@azure/arm-securityinsight package

Az AADIP (Azure Active Directory Identity Protection) követelményellenőrzési kérését jelöli.

AADIP (Azure Active Directory Identity Protection) requirements check properties.

Az AADIP (Azure Active Directory Identity Protection) adatösszekötőt jelöli.

Az AADIP (Azure Active Directory Identity Protection) adatösszekötő tulajdonságai.

Az ASC (Azure Security Center) követelményellenőrzési kérését jelöli.

ASC (Azure Security Center) követelmények ellenőrizni a tulajdonságokat.

Az ASC (Azure Security Center) adatösszekötőt jelöli.

Az ASC (Azure Security Center) adatösszekötő tulajdonságai.

Az API-hitelesítés modellje az AWS-vel.

Az AATP (Azure Advanced Threat Protection) követelményellenőrzési kérését jelöli.

Az AATP (Azure Advanced Threat Protection) követelményeinek ellenőrzése a tulajdonságok ellenőrzése.

Az AATP (Azure Advanced Threat Protection) adatösszekötőt jelöli.

Az AATP (Azure Advanced Threat Protection) adatösszekötő tulajdonságai.

Egy fiókentitást jelöl.

Fiókentitás tulajdonságcsomagja.

Akció tulajdonság táska alapja.

Riasztási szabály művelete.

Akció tulajdonság táska.

Riasztási szabály művelete.

Akció tulajdonság táska.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

A Műveletek műveleteket represztentáló interfész.

Tevékenység entitás lekérdezését jelöli.

Leírás az aktivitás entitás lekérdezés tulajdonságait

A Tevékenység lekérdezés definíciói

Tevékenység entitás lekérdezését jelöli.

Tevékenység entitás lekérdezését jelöli.

Leírás az aktivitás entitás lekérdezés tulajdonságait

A Tevékenység lekérdezés definíciói

Tevékenység ütemtervelemét jelöli.

model interface AddIncidentTaskActionProperties

A riasztás statikus részleteinek dinamikus felülbírálásának beállításai

Egyetlen riasztástulajdonság felülbírálandó leképezése

Riasztási szabály.

A AlertRule műveleteket represztentáló interfész.

Riasztási szabály sablon.

riasztási szabálysablon adatforrásai

Alapriasztási szabálysablon tulajdonságcsomagja.

Riasztási szabálysablon MITRE tulajdonságcsomaggal.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

A AlertRuleTemplates műveleteket reprezentáló felület.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

A AlertRules műveleteket represztentáló interfész.

Riasztások adattípusa az adatösszekötőkhöz.

Elemzési szabály futtatási eseményindító kérése

Az Analytics Rule Run Trigger tulajdonságai

Beállítások egyetlen váltógombbal.

Anomaliák vagyontáska.

Az Anomáliával kapcsolatos biztonsági ML Analytics-beállításokat jelöli

AnomalySecurityMLAnalytics beállítások alap property bag.

Az anomáliadekontvonal-elemet jelöli.

Az API-kulccsal való hitelesítés modellje. A távoli kiszolgáló kérésének (alapértelmezett viselkedésének) további fejlécét fogja eredményezni: "ApiKeyName: ApiKeyIdentifier ApiKey". Ha az "IsApiKeyInPostPayload" igaz, akkor a kérés törzsébe küldi, nem pedig a fejlécbe.

Kód nélküli API lekérdezési adat-csatlakozót képviseli

Tartalomelemet leíró entitás.

Egy támadási mintát képvisel az Azure Security Insights-ban.

Konkrét proxyerőforrás-típusok hozhatók létre az ilyen típusú aliassal egy adott tulajdonságtípus használatával.

Egy automatizálási szabályműveletet ismertet.

A cikk egy automatizálási szabályműveletet ismertet, amely feladatokat ad hozzá egy incidenshez

model interface AutomationRuleBooleanCondition

Egy automatizálási szabály feltételét ismerteti.

Egy objektum tulajdonságainak módosítására vonatkozó automatizálási szabályművelet ismertetése

Automation-szabály tulajdonságai

model interface AutomationRulePropertyArrayChangedValuesCondition

model interfész AutomationRulePropertyArrayValuesCondition

model interfész AutomationRulePropertyValuesChangedCondition

modell interfész AutomatizálásSzabályTulajdonságÉrtékek Feltétel

Egy forgatókönyv futtatásához szükséges automatizálási szabályművelet ismertetése

A logikát aktiváló automatizálási szabály ismertetése.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Az AutomationRules műveleteket represztentáló interfész.

Összekötő rendelkezésre állási állapota

Amazon Web Services CloudTrail-követelmények ellenőrzési kérése.

Az Amazon Web Services CloudTrail adatösszekötőt jelöli.

Az Amazon Web Services CloudTrail adatösszekötő elérhető adattípusai.

Naplózza az adattípust.

Az Amazon Web Services CloudTrail adatösszekötő tulajdonságai.

Amazon Web Services S3 követelmények ellenőrzési kérése.

Az Amazon Web Services S3 adatösszekötőt jelöli.

Az Amazon Web Services S3 adatösszekötő elérhető adattípusai.

Naplózza az adattípust.

Az Amazon Web Services S3 adatösszekötő tulajdonságai.

Az Azure DevOps-adattárban létrehozott erőforrások.

Egy Azure-erőforrás-entitást jelöl.

AzureResource entitás tulajdonságcsomagja.

Az API-hitelesítés modellje alapszintű folyamattal – felhasználónév + jelszó.

Számlázási statisztika

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Felület, amely egy BillingStatistics műveletet képvisel.

Könyvjelzőt jelöl az Azure Security Insightsban.

Egyetlen entitás entitásleképezéseit ismerteti

A kibontási művelet végrehajtásához szükséges paraméterek az adott könyvjelzőn.

Az entitásbővítés eredményműveleti válasza.

A bővítés eredményének értékei.

Nem kötelező paraméterek.

A BookmarkOperations műveleteket rejlő interfész.

