@azure/arm-securityinsight package

Representa la solicitud de comprobación de requisitos de AADIP (Azure Active Directory Identity Protection).

AADIP (Azure Active Directory Identity Protection) revisa propiedades.

Representa el conector de datos AADIP (Azure Active Directory Identity Protection).

Propiedades del conector de datos AADIP (Azure Active Directory Identity Protection).

Representa la solicitud de comprobación de requisitos de ASC (Azure Security Center).

ASC (Azure Security Center) revisa las propiedades de requisitos.

Representa el conector de datos de ASC (Azure Security Center).

Propiedades del conector de datos de ASC (Azure Security Center).

Modelo para la autenticación de API con AWS.

Representa la solicitud de comprobación de requisitos de AATP (Azure Protección contra amenazas avanzada).

Los requisitos de AATP (Azure Protección contra amenazas avanzada) comprueban las propiedades.

Representa el conector de datos de AATP (Azure Protección contra amenazas avanzada).

Propiedades del conector de datos de AATP (Azure Protección contra amenazas avanzada).

Representa una entidad de cuenta.

Contenedor de propiedades de entidad de cuenta.

Base de bolsa de propiedad de acción.

Acción para la regla de alertas.

Bolsa de propiedades de acción.

Acción para la regla de alertas.

Bolsa de propiedades de acción.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Interfaz que representa una operación de Acciones.

Representa la consulta de entidad Activity.

Describe las propiedades de consulta de la entidad de actividad

Definiciones de consulta de actividad

Representa la consulta de entidad Activity.

Representa la consulta de entidad Activity.

Describe las propiedades de consulta de la entidad de actividad

Definiciones de consulta de actividad

Representa el elemento de escala de tiempo de actividad.

interfaz de modelo AddIncidentTaskActionProperties

Configuración para invalidar dinámicamente los detalles estáticos de alertas

Asignación de propiedades de alerta única para invalidar

Regla de alerta.

Interfaz que representa una operación de AlertRule.

Plantilla de regla de alerta.

orígenes de datos de plantilla de regla de alertas

Contenedor de propiedades de plantilla de regla de alerta base.

Plantilla de regla de alerta con contenedor de propiedades MITRE.

Parámetros opcionales.

Parámetros opcionales.

Interfaz que representa una operación de AlertRuleTemplates.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Interfaz que representa una operación de AlertRules.

Alerta del tipo de datos para los conectores de datos.

Solicitud de desencadenador de ejecución de reglas de Analytics

Las propiedades de disparador de la regla analítica Run

Configuración con un solo botón de alternancia.

Anomalías de la bolsa de propiedad.

Representa la configuración de Anomaly Security ML Analytics.

AnomalySecurityMLAnalytics bolsa de propiedades base de configuración.

Representa el elemento de escala de tiempo de anomalías.

Modelo para la autenticación con la clave de API. Dará como resultado un encabezado adicional en la solicitud (comportamiento predeterminado) en el servidor remoto: "ApiKeyName: ApiKeyIdentifier ApiKey". Si 'IsApiKeyInPostPayload' es true, lo enviará en el cuerpo de la solicitud y no en el encabezado.

Representa el conector de datos de sondeo de API sin código

Una entidad que describe un elemento de contenido.

Representa un patrón de ataque en Azure Security Insights.

Se pueden crear tipos de recursos de proxy concretos mediante el alias de este tipo mediante un tipo de propiedad específico.

Describe una acción de regla de automatización.

Describe una acción de regla de automatización para agregar una tarea a un incidente.

interfaz de modelo AutomationRuleBooleanCondition

Describe una condición de regla de automatización.

Describe una acción de regla de automatización para modificar las propiedades de un objeto.

Propiedades de la regla de automatización

Interfaz de modelo AutomatizaciónReglaPropiedadArrayValorCambiadosCondición

Interfaz de modelo AutomatizaciónReglaPropiedadMatrizValesCondición

Interfaz de modelo AutomatizaciónReglaPropiedadValoresCambiadoCondición

interfaz de modelo AutomatizaciónReglaPropiedadValoresCondición

Describe una acción de regla de automatización para ejecutar un cuaderno de estrategias

Describe la lógica de desencadenamiento de reglas de automatización.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Interfaz que representa una operación de AutomationRules.

Estado de disponibilidad del conector

Solicitud de comprobación de requisitos de CloudTrail de Amazon Web Services.

Representa el conector de datos de Amazon Web Services CloudTrail.

Los tipos de datos disponibles para el conector de datos de Amazon Web Services CloudTrail.

Registra el tipo de datos.

Propiedades del conector de datos de Amazon Web Services CloudTrail.

Solicitud de comprobación de requisitos de Amazon Web Services S3.

Representa el conector de datos de Amazon Web Services S3.

Los tipos de datos disponibles para el conector de datos S3 de Amazon Web Services.

Registra el tipo de datos.

Propiedades del conector de datos de Amazon Web Services S3.

Recursos creados en el repositorio de Azure DevOps.

Representa una entidad de recursos de Azure.

Contenedor de propiedades de entidad AzureResource.

Modelo de autenticación de API con flujo básico: nombre de usuario y contraseña.

Estadística de facturación

Parámetros opcionales.

Parámetros opcionales.

Interfaz que representa una operación de BillingStatistics.

Representa un marcador en Azure Security Insights.

Describe las asignaciones de entidades de una sola entidad.

Los parámetros necesarios para ejecutar una operación de expansión en el marcador especificado.

Respuesta de la operación de resultado de la expansión de entidades.

Valores de resultado de expansión.

Parámetros opcionales.

Interfaz que representa una operación de BookmarkOperations.

Describe las propiedades de los marcadores

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Interfaz que representa una operación de Relaciones de Marcadores.

Representa el elemento de escala de tiempo del marcador.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Interfaz que representa una operación de marcadores.

Describe una condición de regla de automatización que aplica un operador booleano (por ejemplo, AND o OR) a las condiciones.

Modelo base para la autenticación de API.

Una configuración de respuesta personalizada para una regla.

Información sobre el cliente (usuario o aplicación) que realizó alguna acción

Representa una entidad de aplicación en la nube.

Contenedor de propiedades de entidad CloudApplication.

Estructura de respuesta de error.

Detalles del error.

Representa el conector de datos de sondeo de API sin código.

Describir las propiedades de autenticación necesarias para autenticarse correctamente con el servidor

Configuración para describir la configuración de sondeo para el conector de sondeo de API

Describir las propiedades necesarias para realizar una llamada de paginación

Describir las propiedades de solicitud necesarias para extraer correctamente del servidor

Describe la respuesta del servidor externo.

Representa el conector de datos de interfaz sin código

Configuración para describir la hoja de instrucciones

interfaz de modelosCódigosUiConectorConfiguracionesConectividadCriteriosÍtemÍtem

interfaz de modelosCódigosUiConectorConfiguraciónPropiedadesDatosTiposElemento

interfaz de modelo sin códigoUiConectorConfiguraciónPropiedadesGrafoConsultasÍtem.

interfaz de modelos, sin códigoUiConnectorConfiguraciónPropiedadInstruccionesPasosElemento

Interfaz de modelo CodelessUiConnectorConfigPropertiesSampleQueriesItem

Representa el conector de datos de interfaz de usuario sin código.

Representa una sola cláusula que se va a evaluar mediante normalizedCondition.

Representa una condición que se usa para consultar objetos de TI.

Entidades conectadas a resultados de expansión

Configuración de la conectividad de comprobación del conector

Criterios por los que se determina si el conector está conectado o no. Por ejemplo, use una consulta KQL para comprobar si el tipo de datos esperado fluye).

Tipo de datos creado por el conector, incluida una consulta indicada cuando fue la última vez que se recibió el tipo de datos en el área de trabajo.

Estado de exposición del conector a los clientes.

Permisos necesarios para el conector.

Los detalles del proveedor de recursos incluyen los permisos necesarios para que el usuario cree conexiones. El usuario debe tener los permisos necesarios (Read\Write, ..) en el ámbito especificado ProviderPermissionsScope en el proveedor de recursos especificado.

Detalles del paso de instrucción

Parámetros opcionales.

Interfaz que representa operaciones de ContentPaquete.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Interfaz que representa una operación de ContentPaquets.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Interfaz que representa una operación de ContentTemplate.

Parámetros opcionales.

Interfaz que representa una operación de ContentTemplates.

Representa una consulta que se va a ejecutar en los objetos de TI del área de trabajo.

Consulta de entidad específica que admite solicitudes put.

Permisos personalizados necesarios para el conector.

UiConfig para el tipo de definición del conector "Personalizable".

Definición del conector para el tipo "Personalizable".

UiConfig para el tipo de definición del conector "Personalizable".

UiConfig para el tipo de definición del conector "Personalizable".

Permisos aduaneros necesarios para el conector

Permisos aduaneros necesarios para el conector

Configuración del destino de los datos.

Conector de datos

Representa el conector de datos de sondeo de API sin código.

Campo común para el tipo de datos en conectores de datos.

Un recurso de Azure, que encapsula toda la información requiere mostrar una página del conector de datos en Azure Portal y la información necesaria para definir conexiones de datos.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Interfaz que representa una operación DataConnectorDefinitions.

Estado de los requisitos del conector de datos.

Conector de datos de propiedades en el nivel de inquilino.

Propiedades del conector de datos.

Propiedades de requisitos del conector de datos.

Interfaz que representa una operación DataConnectorsCheckRequirementsOperations.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Interfaz que representa las operaciones de un DataConnector.

Definición del tipo de datos

Descripción sobre una implementación.

Información sobre una implementación.

Representa una entidad dns.

Bolsa de propiedades de entidad DNS.

Representa la solicitud de comprobación de requisitos de Dynamics365.

Propiedades de comprobación de requisitos de Dynamics365.

Representa el conector de datos de Dynamics365.

Los tipos de datos disponibles para el conector de datos de Dynamics365.

Conexión de tipo de datos de Common Data Service.

Propiedades del conector de datos de Dynamics365.

Nombre de dominio que se va a enriquecer

Información de Whois para un dominio determinado y metadatos asociados

Un contacto individual asociado a este dominio

Conjunto de contactos asociados a este dominio

Registro whois de un dominio determinado

Registrador asociado a este dominio

Dirección IP (v4 o v6) que se va a enriquecer

Información de datos geográficos para una dirección IP determinada

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Interfaz que representa una operación de EntitiesGetTimeline.

Parámetros opcionales.

Interfaz que representa las operaciones de una Entidad.

Parámetros opcionales.

Parámetros opcionales.

Interfaz que representa una operación de EntitiesRelations.

Parámetros opcionales.

Entidad específica.

Configuración con un solo botón de alternancia.

Bolsa de propiedades de EntityAnalytics.

Bolsa de propiedad común de entidad.

Borde que conecta la entidad con la otra entidad.

