviewInformationProtection.

Požadavky MicrosoftPurviewInformationProtection na kontrolu vlastností.

Dostupné datové typy pro datový konektor Microsoft Purview Information Protection

Protokoluje datový typ.

Představuje datový konektor Microsoft Purview Information Protection.

Vlastnosti Microsoft Purview Information Protection pro datový konektor.

Představuje pravidlo MicrosoftSecurityIncidentCreation.

Pravidlo MicrosoftSecurityIncidentCreation je společný majetek.

MicrosoftSecurityIncidentCreation rule bag vlastností.

Představuje šablonu pravidla MicrosoftSecurityIncidentCreation.

Vlastnosti šablony pravidla MicrosoftSecurityIncidentCreation

Představuje požadavek kontroly požadavků Microsoft Threat Intelligence.

Požadavky Microsoft Threat Intelligence kontrolují vlastnosti.

Představuje datový konektor Microsoft Threat Intelligence.

Dostupné datové typy datového konektoru platformy Microsoft Threat Intelligence Platform.

Datový typ datového konektoru platformy Microsoft Threat Intelligence Platform

Vlastnosti datového konektoru Microsoft Threat Intelligence

Představuje požadavek kontroly požadavků MTP (Microsoft Threat Protection).

Představuje filtrované zprostředkovatele konektoru.

Představuje entitu síťového rozhraní.

Nice entita majetek taška.

Model pro ověřování rozhraní API bez metody ověřování – veřejné rozhraní API

Představuje pravidlo upozornění NRT.

Ne, pravidlo upozornění, základní taška s nemovitostmi.

Představuje šablonu pravidla upozornění NRT.

Vlastnosti šablony pravidla upozornění NRT

Model ověřování rozhraní API pomocí OAuth2

Představuje požadavek kontroly požadavků na Office365 Project.

Požadavky projektu Office365 kontrolují vlastnosti.

Dostupné datové typy datového konektoru Aplikace Office Microsoft Project.

Protokoluje datový typ.

Představuje datový konektor aplikace Office Microsoft Project.

Vlastnosti datového konektoru aplikace Office Microsoft Project

Představuje požadavky na kontrolu požadavků officeATP (Office 365 Advanced Threat Protection).

OfficeATP (Office 365 Advanced Threat Protection) požadavky kontrolují vlastnosti.

Představuje datový konektor OfficeATP (Office 365 Advanced Threat Protection).

Vlastnosti datového konektoru OfficeATP (Office 365 Advanced Threat Protection)

Souhlas pro tenanta Office365, který už provedl.

Taška s povolením na majetek.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Rozhraní reprezentující operace OfficeConsents.

Představuje datový konektor office.

Dostupné datové typy pro datový konektor Office.

Připojení datového typu Exchange.

Připojení datového typu SharePointu

Připojení datového typu Teams

Vlastnosti datového konektoru Office

Představuje požadavek kontroly požadavků officeIRM (Microsoft Insider Risk Management).

Požadavky OfficeIRM (Microsoft Insider Risk Management) kontrolují vlastnosti.

Představuje datový konektor OfficeIRM (Microsoft Insider Risk Management).

Vlastnosti datového konektoru OfficeIRM (Microsoft Insider Risk Management)

Představuje požadavek kontroly požadavků Na Office PowerBI.

Požadavky Office PowerBI kontrolují vlastnosti.

Dostupné datové typy pro datový konektor Microsoft PowerBI pro Office.

Protokoluje datový typ.

Představuje datový konektor Microsoft PowerBI pro Office.

Vlastnosti datového konektoru Microsoft PowerBI pro Office

Operace poskytovaná poskytovatelem

Vlastnosti operace

Volitelné parametry.

Rozhraní představující Operace operací.

Model pro ověřování rozhraní API pro Oracle

Popisuje vlastnosti balíčku

Představuje balíček v Azure Security Insights.

Popisuje vlastnosti balíčku

Možnosti pro metodu byPage

Rozhraní, které umožňuje asynchronní iterovatelnou iteraci až do dokončení i po stránce.

Oprávnění požadovaná pro konektor

modelové rozhraní PermissionsCustomsItem

modelové rozhraní PermissionsResourceProviderItem

modelové rozhraní PlaybookActionProperties

Dostupné datové typy pro Microsoft Defender pro datový konektor Threat Intelligence Premium.

Datový typ pro Microsoft Defender pro analýzu hrozeb Premium datový konektor.

Microsoft Defender pro analýzu hrozeb Premium vlastnosti datového konektoru.

Zastupuje Microsoft Defender pro datový konektor Threat Intelligence Premium.

Představuje entitu procesu.

Taška vlastností entity procesu.

Volitelné parametry.

Představuje balíček v Azure Security Insights.

Rozhraní reprezentující operace ProductPackage.

Popisuje vlastnosti balíčku

Volitelné parametry.

Rozhraní reprezentující operace ProductPackages.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Rozhraní reprezentující operace ProductSettings.

Volitelné parametry.

Volitelné parametry.

Definice prostředku šablony

Rozhraní reprezentující operace ProductTemplate.

Taška vlastností šablony

Volitelné parametry.

Rozhraní reprezentující operace ProductTemplates.

Popisuje podmínku pravidla automatizace, která vyhodnocuje změnu hodnoty vlastnosti pole.

Popisuje podmínku pravidla automatizace, která vyhodnocuje hodnotu vlastnosti pole.

Popisuje podmínku pravidla automatizace, která vyhodnocuje změnu hodnoty vlastnosti.

Popisuje podmínku pravidla automatizace, která vyhodnocuje hodnotu vlastnosti.

Definice modelu prostředků pro prostředek proxy serveru Azure Resource Manageru. Nebude obsahovat značky a umístění.

Informace týkající se žádosti o přijetí změn pro chráněné větve

Představuje požadavek kontroly požadavků PurviewAudit.

PurviewAudit vyžaduje kontrolu nemovitostí.

Dostupné datové typy pro datový konektor PurviewAudit.

Protokoluje datový typ.

Představuje datový konektor PurviewAudit.

Vlastnosti datového konektoru PurviewAudit

Představuje dotaz, který se má spustit na objektech TI v pracovním prostoru.

Představuje podmínku použitou k dotazování na objekty TI.

Popisuje vlastnosti dotazu

Určuje způsob řazení výsledků dotazu.

Objekt doporučení.

Pole doporučení, která se mají aktualizovat.

Vlastnosti polí doporučení, která se mají aktualizovat.

Vlastnosti doporučení objekt.

Jaké návrhy by se měly provést k dokončení doporučení.

Rozhraní reprezentující operace Reevaluat.

Volitelné parametry.

Znovu vyhodnotit objekt odpovědi.

Představuje entitu klíče registru.

RegistryKey taška vlastností entity.

Představuje entitu hodnoty registru.

RegistryValue taška vlastností entity.

Představuje vztah mezi dvěma prostředky.

Vak s vlastnostmi vztahů.

Představuje vztah v Azure Security Insights.

Objekt používaný k sledování vztahů z tohoto objektu k dalším objektům STIX.

Představuje úložiště.

metadata úložiště.

Přihlašovací údaje pro přístup k úložišti

Přihlašovací údaje pro přístup k úložišti

Přihlašovací údaje pro přístup k úložišti

Prostředky vytvořené v úložišti uživatele pro správu zdrojového kódu

Požadovaná oprávnění pro konektor

Běžná pole vrácená v odpovědi pro všechny prostředky Azure Resource Manageru

Oprávnění poskytovatele prostředků požadovaná pro konektor

Požadovaná oprávnění pro poskytovatele prostředků konektoru, který definuje v ResourceProviders. Více informací o oprávněních naleznete v <viz href="https://docs.microsoft.com/en-us/azure/role-based-access-control/role-definitions#actions-format">zde</viz>.

Objekt prostředku Azure s vlastností Etag

Představuje datový konektor Rest Api Poller.

Vlastnosti datového konektoru Rest Api Poller

Konfigurace požadavku.

Konfigurace stránkování požadavku.