Ismerteti a könyvjelzők tulajdonságait

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

A BookmarkRelations műveleteket represztentáló interfész.

Könyvjelző ütemtervelemét jelöli.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

A könyvjelző műveleteket represztívelő interfész.

Egy olyan automatizálási szabályfeltételt ismertet, amely logikai operátort (pl. AND, OR) alkalmaz a feltételekre

Alapmodell az API hitelesítéshez.

Egy szabály egyéni válaszkonfigurációja.

A műveletet végző ügyfélre (felhasználóra vagy alkalmazásra) vonatkozó információk

Felhőalkalmazás-entitást jelöl.

CloudApplication entitás tulajdonságcsomagja.

Hibaválasz-struktúra.

Hiba részletei.

Kód nélküli API-lekérdezési adatösszekötőt jelöl.

A kiszolgálóval való sikeres hitelesítéshez szükséges hitelesítési tulajdonságok ismertetése

Konfiguráció az API poller-összekötő lekérdezési konfigurációjának leírásához

A lapozási hívás indításához szükséges tulajdonságok ismertetése

A kiszolgálóról történő sikeres lekéréshez szükséges kérelemtulajdonságok ismertetése

A külső kiszolgáló válaszát ismerteti

Kód nélküli UI adatcsatlakozót képviseli

Konfiguráció az utasítások paneljének leírásához

model interfész CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem

model interface CodelessUiConnectorConfigPropertiesDataTypesItem

model interface CodelessUiConnectorConfigPropertiesGraphQueriesItem

model interface CodelessUiConnectorConfigPropertiesInstructionStepsItem

model interface CodelessUiConnectorConfigPropertiesSampleQueriesItem

Kód nélküli felhasználói felületi adatösszekötőt jelöl.

Egy NormalizedCondition által kiértékelendő egyetlen záradékot jelöl.

Ti-objektumok lekérdezéséhez használt feltételt jelöl.

Bővítési eredményhez kapcsolódó entitások

Az összekötő kapcsolatának beállítása

Az a feltétel, amellyel meghatározzuk, hogy az összekötő csatlakoztatva van-e vagy sem. Használjon például egy KQL-lekérdezést annak ellenőrzéséhez, hogy a várt adattípus áramlik-e.

Az összekötő által létrehozott adattípus, beleértve egy lekérdezést is, amely azt jelzi, hogy mikor érkezett utoljára az adattípus a munkaterületre.

Az összekötő expozíciós állapota az ügyfelek számára.

Az összekötőhöz szükséges engedélyek.

Az erőforrás-szolgáltató adatai tartalmazzák a felhasználó számára a kapcsolatok létrehozásához szükséges engedélyeket. A felhasználónak rendelkeznie kell a szükséges engedélyekkel (Read\Write, ..) a megadott hatókörBen a ProviderPermissionsScopeban a megadott erőforrás-szolgáltatóhoz.

Az utasítás lépésének részletei

Nem kötelező paraméterek.

A ContentPackage műveleteket represztentáló interfész.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

A ContentPackages műveleteket reprezentáló interfész.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

A ContentTemplate műveleteket reprezentáló interfész.

Nem kötelező paraméterek.

A ContentTemplates műveleteket represztentáló felület.

A munkaterület TI-objektumaiban futtatandó lekérdezést jelöli.

Adott entitáslekérdezés, amely támogatja a Put kéréseket.

Az összekötőhöz szükséges egyéni engedélyek.

A "Testreszabható" összekötő definíciójának UiConfig típusa.

A "Testreszabható" típusú összekötő definíciója.

A "Testreszabható" összekötő definíciójának UiConfig típusa.

A "Testreszabható" összekötő definíciójának UiConfig típusa.

Az összekötőhöz szükséges vámengedélyek

Az összekötőhöz szükséges vámengedélyek

Az adatok célhelyének konfigurációja.

Adatösszekötő

Kód nélküli API-lekérdezési adatösszekötőt jelöl.

Az adattípus általános mezője az adatösszekötőkben.

Egy Azure-erőforrásnak, amely a teljes információt foglalja magában, meg kell jelenítenie egy adatösszekötő oldalt az Azure Portalon, valamint az adatkapcsolatok meghatározásához szükséges adatokat.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

A DataConnectorDefinitions műveleteket represztentáló interfész.

Az adatösszekötő követelményeinek állapota.

Tulajdonságok adatösszekötője bérlői szinten.

Adatösszekötő tulajdonságai.

Adatösszekötő követelmények tulajdonságai.

A DataConnectorsCheckRequirementsOperations műveleteket represztentáló interfész.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

A DataConnectors műveleteket represztentáló interfész.

Az adattípus definíciója

Az üzembe helyezés leírása.

Az üzembe helyezéssel kapcsolatos információk.

Dns-entitást jelöl.

DNS entitás tulajdonságcsomagja.

A Dynamics365 követelményellenőrzési kérését jelöli.

A Dynamics365 követelményeinek ellenőrzése tulajdonságok.

A Dynamics365 adatösszekötőt jelöli.

A Dynamics365-adatösszekötő elérhető adattípusai.

Common Data Service adattípus-kapcsolat.

A Dynamics365 adatösszekötő tulajdonságai.

Bővítendő tartománynév

Whois-információk egy adott tartományhoz és a kapcsolódó metaadatokhoz

A tartományhoz társított egyéni partner

A tartományhoz társított névjegyek készlete

Egy adott tartomány whois rekordja

A tartományhoz társított regisztráló

Bővítendő IP-cím (v4 vagy v6)

Adott IP-cím geoadat-adatai

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Felület, amely egy EntitiesGetTimeline műveleteket képvisel.

Nem kötelező paraméterek.

Az Entitás műveleteket reprezentáló interfész.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Felület, amely egy EntitiesRelations műveleteket képvisel.

Nem kötelező paraméterek.

Adott entitás.

Beállítások egyetlen váltógombbal.

EntityAnalytics ingatlantáska.

Entitás közös tulajdonságtáska.

Az entitást a másik entitáshoz összekötő szegély.