Parámetros necesarios para ejecutar una operación de expansión en la entidad especificada.

Respuesta de la operación de resultado de la expansión de entidades.

Valores de resultado de expansión.

Identificadores de asignación de una sola entidad

Los parámetros necesarios para ejecutar la operación insights en la entidad especificada.

Respuesta de la operación de resultados de Get Insights.

Elemento de información de entidad.

Intervalo de tiempo en el que se ejecutó realmente la consulta.

Describe el cuerpo de la solicitud para desencadenar un cuaderno de estrategias en una entidad.

Asignación de entidad única para la regla de alertas

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Interfaz que representa las operaciones de EntityQueries.

Consulta de entidad específica.

Un elemento de consulta abstracto para la entidad

Un elemento de consulta abstracto de propiedades para la entidad

Interfaz de modelo EntidadConsultaPropiedadesDataTypesÍtemÍtemElemento

Plantilla de consulta de entidad específica.

Parámetros opcionales.

Parámetros opcionales.

Interfaz que representa una operación de EntityQueryTemplates.

Parámetros opcionales.

Interfaz que representa una operación de EntityRelations.

Elemento de escala de tiempo de entidad.

Los parámetros necesarios para ejecutar la operación de escala de tiempo en la entidad especificada.

Respuesta de la operación de resultado de la escala de tiempo de la entidad.

Información adicional sobre el error de administración de recursos.

Detalle del error.

Descripción del error por el que se produjo un error en una publicación

Respuesta de error común para todas las API de Azure Resource Manager para devolver los detalles de error de las operaciones con errores.

Contenedor de propiedades de configuración de agrupación de eventos.

Describe las propiedades de consulta de la entidad de expansión

Representa una consulta de entidad de expansión.

Información de una agregación específica en el resultado de la expansión.

Metadatos de resultados de expansión.

Configuración con un solo botón de alternancia.

Bolsa de propiedad EyesOn.

Asignación de un solo campo de la entidad asignada

Representa una entidad de archivo.

Contenedor de propiedades de entidad de archivo.

Representa una entidad hash de archivo.

Contenedor de propiedades de entidad FileHash.

Representa una importación de archivos en Azure Security Insights.

Describe las propiedades de FileImport

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Interfaz que representa una operación de FileImports.

Representa un archivo.

Representa la regla de alertas de Fusion.

Bolsa de propiedad de la base de reglas de Fusión de alerta.

Representa la plantilla de regla de alertas de Fusion.

Propiedades de la plantilla de reglas de alerta de fusión

Representa un patrón de exclusión de escenarios de Fusion en la detección de Fusion.

Representa una configuración de señal de origen admitida en la detección de Fusion.

Representa una configuración de subtipo de origen admitida en una señal de origen en la detección de Fusion.

Representa la configuración de gravedad de un subtipo de origen consumido en la detección de Fusion.

Representa una configuración de filtro de gravedad para un subtipo de origen determinado consumido en la detección de Fusion.

Representa una señal de origen consumida en la detección de Fusion.

Representa un subtipo de origen bajo una señal de origen consumida en la detección de Fusion.

Representa las configuraciones de gravedad disponibles para un subtipo de origen consumido en la detección de Fusion.

Modelo de autenticación de API para todos los conectores de tipo GCP.

Propiedades de la sección de autenticación de Google Cloud Platform.

Representa el conector de datos de Google Cloud Platform.

Propiedades del conector de datos de Google Cloud Platform.

Propiedades de la sección de solicitudes de Google Cloud Platform.

Modelo de autenticación de API para trabajar con service bus o cuenta de almacenamiento.

Contexto de ubicación geográfica asociado a la entidad ip

Errores de consulta de GetInsights.

Obtiene los metadatos de resultados de Insights.

Interfaz que representa una operación Get.

Parámetros opcionales.

Interfaz que representa una operación de GetRecommendations.

Parámetros opcionales.

Parámetros opcionales.

Interfaz que representa una operación de GetTriggeredAnalyticsRuleRuns.

Modelo de autenticación de API para GitHub. En primer lugar, para esta autenticación es necesario aprobar la aplicación Enrutador (Seguridad de Microsoft DevOps) para acceder a la cuenta de GitHub y, a continuación, solo necesitamos installationId para obtener el token de acceso de https://api.github.com/app/installations/{installId}/access_tokens.

Recursos creados en el repositorio de GitHub.

Consulta de grafo para mostrar el estado de datos actual

Consulta de grafo para mostrar el volumen de datos que llegan al área de trabajo a lo largo del tiempo.

Contenedor de propiedades de configuración de agrupación.

Representa una entidad host.

Contenedor de propiedades de entidad host.

Representa una búsqueda en Azure Security Insights.

Representa un comentario de búsqueda en Azure Security Insights

Describe las propiedades de un comentario de caza

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Interfaz que representa una operación de HuntCommentaires.

Describe un usuario al que se asigna la búsqueda.

Describe las propiedades de caza

Representa una relación de búsqueda en Azure Security Insights.

Describe propiedades de la relación hunt

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Interfaz que representa una operación de HuntRelations.

Representa una entidad de marcador de búsqueda.

Describe las propiedades de los marcadores

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Interfaz que representa una operación de Hunts.

Representa una identidad en Azure Security Insights.

Representa un incidente en Azure Security Insights.

Contenedor de propiedades de datos adicionales para incidentes.

Lista de alertas de incidentes.

Lista de marcadores de incidentes.

Representa un comentario de incidente

Bolsa de propiedad de comentarios sobre el incidente.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Interfaz que representa una operación de IncidentCommentaires.

Contenedor de propiedades de configuración de incidentes.

Respuesta de entidades relacionadas con incidentes.

Información de una agregación específica en el resultado de las entidades relacionadas con el incidente.

Describe la información de incidente relacionada para el marcador.

Representa una etiqueta de incidente

A la información sobre el usuario a la que se asigna un incidente

Describe propiedades incidentes

interfaz de modelo IncidentPropertiesAction

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Interfaz que representa una operación de RelacionesIncidentes.

Describe las propiedades de la tarea de incidente

Describe las propiedades de una tarea de incidente

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Interfaz que representa una operación de IncidentTasks.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Interfaz que representa una operación de Incidentes.

Parámetros opcionales.

Representa un indicador en Azure Security Insights.

Un observable de este indicador

Representa la consulta de información.

Representa la consulta de información.

Definiciones de consulta de actividad.

Consulta del gráfico de información.

Consulta del gráfico de información.

Consulta de tabla de información.

Interfaz de modelo InsightQueryItemPropertiesTableQueryColumnsDefinitionsItem

Model Interface InsightQueryItemPropertiesTableQueryQueriesDefinitionsItem

Interface de modelo InsightQueryItemPropertiesTableQueryQueriesDefinitionsPropertiesItemsItem

Resultados de la consulta para la consulta de Table Insights.

interfaz de modelo InsightsTableResultColumnsItem

Pasos de instrucción para habilitar el conector.

Detalles del paso de instrucción, que se mostrarán en la sección Pasos de instrucciones de la página del conector en El portal de Sentinel.

Pasos de instrucción para habilitar el conector

Interfaz de modelo InstruccionesInstruccionesÍtemÍtemInterfaz

Representa la solicitud de comprobación de requisitos de IoT.

Requisitos de IoT revisa propiedades.

Representa el conector de datos de IoT.

Propiedades del conector de datos de IoT.

Representa una entidad de dispositivo IoT.

Bolsa de propiedades de entidad IoTDevice.

Representa una entidad ip.

Contenedor de propiedades de entidad IP.

Trabajo de asignación

Una entidad que describe el estado de publicación de un elemento de contenido.

Las propiedades del puesto

Modelo para la autenticación de API con JWT. Intercambio simple entre el nombre de usuario y la contraseña al token de acceso.

Tipo de datos para los últimos datos recibidos

Parámetros opcionales.

Parámetros opcionales.

Representa la regla de alerta mlBehaviorAnalytics.

Bolsa de propiedades de la base de reglas de alerta de MLBehaviorAnalytics.

Representa la plantilla de regla de alerta mlBehaviorAnalytics.

Propiedades de la plantilla de regla de alertas de MLBehaviorAnalytics.

Los requisitos de MTP (Microsoft Threat Protection) comprueban las propiedades.

Representa el conector de datos MTP (Protección contra amenazas de Microsoft).

Los tipos de datos disponibles para el conector de datos plataformas de protección contra amenazas de Microsoft.

Tipo de datos de alertas para el conector de datos plataformas de protección contra amenazas de Microsoft.

Tipo de datos incidentes para el conector de datos de plataformas de protección contra amenazas de Microsoft.

Propiedades del conector de datos MTP (Microsoft Threat Protection).

Representa una entidad de clúster de correo.

Contenedor de propiedades de entidad de clúster de correo.

Representa una entidad de mensaje de correo.

Contenedor de propiedades de entidad de mensaje de correo.

Representa una entidad de buzón.

Contenedor de propiedades de entidad de buzón.

Representa una entidad de malware.

Contenedor de propiedades de entidad de malware.

interfaz de modelo ManualTriggerRequestBody

Representa la solicitud de comprobación de requisitos de MCAS (Microsoft Cloud App Security).

Propiedades de comprobación de requisitos de MCAS (Microsoft Cloud App Security).

Representa el conector de datos MCAS (Microsoft Cloud App Security).

Los tipos de datos disponibles para el conector de datos MCAS (Microsoft Cloud App Security).

Propiedades del conector de datos de MCAS (Microsoft Cloud App Security).

Representa la solicitud de comprobación de requisitos de MDATP (Protección contra amenazas avanzada de Microsoft Defender).

Los requisitos de MDATP (Protección contra amenazas avanzada de Microsoft Defender) comprueban las propiedades.

Representa el conector de datos MDATP (Protección contra amenazas avanzada de Microsoft Defender).

Propiedades del conector de datos MDATP (Protección contra amenazas avanzada de Microsoft Defender).

Publicador o creador del elemento de contenido.

ies para el elemento de contenido de la solución

Parámetros opcionales.

Parámetros opcionales.

Dependencias del elemento de contenido, qué otros elementos de contenido necesita para funcionar. Puede describir dependencias más complejas mediante una estructura recursiva o anidada. Para una sola dependencia, se puede proporcionar un identificador,tipo o versión o un operador o criterios para dependencias complejas.

Parámetros opcionales.

Parámetros opcionales.

Definición de recursos de metadatos.

Interfaz que representa operaciones de metadatos.

Cuerpo de la solicitud de revisión de metadatos.

Bolsa de propiedades de metadatos.

Bolsa de propiedades de metadatos para solicitudes de parche. Esto es igual que las MetaDataProperties, pero sin necesidad de nada

Origen original del elemento de contenido del que procede.

Información de soporte técnico para el elemento de contenido.

Parámetros opcionales.