Ukázkové dotazy pro konektor

Statistika fakturace týkající se řešení Microsoft Sentinel pro využití SAP

Vlastnosti fakturační statistiky řešení Microsoft Sentinel pro využití SAP

Představuje naplánované pravidlo upozornění.

Taška vlastností šablony naplánovaného pravidla upozornění.

Plánované pravidlo výstrahy základní taška vlastností.

Představuje šablonu naplánovaného pravidla upozornění.

Vlastnosti šablony pravidel plánovaných upozornění

Představuje entitu výstrahy zabezpečení.

Taška vlastností entity SecurityAlert.

položka důvodu důvěry

Představuje položku časové osy výstrah zabezpečení.

Představuje entitu skupiny zabezpečení.

Taška vlastností entity SecurityGroup.

Volitelné parametry pro klienta.

Nastavení analýzy ML zabezpečení

Volitelné parametry.

Zdroje dat nastavení analýzy security ml

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Rozhraní reprezentující operace SecurityMLAnalyticsSettings.

Mapování jedné entity sentinelu

Stav onboardingu služby Sentinel

Státní vlastnosti Sentinel onboardingu

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Seznam stavů onboardingu služby Sentinel

Volitelné parametry.

Rozhraní reprezentující operace SentinelOnboardingStates.

Metadata instančního objektu

Model ověřování rozhraní API pomocí souboru cookie relace

Nastavení.

Jednoduchý poller, který lze použít k dotazování dlouhotrvající operace.

Představuje SourceControl v Azure Security Insights.

Volitelné parametry.

Rozhraní reprezentující operace SourceControlOperations.

Popisuje vlastnosti správy zdrojového kódu

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Rozhraní reprezentující operace SourceControl.

Představuje entitu odeslané pošty.

Podání pošty entita vlastnictví tašky.

Metadata týkající se vytvoření a poslední změny prostředku.

Požadavky na kontrolu datového konektoru Platformy analýzy hrozeb

Požadované vlastnosti datového konektoru platformy pro analýzu hrozeb.

Představuje datový konektor analýzy hrozeb.

Dostupné datové typy pro datový konektor TI (Analýza hrozeb).

Datový typ pro připojení indikátorů

Vlastnosti datového konektoru TI (Analýza hrozeb)

Představuje objekt threat intelligence v Azure Security Insights.

Popisuje vlastnosti společné všem objektům threat intelligence

Popisuje informace o týmu.

Definice prostředku šablony

Taška vlastností šablony

Představuje aktéra hrozeb v Azure Security Insights.

Balíček vlastností ThreatIntelligence.

Představuje pravidlo upozornění analýzy hrozeb.

Threat Intelligence upozornění na pravidlová základna na tašce nemovitostí.

Představuje šablonu pravidla upozornění analýzy hrozeb.

Vlastnosti šablony pravidla upozornění analýzy hrozeb

Pole značek, které se mají připojit k indikátoru analýzy hrozeb.

Počet všech objektů analýzy hrozeb v pracovním prostoru, které odpovídají zadanému dotazu.

Volitelné parametry.

Popisuje externí odkazy.

Kritéria filtrování pro dotazování indikátorů analýzy hrozeb

Popisuje entitu modelu podrobného označení hrozeb.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Rozhraní reprezentující operace ThreatIntelligenceIndicatorMetrics.

Entita indikátoru analýzy hrozeb

Rozhraní reprezentující operace ThreatIntelligenceIndicator.

Popisuje vlastnosti entity analýzy hrozeb

Volitelné parametry.

Volitelné parametry.

Rozhraní reprezentující operace ThreatIntelligenceIndicators.

Informační objekt analýzy hrozeb.

Popisuje entitu fáze ukončení hrozeb.

Popisuje metriku analýzy hrozeb.

Popisuje entitu metrik analýzy hrozeb.

Metriky analýzy hrozeb

Seznam všech polí metrik analýzy hrozeb (typ, typ hrozby nebo zdroj).

Rozhraní reprezentující operace ThreatIntelligence.

Popisuje analyzovanou entitu vzoru.

Popisuje entitu fáze ukončení hrozeb.

Volitelné parametry.

Seznam dostupných sloupců pro řazení

Požadavky na kontrolu datového konektoru TAXII analýzy hrozeb

Threat Intelligence Datové rozhraní TAXII požadované vlastnosti.

Datový konektor pro vyžádání dat analýzy hrozeb ze serveru TAXII 2.0/2.1

Dostupné datové typy pro datový konektor TAXII analýzy hrozeb.

Datový typ konektoru TAXII.

Vlastnosti datového konektoru TAXII analýzy hrozeb.

Informace o agregaci časové osy na druh

Chyby dotazu časové osy

Metadata výsledků rozšíření

Spuštění aktivovaného analytického pravidla

Volitelné parametry.

Rozhraní reprezentující operace TriggeredAnalyticsRuleRun.

Spuštění spouštěného analytického pravidla Vlastnosti

Nastavení s jedním přepínačem

Taška na nemovitosti Ueba.

Rozhraní představující operace Aktualizace.

Volitelné parametry.

Představuje entitu adresy URL.

Kontejner vlastností entity URL.

Informace o uživateli, které provedly nějakou akci

Popisuje chybu, ke které došlo v souboru během ověřování.

Struktura odpovědi upozornění.

Podrobnosti upozornění.

Představuje seznam ke zhlédnutí v Přehledech zabezpečení Azure.

Představuje položku seznamu ke zhlédnutí v Azure Security Insights.

Popisuje vlastnosti položky v watchlistu

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Rozhraní reprezentující operace WatchlistItems.

Popisuje vlastnosti seznamu ke zhlédnutí.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Rozhraní reprezentující operace Watchlist.

Podrobnosti o objektu webhooku

Metadata federace identit úloh.

Přiřazení správce pracovního prostoru

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Rozhraní reprezentující operace WorkspaceManagerAssignmentJobs.

Vlastnosti přiřazení správce pracovních prostor

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Rozhraní reprezentující operace WorkspaceManagerAssignments.

Konfigurace správce pracovních prostorů

Konfigurační vlastnosti správce pracovního prostoru

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Rozhraní reprezentující operace WorkspaceManagerConfigurations.

Skupina Správce pracovních prostorů

Vlastnosti skupiny správce pracovních prostor

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Rozhraní reprezentující operace WorkspaceManagerGroups.

Člen správce pracovního prostoru

Vlastnosti člena správce pracovního prostoru

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Volitelné parametry.

Rozhraní reprezentující operace WorkspaceManagerMembers.

Typ akce pravidla automatizace.
PoleActionType lze použít zaměnitelně s ActionType, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

ModifyProperties: Úprava vlastností objektu
RunPlaybook: Spusť playbook na objektu
AddIncidentTask: Přidejte úkol do incidentního objektu

Výstražná služba
KnownAlertDetail lze použít zaměnitelně s AlertDetail, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

DisplayName: Zobrazovaný název výstrahy
Závažnost: Závažnost výstrahy

Varovná vlastnost V3
KnownAlertProperty lze používat zaměnitelně s AlertProperty, tento enum obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

AlertLink: Odkaz na Alert
Úroveň důvěry: vlastnost úrovně důvěry
Skóre důvěry: Skóre důvěry
ExtendedLinks: Rozšířené odkazy na upozornění
ProductName: Vlastnost upozornění na název produktu
ProviderName: Vlastnost upozornění na jméno poskytovatele
ProductComponentName: Vlastnost upozornění na název komponenty produktu
Kroky sanace: Kroky sanace upozorňují na nemovitost
Techniky: Techniky upozorňují na vlastnosti
SubTechniques: Upozornění na vlastnost SubTechniques

Takové pravidlo varování
KnownAlertRuleKind lze použít zaměnitelně s AlertRuleKind, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Naplánované: Plánované
MicrosoftSecurityIncidentCreation: MicrosoftSecurityIncidentIncidentCreation
Fúze: Fúze
MLBehaviorAnalytics: MLBehaviorAnalytics
ThreatIntelligence: ThreatIntelligence
NRT: NRT