A kibontási művelet végrehajtásához szükséges paraméterek az adott entitáson.

Az entitásbővítés eredményműveleti válasza.

A bővítés eredményének értékei.

Egyetlen entitás leképezési azonosítói

Az adott entitás elemzési műveletének végrehajtásához szükséges paraméterek.

A Get Insights eredményműveleti válasza.

Entitáselemzési elem.

Az az időintervallum, amelyen a lekérdezés ténylegesen végrehajtva van.

Egy entitás forgatókönyvének aktiválásához szükséges kérelem törzsét ismerteti.

A riasztási szabály egyetlen entitásleképezése

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

A EntityQueries műveleteket represztentáló interfész.

Adott entitás lekérdezése.

Egy absztrakt lekérdezési elem az entitáshoz

Tulajdonságok absztrakt lekérdezési elem az entitáshoz

model interface EntityQueryItemPropertiesDataTypesItem

Adott entitás lekérdezési sablon.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Felület, amely egy EntityQueryTemplates műveleteket képvisel.

Nem kötelező paraméterek.

A EntityRelations műveleteket reprezentáló interfész.

Entitás idővonala Elem.

Az idősorművelet végrehajtásához szükséges paraméterek az adott entitáson.

Az entitás ütemtervének eredményműveleti válasza.

Az erőforrás-kezelési hiba további információi.

A hiba részletei.

A kiadvány sikertelenségének hibaleírása

Az Összes Azure Resource Manager API gyakori hibaválasza a sikertelen műveletek hibaadatainak visszaadásához.

Eseménycsoportozási beállítások tulajdonságcsomagja.

Leírása a bővítési entitás lekérdezés tulajdonságait

A Bővítő entitás lekérdezését jelöli.

Információ egy adott összesítésről a bővítési eredményben.

A bővítés eredményének metaadatai.

Beállítások egyetlen váltógombbal.

EyesOn ingatlantáska.

A megfeleltetett entitás egyetlen mezőleképezése

Fájlentitást jelöl.

Fájlentitás tulajdonságcsomagja.

Fájlkivonat-entitást jelöl.

FileHash entitás tulajdonságcsomagja.

Fájlimportálást jelöl az Azure Security Insightsban.

Leírja a FileImport tulajdonságait

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

A FileImports műveleteket represztentáló felület.

Egy fájlt jelöl.

A fúziós riasztási szabályt jelöli.

Fúzióriasztás szabály alap vagyontáska.

Fúziós riasztási szabálysablont jelöl.

Fusion alert rule template properties

A fúziós forgatókönyvek kizárási mintáit jelöli a fúziós észlelésben.

A fúziós észlelés támogatott forrásjelkonfigurációját jelöli.

Támogatott forrás altípus-konfigurációt jelöl egy forrásjel alatt a fúziós észlelésben.

A fúziós észlelésben felhasznált forrás altípus súlyossági konfigurációját jelöli.

A fúziós észlelésben felhasznált adott forrás altípus súlyossági szűrőbeállítását jelöli.

A fúziós észlelésben felhasznált forrásjelet jelöli.

Egy forrás altípusát jelöli a fúziós észlelésben használt forrásjel alatt.

A fúziós észlelésben felhasznált forrás altípushoz elérhető súlyossági konfigurációkat jelöli.

Az API-hitelesítés modellje az összes GCP-típusú összekötőhöz.

A Google Cloud Platform hitelesítési szakaszának tulajdonságai.

A Google Cloud Platform adatösszekötőt jelöli.

A Google Cloud Platform adatösszekötő tulajdonságai.

A Google Cloud Platform kérési szakaszának tulajdonságai.

Az API-hitelesítés modellje a service bus vagy a tárfiók használatához.

Az IP-entitáshoz csatolt földrajzi hely környezete

GetInsights-lekérdezési hibák.

Insights-eredmények metaadatainak lekérése.

Az interfész egy Get műveleteket képvisel.

Nem kötelező paraméterek.

A GetRecommendations műveleteket represztentáló felület.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

A GetTriggeredAnalyticsRuleRuns műveleteket represztentáló interfész.

A GitHub API-hitelesítésének modellje. Ehhez a hitelesítéshez először jóvá kell hagynunk a Router alkalmazást (Microsoft Biztonság DevOps) a GitHub-fiók eléréséhez, majd csak a InstallationId azonosítóra van szükségünk, hogy lekérjük a hozzáférési jogkivonatot https://api.github.com/app/installations/{installId}/access_tokens.

A GitHub-adattárban létrehozott erőforrások.

A gráf lekérdezés az aktuális adatállapot megjelenítéséhez

A gráfos lekérdezés, amely megjeleníti a munkaterületre idővel érkező adatok mennyiségét.

Konfigurációs tulajdonságcsomag csoportosítása.

Egy gazdagépentitást jelöl.

Gazdaszervezet tulajdonságcsomagja.

A Huntot jelöli az Azure Security Insightsban.

Hunt-megjegyzést jelöl az Azure Security Insightsban

Leírja egy vadász komment tulajdonságait

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

A HuntComments műveleteket reprezentáló felület.

Azt a felhasználót ismerteti, akihez a vadászat hozzá van rendelve

Leírja a vadász tulajdonságokat

Hunt-relációt jelöl az Azure Security Insightsban.

Leírja a vadász reláció tulajdonságait

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

A HuntRelations műveleteket reprezentáló interfész.

Egy Hunting könyvjelző entitást jelöl.

Ismerteti a könyvjelzők tulajdonságait

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

A Hunts műveleteket reprezentáló interfész.

Egy identitást képvisel az Azure Security Insights-ban.

Incidenst jelöl az Azure Security Insightsban.

Incidens további adattulajdonság-zsák.

Incidensriasztások listája.

Incidens könyvjelzőinek listája.

Incidens-megjegyzést jelöl

Esemény megjegyzés vagyon táska.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Az interfész egy IncidentComments műveleteket képvisel.

Incidenskonfiguráció tulajdonságcsomag.

Az incidenssel kapcsolatos entitások válasza.