Representa la solicitud de comprobación de requisitos de MicrosoftPurviewInformationProtection.

Requisitos de MicrosoftPurviewInformationProtection revisan propiedades.

Los tipos de datos disponibles para el conector de datos de Microsoft Purview Information Protection.

Registra el tipo de datos.

Representa el conector de datos de Microsoft Purview Information Protection.

Microsoft Purview Information Protection propiedades del conector de datos.

Representa la regla MicrosoftSecurityIncidentCreation.

Contenedor de propiedad común de la regla MicrosoftSecurityIncidentCreation.

Contenedor de propiedades de regla MicrosoftSecurityIncidentCreation.

Representa la plantilla de regla MicrosoftSecurityIncidentCreation.

Propiedades de la plantilla de regla MicrosoftSecurityIncidentCreation

Representa la solicitud de comprobación de requisitos de Inteligencia sobre amenazas de Microsoft.

Propiedades de comprobación de requisitos de inteligencia sobre amenazas de Microsoft.

Representa el conector de datos de Inteligencia sobre amenazas de Microsoft.

Los tipos de datos disponibles para el conector de datos plataformas de inteligencia sobre amenazas de Microsoft.

Tipo de datos para el conector de datos plataformas de inteligencia sobre amenazas de Microsoft.

Propiedades del conector de datos de Inteligencia sobre amenazas de Microsoft.

Representa la solicitud de comprobación de requisitos de MTP (Protección contra amenazas de Microsoft).

Representa los proveedores filtrados del conector.

Representa una entidad de interfaz de red.

Bolsa de propiedades de entidad Nic.

Modelo de autenticación de API sin método de autenticación: API pública.

Representa la regla de alertas de NRT.

Alerta NRT bolsa de propiedad de la base de normas.

Representa la plantilla de regla de alertas de NRT.

Propiedades de la plantilla de regla de alerta NRT

Modelo para la autenticación de API con OAuth2.

Representa la solicitud de comprobación de requisitos del proyecto de Office365.

Propiedades de comprobación de requisitos de Office365 Project.

Los tipos de datos disponibles para el conector de datos de Microsoft Project de Office.

Registra el tipo de datos.

Representa el conector de datos de Microsoft Project de Office.

Propiedades del conector de datos de Microsoft Project de Office.

Representa la solicitud de comprobación de requisitos de OfficeATP (Protección contra amenazas avanzada de Office 365).

Los requisitos de OfficeATP (Office 365 Protección contra amenazas avanzada) comprueban las propiedades.

Representa el conector de datos officeATP (Protección contra amenazas avanzada de Office 365).

Propiedades del conector de datos officeATP (Protección contra amenazas avanzada de Office 365).

Consentimiento del inquilino de Office365 que ya se ha realizado.

Bolsa de pertenencia consentida.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Interfaz que representa una operación de OfficeConsents.

Representa el conector de datos de office.

Los tipos de datos disponibles para el conector de datos de Office.

Conexión de tipo de datos de Exchange.

Conexión de tipo de datos de SharePoint.

Conexión de tipo de datos de Teams.

Propiedades del conector de datos de Office.

Representa la solicitud de comprobación de requisitos de OfficeIRM (Administración de riesgos internos de Microsoft).

Los requisitos de OfficeIRM (Microsoft Insider Risk Management) comprueban las propiedades.

Representa el conector de datos de OfficeIRM (Administración de riesgos internos de Microsoft).

Propiedades del conector de datos de OfficeIRM (Administración de riesgos internos de Microsoft).

Representa la solicitud de comprobación de requisitos de Office PowerBI.

Propiedades de comprobación de requisitos de Office PowerBI.

Los tipos de datos disponibles para el conector de datos de Microsoft PowerBI de Office.

Registra el tipo de datos.

Representa el conector de datos de Microsoft PowerBI de Office.

Propiedades del conector de datos de Microsoft PowerBI de Office.

Operación proporcionada por el proveedor

Propiedades de la operación

Parámetros opcionales.

Interfaz que representa operaciones de operaciones.

Modelo para la autenticación de API para Oracle.

Describe las propiedades del paquete

Representa un paquete en Azure Security Insights.

Describe las propiedades del paquete

Opciones para el método byPage

Interfaz que permite la iteración asincrónica tanto a la finalización como a la página.

Permisos necesarios para el conector

interfaz modelo PermisosCustomsItem

interfaz modelo PermisosResourceProviderItem

interfaz de modelosPlaybookAccionesPropiedades

Los tipos de datos disponibles para Inteligencia contra amenazas de Microsoft Defender Premium conector de datos.

Tipo de datos para Inteligencia contra amenazas de Microsoft Defender Premium conector de datos.

Inteligencia contra amenazas de Microsoft Defender Propiedades del conector de datos premium.

Representa a Microsoft Defender para el conector de datos Premium de Inteligencia de Amenazas.

Representa una entidad de proceso.

Contenedor de propiedades de entidad de proceso.

Parámetros opcionales.

Representa un paquete en Azure Security Insights.

Interfaz que representa las operaciones de un Producto Package.

Describe las propiedades del paquete

Parámetros opcionales.

Interfaz que representa las operaciones de ProductPaquets.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Interfaz que representa una operación de Configuración de Producto.

Parámetros opcionales.

Parámetros opcionales.

Definición de recursos de plantilla.

Interfaz que representa operaciones de plantilla de producto.

Contenedor de propiedades de plantilla.

Parámetros opcionales.

Interfaz que representa las operaciones de PlantillasProducto.

Describe una condición de regla de automatización que evalúa el cambio de valor de una propiedad de matriz.

Describe una condición de regla de automatización que evalúa el valor de una propiedad de matriz.

Describe una condición de regla de automatización que evalúa el cambio de valor de una propiedad.

Describe una condición de regla de automatización que evalúa el valor de una propiedad.

Definición del modelo de recursos para un recurso proxy de Azure Resource Manager. No tendrá etiquetas ni una ubicación

Información sobre la solicitud de incorporación de cambios para ramas protegidas.

Representa la solicitud de comprobación de requisitos de PurviewAudit.

Requisitos de PurviewAudit revisa propiedades.

Los tipos de datos disponibles para el conector de datos PurviewAudit.

Registra el tipo de datos.

Representa el conector de datos PurviewAudit.

Propiedades del conector de datos PurviewAudit.

Representa una consulta que se va a ejecutar en los objetos de TI del área de trabajo.

Representa una condición que se usa para consultar objetos de TI.

Describe las propiedades de la consulta

Especifica cómo ordenar los resultados de la consulta.

Objeto de recomendación.

Campos de recomendación que se van a actualizar.

Propiedades de campos de recomendación que se van a actualizar.

Las propiedades de recomendación objetan.

Qué sugerencias se deben tomar para completar la recomendación.

Interfaz que representa una operación de Reevaluación.

Parámetros opcionales.

Vuelva a evaluar el objeto de respuesta.

Representa una entidad de clave del Registro.

Contenedor de propiedades de entidad RegistryKey.

Representa una entidad de valor del Registro.

Bolsa de propiedades de entidad RegistryValue.

Representa una relación entre dos recursos.

Bolsa de propiedad relacionada.

Representa una relación en Azure Security Insights.

Un objeto utilizado para ayudar a seguir relaciones de este objeto a otros objetos STIX.

Representa un repositorio.

metadatos de un repositorio.

Credenciales para acceder al repositorio.

Credenciales para acceder al repositorio.

Credenciales para acceder al repositorio.

Recursos creados en el repositorio del usuario para el control de código fuente.

Permisos necesarios para el conector

Campos comunes que se devuelven en la respuesta de todos los recursos de Azure Resource Manager

Permisos de proveedor de recursos necesarios para el conector

Permisos necesarios para el proveedor de recursos del conector que se define en ResourceProviders. Para obtener más información sobre los permisos, consulte <href="https://docs.microsoft.com/en-us/azure/role-based-access-control/role-definitions#actions-format">aquí</ver>.

Un objeto de recurso de Azure con una propiedad Etag

Representa el conector de datos de rest Api Poller.

Propiedades del conector de datos del sondeo de API rest.

Configuración de la solicitud.

Configuración de paginación de solicitudes.

Consultas de ejemplo para el conector

Estadística de facturación sobre la solución de Microsoft Sentinel para el uso de SAP

Propiedades de la estadística de facturación sobre la solución Microsoft Sentinel para uso SAP

Representa la regla de alerta programada.

Contenedor de propiedades de plantilla de regla de alerta programada.

Contenedor de propiedades base de regla de alerta programada.

Representa la plantilla de regla de alerta programada.

Propiedades de plantilla de regla de alerta programada

Representa una entidad de alerta de seguridad.

Contenedor de propiedades de entidad SecurityAlert.

Elemento de razón de confianza

Representa el elemento de escala de tiempo de alerta de seguridad.

Representa una entidad de grupo de seguridad.

Contenedor de propiedades de entidad SecurityGroup.

Parámetros opcionales para el cliente.

Configuración de Análisis de ML de seguridad

Parámetros opcionales.

orígenes de datos de configuración de análisis de ml de seguridad

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Interfaz que representa una operación de SecurityMLAnalyticsSettings.

Asignación de entidades de Sentinel única

Estado de incorporación de Sentinel

Las propiedades estatales de incorporación del Sentinel

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Lista de estados de incorporación de Sentinel

Parámetros opcionales.

Interfaz que representa una operación SentinelOnboardingStates.

Metadatos de la entidad de servicio.

Modelo de autenticación de API con cookie de sesión.

El entorno.

Un sondeo sencillo que se puede usar para sondear una operación de larga duración.

Representa un SourceControl en Azure Security Insights.

Parámetros opcionales.

Interfaz que representa una operación de SourceControlOperations.

Describe las propiedades del control de versiones

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Interfaz que representa una operación de SourceControl.

Representa una entidad de correo de envío.

Bolsa de propiedades de la entidad de correo de envío.

Metadatos relativos a la creación y última modificación del recurso.

Requisitos de comprobación del conector de datos de plataformas de inteligencia sobre amenazas

Propiedades requeridas del conector de datos de Threat Intelligence Platforms.

Representa el conector de datos de inteligencia sobre amenazas.

Los tipos de datos disponibles para el conector de datos ti (Inteligencia sobre amenazas).

Tipo de datos para la conexión de indicadores.

Propiedades del conector de datos de TI (Inteligencia sobre amenazas).

Representa un objeto de inteligencia de amenazas en Azure Security Insights.

Describe propiedades comunes a todos los objetos de inteligencia de amenazas

Describe la información del equipo

Definición de recursos de plantilla.

Contenedor de propiedades de plantilla.

Representa a un actor amenazante en Azure Security Insights.

Bolsa de propiedades ThreatIntelligence.

Representa la regla de alertas de inteligencia sobre amenazas.

Alerta de Inteligencia de Amenazas, bolsa de propiedad de la base de reglas.