Alias pro AlertRuleTemplateUnion

Alias pro AlertRuleUnion

Závažnost varování
PoleAlertSeverity lze použít zaměnitelně s výstrahou, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Vysoká: Vysoká závažnost
Střední: Střední závažnost
Nízká: Nízká závažnost
Informační: Informační závažnost

Stav životního cyklu výstrahy.
PoleAlertStatus lze použít zaměnitelně s AlertStatus, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Neznámá: Neznámá hodnota
Novinka: Nové upozornění
Vyřešeno: Výstraha se po zpracování zavřela
Zamítnuto: Výstraha byla zamítnuta jako falešně pozitivní
InProgress: Výstraha se zpracovává

Směrovost této e-mailové zprávy
KnownAntispamMailDirection lze použít zaměnitelně s AntispamMailDirection, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Neznámý: Neznámý
Příchozí: Příchozí
Odchozí: Odchozí
Intraorg: Intraorg

Závažnost upozornění vytvořená tímto pravidlem upozornění.
KnownAttackTactic lze použít zaměnitelně s AttackTactic, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Průzkum: Průzkum
RozvojZdrojů: Rozvoj zdrojů
InitialAccess: InitialAccess
Provedení: Poprava
Vytrvalost: Vytrvalost
Eskalace privilegia: Eskalace privilegia
ObranaVyhýbání: ObranaVyhýbání se
CredentialAccess: CredentialAccess
Objev: Objev
Laterální pohyb: Laterální pohyb
Sbírka: Sbírka
Exfiltrace: Exfiltrace
Velení a řízení: Příkaz a řízení
Dopad: Dopad
PreAttack: PreAttack
ImpairProcessControl: ImpairProcessControl
InhibitResponseFunction: InhibitResponseFunction

Alias pro AutomationRuleActionUnion

Typ automatizaceRuleBooleanConditionSupportedOperator

Alias pro AutomationRuleConditionUnion

Typ automatizačního pravidlaVlastnostiPoleZměněnoPodmínkaPodporovanýTyp pole

Typ automatizačního pravidlaVlastnostiPoleZměněnoPodmínkaPodporovanýZměna

Typ automatizačního pravidlaVlastnostPolePodmínkaPodporovanýTyp podmínky pole

Typ automatizačního pravidlaVlastnostPolePodmínkaPodporovanýTyp pole

Typ automatizačního pravidlaVlastnostZměněnoPodmínkaPodporovanýZměněný typ

Typ automatizacePravidloVlastnostZměněnoPodmínkaPodporovanýTyp vlastnosti

Typ AutomationRulePropertyConditionSupportedOperator

Vlastnost, která se má vyhodnotit v podmínce vlastnosti pravidla automatizace.
KnownAutomationRulePropertyConditionSupportedProperty lze použít zaměnitelně s AutomationRulePropertyConditionSupportedProperty, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

IncidentTitle: Název incidentu
IncidentDescription: Popis incidentu
IncidentSeverity: Závažnost incidentu
IncidentStatus: Stav incidentu
IncidentRelatedAnalyticRuleIds: Související ID analytických pravidel incidentu
IncidentTactics: Taktika incidentu
IncidentLabel: Popisky incidentu
IncidentProviderName: Název poskytovatele incidentu
IncidentUpdatedBySource: Zdroj aktualizace incidentu
IncidentCustomDetailsKey: Klíč vlastních podrobností incidentu
IncidentCustomDetailsValue: Hodnota vlastních podrobností incidentu
IncidentCustomDetectionRuleIds: Pravidla Custom-Detection jsou spojena s jakýmkoli upozorněním na incident
IncidentAlertTitle: Název upozornění spojený s jakýmkoli z incidentních upozornění
AccountAadTenantId: ID tenanta Azure Active Directory účtu
AccountAadUserId: ID uživatele Azure Active Directory účtu
AccountName: Název účtu
AccountNTDomain: Název domény NetBIOS účtu
AccountPUID: ID uživatele služby Azure Active Directory Passport účtu
AccountSid: Identifikátor zabezpečení účtu
AccountObjectGuid: Jedinečný identifikátor účtu
AccountUPNSuffix: Přípona hlavního názvu uživatele účtu
AlertProductNames: Název produktu výstrahy
AlertAnalyticRuleIds: ID analytických pravidel výstrahy
AzureResourceResourceId: ID prostředku Azure
AzureResourceSubscriptionId: ID předplatného prostředku Azure
CloudApplicationAppId: Identifikátor cloudové aplikace
CloudApplicationAppName: Název cloudové aplikace
DNSDomainName: Název domény záznamu DNS
FileDirectory: Úplná cesta k adresáři souborů
Název souboru: Název souboru bez cesty
FileHashValue: Hodnota hash souboru
HostAzureID: ID prostředku Azure hostitele
HostName: Název hostitele bez domény
HostNetBiosName: Název NetBIOS hostitele
HostNTDomain: Hostitelská doména NT
HostOSVersion: Hostitelský operační systém
IoTDeviceId: "ID IoT zařízení
IoTDeviceName: Název zařízení IoT
IoTDeviceType: Typ zařízení IoT
IoTDeviceVendor: Dodavatel zařízení IoT
IoTDeviceModel: Model zařízení IoT
IoTDeviceOperatingSystem: Operační systém zařízení IoT
Adresa IP: Adresa IP
MailboxDisplayName: Zobrazovaný název poštovní schránky
MailboxPrimaryAddress: Primární adresa poštovní schránky
MailboxUPN: Hlavní název uživatele poštovní schránky
MailMessageDeliveryAction: Akce doručení poštovní zprávy
MailMessageDeliveryLocation: Umístění pro doručení poštovní zprávy
MailMessageRecipient: Příjemce e-mailové zprávy
MailMessageSenderIP: IP adresa odesílatele e-mailové zprávy
MailMessageSubject: Předmět e-mailové zprávy
MailMessageP1Sender: Odesílatel e-mailové zprávy P1
MailMessageP2Sender: E-mailová zpráva odesílatele P2
MalwareCategory: Kategorie malwaru
MalwareName: Název malwaru
ProcessCommandLine: Příkazový řádek pro spuštění procesu
ProcessId: ID procesu
RegistryKey: Cesta ke klíči registru
RegistryValueData: Hodnota klíče registru v reprezentaci ve formátu řetězce
Url: Adresa URL

Podporované hodnoty pro nastavení cloudu jako typ řetězcového literálu

Typ fakturační statistiky
KnownBillingStatisticKind lze používat zaměnitelně s BillingStatisticKind, toto enum obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

SapSolutionPoužití: SapSolutionUsage

Alias pro BillingStatisticUnion

Alias for CcpAuthConfigUnion

Typ stránkování
KnownCcpAuthType lze použít zaměnitelně s CcpAuthType, tento enum obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Základní: Základní
APIKey: APIKey
OAuth2: OAuth2
AWS: AWS
GCP: GCP
Session: Session
JwtToken: JwtToken
GitHub: GitHub
ServiceBus: ServiceBus
Věštec: Věštírna
Žádné: Žádné

Typ stavu

Úroveň spolehlivosti tohoto upozornění.
KnownConfidenceLevel lze použít zaměnitelně s ConfidenceLevel, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Neznámý: Neznámá důvěra, výchozí hodnota je
Nízká: Nízká spolehlivost, což znamená, že máme určité pochybnosti, že se skutečně jedná o škodlivý útok nebo součást útoku
Vysoká: Vysoká jistota, že výstraha je pravdivá, pozitivní škodlivá

Stav výpočtu skóre spolehlivosti, tj. indikující, jestli výpočet skóre čeká na vyřízení pro tuto výstrahu, není použitelný nebo konečný.
KnownConfidenceScoreStatus lze použít zaměnitelně s ConfidenceScoreStatus, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

NotApplicable: Skóre se pro tuto výstrahu nevypočítá, protože není podporováno virtuálním analytikem.
InProcess: Zatím nebylo nastaveno žádné skóre a probíhá výpočet
NotFinal: Skóre se vypočítá a zobrazí jako součást výstrahy, ale může být později znovu aktualizováno po zpracování dalších dat
Finále: Konečné skóre bylo vypočítáno a k dispozici

Autentizační typ použitý k dotazování dat
KnownConnectAuthKind lze použít zaměnitelně s ConnectAuthKind, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Základní: Základní
OAuth2: OAuth2
APIKey: APIKey

Představuje logické connectives používané k klauzuli join v podmínkách.
KnownConnective lze používat zaměnitelně s Connective, tento enum obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

A: 'A' spojka
Nebo: 'Nebo' spojka

Typ konektivity
KnownConnectivityType lze použít zaměnitelně s ConnectivityType, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

IsConnectedDotaz: IsConnectedDotaz

Typ obsahu cesty ke správě zdrojového kódu.
PoleContentType lze použít zaměnitelně s ContentType, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

AnalyticsRule: AnalyticsRule
AutomationRule: AutomationRule
HuntingQuery: HuntingQuery
Parser: Parser
Scénář: Příručka
Pracovní sešit: Pracovní sešit

Rozhraní, které popisuje stránku výsledků.