Az incidenshez kapcsolódó entitások adott összesítésének információi.

A könyvjelző kapcsolódó incidensadatait ismerteti

Incidenscímkét jelöl

Annak a felhasználónak az adatai, akihez incidens van rendelve

Leírja az esemény tulajdonságait

model interfész IncidentPropertiesAction

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Felület, amely egy IncidentRelations műveleteket reprezentál.

Ismerteti az incidensfeladat tulajdonságait

Az incidensfeladat tulajdonságainak ismertetése

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Az IncidentTasks műveleteket represztentáló interfész.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Az interfész egy Incidents műveleteket képvisel.

Nem kötelező paraméterek.

Az Azure Security Insights egyik mutatóját képviseli.

Ennek a mutatónak a megfigyelhető képe

Az Insight-lekérdezést jelöli.

Az Insight-lekérdezést jelöli.

A tevékenység-lekérdezés definíciói.

Az elemzési diagram lekérdezése.

Az elemzési diagram lekérdezése.

Az elemzési tábla lekérdezése.

model interface InsightQueryItemPropertiesTableQueryColumnsDefinitionsItem

model interface InsightQueryItemPropertiesTableQueryQueriesDefinitionsItem

model interface InsightQueryItemPropertiesTableQueryQueryDefinitionsPropertiesItemsItem

Táblaelemzési lekérdezés lekérdezésének eredményei.

model interface InsightsTableResultColumnsItem

Az összekötő engedélyezésének lépései.

Az útmutató lépéseinek részletei, amelyeket az összekötő oldalán, a Sentinel Portál Utasítások szakaszában kell megjeleníteni.

Utasítások az összekötő engedélyezéséhez

model interfész InstructionStepsInstructionsItem

Az IoT-követelmények ellenőrzési kérését jelöli.

Az IoT követelmények ellenőrizik az ingatlanokat.

Az IoT-adatösszekötőt jelöli.

Az IoT-adatösszekötő tulajdonságai.

IoT-eszközentitást jelöl.

IoTDevice entitás tulajdonságtáskája.

Ip-entitást jelöl.

IP-entitás tulajdonságcsomagja.

A hozzárendelési feladat

Egy tartalomelem közzétételi állapotát leíró entitás.

A munka tulajdonságai

Az API-hitelesítés modellje JWT-vel. Egyszerű csere a felhasználónév és a jelszó között a jogkivonat eléréséhez.

Az utoljára kapott adatok adattípusa

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Az MLBehaviorAnalytics riasztási szabályt jelöli.

MLBehaviorAnalytics alert rule base property bag.

Az MLBehaviorAnalytics riasztási szabálysablont jelöli.

MLBehaviorAnalytics riasztási szabálysablon tulajdonságai.

Az MTP (Microsoft Threat Protection) követelményeinek ellenőrzése a tulajdonságok ellenőrzése.

Az MTP (Microsoft Threat Protection) adatösszekötőt jelöli.

A Microsoft Threat Protection Platform adatösszekötőhöz elérhető adattípusok.

Riasztások adattípusa a Microsoft Threat Protection Platform adatösszekötőhöz.

Incidensek adattípusa a Microsoft Threat Protection Platform adatösszekötőhöz.

Az MTP (Microsoft Threat Protection) adatösszekötő tulajdonságai.

Egy levelezőfürt-entitást jelöl.

Levelezési fürt entitás tulajdonságcsomagja.

Egy e-mail entitást jelöl.

Levelezési üzenet entitás tulajdonságcsomagja.

Postaláda-entitást jelöl.

Postaláda entitás tulajdonságcsomagja.

Kártevő entitást jelöl.

Rosszindulatú program entitás tulajdonságcsomagja.

model interfész ManualTriggerRequestBody

Az MCAS (Microsoft Cloud App Security) követelményellenőrzési kérését jelöli.

Az MCAS (Microsoft Cloud App Security) követelményeinek ellenőrzése a tulajdonságok ellenőrzése.

Az MCAS (Microsoft Cloud App Security) adatösszekötőt jelöli.

Az MCAS (Microsoft Cloud App Security) adatösszekötő elérhető adattípusai.

Az MCAS (Microsoft Cloud App Security) adatösszekötő tulajdonságai.

Az MDATP (Microsoft Defender Advanced Threat Protection) követelményellenőrzési kérését jelöli.

Az MDATP (Microsoft Defender komplex veszélyforrások elleni védelem) követelményeinek ellenőrzése a tulajdonságok ellenőrzése.

Az MDATP (Microsoft Defender Advanced Threat Protection) adatösszekötőt jelöli.

Az MDATP (Microsoft Defender Advanced Threat Protection) adatösszekötő tulajdonságai.

A tartalomelem közzétevője vagy létrehozója.

a megoldás tartalomelemének ies-e

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Függőségek a tartalomelemhez, milyen egyéb tartalomelemeket igényel a működéséhez. Az összetettebb függőségeket rekurzív/beágyazott struktúra használatával írhatja le. Egyetlen függőség esetén megadható egy azonosító/típus/verzió, vagy az összetett függőségek operátora/kritériuma.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Metaadatok erőforrásdefiníciója.

A metaadat-műveleteket represztentáló interfész.

Metaadat-javítás kérésének törzse.

Metaadat-tulajdonság táska.

Metaadat tulajdonság zsák patch kérésekhez. Ez ugyanaz, mint a MetadataProperties, de semmi sem szükséges

A tartalomelem eredeti forrása, ahonnan származik.

A tartalomelem támogatási információi.

Nem kötelező paraméterek.

A MicrosoftPurviewInformationProtection követelmények ellenőrzési kérését jelöli.

MicrosoftPurviewInformationProtection követelmények ellenőrizd a tulajdonságokat.

A Microsoft Purview információvédelem adatösszekötő elérhető adattípusai.

Naplózza az adattípust.

A Microsoft Purview információvédelem adatösszekötőt jelöli.

Microsoft Purview információvédelem adatcsatlakozó tulajdonságai.