Representa la plantilla de regla de alertas de Inteligencia sobre amenazas.

Propiedades de la plantilla de regla de alertas de inteligencia sobre amenazas

Matriz de etiquetas que se van a anexar al indicador de inteligencia sobre amenazas.

Recuento de todos los objetos de inteligencia sobre amenazas del área de trabajo que coinciden con la consulta proporcionada.

Parámetros opcionales.

Describe la referencia externa

Criterios de filtrado para consultar indicadores de inteligencia sobre amenazas.

Describe la entidad del modelo de marcado pormenorizados de amenazas

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Interfaz que representa una operación de ThreatIntelligenceIndicatorMetrics.

Entidad indicadora de inteligencia sobre amenazas.

Interfaz que representa una operación ThreatIntelligenceIndicator.

Describe las propiedades de la entidad de inteligencia sobre amenazas

Parámetros opcionales.

Parámetros opcionales.

Interfaz que representa una operación de Indicadores de Inteligencia de Amenazas.

Objeto de información de inteligencia de amenazas.

Describe la entidad de fase de eliminación de amenazas

Describe la métrica de inteligencia sobre amenazas

Describe la entidad de métrica de inteligencia sobre amenazas

Métricas de inteligencia sobre amenazas.

Lista de todos los campos de métricas de inteligencia sobre amenazas (tipo,tipo/tipo de amenaza/origen).

Interfaz que representa una operación de Inteligencia de Amenazas.

Describe la entidad de patrón analizado.

Describe la entidad de fase de eliminación de amenazas

Parámetros opcionales.

Lista de columnas disponibles para ordenar

Requisitos de comprobación del conector de datos TAXII de Inteligencia sobre amenazas

Propiedades requeridas del conector de datos TAXII de Threat Intelligence.

Conector de datos para extraer datos de inteligencia sobre amenazas del servidor TAXII 2.0/2.1

Los tipos de datos disponibles para el conector de datos TAXII de Inteligencia sobre amenazas.

Tipo de datos para el conector TAXII.

Propiedades del conector de datos TAXII de Threat Intelligence.

información de agregación de escala de tiempo por tipo

Errores de consulta de escala de tiempo.

Metadatos de resultados de expansión.

Ejecución de la regla de análisis desencadenada

Parámetros opcionales.

Interfaz que representa una operación TriggeredAnalyticsRuleRun.

La regla de análisis activada ejecuta Propiedades

Configuración con un solo botón de alternancia.

Bolsa de propiedad de Ueba.

Interfaz que representa una operación de actualización.

Parámetros opcionales.

Representa una entidad url.

Contenedor de propiedades de entidad URL.

Información del usuario que realizó alguna acción

Describe un error encontrado en el archivo durante la validación.

Estructura de respuesta de advertencia.

Detalles de advertencia.

Representa una lista de reproducción en Azure Security Insights.

Representa un elemento de lista de reproducción en Azure Security Insights.

Describe propiedades de los elementos de la lista de seguimiento

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Interfaz que representa una operación de WatchlistItems.

Describe las propiedades de la lista de reproducción

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Interfaz que representa las operaciones de una lista de vigilancia.

Detalles sobre el objeto de webhook.

Metadatos de federación de identidades de carga de trabajo.

Asignación del administrador del área de trabajo

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Interfaz que representa una operación de WorkspaceManagerAssignmentJobs.

Las propiedades de asignación del administrador de espacios de trabajo

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Interfaz que representa una operación de WorkspaceManagerAssignments.

Configuración del administrador de áreas de trabajo

Las propiedades de configuración del gestor de espacios de trabajo

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Interfaz que representa una operación de WorkspaceManagerConfigurations.

El grupo del administrador del área de trabajo

Las propiedades del grupo gestor de espacios de trabajo

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Interfaz que representa una operación de WorkspaceManagerGroups.

Miembro del administrador del área de trabajo

Propiedades de miembro del administrador de espacios de trabajo

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Parámetros opcionales.

Interfaz que representa las operaciones de WorkspaceManagerMembers.

Tipo de la acción de regla de automatización.
KnownActionType se puede usar indistintamente con ActionType, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

ModifyProperties: Modificar las propiedades de un objeto
RunPlaybook: Ejecuta un libro de jugadas sobre un objeto
AddIncidentTask: Añadir una tarea a un objeto incidente

Detalle de alerta
KnownAlertDetail se puede usar indistintamente con AlertDetail, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

DisplayName: nombre para mostrar de alerta
Gravedad: gravedad de la alerta

La propiedad de alerta V3
KnownAlertProperty puede usarse indistintamente con AlertProperty, este enum contiene los valores conocidos que soporta el servicio.

Valores conocidos admitidos por el servicio

AlertLink: Enlace de Alert
Nivel de confianza: Propiedad del nivel de confianza
Puntuación de confianza: Puntuación de confianza
Enlaces Extendidos: Enlaces extendidos a la alerta
NombreProducto: Propiedad de alerta de nombre del producto
Nombre del proveedor: Propiedad de alerta de nombre del proveedor
NombreComponenteProducto: Propiedad de alerta de nombre de componente del producto
Pasos de remediación: Los pasos de remediación alertan a la propiedad
Técnicas: Propiedades de alerta de las técnicas
SubTécnicas: Propiedad de alerta de SubTécnicas

El tipo de regla de alerta
KnownAlertRuleKind se puede usar indistintamente con AlertRuleKind, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Programado: Programado
MicrosoftSecurityIncidentCreation: MicrosoftSecurityIncidentCreation
Fusión: Fusión
MLBehaviorAnalytics: MLBehaviorAnalytics
Inteligencia de amenazas: Inteligencia de amenazas
NRT: NRT

Alias para AlertRuleTemplateUnion

Alias para AlertRuleUnion

La gravedad de la alerta
knownAlertSeverity se puede usar indistintamente con AlertSeverity, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Alto: Gravedad alta
Medio: Gravedad media
Bajo: Gravedad baja
Informativo: Gravedad informativa

Estado del ciclo de vida de la alerta.
knownAlertStatus se puede usar indistintamente con AlertStatus, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Desconocido: valor desconocido
Nuevo: Nueva alerta
resuelto: alerta cerrada después del control
Descartado: alerta descartada como falso positivo
InProgress: Se está controlando la alerta

La dirección de este mensaje de correo
KnownAntispamMailDirection se puede usar indistintamente con AntispamMailDirection, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Desconocido: Desconocido
Inbound: Entrante
Saliente: Saliente
Intraorg: Intraorg

Gravedad de las alertas creadas por esta regla de alertas.
KnownAttackTactic se puede usar indistintamente con AttackTactic, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Reconocimiento: Reconocimiento
Desarrollo de recursos: Desarrollo de recursos
Acceso Inicial: Acceso Inicial
Ejecución: Ejecución
Persistencia: Persistencia
EscaladaPrivilegio: Escalamiento de Privilegios
Evasión de defensa: Evasión de defensa
CredentialAccess: CredentialAccess
Descubrimiento: Descubrimiento
Movimiento Lateral: Movimiento Lateral
Colección: Colección
Exfiltración: Exfiltración
Mando y Control: Mando y Control
Impacto: Impacto
Preataque: Preataque
ImpairProcessControl: ImpairProcessControl
InhibirFunciónDeRespuesta: InhibirFunciónDeRespuestaT

Alias para AutomationRuleActionUnion

Tipo de AutomatizaciónReglaBooleanCondiciónApoyadaOperador

Alias para AutomationRuleConditionUnion

Tipo de AutomatizaciónReglaPropiedadArrayCambiadoCondiciónApoyadoTipo

Tipo de AutomatizaciónReglaPropiedadArrayCambiadoCondiciónApoyadoCambioTipo

Tipo de AutomatizaciónReglaPropiedadArrayCondiciónApoyadaArrayTipo

Tipo de AutomatizaciónReglaPropiedadArrayCondiciónArrayApoyadoTipo

Tipo de AutomatizaciónReglaPropiedadModificadaCondiciónApoyadaModificaTipo

Tipo de ReglaAutomatizaciónPropiedadModificadaCondiciónApoyadaPropiedad

Tipo de AutomatizaciónReglaPropiedadCondiciónOperadorApoyado

Propiedad que se va a evaluar en una condición de propiedad de regla de automatización.
KnownAutomationRulePropertyConditionSupportedProperty se puede usar indistintamente con AutomationRulePropertyConditionSupportedProperty, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

IncidentTitle: El título del incidente
IncidentDescription: La descripción del incidente
IncidentSeverity: la gravedad del incidente
IncidentStatus: el estado del incidente
IncidentRelatedAnalyticRuleIds: los identificadores de regla de Analytics relacionados del incidente
IncidentTactics: Las tácticas del incidente
IncidentLabel: las etiquetas del incidente
IncidentProviderName: el nombre del proveedor del incidente
IncidentUpdatedBySource: el origen de actualización del incidente
IncidentCustomDetailsKey: la clave de detalle personalizada del incidente
IncidentCustomDetailsValue: el valor de detalle personalizado del incidente
IncidentCustomDetectionRuleIds: Los identificadores de reglas de Custom-Detection asociados a cualquiera de las alertas de incidente
IncidenteAlertaTítulo: El título de la alerta asociado a cualquiera de las alertas de incidente
AccountAadTenantId: el identificador de inquilino de Azure Active Directory de la cuenta
AccountAadUserId: el identificador de usuario de Azure Active Directory de la cuenta
AccountName: el nombre de la cuenta
AccountNTDomain: el nombre de dominio NetBIOS de la cuenta
AccountPUID: el identificador de usuario de Azure Active Directory Passport de la cuenta
AccountSid: el identificador de seguridad de la cuenta
AccountObjectGuid: identificador único de la cuenta
AccountUPNSuffix: el sufijo del nombre principal del usuario de la cuenta
AlertProductNames: el nombre del producto de la alerta
AlertAnalyticRuleIds: los identificadores de regla analítica de la alerta
AzureResourceResourceId: identificador de recurso de Azure
AzureResourceSubscriptionId: identificador de suscripción de recursos de Azure
CloudApplicationAppId: identificador de la aplicación en la nube
CloudApplicationAppName: el nombre de la aplicación en la nube
DNSDomainName: el nombre de dominio del registro dns
FileDirectory: la ruta completa del directorio de archivos
FileName: el nombre del archivo sin ruta
FileHashValue: el valor hash del archivo
HostAzureID: identificador de recurso de Azure de host
HostName: el nombre de host sin dominio
HostNetBiosName: el nombre NetBIOS del host
HostNTDomain: el dominio NT del host
HostOSVersion: el sistema operativo host
IoTDeviceId: "El identificador del dispositivo IoT
IoTDeviceName: el nombre del dispositivo IoT
IoTDeviceType: el tipo de dispositivo IoT
IoTDeviceVendor: El proveedor de dispositivos IoT
IoTDeviceModel: El modelo de dispositivo IoT
IoTDeviceOperatingSystem: el sistema operativo del dispositivo IoT
IPAddress: La dirección IP
MailboxDisplayName: el nombre para mostrar del buzón
MailboxPrimaryAddress: la dirección principal del buzón
MailboxUPN: nombre principal del usuario del buzón
MailMessageDeliveryAction: la acción de entrega de mensajes de correo
MailMessageDeliveryLocation: la ubicación de entrega de mensajes de correo
MailMessageRecipient: el destinatario del mensaje de correo
MailMessageSenderIP: la dirección IP del remitente del mensaje de correo
MailMessageSubject: el asunto del mensaje de correo
MailMessageP1Sender: El remitente del mensaje de correo P1
MailMessageP2Sender: El remitente P2 del mensaje de correo
MalwareCategory: La categoría de malware
MalwareName: el nombre del malware
ProcessCommandLine: La línea de comandos de ejecución del proceso
ProcessId: el identificador del proceso
RegistryKey: la ruta de acceso de la clave del Registro
RegistryValueData: el valor de la clave del Registro en la representación con formato de cadena
Url: La url

Los valores admitidos para la configuración de nube como un tipo literal de cadena

El tipo de estadística de facturación
KnownBillingStatisticKind puede usarse indistintamente con BillingStatisticKind, este enum contiene los valores conocidos que soporta el servicio.

