Alert interface

Nombre para mostrar de la alerta. NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

alertDisplayName?: string

Valor de propiedad

Identificador único de la lógica de detección (todas las instancias de alerta de la misma lógica de detección tendrán el mismo alertType). NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

alertType?: string

Valor de propiedad

Vínculo directo a la página de alertas en Azure Portal. NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

alertUri?: string

Valor de propiedad

Nombre para mostrar del recurso más relacionado con esta alerta. NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

compromisedEntity?: string

Valor de propiedad

Clave para las alertas relacionadas con la creación de núcleos. Alertas con la misma clave de correlación que se considera relacionada. NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

correlationKey?: string

Valor de propiedad

Descripción de la actividad sospechosa detectada. NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

description?: string

Valor de propiedad

Hora UTC del último evento o actividad incluido en la alerta en formato ISO8601. NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

endTimeUtc?: Date

Valor de propiedad

Lista de entidades relacionadas con la alerta. NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

entities?: AlertEntity[]

Valor de propiedad

Vínculos relacionados con la alerta NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

extendedLinks?: {[propertyName: string]: string}[]

Valor de propiedad

Propiedades personalizadas para la alerta.

extendedProperties?: {[propertyName: string]: string}

Valor de propiedad

La intención relacionada con la cadena de eliminación detrás de la alerta. Para obtener una lista de los valores admitidos y explicaciones de las intenciones de cadena de eliminación admitidas de Azure Security Center. NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

intent?: string

Valor de propiedad

Este campo determina si la alerta es un incidente (una agrupación compuesta de varias alertas) o una sola alerta. NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

isIncident?: boolean

Valor de propiedad

Hora de finalización del procesamiento UTC de la alerta en formato ISO8601. NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

processingEndTimeUtc?: Date

Valor de propiedad

Nombre del plan de tarifa de Azure Security Center que activa esta alerta. Más información: https://docs.microsoft.com/en-us/azure/security-center/security-center-pricing NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

productComponentName?: string

Valor de propiedad

Nombre del producto que publicó esta alerta (Microsoft Sentinel, Microsoft Defender for Identity, Microsoft Defender para punto de conexión, Microsoft Defender para punto de conexión, Microsoft Defender para Office, Microsoft Defender para aplicaciones en la nube, etc.). NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

productName?: string

Valor de propiedad

Elementos de acción manuales que se van a realizar para corregir la alerta. NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

remediationSteps?: string[]

Valor de propiedad

Identificadores de recursos que se pueden usar para dirigir la alerta al grupo de exposición de productos adecuado (inquilino, área de trabajo, suscripción, etc.). Puede haber varios identificadores de tipo diferente por alerta. NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

resourceIdentifiers?: ResourceIdentifierUnion[]

Valor de propiedad

Nivel de riesgo de la amenaza detectada. Más información: https://docs.microsoft.com/en-us/azure/security-center/security-center-alerts-overview#how-are-alerts-classified. NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

severity?: string

Valor de propiedad

Hora UTC del primer evento o actividad incluido en la alerta en formato ISO8601. NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

startTimeUtc?: Date

Valor de propiedad

Estado del ciclo de vida de la alerta. NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

status?: string

Valor de propiedad

Elimina las sub técnicas relacionadas con la cadena detrás de la alerta. NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

subTechniques?: string[]

Valor de propiedad

Cambio del conjunto de propiedades en función del tipo de compatibilidadEvidencia.

supportingEvidence?: AlertPropertiesSupportingEvidence

Valor de propiedad

Identificador único de la alerta. NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

systemAlertId?: string

Valor de propiedad

técnicas relacionadas con la cadena de eliminación detrás de la alerta. NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

techniques?: string[]

Valor de propiedad

Hora UTC a la que se generó la alerta en formato ISO8601. NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

timeGeneratedUtc?: Date

Valor de propiedad

Nombre del proveedor que genera la alerta. NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

vendorName?: string

Valor de propiedad

Versión del esquema. NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

version?: string

Valor de propiedad

Nota del identificador de recurso: esta propiedad no se serializará. Solo el servidor puede rellenarlo.

id?: string

Valor de propiedad

heredado deResource.id

Nombre de recurso NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

name?: string

Valor de propiedad

heredado deResource.name

Tipo de recurso NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

type?: string

Valor de propiedad

se hereda deresource.type