A MicrosoftSecurityIncidentCreation szabályt jelöli.

MicrosoftSecurityIncidentCreation szabály közös tulajdonságcsomagja.

MicrosoftSecurityIncidentCreation szabály tulajdonságcsomagja.

A MicrosoftSecurityIncidentCreation szabálysablont jelöli.

MicrosoftSecurityIncidentCreation szabálysablon tulajdonságai

A Microsoft Threat Intelligence követelményellenőrzési kérését jelöli.

A Microsoft Threat Intelligence követelményei ellenőrzik a tulajdonságokat.

A Microsoft Threat Intelligence adatösszekötőt jelöli.

A Microsoft Threat Intelligence Platform adatösszekötő elérhető adattípusai.

Adattípus a Microsoft Threat Intelligence Platform adatösszekötőhöz.

A Microsoft Threat Intelligence adatösszekötő tulajdonságai.

Az MTP (Microsoft Threat Protection) követelményellenőrzési kérését jelöli.

Az összekötő szűrt szolgáltatóinak felel meg

Egy hálózati adapter entitását jelöli.

Nic entitás tulajdonságtáska.

Hitelesítési módszer nélküli API-hitelesítés modellje – nyilvános API.

Az NRT riasztási szabályát jelöli.

NRT riasztási szabály alap vagyontáska.

Az NRT riasztási szabálysablont jelöli.

NRT riasztási szabálysablon tulajdonságai

Az API-hitelesítés modellje az OAuth2-vel.

Az Office365 Project követelményellenőrzési kérését jelöli.

Az Office365 Project követelményei ellenőrzik a tulajdonságokat.

Az Office Microsoft Project adatösszekötő elérhető adattípusai.

Naplózza az adattípust.

Az Office Microsoft Project adatösszekötőt jelöli.

Az Office Microsoft Project adatösszekötő tulajdonságai.

Az OfficeATP (Office 365 Advanced Threat Protection) követelményellenőrzési kérését jelöli.

Az OfficeATP (Office 365 komplex veszélyforrások elleni védelem) követelményeinek ellenőrzése a tulajdonságok ellenőrzése.

Az OfficeATP (Office 365 Advanced Threat Protection) adatösszekötőt jelöli.

Az OfficeATP (Office 365 Advanced Threat Protection) adatösszekötő tulajdonságai.

Hozzájárulás a már létrehozott Office365-bérlőhöz.

Beleegyezés, vagyonos táska.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Az OfficeConsents műveleteket reprezentáló interfész.

Az Office-adatösszekötőt jelöli.

Az Office-adatösszekötő elérhető adattípusai.

Exchange-adattípus-kapcsolat.

SharePoint-adattípus-kapcsolat.

Teams adattípus-kapcsolat.

Az Office-adatösszekötő tulajdonságai.

Az OfficeIRM (Microsoft Insider kockázatkezelési) követelmények ellenőrzési kérését jelöli.

OfficeIRM (Microsoft Insider Risk Management) követelmények ellenőrzik a tulajdonságokat.

Az OfficeIRM (Microsoft Insider Risk Management) adatösszekötőt jelöli.

Az OfficeIRM (Microsoft Insider Risk Management) adatösszekötő tulajdonságai.

Az Office PowerBI-követelmények ellenőrzési kérését jelöli.

Az Office PowerBI követelményei ellenőrzik a tulajdonságokat.

Az Office Microsoft PowerBI-adatösszekötő elérhető adattípusai.

Naplózza az adattípust.

Az Office Microsoft PowerBI adatösszekötőt jelöli.

Az Office Microsoft PowerBI adatösszekötő tulajdonságai.

A szolgáltató által biztosított művelet

A művelet tulajdonságai

Nem kötelező paraméterek.

Műveleti műveleteket képviselő felület.

Az Oracle API-hitelesítésének modellje.

Leírja a csomagtulajdonságokat

Egy csomagot jelöl az Azure Security Insightsban.

Leírja a csomagtulajdonságokat

A byPage metódus beállításai

Egy felület, amely lehetővé teszi az aszinkron iterálást mind a befejezésig, mind az oldal szerint.

Az összekötőhöz szükséges engedélyek

model interface PermissionsCustomsItem

model interface PermissionsResourceProviderItem

model interfész PlaybookActionProperties

Elérhető adattípusok a Microsoft Defender Intelligens veszélyforrás-felderítéshez Premium adatcsatlakozóhoz.

Adattípus Microsoft Defender Intelligens veszélyforrás-felderítéshez Premium adat csatlakozóhoz.

Microsoft Defender Intelligens veszélyforrás-felderítéshez Premium adatcsatlakozó tulajdonságok.

Képviseli a Microsoft Defender Intelligens veszélyforrás-felderítéshez Premium adat csatlakozót.

Folyamatentitást jelöl.

Entitás tulajdonságcsomagjának feldolgozása.

Nem kötelező paraméterek.

Egy csomagot jelöl az Azure Security Insightsban.

A ProductPackage műveleteket represztentáló interfész.

Leírja a csomagtulajdonságokat

Nem kötelező paraméterek.

A ProductPackages műveleteket represztrált interfész.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Felület, amely egy ProductSettings műveleteket képvisel.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Sablonerőforrás-definíció.

Felület, amely egy ProductTemplate műveleteket képvisel.

Sablontulajdonság-táska.

Nem kötelező paraméterek.

A ProductTemplates műveleteket represztentáló felület.

Egy tömbtulajdonság értékváltozását kiértékelő automatizálási szabályfeltételt ismertet

Egy tömbtulajdonság értékét kiértékelő automatizálási szabályfeltétel ismertetése

Egy tulajdonság értékváltozását kiértékelő automatizálási szabály feltételét ismerteti

Egy tulajdonság értékét kiértékelő automatizálási szabály feltételét ismerteti

Az Azure Resource Manager-proxyerőforrás erőforrásmodell-definíciója. Nem lesznek címkék és hely

Információ a védett ágak lekéréses kéréséről.

A PurviewAudit-követelmények ellenőrzési kérését jelöli.