Valores conocidos admitidos por el servicio

Uso de SoluciónSap: UsoSolución Útil

Alias para BillingStatisticUnion

Alias para CcpAuthConfigUnion

Tipo de paginación
KnownCcpAuthType puede usarse indistintamente con CcpAuthType, este enum contiene los valores conocidos que soporta el servicio.

Valores conocidos admitidos por el servicio

Básico: Básico
APIKey: APIKey
OAuth2: OAuth2
AWS: AWS
GCP: GCP
Sesión: Sesión
JwtToken: JwtToken
GitHub: GitHub
ServiceBus: ServiceBus
Oráculo: Oráculo
Ninguno: Ninguno

Tipo de CondiciónTipo

Nivel de confianza de esta alerta.
KnownConfidenceLevel se puede usar indistintamente con ConfidenceLevel, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Desconocido: confianza desconocida, el es el valor predeterminado
Baja: Baja confianza, lo que significa que tenemos algunas dudas de que esto sea realmente malicioso o parte de un ataque
Alta: Alta confianza en que la alerta es verdadera positiva maliciosa

Estado de cálculo de la puntuación de confianza, es decir, que indica si el cálculo de la puntuación está pendiente para esta alerta, no es aplicable o final.
KnownConfidenceScoreStatus se puede usar indistintamente con ConfidenceScoreStatus, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

NotApplicable: la puntuación no se calculará para esta alerta, ya que no es compatible con Virtual Analyst
InProcess: Aún no se ha establecido ninguna puntuación y el cálculo está en curso
NotFinal: la puntuación se calcula y se muestra como parte de la alerta, pero puede actualizarse de nuevo más adelante tras el procesamiento de datos adicionales
Final: Se calculó el puntaje final y se dispuso

El tipo de autenticación utilizado para consultar los datos
KnownConnectAuthKind se puede usar indistintamente con ConnectAuthKind, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Básico: Básico
OAuth2: OAuth2
APIKey: APIKey

Representa las conecciones booleanas usadas para combinar cláusulas en condiciones.
KnownConnective puede usarse indistintamente con Connective, este enum contiene los valores conocidos que soporta el servicio.

Valores conocidos admitidos por el servicio

Y: Conectivo 'Y'
O: conectivo 'O'

Tipo de conectividad
KnownConnectivityType se puede usar indistintamente con ConnectivityType, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

IsConnectedQuery: IsConnectedQuery

Tipo de contenido de una ruta de acceso de control de código fuente.
KnownContentType se puede usar indistintamente con ContentType, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Regla de Analítica: Regla de Analítica
Regla de Automatización: Regla de Automatización
HuntingQuery: HuntingQuery
Analizador: Analizador
Manual de jugadas: Manual de jugadas
Cuaderno de trabajo: Cuaderno

Interfaz que describe una página de resultados.

Tipo de entidad que creó el recurso.
KnownCreatedByType se puede usar indistintamente con CreatedByType, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Usuario: un usuario creó la entidad.
Application: la entidad la creó una aplicación.
ManagedIdentity: la entidad se creó mediante una identidad administrada.
Key: la entidad se creó mediante una clave.

Tipo de consulta de entidad que admite la solicitud put.
KnownCustomEntityQueryKind se puede usar indistintamente con CustomEntityQueryKind, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Actividad: Actividad

Alias para CustomEntityQueryUnion

Describe el estado de autorización del usuario para un tipo de conector.
KnownDataConnectorAuthorizationState se puede usar indistintamente con DataConnectorAuthorizationState, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Válido: Válido
Inválido: Inválido

El tipo de definiciones de conectores de datos
KnownDataConnectorDefinitionKind puede usarse indistintamente con DataConnectorDefinitionKind, este enum contiene los valores conocidos que soporta el servicio.

Valores conocidos admitidos por el servicio

Personalizable: Personalizable

Alias para DataConnectorDefinitionUnion

El tipo de conector de datos
KnownDataConnectorKind se puede usar indistintamente con DataConnectorKind, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

AzureActiveDirectory: AzureActiveDirectory
AzureSecurityCenter: AzureSecurityCenter
MicrosoftCloudAppSecurity: MicrosoftCloudAppSecurity
Inteligencia de amenazas: Inteligencia de amenazas
Threat IntelligenceTaxii: Threat IntelligenceTaxii
Office365: Office365
OfficeATP: OfficeATP
OfficeIRM: OfficeIRM
Proyecto Office365: Proyecto Office365
MicrosoftPurviewInformationProtection: MicrosoftPurviewInformationProtection
OfficePowerBI: OfficePowerBI
AmazonWebServicesCloudTrail: AmazonWebServicesCloudTrail
AmazonWebServicesS3: AmazonWebServicesS3
AzureAdvancedThreatProtection: AzureAdvancedThreatProtection
MicrosoftDefenderAdvancedThreatProtection: MicrosoftDefenderAdvancedThreatProtection
Dynamics365: Dynamics365
MicrosoftThreatProtection: MicrosoftThreatProtection
MicrosoftThreatIntelligence: MicrosoftThreatIntelligence
PremiumMicrosoftDefenderForThreatIntelligence: PremiumMicrosoftDefenderForThreatIntelligence
GenericUI: GenericUI
APIPolling: APIPolling
IOT: IoT
GCP: GCP
RestApiPoller: RestApiPoller
PurviewAuditoría: PurviewAuditoría

Describe el estado de la licencia del usuario para un tipo de conector.
KnownDataConnectorLicenseState se puede usar indistintamente con DataConnectorLicenseState, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Válido: Válido
Inválido: Inválido
Desconocido: Desconocido

Alias para DataConnectorUnion

Alias para DataConnectorsCheckRequirementsUnion

Describir si esta conexión de tipo de datos está habilitada o no.
knownDataTypeState se puede usar indistintamente con DataTypeState, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Habilitado: Activado
Discapacitado: Discapacitado

Indica si el archivo se eliminó de la cuenta de almacenamiento.
KnownDeleteStatus se puede usar indistintamente con DeleteStatus, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Eliminado: se eliminó el archivo.
NotDeleted: el archivo no se eliminó.
Sin especificar: Sin especificar

Acción de entrega de este mensaje de correo como Entregado, Bloqueado, Reemplazado, etc.

Ubicación de entrega de este mensaje de correo como Bandeja de entrada, JunkFolder, etc.

Estado al intentar capturar la información de implementación.
KnownDeploymentFetchStatus se puede usar indistintamente con DeploymentFetchStatus, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Éxito: Éxito
No autorizado: No autorizado
NoEncontrado: NoEncontrado

Estado al intentar capturar la información de implementación.
KnownDeploymentResult se puede usar indistintamente con DeploymentResult, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Éxito: Éxito
Cancelado: Cancelado
Suspendido: Suspendido

Estado actual de la implementación.
KnownDeploymentState se puede usar indistintamente con DeploymentState, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

In_Progress: In_Progress
Completado: Completado
En cola: En cola
Cancelación: Cancelación

La importancia del dispositivo determina si el dispositivo se clasifica como 'joya de la corona'
KnownDeviceImportance se puede usar indistintamente con DeviceImportance, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Desconocido: Desconocido: valor predeterminado
baja: baja
Normal: Normal
Alto: Alto

Token de elevación asociado al proceso.

Tipo de enriquecimiento Tipo

Tipo de EntidadObjetoConsultaTipo

El tipo de entidad
KnownEntityKindEnum puede usarse indistintamente con EntityKindEnum, este enum contiene los valores conocidos que soporta el servicio.

Valores conocidos admitidos por el servicio

Cuenta: la entidad representa la cuenta en el sistema.
Host: la entidad representa el host en el sistema.
Archivo: la entidad representa el archivo en el sistema.
AzureResource: la entidad representa el recurso de Azure en el sistema.
CloudApplication: la entidad representa la aplicación en la nube en el sistema.
DnsResolution: la entidad representa la resolución de dns en el sistema.
FileHash: la entidad representa el hash del archivo en el sistema.
Ip: La entidad representa ip en el sistema.
Malware: la entidad representa el malware en el sistema.
Proceso: la entidad representa el proceso en el sistema.
RegistryKey: la entidad representa la clave del Registro en el sistema.
RegistryValue: la entidad representa el valor del Registro en el sistema.
SecurityGroup: la entidad representa el grupo de seguridad en el sistema.
Url: la entidad representa la url en el sistema.
IoTDevice: La entidad representa el dispositivo IoT en el sistema.
SecurityAlert: la entidad representa la alerta de seguridad en el sistema.
Marcador: la entidad representa el marcador en el sistema.
MailCluster: la entidad representa el clúster de correo en el sistema.
MailMessage: la entidad representa el mensaje de correo en el sistema.
Buzón: la entidad representa el buzón en el sistema.
SubmissionMail: la entidad representa el correo de envío en el sistema.
Nic: la entidad representa la interfaz de red en el sistema.