Druh entity, která prostředek vytvořila.
Pole KnownCreatedByType lze použít zaměnitelně s CreatedByType, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Uživatel: Entita byla vytvořena uživatelem.
Aplikace: Entita byla vytvořena aplikací.
ManagedIdentity: Entita byla vytvořena spravovanou identitou.
Klíč: Entita byla vytvořena klíčem.

Druh dotazu entity, který podporuje požadavek put.
KnownCustomCustomEntityQueryKind lze použít zaměnitelně s CustomEntityQueryKind, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Aktivita: Aktivita

Alias pro CustomEntityQueryUnion

Popisuje stav autorizace uživatele pro druh konektoru.
KnownDataConnectorAuthorizationState lze použít zaměnitelně s DataConnectorAuthorizationState, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Platné: Platné
Neplatné: Neplatné

Typ definic datového konektoru
KnownDataConnectorDefinitionKind lze použít zaměnitelně s DataConnectorDefinitionKind, tento enum obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Přizpůsobitelné: Přizpůsobitelné

Alias pro DataConnectorDefinitionUnion

Typ datového konektoru
KnownDataConnectorKind lze použít zaměnitelně s DataConnectorKind, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

AzureActiveDirectory: AzureActiveDirectory
AzureSecurityCenter: AzureSecurityCenter
MicrosoftCloudAppSecurity: MicrosoftCloudAppSecurity
ThreatIntelligence: ThreatIntelligence
ThreatIntelligenceTaxii: ThreatIntelligenceTaxii
Office365: Office365
OfficeATP: OfficeATP
OfficeIRM: OfficeIRM
Office365Project: Office365Project
MicrosoftPurviewInformationProtection: MicrosoftPurviewInformationProtection
OfficePowerBI: OfficePowerBI
AmazonWebServicesCloudTrail: AmazonWebServicesCloudTrail
AmazonWebServicesS3: AmazonWebServicesS3
AzureAdvancedThreatProtection: AzureAdvancedThreatProtection
MicrosoftDefenderAdvancedThreatProtection: MicrosoftDefenderAdvancedThreatProtection
Dynamics365: Dynamics365
MicrosoftThreatProtection: MicrosoftThreatProtection.
MicrosoftThreatIntelligence: MicrosoftThreatIntelligence
PremiumMicrosoft DefenderForThreatIntelligence: PremiumMicrosoft DefenderForThreatIntelligence
GenericUI: GenericUI
APIPolling: APIPolling
IOT: IOT
GCP: GCP
RestApiPoller: RestApiPoller
PurviewAudit: PurviewAudit

Popisuje stav licence uživatele pro druh konektoru.
KnownDataConnectorLicenseState lze použít zaměnitelně s DataConnectorLicenseState, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Platné: Platné
Neplatné: Neplatné
Neznámý: Neznámý

Alias pro DataConnectorUnion

Alias pro DataConnectorsCheckRequirementsUnion

Popište, jestli je toto připojení datového typu povolené, nebo ne.
PoleDataTypeState lze použít zaměnitelně s DataTypeState, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Povoleno: Povoleno
Postižený: Invalidní

Určuje, jestli byl soubor odstraněn z účtu úložiště.
KnownDeleteStatus lze použít zaměnitelně s DeleteStatus, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Odstraněno: Soubor byl odstraněn.
NotDeleted: Soubor nebyl odstraněn.
Neurčeno: Neurčeno

Akce doručení této e-mailové zprávy, jako je Doručeno, Blokováno, Nahrazeno atd.

Umístění doručení této e-mailové zprávy, jako je Doručená pošta, Nevyžádaná pošta atd.

Stav při pokusu o načtení informací o nasazení
KnownDeploymentFetchStatus lze použít zaměnitelně s DeploymentFetchStatus, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Úspěch: Úspěch
Neoprávněné: Neoprávněné
Nenalezeno: Nenalezeno

Stav při pokusu o načtení informací o nasazení
KnownDeploymentResult lze použít zaměnitelně s DeploymentResult, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Úspěch: Úspěch
Zrušeno: Zrušeno
Neuspěl: Neuspěl

Aktuální stav nasazení.
KnownDeploymentState lze použít zaměnitelně s DeploymentState, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

In_Progress: In_Progress
Dokončeno: Dokončeno
Fronta: Fronta
Rušení: Rušení

Důležitost zařízení, určuje, zda je zařízení klasifikováno jako "korunovační klenot"
KnownDeviceImportance lze použít zaměnitelně s DeviceImportance , tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Neznámé: Neznámé - Výchozí hodnota
Nízká: Nízká
Normální: Normální
vysoká: vysoká

Token zvýšení oprávnění přidružený k procesu

Typ obohaceníTyp

Typ EntityItemQueryKind

Jaký typ entity
KnownEntityKindEnum lze používat zaměnitelně s EntityKindEnum, tento enum obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Účet: Entita představuje účet v systému.
Hostitel: Entita představuje hostitele v systému.
Soubor: Entita představuje soubor v systému.
AzureResource: Entita představuje prostředek Azure v systému.
CloudApplication: Entita představuje cloudovou aplikaci v systému.
DnsResolution: Entita představuje rozlišení DNS v systému.
FileHash: Entita představuje hodnotu hash souboru v systému.
IP: Entita představuje ip v systému.
Malware: Entita představuje malware v systému.
Proces: Entita představuje proces v systému.
RegistryKey: Entita představuje klíč registru v systému.
RegistryValue: Entita představuje hodnotu registru v systému.
SecurityGroup: Entita představuje skupinu zabezpečení v systému.
Url: Entita představuje adresu URL v systému.
IoTDevice: Entita představuje zařízení IoT v systému.
SecurityAlert: Entita představuje výstrahu zabezpečení v systému.
Záložka: Entita představuje záložku v systému.
MailCluster: Entita představuje poštovní cluster v systému.
MailMessage: Entita představuje poštovní zprávu v systému.
Poštovní schránka: Entita představuje poštovní schránku v systému.
SubmissionMail: Entita představuje podací poštu v systému.
Nic: Entita představuje síťové rozhraní v systému.