A PurviewAudit követelmények ellenőrizik az ingatlanokat.

A PurviewAudit adatösszekötő elérhető adattípusai.

Naplózza az adattípust.

A PurviewAudit adatösszekötőt jelöli.

A PurviewAudit adatösszekötő tulajdonságai.

A munkaterület TI-objektumaiban futtatandó lekérdezést jelöli.

Ti-objektumok lekérdezéséhez használt feltételt jelöl.

Leírja a lekérdezési tulajdonságokat

Meghatározza a lekérdezési eredmények rendezésének módját.

Ajánlási objektum.

Frissítendő javaslatok mezői.

Frissítendő javaslatmezők tulajdonságai.

Ajánlási tulajdonságok objektum.

Milyen javaslatokat kell tenni a javaslat teljesítéséhez.

Az interfész egy Újraértékelési műveleteket képvisel.

Nem kötelező paraméterek.

Válaszobjektum újraértékelése.

Beállításkulcs-entitást jelöl.

RegistryKey entitás tulajdonságcsomagja.

Beállításjegyzék-érték entitást jelöl.

RegistryValue entitás tulajdonságcsomagja.

Két erőforrás közötti kapcsolatot jelöl

Kapcsolati vagyontáska.

Az Azure Security Insights-ban lévő kapcsolatot képviseli.

Egy objektum, amelyet arra használnak, hogy nyomon kövessék a kapcsolatot ettől az objektumtól más STIX-objektumokhoz.

Egy adattárat jelöl.

adattár metaadatai.

Hitelesítő adatok az adattár eléréséhez.

Hitelesítő adatok az adattár eléréséhez.

Hitelesítő adatok az adattár eléréséhez.

A forrásvezérlő felhasználói adattárában létrehozott erőforrások.

Az összekötő szükséges engedélyei

Az Összes Azure Resource Manager-erőforrás válaszában visszaadott gyakori mezők

Az összekötőhöz szükséges erőforrás-szolgáltatói engedélyek

A ResourceProvidersben definiált összekötő-erőforrás-szolgáltatóhoz szükséges engedélyek. Az engedélyekkel kapcsolatos további információkért lásd: <href="https://docs.microsoft.com/en-us/azure/role-based-access-control/role-definitions#actions-format">itt</lásd>.

Egy Azure-erőforrás-objektum Etag tulajdonsággal

A Rest Api Poller adatösszekötőt jelöli.

Rest Api Poller adatösszekötő tulajdonságai.

A kérés konfigurációja.

A kérés lapozási konfigurációja.

Az összekötő minta lekérdezései

Számlázási statisztika az SAP-használathoz készült Microsoft Sentinel-megoldásról

A Microsoft Sentinel SAP használatra vonatkozó megoldás számlázási statisztikájának tulajdonságai

Ütemezett riasztási szabályt jelöl.

Ütemezett riasztási szabálysablon tulajdonságcsomagja.

Ütemezett riasztási szabály alap tulajdonságcsomagja.

Ütemezett riasztási szabálysablont jelöl.

Ütemezett riasztási szabály sablon tulajdonságai

Biztonsági riasztási entitást jelöl.

SecurityAlert entitás tulajdonságcsomagja.

Megbízhatóság oka elem

A biztonsági riasztás idősorelemét jelöli.

Biztonságicsoport-entitást jelöl.

SecurityGroup entitás tulajdonságcsomagja.

Az ügyfél opcionális paraméterei.

Security ML Analytics-beállítás

Nem kötelező paraméterek.

biztonsági ml-elemzési beállítások adatforrásai

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

A SecurityMLAnalyticsSettings műveleteket ábrázoló interfész.

Egyetlen sentinel entitásleképezés

A Sentinel előkészítési állapota

A Sentinel állami ingatlanokat vett fel

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

A Sentinel előkészítési állapotainak listája

Nem kötelező paraméterek.

A SentinelOnboardingStates műveleteket represztentáló interfész.

Szolgáltatásnév metaadatai.

Az API-hitelesítés modellje munkamenet-cookie-val.

A beállítás.

Egy egyszerű beporzó, amely egy hosszú ideig futó művelet lekérdezésére használható.

Egy SourceControlt jelöl az Azure Security Insightsban.

Nem kötelező paraméterek.

A SourceControlOperations műveleteket represztentáló interfész.

Leírja a forrásvezérlő tulajdonságokat

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

A SourceControls műveleteket reprezentáló interfész.

Beküldési e-mail entitást jelöl.

Beküldési levelezési entitás tulajdonságcsomagja.

Az erőforrás létrehozásával és utolsó módosításával kapcsolatos metaadatok.

Fenyegetésfelderítési platformok adatösszekötőinek ellenőrzési követelményei

Threat Intelligence Platforms adatösszekötő szükséges tulajdonságai.

A fenyegetésintelligencia-adatösszekötőt jelöli.

A TI (Threat Intelligence) adatösszekötő elérhető adattípusai.

Mutatókapcsolat adattípusa.

A TI (Threat Intelligence) adatösszekötő tulajdonságai.

Egy fenyegetés-intelligencia objektumot képvisel az Azure Security Insights programban.

Leírja az összes fenyegetéshírszerzési objektumra jellemző tulajdonságokat

A csoportinformációkat ismerteti

Sablonerőforrás-definíció.

Sablontulajdonság-táska.

Fenyegető szereplőt képvisel az Azure Security Insights-ban.

ThreatIntelligence tulajdonság táska.

Fenyegetésfelderítési riasztási szabályt jelöl.

Fenyegetésintelligencia riasztási szabály alap vagyontáska.

Fenyegetésfelderítési riasztási szabálysablont jelöl.

Fenyegetésintelligencia riasztási szabálysablon tulajdonságai

A fenyegetésintelligencia-jelzőhöz hozzáfűzendő címkék tömbje.

A munkaterületen található összes fenyegetésintelligencia-objektum száma, amely megfelel a megadott lekérdezésnek.

Nem kötelező paraméterek.