El tipo V3 de la entidad mapeada
KnownEntityMappingType se puede usar indistintamente con EntityMappingType, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Cuenta: tipo de entidad de cuenta de usuario
Host: tipo de entidad host
IP: tipo de entidad de dirección IP
Malware: tipo de entidad de malware
Archivo: Tipo de entidad de archivo del sistema
Proceso: Tipo de entidad de proceso
CloudApplication: tipo de entidad de aplicación en la nube
DNS: tipo de entidad DNS
AzureResource: tipo de entidad de recurso de Azure
FileHash: Tipo de entidad file-hash
RegistryKey: tipo de entidad de clave del Registro
RegistryValue: tipo de entidad de valor del Registro
SecurityGroup: tipo de entidad de grupo de seguridad
URL: tipo de entidad URL
Buzón: tipo de entidad de buzón
MailCluster: Tipo de entidad de clúster de correo
MailMessage: Tipo de entidad de mensaje de correo
SubmissionMail: Tipo de entidad de correo de envío

Proveedor de entidades que se sincroniza.
KnownEntityProviders se puede usar indistintamente con EntityProviders, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

ActiveDirectory: ActiveDirectory
AzureActiveDirectory: AzureActiveDirectory

Alias para EntityQueryItemUnion

El tipo de consulta de entidad
KnownEntityQueryKind se puede usar indistintamente con EntityQueryKind, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Expansión: Expansión
Perspectiva: Intuición
Actividad: Actividad

Tipo de EntidadQueryPlantillaTipo

Alias para EntityQueryPlantillaUnion

Alias para EntityQueryUnion

Alias para EntidadLínea del Tiempo ObjetoUnión

El tipo de consulta de entidad
KnownEntityTimelineKind se puede usar indistintamente con EntityTimelineKind, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Actividad: actividad
Marcador: marcadores
SecurityAlert: alertas de seguridad
Anomalía: anomalía

El tipo de entidad
KnownEntityType se puede usar indistintamente con EntityType, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Cuenta: la entidad representa la cuenta en el sistema.
Host: la entidad representa el host en el sistema.
Archivo: la entidad representa el archivo en el sistema.
AzureResource: la entidad representa el recurso de Azure en el sistema.
CloudApplication: la entidad representa la aplicación en la nube en el sistema.
DNS: la entidad representa dns en el sistema.
FileHash: la entidad representa el hash del archivo en el sistema.
IP: La entidad representa ip en el sistema.
Malware: la entidad representa el malware en el sistema.
Proceso: la entidad representa el proceso en el sistema.
RegistryKey: la entidad representa la clave del Registro en el sistema.
RegistryValue: la entidad representa el valor del Registro en el sistema.
SecurityGroup: la entidad representa el grupo de seguridad en el sistema.
URL: la entidad representa la url en el sistema.
IoTDevice: La entidad representa el dispositivo IoT en el sistema.
SecurityAlert: la entidad representa la alerta de seguridad en el sistema.
HuntingBookmark: la entidad representa HuntingBookmark en el sistema.
MailCluster: la entidad representa el clúster de correo en el sistema.
MailMessage: la entidad representa el mensaje de correo en el sistema.
Buzón: la entidad representa el buzón en el sistema.
SubmissionMail: la entidad representa el correo de envío en el sistema.
Nic: la entidad representa la interfaz de red en el sistema.

Alias de EntityUnion

Los tipos de agregación por agrupación de eventos
KnownEventGroupingAggregationKind se puede usar indistintamente con EventGroupingAggregationKind, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Alerta Única: Alerta Única
AlertPerResult: AlertPerResult

El formato del archivo
knownFileFormat se puede usar indistintamente con FileFormat, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

CSV: Un archivo CSV.
JSON: Un archivo JSON.
Sin especificar: Un archivo de otro formato.

Tipo de algoritmo hash.
KnownFileHashAlgorithm se puede usar indistintamente con FileHashAlgorithm, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Desconocido: algoritmo hash desconocido
MD5: Tipo de hash MD5
SHA1: Tipo de hash SHA1
SHA256: Tipo de hash SHA256
SHA256AC: Tipo hash SHA256 Authenticode

Tipo de contenido de este archivo.
KnownFileImportContentType se puede usar indistintamente con FileImportContentType, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

BasicIndicator: Archivo que contiene registros con los campos principales de un indicador, más los observables para construir el patrón STIX.
StixIndicator: Archivo que contiene indicadores STIX.
Sin especificar: Archivo que contiene otros registros.

Estado de la importación del archivo.
KnownFileImportState se puede usar indistintamente con FileImportState, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

FatalError: se ha producido un error grave al ingerir el archivo.
Ingerido: el archivo se ha ingerido.
IngestedWithErrors: el archivo se ha ingerido con errores.
InProgress: La ingesta de archivos está en curso.
No válido: el archivo no es válido.
WaitingForUpload: Esperando a que se cargue el archivo.
Sin especificar: estado no especificado.

El valor booleano para el que corresponden los metadatos.
KnownFlag puede usarse indistintamente con Flag, este enum contiene los valores conocidos que soporta el servicio.

Valores conocidos admitidos por el servicio

Verdadero: Verdadero
falso: falso

El tipo de consulta
KnownGetInsightsError se puede usar indistintamente con GetInsightsError, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Perspectiva: Intuición

Método HTTP, valor predeterminado GET.
KnownHttpMethodVerb puede usarse indistintamente con HttpMethodVerb, este enum contiene los valores conocidos que soporta el servicio.

Valores conocidos admitidos por el servicio

GET: GET
ENTRADA: PUBLICACIÓN
PUT: PUT
ELIMINAR: ELIMINAR

Estado de hipótesis de la búsqueda.
KnowHypothesisStatus puede usarse indistintamente con HypothesisStatus, este enum contiene los valores conocidos que soporta el servicio.

Valores conocidos admitidos por el servicio

Desconocido: Desconocido
Invalidado: Invalidado
Validado: Validado

La razón por la que se cerró el incidente
KnownIncidentClassification se puede usar indistintamente con IncidentClassification, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Indeterminado: la clasificación del incidente fue indeterminada
VerdaderoPositivo: El incidente fue verdadero positivo
BenignoPositivo: El incidente fue benigno positivo
Falsopositivo: el incidente fue falso positivo

La razón de clasificación por la que se cerró el incidente
KnownIncidentClassificationReason se puede usar indistintamente con IncidentClassificationReason, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

SuspiciousActivity: el motivo de la clasificación fue actividad sospechosa
SuspiciousButExpected: el motivo de la clasificación era sospechoso pero esperado
IncorrectAlertLogic: el motivo de la clasificación era una lógica de alerta incorrecta
Inexactitud: El motivo de la clasificación fueron datos inexactos

El tipo de etiqueta
KnownIncidentLabelType se puede usar indistintamente con IncidentLabelType, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Usuario: Etiqueta creada manualmente por un usuario
Autoasignado: etiqueta creada automáticamente por el sistema

La gravedad del incidente
KnownIncidentSeverity se puede usar indistintamente con IncidentSeverity, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Alto: Gravedad alta
Medio: Gravedad media
Bajo: Gravedad baja
Informativo: Gravedad informativa

Estado del incidente
KnownIncidentStatus se puede usar indistintamente con IncidentStatus, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Nuevo: Un incidente activo que no se está manejando actualmente
Activo: Un incidente activo que se está manejando
Cerrado: Un incidente no activo

El estado de la tarea
KnowIncidentTaskStatus puede usarse indistintamente con IncidentTaskStatus, este enum contiene los valores conocidos que soporta el servicio.

Valores conocidos admitidos por el servicio

Nuevo: Una nueva tarea
Completada: Una tarea completada

Describe cómo ingerir los registros en el archivo.
knownIngestionMode se puede usar indistintamente con IngestionMode, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

IngestOnlyIfAllAreValid: no se debe ingerir ningún registro cuando se detectan registros no válidos.
IngestAnyValidRecords: los registros válidos deben transferirse cuando se detectan registros no válidos.
Sin especificar: Sin especificar

Intención de la alerta.
KnownKillChainIntent se puede usar indistintamente con KillChainIntent, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Desconocido: el valor predeterminado.
Sondeo: El sondeo podría ser un intento de acceder a un determinado recurso independientemente de una intención maliciosa o un intento fallido de obtener acceso a un sistema de destino para recopilar información antes de la explotación. Normalmente, este paso se detecta como un intento de origen desde fuera de la red en intento de examinar el sistema de destino y encontrar una manera de hacerlo.
Explotación: La explotación es la etapa en la que un atacante logra afianzarse en el recurso atacado. Esta fase es aplicable no solo para los hosts de proceso, sino también para recursos como cuentas de usuario, certificados, etc. Los adversarios a menudo podrán controlar el recurso después de esta fase.
Persistencia: La persistencia es cualquier acceso, acción o cambio de configuración en un sistema que le da a un adversario una presencia persistente en ese sistema. Los adversarios a menudo necesitarán mantener el acceso a los sistemas a través de interrupciones, como reinicios del sistema, pérdida de credenciales u otros errores que requerirían una herramienta de acceso remoto para reiniciar o alternar la puerta trasera para que recuperen el acceso.
PrivilegeEscalation: la escalación de privilegios es el resultado de acciones que permiten a un adversario obtener un nivel superior de permisos en un sistema o red. Algunas herramientas o acciones requieren un mayor nivel de privilegio para trabajar y es probable que sean necesarias en muchos puntos a lo largo de una operación. Las cuentas de usuario con permisos para acceder a sistemas específicos o realizar funciones específicas necesarias para que los adversarios logren su objetivo también pueden considerarse una escalación de privilegios.
DefenseEvasion: la evasión de defensa consta de técnicas que un adversario puede usar para eludir la detección o evitar otras defensas. A veces, estas acciones son iguales o variaciones de técnicas en otras categorías que tienen la ventaja adicional de subvertir una defensa o mitigación determinada.
CredentialAccess: el acceso a credenciales representa técnicas que dan lugar a acceso o control sobre las credenciales de sistema, dominio o servicio que se usan en un entorno empresarial. Es probable que los adversarios intenten obtener credenciales legítimas de usuarios o cuentas de administrador (administradores del sistema local o usuarios de dominio con acceso de administrador) para usarlos en la red. Con el acceso suficiente dentro de una red, un adversario puede crear cuentas para su uso posterior en el entorno.
discovery: la detección consta de técnicas que permiten al adversario obtener conocimientos sobre el sistema y la red interna. Cuando los adversarios obtienen acceso a un nuevo sistema, deben navegar a sí mismos a lo que ahora tienen control de y de qué beneficios funciona de ese sistema dan a su objetivo actual o objetivos generales durante la intrusión. El sistema operativo proporciona muchas herramientas nativas que ayudan en esta fase posterior a la recopilación de información.
lateralMovement: el movimiento lateral consta de técnicas que permiten a un adversario acceder a sistemas remotos y controlar los sistemas remotos en una red, pero no necesariamente, incluir la ejecución de herramientas en sistemas remotos. Las técnicas de movimiento lateral podrían permitir que un adversario recopile información de un sistema sin necesidad de herramientas adicionales, como una herramienta de acceso remoto. Un adversario puede usar el movimiento lateral para muchos propósitos, incluida la ejecución remota de herramientas, la dinamización a sistemas adicionales, el acceso a información o archivos específicos, el acceso a credenciales adicionales o provocar un efecto.
ejecución: la táctica de ejecución representa técnicas que dan lugar a la ejecución de código controlado por adversarios en un sistema local o remoto. Esta táctica se usa a menudo junto con el movimiento lateral para expandir el acceso a sistemas remotos en una red.
Colección: la colección consta de técnicas que se usan para identificar y recopilar información, como archivos confidenciales, desde una red de destino antes de la filtración. Esta categoría también cubre las ubicaciones de un sistema o red donde el adversario puede buscar información para filtrar.
de filtración: la filtración hace referencia a técnicas y atributos que dan lugar a la eliminación de archivos e información del adversario de una red de destino. Esta categoría también cubre las ubicaciones de un sistema o red donde el adversario puede buscar información para filtrar.
CommandAndControl: la táctica de comando y control representa cómo los adversarios se comunican con los sistemas bajo su control dentro de una red de destino.
Impacto: El objetivo principal de la intención de impacto es reducir directamente la disponibilidad o integridad de un sistema, servicio o red; incluida la manipulación de datos para afectar un proceso comercial u operativo. Esto a menudo se referiría a técnicas como el software de rescate, la desfase, la manipulación de datos y otros.