Typ mapované entity ve V3
KnownEntityMappingType lze použít zaměnitelně s EntityMappingType, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Účet: Typ entity uživatelského účtu
Hostitel: Typ entity hostitele
IP: Typ entity IP adresy
Malware: Typ entity malware
Soubor: Typ entity systémového souboru
Proces: Typ entity procesu
CloudApplication: Typ entity cloudové aplikace
DNS: Typ entity DNS
AzureResource: Typ entity prostředku Azure
FileHash: Typ entity File-Hash
RegistryKey: Typ entity klíče registru
RegistryValue: Typ entity hodnoty registru
SecurityGroup: Typ entity skupiny zabezpečení
URL: Typ entity URL
Poštovní schránka: Typ entity poštovní schránky
MailCluster: Typ entity poštovního clusteru
MailMessage: Typ entity poštovní zprávy
SubmissionMail: Typ entity odesílací pošty

Zprostředkovatel entity, který je synchronizovaný.
KnownEntityProviders lze použít zaměnitelně s EntityProviders, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

ActiveDirectory: ActiveDirectory
AzureActiveDirectory: AzureActiveDirectory

Alias pro EntityQueryItemUnion

Typ dotazu entity
KnownEntityQueryKind lze použít zaměnitelně s EntityQueryKind, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Expanze: Expanze
Poznatek: Vhled
Aktivita: Aktivita

Typ EntityQueryTemplateKind

Alias pro EntityQueryTemplateUnion

Alias pro EntityQueryUnion

Alias pro EntityTimelineItemUnion

Druh dotazu entity
KnownEntityTimelineKind lze použít zaměnitelně s EntityTimelineKind, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Aktivita: aktivita
Záložka: záložky
SecurityAlert: výstrahy zabezpečení
Anomálie: anomálie

Typ subjektu
KnownEntityType lze použít zaměnitelně s EntityType, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Účet: Entita představuje účet v systému.
Hostitel: Entita představuje hostitele v systému.
Soubor: Entita představuje soubor v systému.
AzureResource: Entita představuje prostředek Azure v systému.
CloudApplication: Entita představuje cloudovou aplikaci v systému.
DNS: Entita představuje DNS v systému.
FileHash: Entita představuje hodnotu hash souboru v systému.
IP: Entita představuje IP v systému.
Malware: Entita představuje malware v systému.
Proces: Entita představuje proces v systému.
RegistryKey: Entita představuje klíč registru v systému.
RegistryValue: Entita představuje hodnotu registru v systému.
SecurityGroup: Entita představuje skupinu zabezpečení v systému.
URL: Entita představuje adresu URL v systému.
IoTDevice: Entita představuje zařízení IoT v systému.
SecurityAlert: Entita představuje výstrahu zabezpečení v systému.
HuntingBookmark: Entita představuje HuntingBookmark v systému.
MailCluster: Entita představuje poštovní cluster v systému.
MailMessage: Entita představuje poštovní zprávu v systému.
Poštovní schránka: Entita představuje poštovní schránku v systému.
SubmissionMail: Entita představuje podací poštu v systému.
Nic: Entita představuje síťové rozhraní v systému.

Alias pro EntityUnion

Typy agregace seskupování událostí
KnownEventGroupingAggregationKind lze použít zaměnitelně s EventGroupingAggregationKind, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

SingleAlert: SingleAlert
AlertPerResult: AlertPerResult

Formát souboru
PoleFileFormat lze použít zaměnitelně s FileFormat, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

CSV: Soubor CSV.
JSON: Soubor JSON.
Neurčeno: Soubor jiného formátu.

Typ hashovacího algoritmu.
KnownFileHashAlgorithm lze použít zaměnitelně s FileHashAlgorithm, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Neznámý: Neznámý algoritmus hash
MD5: Typ algoritmu hash MD5
SHA1: Typ hash SHA1
SHA256: typ hash SHA256
SHA256AC: SHA256 typ algoritmu hash technologie Authenticode

Typ obsahu tohoto souboru.
KnownFileImportContentType lze použít zaměnitelně s FileImportContentType, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

BasicIndicator: Soubor obsahující záznamy se základními poli indikátoru a pozorovatelnými položkami pro vytvoření vzoru STIX.
StixIndicator: Soubor obsahující indikátory STIX.
Neurčeno: Soubor obsahující další záznamy.

Stav importu souboru.
KnownFileImportState lze použít zaměnitelně s FileImportState, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

FatalError: Při ingestování souboru došlo k závažné chybě.
Ingestováno: Soubor byl přijat.
IngestedWithErrors: Soubor byl ingestován s chybami.
InProgress: Probíhá příjem souborů.
Neplatný: Soubor je neplatný.
WaitingForUpload: Čeká se na nahrání souboru.
Nespecifikováno: Nespecifikovaný stav.

Booleovská hodnota, pro kterou jsou metadata určena.
KnownFlag lze používat zaměnitelně s Flag, toto enum obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Pravda: Pravda
Nepravdivé: nepravdivé

Dotazový druh
KnownGetInsightsError lze použít zaměnitelně s GetInsightsError, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Poznatek: Vhled

Metoda HTTP, výchozí hodnota GET.
KnownHttpMethodVerb lze používat zaměnitelně s HttpMethodVerb, tento enum obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

DOSTAŇ: DOSTAŇ
PŘÍSPĚVEK: PŘÍSPĚVEK
PUT: PUT
SMAZAT: SMAZAT

Stav hypotézy lovu.
KnownHypothesisStatus lze použít zaměnitelně s HypothesisStatus, tento enum obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Neznámý: Neznámý
Neplatno: Neplatné
Ověřeno: Ověřeno

Důvod, proč byl incident uzavřen
KnownIncidentClassification lze použít zaměnitelně s IncidentClassification, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Neurčeno: Klasifikace incidentu nebyla určena
TruePositive: Incident byl pravdivě pozitivní
BenignníPozitivní: Incident byl benigně pozitivní
FalsePositive: Incident byl falešně pozitivní

Důvodem utajení incidentu bylo uzavřeno
KnownIncidentClassificationReason lze použít zaměnitelně s IncidentClassificationReason, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

SuspiciousActivity: Důvodem klasifikace byla podezřelá aktivita
SuspiciousButExpected: Důvod klasifikace byl podezřelý, ale očekával se.
IncorrectAlertLogic: Důvodem klasifikace byla nesprávná logika upozornění
NepřesnéData: Důvodem klasifikace byla nepřesná data

Typ štítku
KnownIncidentLabelType lze použít zaměnitelně s IncidentLabelType, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Uživatel: Štítek ručně vytvořený uživatelem
AutoAssigned: Popisek automaticky vytvořený systémem

Závažnost incidentu
KnownIncidentSeverity lze použít zaměnitelně s IncidentSeverity, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Vysoká: Vysoká závažnost
Střední: Střední závažnost
Nízká: Nízká závažnost
Informační: Informační závažnost

Stav incidentu
KnownIncidentStatus lze použít zaměnitelně s IncidentStatus, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Novinka: Aktivní incident, který se aktuálně neřeší
Aktivní: Aktivní incident, který je zpracováván
Uzavřeno: Neaktivní incident

Stav úkolu
KnownIncidentTaskStatus lze používat zaměnitelně s IncidentTaskStatus, tento enum obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Nové: Nový úkol
Splněno: Splněný úkol

Popisuje, jak ingestovat záznamy v souboru.
KnownIngestionMode lze použít zaměnitelně s ingestionMode, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

IngestOnlyIfAllAreValid: Při zjištění neplatných záznamů by se neměly ingestovat žádné záznamy.
IngestAnyValidRecords: Platné záznamy by se měly ingestovat i při zjištění neplatných záznamů.
Neurčeno: Neurčeno