A külső referencia leírása

Szűrési feltételek a fenyegetésintelligencia-mutatók lekérdezéséhez.

A fenyegetés részletes jelölési modellentitásának leírása

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Felület, amely egy ThreatIntelligenceIndicatorMetrics műveleteket képvisel.

Fenyegetésintelligencia-jelző entitás.

A ThreatIntelligenceIndicator műveleteket represztentáló felület.

Ismerteti a fenyegetésintelligencia-entitás tulajdonságait

Nem kötelező paraméterek.

Nem kötelező paraméterek.

A ThreatIntelligenceIndicators műveleteket reprezentáló interfész.

Fenyegetésintelligencia-információs objektum.

A fenyegetés-ölési lánc fázis entitásának ismertetése

A fenyegetésintelligencia metrikáinak ismertetése

A fenyegetésintelligencia-metrikák entitásának ismertetése

Fenyegetésfelderítési metrikák.

A fenyegetésintelligencia metrikamezőinek listája (típus/fenyegetés típusa/forrás).

A ThreatIntelligence műveleteket rejlő interfész.

Az elemzett minta entitásának ismertetése

A fenyegetés-ölési lánc fázis entitásának ismertetése

Nem kötelező paraméterek.

A rendezéshez rendelkezésre álló oszlopok listája

A Threat Intelligence TAXII adatösszekötő ellenőrzési követelményei

Fenyegetésintelligencia TAXII-adatösszekötő szükséges tulajdonságai.

Adatösszekötő a fenyegetésfelderítési adatok lekéréséhez a TAXII 2.0/2.1 kiszolgálóról

A Threat Intelligence TAXII adatösszekötő elérhető adattípusai.

A TAXII-összekötő adattípusa.

Fenyegetésintelligencia TAXII-adatösszekötő tulajdonságai.

idővonal-összesítési információk fajtánként

Idővonal-lekérdezési hibák.

A bővítés eredményének metaadatai.

Az aktivált elemzési szabály futtatása

Nem kötelező paraméterek.

A TriggeredAnalyticsRuleRun műveleteket reprezentáló interfész.

A kiváltott analitikai szabály futtatja a Tulajdonságokat

Beállítások egyetlen váltógombbal.

Ueba vagyontáska.

A Frissítés műveleteket reprezentáló interfész.

Nem kötelező paraméterek.

URL-entitást jelöl.

URL-entitás tulajdonságcsomagja.

Felhasználói adatok, amelyek valamilyen műveletet hajtottak végre

A fájlban az ellenőrzés során észlelt hibát ismerteti.

Figyelmeztető válaszstruktúra.

Figyelmeztetés részletei.

Figyelőlistát jelöl az Azure Security Insightsban.

A figyelőlista egy elemét jelöli a Azure Security Insights.

Leírja a figyelőlista elem tulajdonságait

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

A WatchlistItems műveleteket represztentáló felület.

A figyelőlista tulajdonságainak ismertetése

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

A Watchlist-műveleteket reprezentáló interfész.

A webhook objektum részletei.

Számítási feladatok identitás-összevonásának metaadatai.

A munkaterület-kezelő hozzárendelése

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Felület, amely egy WorkspaceManagerAssignmentJobs műveleteket képvisel.

A munkaterületkezelő hozzárendelési tulajdonságai

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

A WorkspaceManagerAssignments műveleteket represztentáló interfész.

A munkaterület-kezelő konfigurációja

A munkaterület-kezelő konfigurációs tulajdonságai

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

A WorkspaceManagerConfigurations műveleteket ábrázoló interfész.

A munkaterület-kezelő csoport

A munkaterületkezelő tulajdonságai csoportosítanak

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

A WorkspaceManagerGroups műveleteket reprezentáló interfész.

A munkaterület-kezelő tagja

A munkaterületkezelő tag tulajdonságai

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Nem kötelező paraméterek.

Felület, amely egy WorkspaceManagerMembers műveleteket képvisel.

Az automatizálási szabályművelet típusa.
KnownActionType az ActionType használatával felcserélhető, ez a szám tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

ModifyProperties: Objektum tulajdonságainak módosítása
RunPlaybook: Futtass egy játékkönyvet egy tárgyon
AddIncidentTask: Adjon hozzá egy feladatot egy incidens objektumhoz

Riasztási részlet
A KnownAlertDetail felcserélhetően használható az AlertDetail értékkel, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

DisplayName: Riasztás megjelenítendő neve
Súlyosság: Riasztás súlyossága

A V3 riasztási tulajdonság
A KnownAlertProperty felcserélhetően használható a AlertProperty-vel, ez az enum tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

AlertLink: Alert linkje
ConfidenceLevel: Megbízhatósági szintű tulajdonság
ConfidenceScore: Confidence pontszám
ExtendedLinks: Kiterjesztett hivatkozások a riasztáshoz
ProductName: Product Name figyelmeztető tulajdonság
ProviderName: Szolgáltató név figyelmeztető tulajdonság
ProductComponentName: Product component név figyelmeztető tulajdonság
RemediationSteps: Helyreállítási lépések figyelmeztetnek az ingatlant
Technikák: A technikák riasztási tulajdonságot
SubTechniques: SubTechniques riasztás tulajdonsága

Az a fajta riasztási szabály
A KnownAlertRuleKind felcserélhetően használható az AlertRuleKind-kel, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Ütemezés: Ütemezett
MicrosoftSecurityIncidentCreation: MicrosoftSecurityIncidentCreation
Fúzió: Fúzió
MLBehaviorAnalytics: MLBehaviorAnalytics
FenyegetésHírszerzés: FenyegetésHírszerzés
NRT: NRT

Alias for AlertRuleTemplateUnion

Alias a AlertRuleUnion számára

A riasztás súlyossága
KnownAlertSeverity felcserélhető a AlertSeverity szolgáltatással, ez a szám tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Magas: Magas súlyosság
Közepes: Közepes súlyosság
Alacsony: Alacsony súlyosság
Tájékoztató: Információs súlyosság