El tipo de contenido para el que son los metadatos.
knownKind se puede usar indistintamente con Kind, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

DataConnector: DataConnector
Tipo de datos: Tipo de datos
Cuaderno de trabajo: Cuaderno
Plantilla de cuaderno de trabajo: Plantilla de cuaderno
Manual de jugadas: Manual de jugadas
Plantilla de libro de jugadas: Plantilla de libro de jugadas
Plantilla de regla de analítica: plantilla de regla de analítica
Regla de Analítica: Regla de Analítica
HuntingQuery: HuntingQuery
InvestigationQuery: InvestigationQuery
Analizador: Analizador
Lista de vigilancia: Lista de seguimiento
Plantilla de lista de seguimiento: plantilla de lista de seguimiento
Solución: Solución
AzureFunction: AzureFunction
LogicAppsCustomConnector: LogicAppsCustomConnector
Regla de Automatización: Regla de Automatización
ResourcesDataConnector: ResourcesDataConnector
Cuaderno: Cuaderno
Independiente: Independiente
Regla Resumen: Regla Resumen
CustomDetection: Las detecciones personalizadas permiten una monitorización proactiva y acciones de respuesta automáticas para diversos eventos y estados del sistema en tu inquilino.

Método de coincidencia de agrupación. Cuando el método es Selected al menos uno de groupByEntities, groupByAlertDetails, groupByCustomDetails debe proporcionarse y no estar vacío.
KnownMatchingMethod se puede usar indistintamente con MatchingMethod, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

AllEntities: agrupar alertas en un solo incidente si todas las entidades coinciden
AnyAlert: Agrupar las alertas desencadenadas por esta regla en un solo incidente
Seleccionado: agrupar alertas en un solo incidente si las entidades seleccionadas, los detalles personalizados y los detalles de alerta coinciden

El producto de las alertas Nombre en el que se generarán los casos
KnownMicrosoftSecurityProductName se puede usar indistintamente con MicrosoftSecurityProductName, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Seguridad de aplicaciones Microsoft Cloud: Seguridad de aplicaciones Microsoft Cloud
Azure Security Center: Azure Security Center
Azure Protección contra amenazas avanzada: Azure Protección contra amenazas avanzada
Azure Active Directory Identity Protection: Azure Active Directory Identity Protection
Azure Security Center for IoT: Azure Security Center for IoT
Office 365 Protección contra amenazas avanzada: Office 365 Protección contra amenazas avanzada
Microsoft Defender Protección contra amenazas avanzada: Microsoft Defender Protección contra amenazas avanzada

El modo actual de configuración del gestor de espacios de trabajo
KnownMode se puede usar indistintamente con Mode, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Activado: La configuración del gestor de espacio de trabajo está habilitada
Desactivado: La configuración del gestor de espacio de trabajo está deshabilitada

Los proveedores de datos disponibles.
KnownMtpProvider puede usarse indistintamente con MtpProvider, este enum contiene los valores conocidos que soporta el servicio.

Valores conocidos admitidos por el servicio

microsoftDefenderForCloudApps: microsoftDefenderForCloudApps
microsoftDefenderForIdentity: microsoftDefenderForIdentity

Tipo de sistema operativo.

Representa un operador en conditionClause.
knownOperator se puede usar indistintamente con Operator, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Iguales: iguales
NoIguales: NoIguales
MenosQue: Menos Que
MenosQueIgual: MenosQueIgualT
GreaterThan: GreaterThan
MayorQueIgual: MayorQueIgualIgual
StringContains: StringContains
StringNotContains: StringNotContains
StringEmpiezaCon CuerdaEmpieza Con
StringNotEmpiezaCon A: StringNotEmpiezaCon
ExtremosCuerdasCon: FinsCuerdasCon
StringNotEndsWith: StringNotEndsWith
StringIsEmpty: StringIsEmpty
IsNull: IsNull
EsVerdadero: EsVerdadero
EsFalso: EsFalso.
ArrayContains: ArrayContains
ArrayNotContains: ArrayNotContains
OnOrAfterRelative: OnOrAfterRelative
DespuésRelativo: DespuésRelativoT
OOAntesDeRelativo: OnOrAntesDeRelativo
AntesRelativo: AntesRelativo
OnOrAfterAbsolute: OnOrAfterAbsolute
DespuésDeAbsoluto: DespuésDeAbsoluto
OOAntesDeAbsoluto: OnOrAntesDeAbsoluto
AntesDeAbsoluto: AntesDeAbsoluto

Tipo de columna insights.
KnownOutputType se puede usar indistintamente con OutputType, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Número: Número
Cuerda: Cuerda
Fecha: Fecha
Entidad: Entidad

Tipo del propietario al que se asigna la búsqueda.
KnownOwnerType se puede usar indistintamente con OwnerType, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Desconocido: El tipo de propietario de la caza es desconocido
Usuario: El tipo de propietario de la caza es un usuario AAD
Grupo: El tipo de propietario de caza es un grupo AAD

El tipo de paquete
KnownPackageKind puede usarse indistintamente con PackageKind, este enum contiene los valores conocidos que soporta el servicio.

Valores conocidos admitidos por el servicio

Solución: Solución
Independiente: Independiente

Alcance del proveedor de permisos
KnownPermissionProviderScope se puede usar indistintamente con PermissionProviderScope, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Grupo de recursos: Grupo de recursos
Suscripción: Suscripción
Espacio de trabajo: Espacio de trabajo

Frecuencia de sondeo del servidor TAXII.
KnownPollingFrequency se puede usar indistintamente con PollingFrequency, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

OnceAMinute: Una vez por minuto
Una vez por hora: Una vez por hora
OnceADay: Una vez al día

Nombre del proveedor
KnownProviderName se puede usar indistintamente con ProviderName, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Microsoft. Insights/soluciones operativas: Microsoft. Insights/soluciones operativas
Microsoft. OperationalInsights/espacios de trabajo: Microsoft. Insights/espacios de trabajo operativos
Microsoft. OperationalInsights/espacios de trabajo/fuentes de datos: Microsoft. OperationalInsights/espacios de trabajo/fuentes de datos
microsoft.aadiam/diagnosticSettings: microsoft.aadiam/diagnosticSettings
Microsoft. OperationalInsights/espacios de trabajo/claves compartidas: Microsoft. OperativasInsights/espacios de trabajo/KeysCompartidos
Microsoft. Autorización/políticaAsignaciones: Microsoft. Autorización/políticaAsignaciones

Ámbito en el que el usuario debe tener permisos para poder crear conexiones.
KnowProviderPermissionsScope puede usarse indistintamente con ProviderPermissionsScope, este enum contiene los valores conocidos que soporta el servicio.

Valores conocidos admitidos por el servicio

Suscripción: Suscripción
Grupo de recursos: Grupo de recursos
Espacio de trabajo: Espacio de trabajo

La regla de análisis activada ejecuta el estado de provisión
KnownProvisioningState se puede usar indistintamente con ProvisioningState, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Aceptado: Aceptado
En progreso: en progreso
Sucedió: Sucedió
Error: Error
Cancelado: Cancelado

subárbol que contiene la clave del Registro.
KnownRegistryHive se puede usar indistintamente con RegistryHive, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

HKEY_LOCAL_MACHINE: HKEY_LOCAL_MACHINE
HKEY_CLASSES_ROOT: HKEY_CLASSES_ROOT
HKEY_CURRENT_CONFIG: HKEY_CURRENT_CONFIG
HKEY_USERS: HKEY_USERS
HKEY_CURRENT_USER_LOCAL_SETTINGS: HKEY_CURRENT_USER_LOCAL_SETTINGS
HKEY_PERFORMANCE_DATA: HKEY_PERFORMANCE_DATA
HKEY_PERFORMANCE_NLSTEXT: HKEY_PERFORMANCE_NLSTEXT
HKEY_PERFORMANCE_TEXT: HKEY_PERFORMANCE_TEXT
HKEY_A: HKEY_A
HKEY_CURRENT_USER: HKEY_CURRENT_USER

Especifica los tipos de datos que se van a usar al almacenar valores en el Registro o identifica el tipo de datos de un valor en el Registro.
KnownRegistryValueKind se puede usar indistintamente con RegistryValueKind, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Ninguno: Ninguno
Desconocido: Tipo de valor desconocido
String: Tipo de valor de cadena
ExpandString: tipo de valor ExpandString
Binario: Tipo de valor binario
DWord: Tipo de valor DWord
MultiString: Tipo de valor MultiString
QWord: Tipo de valor QWord

Tipo de repositorio.
KnownRepoType se puede usar indistintamente con RepoType, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Github: Github
AzureDevOps: AzureDevOps

El tipo de credenciales de acceso a repositorios
KnownRepositoryAccessKind puede usarse indistintamente con RepositoryAccessKind, este enum contiene los valores conocidos que soporta el servicio.

Valores conocidos admitidos por el servicio

OAuth: OAuth
PAT: PAT
App: App

Tipo de paginación
KnownRestApiPollerRequestPagingKind puede usarse indistintamente con RestApiPollerRequestPagingKind, este enum contiene los valores conocidos que soporta el servicio.