Záměr výstrahy.
KnownKillChainIntent lze použít zaměnitelně s KillChainIntent, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Neznámý: Výchozí hodnota.
Sondování: Sondování může být pokus o přístup k určitému zdroji bez ohledu na škodlivý záměr nebo neúspěšný pokus o získání přístupu k cílovému systému za účelem shromažďování informací před zneužitím. Tento krok se obvykle zjistí jako pokus o vyhledání cílového systému a vyhledání způsobu, jakým se pokoušíte zkontrolovat cílový systém.
Zneužití: Zneužití je fáze, kdy se útočníkovi podaří získat oporu v napadeném zdroji. Tato fáze platí nejen pro výpočetní hostitele, ale také pro prostředky, jako jsou uživatelské účty, certifikáty atd. Nežádoucí uživatelé budou moct po této fázi často řídit prostředek.
Trvalost: Trvalost je jakýkoli přístup, akce nebo změna konfigurace systému, která poskytuje nežádoucímu uživateli trvalou přítomnost v tomto systému. Nežádoucí uživatelé budou často muset udržovat přístup k systémům prostřednictvím přerušení, jako jsou restartování systému, ztráta přihlašovacích údajů nebo jiná selhání, která by vyžadovala, aby nástroj pro vzdálený přístup restartoval nebo alternativní zadní vrátka, aby znovu získal přístup.
PrivilegeEscalation: Eskalace oprávnění je výsledkem akcí, které nežádoucímu uživateli umožňují získat vyšší úroveň oprávnění v systému nebo síti. Některé nástroje nebo akce vyžadují vyšší úroveň oprávnění pro práci a jsou pravděpodobně nezbytné v mnoha bodech celé operace. Uživatelské účty s oprávněními pro přístup ke konkrétním systémům nebo provádění konkrétních funkcí nezbytných k dosažení jejich cíle mohou být také považovány za eskalaci oprávnění.
DefenseEvasion: Úniky proti obraně se skládají z technik, které může nežádoucí osoba použít k tomu, aby se zabránilo detekci nebo zabránění jiným obranám. Někdy jsou tyto akce stejné jako nebo varianty technik v jiných kategoriích, které mají přidanou výhodu převrácení konkrétní obrany nebo zmírnění rizik.
přihlašovací údaje CredentialAccess: Přístup k přihlašovacím údajům představuje techniky, které vedou k přístupu k systému, doméně nebo službě nebo k jejich řízení, které se používají v podnikovém prostředí. Nežádoucí uživatelé se pravděpodobně pokusí získat legitimní přihlašovací údaje od uživatelů nebo účtů správců (místní správce systému nebo uživatelé domény s přístupem správce) pro použití v síti. S dostatečným přístupem v rámci sítě může nežádoucí osoba vytvářet účty pro pozdější použití v rámci prostředí.
zjišťování: Zjišťování se skládá z technik, které nežádoucímu uživateli umožňují získat znalosti o systému a interní síti. Když nežádoucí osoba získá přístup k novému systému, musí se dostat k tomu, co teď má kontrolu nad tím, jaké výhody přináší provoz z tohoto systému svému aktuálnímu cíli nebo celkovým cílům během vniknutí. Operační systém poskytuje mnoho nativních nástrojů, které pomáhají v této fázi shromažďování informací po ohrožení zabezpečení.
LateralMovement: Laterální pohyb se skládá z technik, které nežádoucímu můžou umožnit přístup k vzdáleným systémům v síti a řízení vzdálených systémů a nemusí nutně zahrnovat provádění nástrojů ve vzdálených systémech. Techniky laterálního pohybu by mohly nežádoucímu uživateli umožnit shromažďovat informace ze systému, aniž by potřeboval další nástroje, jako je například nástroj pro vzdálený přístup. Nežádoucí osoba může použít laterální pohyb pro mnoho účelů, včetně vzdáleného spuštění nástrojů, otáčení do dalších systémů, přístupu k určitým informacím nebo souborům, přístupu k dalším přihlašovacím údajům nebo k příčině účinku.
spuštění: Taktika provádění představuje techniky, které vedou ke spuštění nežádoucího kódu řízeného v místním nebo vzdáleném systému. Tato taktika se často používá ve spojení s laterálním pohybem k rozšíření přístupu ke vzdáleným systémům v síti.
kolekce: Kolekce se skládá z technik používaných k identifikaci a shromažďování informací, jako jsou citlivé soubory, z cílové sítě před exfiltrací. Tato kategorie se zabývá také umístěními v systému nebo síti, kde nežádoucí osoba může hledat informace k exfiltraci.
exfiltrace: Exfiltrace odkazuje na techniky a atributy, které vedou k nežádoucímu odebrání souborů a informací z cílové sítě nebo jejich pomoci. Tato kategorie se zabývá také umístěními v systému nebo síti, kde nežádoucí osoba může hledat informace k exfiltraci.
CommandAndControl: Taktika příkazu a řízení představuje způsob, jakým nežádoucí osoba komunikují se systémy pod jejich kontrolou v rámci cílové sítě.
Dopad: Primárním cílem záměru dopadu je přímo snížit dostupnost nebo integritu systému, služby nebo sítě. včetně manipulace s údaji s cílem ovlivnit obchodní nebo provozní proces. To by často odkazovalo na techniky, jako je výkupné-ware, odstranění identity, manipulace s daty a další.

Druh obsahu, pro který jsou metadata určená.
PoleKind lze zaměnitelně s typem Kind, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

DataConnector: DataConnector
DataType: DataType
Pracovní sešit: Pracovní sešit
Šablona pracovního sešitu: Šablona pracovního sešitu
Scénář: Příručka
Šablona herního plánu: Šablona herního plánu
AnalyticsRuleTemplate: AnalyticsRuleTemplate
AnalyticsRule: AnalyticsRule
HuntingQuery: HuntingQuery
InvestigationQuery: InvestigationQuery
Parser: Parser
Watchlist: Watchlist
Šablona sledovacího seznamu: Šablona sledovacího seznamu
Řešení: Řešení
AzureFunction: AzureFunction
LogicAppsCustomConnector: LogicAppsCustomConnector
AutomationRule: AutomationRule
ResourcesDataConnector: ResourcesDataConnector
Zápisník: Sešit
Samostatné: Samostatné
SummaryRule: SummaryRule
Vlastní detekce: Vlastní detekce umožňují proaktivní monitorování a automatizované reakční akce pro různé události a stavy systému napříč vaším tenantem.

Seskupování odpovídající metody Pokud je metoda Vybrána alespoň jedna z groupByEntities, groupByAlertDetails, groupByCustomDetails musí být poskytována a není prázdná.
KnownMatchingMethod lze použít zaměnitelně s MatchingMethod, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

AllEntities: Seskupení výstrah do jednoho incidentu, pokud se všechny entity shodují
AnyAlert: Seskupení všech výstrah aktivovaných tímto pravidlem do jednoho incidentu
Vybráno: Seskupení výstrah do jednoho incidentu, pokud se vybrané entity, vlastní podrobnosti a podrobnosti výstrahy shodují

Produkt upozorněníNázev, na kterém budou případy generovány
KnownMicrosoftSecurityProductName lze použít zaměnitelně s MicrosoftSecurityProductName, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Microsoft Cloud App Security: Microsoft Cloud App Security
Azure Security Center: Azure Security Center
Azure Advanced Threat Protection: Azure Advanced Threat Protection
Azure Active Directory Identity Protection: Azure Active Directory Identity Protection
Azure Security Center for IoT: Azure Security Center for IoT
Office 365 Advanced Threat Protection: Office 365 Advanced Threat Protection
Microsoft Defender Advanced Threat Protection: Microsoft Defender Advanced Threat Protection

Aktuální režim konfigurace správce pracovního prostoru
PoleMode lze použít zaměnitelně s režimem, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Povoleno: Konfigurace správce pracovních prostor je povolena
Zakázáno: Konfigurace správce pracovních prostor je zakázána

Dostupné zprostředkovatele dat.
KnownMtpProvider lze používat zaměnitelně s MtpProvider, tento enum obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

microsoftDefenderForCloudApps: microsoftDefenderForCloudApps
microsoftDefenderForIdentity: microsoftDefenderForIdentity

Typ operačního systému.

Představuje operátor v ConditionClause.
PoleOperator lze použít zaměnitelně s operátorem, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Rovno: Rovno
NeRovní: Nerovní
LessThan: LessThan
MenšíNežRovný: MenšíNežRovný
VětšíAž: VětšíNež
VětšíNežRovný: VětšíNežRovný
StringContains: StringContains
StringNotContains: StringNotContains
StringStartsWith: StringStartsWith
StringNotStartsWith: StringNotStartsWith
StringEndsWith: StringEndsWith
StringNotEndsWith: StringNotEndsWith
StringIsEmpty: StringIsEmpty
IsNull: IsNull
JePravda: JePravda
IsFalse: IsFalse
ArrayContains: ArrayContains
ArrayNotContains: ArrayNotContains
OnOrAfterPříbuzný: OnOrAfterRelative
AfterRelative: AfterRelative
OnOrPřednímPříbuzným: OnOrPředPříbuzným
PředPříbuzný: PředPříbuzný
OnOrPoAbsolute: OnOrAfterAbsolute
AfterAbsolute: AfterAbsolute
OnOrPředAbsolutní: OnOrPředAbsolutní
PředAbsolut: PředtímAbsolutní

Typ sloupce Insights
PoleOutputType lze použít zaměnitelně s OutputType, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Číslo: Číslo
Struna: Struna
Datum: Datum
Entita: Entita

Typ vlastníka je lov přiřazen.
KnownOwnerType lze použít zaměnitelně s OwnerType, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Neznámé: Typ majitele lovu není znám
Uživatel: Typ vlastníka lovu je uživatel AAD
Skupina: Typ majitele lovu je AAD skupina

Typ balení
KnownPackageKind lze používat zaměnitelně s PackageKind, toto enum obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Řešení: Řešení
Samostatné: Samostatné

Rozsah poskytovatele oprávnění
KnownPermissionProviderScope lze použít zaměnitelně s PermissionProviderScope, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

ResourceGroup: ResourceGroup
Předplatné: Předplatné
Pracovní prostor: Pracovní prostor

Frekvence dotazování pro server TAXII.
KnownPollingFrequency lze použít zaměnitelně s PollingFrequency, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

OnceAMinute: Jednou za minutu
OnceAnHour: Jednou za hodinu
JednouADay: Jednou denně

Název poskytovatele
KnownProviderName lze použít zaměnitelně s ProviderName, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Microsoft. OperationalInsights/řešení: Microsoft. OperationalInsights/řešení
Microsoft. OperationalInsights/pracovní prostory: Microsoft. OperationalInsights/pracovní prostory
Microsoft. OperationalInsights/workspaces/datasources: Microsoft. OperationalInsights/pracovní prostory/datové zdroje
microsoft.aadiam/diagnosticSettings: microsoft.aadiam/diagnosticSettings
Microsoft. OperationalInsights/workspaces/sharedKeys: Microsoft. OperationalInsights/workspaces/sharedKeys
Microsoft. Autorizace/politikyPřiřazení: Microsoft. Oprávnění/politikaPřiřazení

Obor, na kterém má mít uživatel oprávnění, aby mohl vytvářet připojení.
KnownProviderPermissionsScope lze používat zaměnitelně s ProviderPermissionsScope, tento enum obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Předplatné: Předplatné
ResourceGroup: ResourceGroup
Pracovní prostor: Pracovní prostor

Stav spuštění spuštěného analytického pravidla
KnownProvisioningState lze použít zaměnitelně s ProvisioningState, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Přijato: Přijato
InProgress: InProgress
Uspěl: Uspěl
Nezdařilo se: Nezdařilo se
Zrušeno: Zrušeno

podregistr, který obsahuje klíč registru.
KnownRegistryHive lze použít zaměnitelně s RegistryHive, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

HKEY_LOCAL_MACHINE: HKEY_LOCAL_MACHINE
HKEY_CLASSES_ROOT: HKEY_CLASSES_ROOT
HKEY_CURRENT_CONFIG: HKEY_CURRENT_CONFIG
HKEY_USERS: HKEY_USERS
HKEY_CURRENT_USER_LOCAL_SETTINGS: HKEY_CURRENT_USER_LOCAL_SETTINGS
HKEY_PERFORMANCE_DATA: HKEY_PERFORMANCE_DATA
HKEY_PERFORMANCE_NLSTEXT: HKEY_PERFORMANCE_NLSTEXT
HKEY_PERFORMANCE_TEXT: HKEY_PERFORMANCE_TEXT
HKEY_A: HKEY_A
HKEY_CURRENT_USER: HKEY_CURRENT_USER

Určuje datové typy, které se mají použít při ukládání hodnot v registru, nebo identifikuje datový typ hodnoty v registru.
KnownRegistryValueKind lze použít zaměnitelně s RegistryValueKind, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Žádné: Žádné
Neznámý: Neznámý typ hodnoty
String: Typ hodnoty řetězce
ExpandString: Typ hodnoty ExpandString
Binární: Typ binární hodnoty
DWord: Typ hodnoty DWord
MultiString: Typ hodnoty MultiString
QWord: Typ hodnoty QWord

Typ úložiště.
KnownRepoType lze použít zaměnitelně s RepoType, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Github: Github
AzureDevOps: AzureDevOps

Typ přístupových údajů k úložišti
KnownRepositoryAccessKind lze používat zaměnitelně s RepositoryAccessKind, tento enum obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

OAuth: OAuth
PAT: PAT
Aplikace: Aplikace

Typ stránkování
KnownRestApiPollerRequestPagingKind lze používat zaměnitelně s RestApiPollerRequestPagingKind, toto enum obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

OdkazHlavička: LinkHlavička
NextPageToken: NextPageToken
NextPageUrl: NextPageUrl
PersistentToken: PersistentToken
PersistentLinkHeader: PersistentLinkHeader
Offset: Offset
CountBasedPaging: CountBasedPaging

Alias pro SecurityMLAnalyticsSettingUnion

Typ nastavení bezpečnostní ML analytických nastavení
KnownSecurityMLAnalyticsSettingsKind lze použít zaměnitelně s SecurityMLAnalyticsSettingsKind, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Anomálie: Anomálie

Jaké prostředí je
PoleSettingKind lze použít zaměnitelně s SettingKind, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Anomálie: Anomálie
EyesOn: EyesOn
EntityAnalytics: EntityAnalytics
Ueba: Ueba

Jaké prostředí je
KnownSettingType lze použít zaměnitelně s SettingType, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

CopyableLabel: CopyableLabel
InstructionStepsGroup: InstructionStepsGroup
InfoZpráva: InfoZpráva

Stav anomálie SecurityMLAnalyticsSettings
KnownSettingsStatus lze použít zaměnitelně s SettingsStatus, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Produkce: Stav nastavení anomálií v produkčním režimu
Létání: Stav nastavení anomálií v režimu létání

Alias pro SettingsUnion

Směr řazení výsledků podle.
KnownSortingDirection lze používat zaměnitelně s SortingDirection, tento enum obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

ASC: Označuje, že dotaz by měl být seřazen od nejnižší po nejvyšší hodnotu.
DESC: Označuje, že dotaz by měl být seřazen od nejnižší po nejvyšší hodnotu.

Typ zdroje obsahu
KnownSourceKind lze použít zaměnitelně s SourceKind, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

LocalWorkspace: LocalWorkspace
Komunita: Komunita
Řešení: Řešení
SourceRepository: SourceRepository

Zdroj Typ seznamu sledovaných sledujících
PoleSourceType lze použít zaměnitelně se SourceType, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Lokální: Zdroj z lokálního souboru.
AzureStorage: Zdrojový kód z Azure storage.

Stav doporučení.
PoleState lze použít zaměnitelně se státem, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Aktivní: Doporučení je aktivní.
Ve vývoji: Doporučení je v procesu.
Odmítnuto: Doporučení bylo zamítnuto.
CompletedByUser: Doporučení bylo dokončeno uživatelem.
CompletedBySystem: Doporučení bylo dokončeno systémem.

Stav lovu.
PoleStatus lze použít zaměnitelně se stavem, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Nové: Nové
Aktivní: Aktivní
Uzavřeno: Uzavřeno
Zpoždění: Zpoždění
Schváleno: Schváleno
Uspěl: Uspěl
Nezdařilo se: Nezdařilo se
InProgress: InProgress

Typ podpory pro obsahové položky
KnownSupportTier lze použít zaměnitelně s SupportTier, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Microsoft: Microsoft
Partner: Partner
Komunita: Komunita

Typ TI objektu
KnownTIObjectKind lze používat zaměnitelně s TIObjectKind, tento enum obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

AttackPattern: TI objekt, který reprezentuje vzor útoku.
Identita: TI objekt, který reprezentuje identitu.
Indikátor: TI objekt, který představuje indikátor.
Vztah: TI objekt, který reprezentuje vztah mezi dvěma TI objekty.
ThreatActor: TI objekt, který představuje hrozbu.