Valores conocidos admitidos por el servicio

EncabezadoEnlace: EncabezadoEnlace
NextPageToken: NextPageToken
NextPageUrl: NextPageUrl
PersistentToken: PersistentToken
PersistentLinkHeader: PersistentLinkHeader
Desplazamiento: Desplazamiento
CountBasedPaging: CountBasedPaging

Alias para SecurityMLAnalyticsSettingUnion

El tipo de configuración de análisis de ML de seguridad
KnownSecurityMLAnalyticsSettingsKind se puede usar indistintamente con SecurityMLAnalyticsSettingsKind, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Anomalía: Anomalía

El tipo de ambientación
KnownSettingKind se puede usar indistintamente con SettingKind, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Anomalías: Anomalías
EyesOn: EyesOn
EntityAnalytics: EntityAnalytics
Ueba: Ueba

El tipo de ambientación
KnownSettingType se puede usar indistintamente con SettingType, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Etiqueta copiable: Etiqueta copiable
InstructionStepsGroup: InstructionStepsGroup
InfoMessage: InfoMessage

El estado anomalía SecurityMLAnalyticsSettings
KnownSettingsStatus se puede usar indistintamente con SettingsStatus, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Producción: estado de configuración de anomalías en el modo de producción
Flighting: Estado de la configuración de anomalías en el modo Flighting

Alias para SettingsUnion

Dirección por la que se ordenan los resultados.
KnownSortingDirection puede usarse indistintamente con SortingDirection, este enum contiene los valores conocidos que soporta el servicio.

Valores conocidos admitidos por el servicio

ASC: Indica que la consulta debe ordenarse de menor a mayor valor.
DESC: Indica que la consulta debe ordenarse de menor a valor más alto.

Tipo de fuente del contenido
KnownSourceKind se puede usar indistintamente con SourceKind, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

LocalWorkspace: LocalWorkspace
Comunidad: Comunidad
Solución: Solución
RepositorioFuente: RepositorioFuente

El sourceType de la lista de seguimiento
KnownSourceType se puede usar indistintamente con SourceType, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Local: La fuente del archivo local.
AzureStorage: El código fuente de Azure Storage.

Estado de recomendación.
KnownState se puede usar indistintamente con State, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Activo: La recomendación está activa.
En progreso: La recomendación está en curso.
Desestimada: La recomendación ha sido desestimada.
CompletadoPorUsuario: La recomendación ha sido completada por el usuario.
CompletadoPorSistema: La recomendación ha sido completada por el sistema.

Estado de la búsqueda.
knownStatus se puede usar indistintamente con Status, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Nuevo: Nuevo
Activo: Activo
Cerrado: Cerrado
Retraso: Retraso
Aprobado: Aprobado
Sucedió: Sucedió
Error: Error
En progreso: en progreso

Tipo de soporte para contenido
KnownSupportTier se puede usar indistintamente con SupportTier, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Microsoft: Microsoft
Compañero: Socio
Comunidad: Comunidad

El tipo de objeto TI
KnownTIObjectKind puede usarse indistintamente con TIObjectKind, este enum contiene los valores conocidos que soporta el servicio.

Valores conocidos admitidos por el servicio

Patrón de ataque: Un objeto TI que representa un patrón de ataque.
Identidad: Un objeto TI que representa una identidad.
Indicador: Un objeto TI que representa un indicador.
Relación: Un objeto TI que representa una relación entre dos objetos TI.
ThreatActor: Un objeto TI que representa a un actor amenazante.

Alias para TIObjectUnion

Estado de la plantilla de regla de alertas.
KnownTemplateStatus se puede usar indistintamente con TemplateStatus, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

Instalado: plantilla de regla de alerta instalada. y no se puede usar más de una vez
Disponible: la plantilla de regla de alerta está disponible.
NotAvailable: la plantilla de regla de alerta no está disponible

Alias para ThreatIntelligenceInformationUnion

El tipo de entidad de inteligencia de amenazas
KnowThreatIntelligenceResourceInnerKind puede usarse indistintamente con ThreatIntelligenceResourceInnerKind, este enum contiene los valores conocidos que soporta el servicio.

Valores conocidos admitidos por el servicio

indicador: la entidad representa el indicador de inteligencia de amenazas en el sistema.

Criterio de ordenación (ascendente, descendente o no ordenado).
KnowThreatIntelligenceSortingOrder puede usarse indistintamente con ThreatIntelligenceSortingOrder, este enum contiene los valores conocidos que soporta el servicio.

Valores conocidos admitidos por el servicio

No Clasificado: Sin Clasificar
ascendente: ascendiendo
Descendiendo: descendiendo

Tipo de TiType

Operación con respecto al umbral que desencadena la regla de alertas.

Tipo de TriggersOn

Tipo de desencadenantes cuando

Origen de datos enriquecido por ueba.
KnownUebaDataSources se puede usar indistintamente con UebaDataSources, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

AuditLogs: AuditLogs
AzureActivity: AzureActivity
EventoSeguridad: EventoSeguridad
SigninLogs: SigninLogs

Versión del control de código fuente.
KnownVersion se puede usar indistintamente con Version, esta enumeración contiene los valores conocidos que admite el servicio.

Valores conocidos admitidos por el servicio

V1: V1
V2: V2

Tipo de repositorio.
KnownWarningCode puede usarse indistintamente con WarningCode, este enum contiene los valores conocidos que soporta el servicio.

Valores conocidos admitidos por el servicio

SourceControlWarning_DeleteServicePrincipal: SourceControlWarning_DeleteServicePrincipal
SourceControlWarning_DeletePipelineFromAzureDevOps: SourceControlWarning_DeletePipelineFromAzureDevOps
SourceControlWarning_DeleteWorkflowAndSecretFromGitHub: SourceControlWarning_DeleteWorkflowAndSecretFromGitHub
SourceControlWarning_DeleteRoleAssignment: SourceControlWarning_DeleteRoleAssignment
SourceControl_DeletedWithWarnings: SourceControl_DeletedWithWarnings

Un enum para describir los entornos de Azure Cloud.

Tipo de la acción de regla de automatización.

Detalle de alerta

La propiedad de alerta V3

El tipo de la regla de alertas

Gravedad de la alerta

Estado del ciclo de vida de la alerta.

Direccionalidad de este mensaje de correo

Gravedad de las alertas creadas por esta regla de alertas.

Valores conocidos de AutomationRuleBooleanConditionSupportedOperator que acepta el servicio.

Valores conocidos de AutomationRulePropertyArrayChangedConditionSupportedArrayType que acepta el servicio.

Valores conocidos de AutomationRulePropertyArrayChangedConditionSupportedChangeType que acepta el servicio.

Valores conocidos de AutomationRulePropertyArrayConditionSupportedArrayConditionType que acepta el servicio.

Valores conocidos de AutomationRulePropertyArrayConditionSupportedArrayType que acepta el servicio.

Valores conocidos de AutomationRulePropertyChangedConditionSupportedChangedType que acepta el servicio.

Valores conocidos de AutomationRulePropertyChangedConditionSupportedPropertyType que acepta el servicio.

Valores conocidos de AutomationRulePropertyConditionSupportedOperator que acepta el servicio.

Propiedad que se va a evaluar en una condición de propiedad de regla de automatización.

Tipo de estadística de facturación

Tipo de paginación

Valores conocidos de ConditionType que acepta el servicio.

Nivel de confianza de esta alerta.

Estado de cálculo de la puntuación de confianza, es decir, que indica si el cálculo de la puntuación está pendiente para esta alerta, no es aplicable o final.

El tipo de autenticación usado para sondear los datos

Representa las conecciones booleanas usadas para combinar cláusulas en condiciones.

tipo de conectividad

Tipo de contenido de una ruta de acceso de control de código fuente.

Tipo de entidad que creó el recurso.

Tipo de consulta de entidad que admite la solicitud put.

Describe el estado de autorización del usuario para un tipo de conector.

El tipo de definiciones del conector de datos

El tipo del conector de datos

Describe el estado de la licencia del usuario para un tipo de conector.

Describir si esta conexión de tipo de datos está habilitada o no.

Indica si el archivo se eliminó de la cuenta de almacenamiento.

Estado al intentar capturar la información de implementación.

Estado al intentar capturar la información de implementación.

Estado actual de la implementación.

Importancia del dispositivo, determina si el dispositivo clasificado como "joya de corona"

Valores conocidos de EnrichmentType que el servicio acepta.

Valores conocidos de EntityItemQueryKind que acepta el servicio.

El tipo de entidad

El tipo V3 de la entidad asignada

Proveedor de entidades que se sincroniza.

El tipo de consulta de entidad

Valores conocidos de EntityQueryTemplateKind que acepta el servicio.

El tipo de consulta de entidad

Tipo de la entidad

Los tipos de agregación de agrupación de eventos

El formato del archivo

Tipo de algoritmo hash.

Tipo de contenido de este archivo.

Estado de la importación del archivo.

El valor booleano para el que corresponden los metadatos.

el tipo de consulta

Método HTTP, valor predeterminado GET.

Estado de hipótesis de la búsqueda.

Motivo por el que se cerró el incidente

Motivo de clasificación con el que se cerró el incidente

Tipo de la etiqueta

Gravedad del incidente

Estado del incidente

El estado de la tarea

Describe cómo ingerir los registros en el archivo.

Intención de la alerta.

El tipo de contenido para el que son los metadatos.

Método de coincidencia de agrupación. Cuando el método es Selected al menos uno de groupByEntities, groupByAlertDetails, groupByCustomDetails debe proporcionarse y no estar vacío.

ProductName de las alertas en las que se generarán los casos.

Modo actual de la configuración del administrador de áreas de trabajo

Los proveedores de datos disponibles.

Representa un operador en conditionClause.

Tipo de columna insights.

Tipo del propietario al que se asigna la búsqueda.

Tipo de paquete

Ámbito del proveedor de permisos

Frecuencia de sondeo del servidor TAXII.

Nombre del proveedor

Ámbito en el que el usuario debe tener permisos para poder crear conexiones.

Estado de aprovisionamiento de la regla de análisis desencadenada

subárbol que contiene la clave del Registro.

Especifica los tipos de datos que se van a usar al almacenar valores en el Registro o identifica el tipo de datos de un valor en el Registro.

Tipo de repositorio.

El tipo de credenciales de acceso al repositorio

Tipo de paginación

El tipo de configuración de análisis de ML de seguridad

El tipo de configuración

El tipo de configuración

Estado anomaly SecurityMLAnalyticsSettings

Dirección por la que se ordenan los resultados.

Tipo de origen del contenido

SourceType de la lista de reproducción

Estado de recomendación.

Estado de la búsqueda.

Tipo de compatibilidad con el elemento de contenido

El tipo de objeto TI

Estado de la plantilla de regla de alertas.

El tipo de entidad de inteligencia sobre amenazas

Criterio de ordenación (ascendente, descendente o no ordenado).

Valores conocidos de TiType que el servicio acepta.

Valores conocidos de TriggersOn que acepta el servicio.

Valores conocidos de TriggersWhen que acepta el servicio.

Origen de datos enriquecido por ueba.

Versión del control de código fuente.

Las versiones de API disponibles.

Tipo de repositorio.

Typeguard para RestError

Crea un sondeador a partir del estado serializado de otro sondeador. Esto puede ser útil cuando desea crear sondeadores en un host diferente o cuando es necesario construir un sondeador después de que el original no esté en el ámbito.

Tipo de error personalizado para solicitudes de canalización con error.