Přezdívka pro TIObjectUnion

Stav šablony pravidla upozornění.
KnownTemplateStatus lze použít zaměnitelně s TemplateStatus, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Nainstalováno: Je nainstalována šablona pravidla upozornění. a nelze použít více než jednou
K dispozici: Šablona pravidla upozornění je k dispozici.
NotAvailable: Šablona pravidla upozornění není k dispozici

Alias pro ThreatIntelligenceInformationUnion

Typ entity pro zpravodajství o hrozbách
KnownThreatIntelligenceResourceInnerKind lze používat zaměnitelně s ThreatIntelligenceResourceInnerKind, tento enum obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

indikátor: Entita představuje indikátor zpravodajství o hrozbách v systému.

Pořadí řazení (vzestupné, sestupné nebo neseřazené)
KnownThreatIntelligenceSortingOrder lze použít zaměnitelně s ThreatIntelligenceSortingOrder, tento enum obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

Nezařazené: Nezařazené
Vzestup: Vzestup
sestup: sestup

Typ TiType

Operace proti prahové hodnotě, která aktivuje pravidlo upozornění.

Typ TriggersOn

Typ spouštěčůKdy

Zdroj dat, který je rozšířen uživatelem ueba.
KnownUebaDataSources lze použít zaměnitelně s UebaDataSource, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

AuditLogs: AuditLogs
AzureActivity: AzureActivity
SecurityEvent: SecurityEvent
SigninLogs: SigninLogs

Verze správy zdrojového kódu.
KnownVersion lze použít zaměnitelně s Version, tento výčet obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

V1: V1
V2: V2

Typ úložiště.
KnownWarningCode lze používat zaměnitelně s WarningCode, toto enum obsahuje známé hodnoty, které služba podporuje.

Známé hodnoty podporované službou

SourceControlWarning_DeleteServicePrincipal: SourceControlWarning_DeleteServicePrincipal
SourceControlWarning_DeletePipelineFromAzureDevOps: SourceControlWarning_DeletePipelineFromAzureDevOps
SourceControlWarning_DeleteWorkflowAndSecretFromGitHub: SourceControlWarning_DeleteWorkflowAndSecretFromGitHub
SourceControlWarning_DeleteRoleAssignment: SourceControlWarning_DeleteRoleAssignment
SourceControl_DeletedWithWarnings: SourceControl_DeletedWithWarnings

Výčet popisující cloudová prostředí Azure.

Typ akce pravidla automatizace.

Výstražná služba

Vlastnost výstrahy V3

Druh pravidla upozornění

Závažnost výstrahy

Stav životního cyklu výstrahy.

Směrovost této e-mailové zprávy

Závažnost upozornění vytvořená tímto pravidlem upozornění.

Známé hodnoty AutomationRuleBooleanConditionSupportedOperator , které služba přijímá.

Známé hodnoty AutomationRulePropertyArrayChangedConditionSupportedArrayType , které služba přijímá.

Známé hodnoty AutomationRulePropertyArrayChangedConditionSupportedChangeType , které služba přijímá.

Známé hodnoty AutomationRulePropertyArrayConditionSupportedArrayConditionType , které služba přijímá.

Známé hodnoty AutomationRulePropertyArrayConditionSupportedArrayType , které služba přijímá.

Známé hodnoty AutomationRulePropertyChangedConditionSupportedChangedType , které služba přijímá.

Známé hodnoty AutomationRulePropertyChangedConditionSupportedPropertyType , které služba přijímá.

Známé hodnoty AutomationRulePropertyConditionSupportedOperator , které služba přijímá.

Vlastnost, která se má vyhodnotit v podmínce vlastnosti pravidla automatizace.

Druh fakturační statistiky

Typ stránkování

Známé hodnoty ConditionType , které služba přijímá.

Úroveň spolehlivosti tohoto upozornění.

Stav výpočtu skóre spolehlivosti, tj. indikující, jestli výpočet skóre čeká na vyřízení pro tuto výstrahu, není použitelný nebo konečný.

Druh ověřování použitý k dotazování dat

Představuje logické connectives používané k klauzuli join v podmínkách.

typ připojení

Typ obsahu cesty ke správě zdrojového kódu.

Druh entity, která prostředek vytvořila.

Druh dotazu entity, který podporuje požadavek put.

Popisuje stav autorizace uživatele pro druh konektoru.

Druh definic datových konektorů

Druh datového konektoru

Popisuje stav licence uživatele pro druh konektoru.

Popište, jestli je toto připojení datového typu povolené, nebo ne.

Určuje, jestli byl soubor odstraněn z účtu úložiště.

Stav při pokusu o načtení informací o nasazení

Stav při pokusu o načtení informací o nasazení

Aktuální stav nasazení.

Důležitost zařízení určuje, jestli zařízení klasifikované jako "korunní šperk"

Známé hodnoty ObohaceníTyp , které služba přijímá.

Známé hodnoty EntityItemQueryKind , které služba přijímá.

Jaký typ entity

Typ mapované entity V3

Zprostředkovatel entity, který je synchronizovaný.

Druh dotazu entity

Známé hodnoty EntityQueryTemplateKind , které služba přijímá.

Druh dotazu entity

Typ entity

Typy agregace seskupení událostí

Formát souboru

Typ hashovacího algoritmu.

Typ obsahu tohoto souboru.

Stav importu souboru.

Booleovská hodnota, pro kterou jsou metadata určena.

druh dotazu

Metoda HTTP, výchozí hodnota GET.

Stav hypotézy lovu.

Důvod uzavření incidentu

Důvod klasifikace, kvůli které byl incident uzavřen

Typ popisku

Závažnost incidentu

Stav incidentu

Stav úkolu

Popisuje, jak ingestovat záznamy v souboru.

Záměr výstrahy.

Druh obsahu, pro který jsou metadata určená.

Seskupování odpovídající metody Pokud je metoda Vybrána alespoň jedna z groupByEntities, groupByAlertDetails, groupByCustomDetails musí být poskytována a není prázdná.

ProductName výstrah, pro které budou vygenerovány případy

Aktuální režim konfigurace správce pracovních prostorů

Dostupné zprostředkovatele dat.

Představuje operátor v ConditionClause.

Typ sloupce Insights

Typ vlastníka je lov přiřazen.

Druh balíčku

Rozsah zprostředkovatele oprávnění

Frekvence dotazování pro server TAXII.

Název poskytovatele

Obor, na kterém má mít uživatel oprávnění, aby mohl vytvářet připojení.

Stav spuštění zřizovacího pravidla aktivovaného analytického pravidla

podregistr, který obsahuje klíč registru.

Určuje datové typy, které se mají použít při ukládání hodnot v registru, nebo identifikuje datový typ hodnoty v registru.

Typ úložiště.

Druh přihlašovacích údajů pro přístup k úložišti

Typ stránkování

Typ nastavení bezpečnostní ML analytických nastavení

Druh nastavení

Druh nastavení

Stav anomálií SecurityMLAnalyticsSettings

Směr řazení výsledků podle.

Typ zdroje obsahu

Typ zdroje seznamu ke zhlédnutí

Stav doporučení.

Stav lovu.

Typ podpory položky obsahu

Typ TI objektu

Stav šablony pravidla upozornění.

Druh entity analýzy hrozeb

Pořadí řazení (vzestupné, sestupné nebo neseřazené)

Známé hodnoty TiType , které služba přijímá.

Známé hodnoty TriggersOn , které služba přijímá.

Známé hodnoty triggerůKdyž služba přijímá.

Zdroj dat, který je rozšířen uživatelem ueba.

Verze správy zdrojového kódu.

Dostupné verze rozhraní API.

Typ úložiště.

Typeguard pro RestError

Vytvoří poller ze serializovaného stavu jiného poller. To může být užitečné, když chcete vytvořit pollery na jiném hostiteli nebo je třeba vytvořit poller poté, co původní server není v oboru.

Vlastní typ chyby pro neúspěšné požadavky kanálu.