A riasztás életciklus-állapota.
KnownAlertStatus felcserélhető a AlertStatussal, ez a szám tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Ismeretlen: Ismeretlen érték
Új: Új riasztás
Megoldott: A kezelés után bezárt riasztás
Elvetve: A riasztás téves pozitívként lett elvetett
Folyamatban: A riasztás kezelése folyamatban van

Ennek a levélüzenetnek az iránya
A KnownAntispamMailDirection felcserélhetően használható az AntispamMailDirection-rel, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Ismeretlen: Ismeretlen
Bejövő: Bejövő
Kimenő: Kimenő
Intraorg: Intraorg

A riasztási szabály által létrehozott riasztások súlyossága.
A KnownAttackTactic felcserélhetően használható az AttackTactic-kal, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Felderítés: Felderítés
ErőforrásFejlesztés: Erőforrásfejlesztés
InitialAccess: InitialAccess
Kivégzés: Kivégzés
Kitartás: Kitartás
PrivilegeEscalation: PrivilegeEscalation
VédelemKitérés: VédelemKitérés
CredentialAccess: CredentialAccess
Felfedezés: Felfedezés
LateralMozgás: LateralMozgás
Gyűjtemény: Gyűjtemény
Kiszivárgás: Kiszivárgás
Parancs-irányítás: Parancs-irányítás
Hatás: Hatás
Támadás előtt: Előtámadás
ImpairProcessControl: ImpairProcessControl
InhibitResponseFunction: InhibitResponseFunction

Alias for AutomationRuleActionUnion

Automatizálás típusaSzabályBooleanConditionTámogatottOperator

Alias for AutomationRuleConditionUnion

Type of AutomationRulePropertyArrayChangedConditionSupportedArrayType

Type of AutomationRulePropertyArrayChangedConditionSupportedChangeType

Type of AutomationRulePropertyArrayConditionSupportedArrayConditionType

Type of AutomationRulePropertyArrayConditionSupportedArrayType

Automatizálás típusaSzabályPropertyChangedFeltételTámogatottChangedType

Automatizálás típusaSzabályTulajdonságMegváltoztatottFeltételTámogatottPropertyType

Automatizálás típusaSzabályTulajdonságFeltételTámogatottOperátor

Az automatizálási szabály tulajdonságfeltételében kiértékelendő tulajdonság.
A KnownAutomationRulePropertyConditionSupportedProperty felcserélhetően használható az AutomationRulePropertyConditionSupportedProperty-nel, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

IncidentTitle: Az incidens címe
IncidentDescription: Az incidens leírása
IncidentSeverity: Az incidens súlyossága
IncidentStatus: Az incidens állapota
IncidentRelatedAnalyticRuleIds: Az incidens kapcsolódó elemzési szabályazonosítói
IncidentTactics: Az incidens taktikája
IncidentLabel: Az incidens címkéi
IncidentProviderName: Az incidens szolgáltatójának neve
IncidentUpdatedBySource: Az incidens frissítési forrása
IncidentCustomDetailsKey: Az incidens egyéni részletkulcsa
IncidentCustomDetailsValue: Az incidens egyéni részletértéke
IncidentCustomDetectionRuleIds: Az Custom-Detection szabályazonosító, amely bármely incidensriasztáshoz kapcsolódik
IncidentAlertTitle: Az értesítés címe, amely bármely incidensriasztáshoz kapcsolódik
AccountAadTenantId: A fiók Azure Active Directory bérlőazonosítója
AccountAadUserId: A fiók Azure Active Directory felhasználói azonosítója
AccountName: A fiók neve
AccountNTDomain: A fiók NetBIOS-tartományneve
AccountPUID: A fiók Azure Active Directory Passport felhasználói azonosítója
AccountSid: A fiók biztonsági azonosítója
AccountObjectGuid: A fiók egyedi azonosítója
AccountUPNSuffix: A fiók egyszerű felhasználónevének utótagja
AlertProductNames: A riasztás termékének neve
AlertAnalyticRuleIds: A riasztás elemzési szabályazonosítói
AzureResourceResourceId: Az Azure-erőforrás azonosítója
AzureResourceSubscriptionId: Az Azure-erőforrás-előfizetés azonosítója
CloudApplicationAppId: A felhőalkalmazás azonosítója
CloudApplicationAppName: A felhőalkalmazás neve
DNSDomainName: A DNS-rekord tartományneve
FileDirectory: A fájlkönyvtár teljes elérési útja
FileName: A fájlnév elérési út nélkül
FileHashValue: A fájl kivonatértéke
HostAzureID: A gazdagép Azure-erőforrás-azonosítója
HostName: A gazdagép neve tartomány nélkül
HostNetBiosName: A gazdagép NetBIOS-neve
HostNTDomain: A gazda NT tartomány
HostOSVersion: A gazdagép operációs rendszere
IoTDeviceId: "Az IoT-eszköz azonosítója
IoTDeviceName: Az IoT-eszköz neve
IoTDeviceType: Az IoT-eszköz típusa
IoTDeviceVendor: Az IoT-eszköz gyártója
IoTDeviceModel: Az IoT-eszköz modellje
IoTDeviceOperatingSystem: Az IoT-eszköz operációs rendszere
IP-cím: Az IP-cím
MailboxDisplayName: A postaláda megjelenítendő neve
MailboxPrimaryAddress: A postaláda elsődleges címe
MailboxUPN: A postaláda egyszerű felhasználóneve
MailMessageDeliveryAction: A levélkézbesítési művelet
MailMessageDeliveryLocation: A levél kézbesítési helye
MailMessageRecipient: A levél címzettje
MailMessageSenderIP: Az e-mail üzenet feladójának IP-címe
MailMessageSubject: Az e-mail tárgya
MailMessageP1Sender: A P1 levél feladója
MailMessageP2Sender: A levél P2 feladója
MalwareCategory: A rosszindulatú programok kategóriája
MalwareName: A rosszindulatú program neve
ProcessCommandLine: A folyamat végrehajtásának parancssora
ProcessId: A folyamatazonosító
RegistryKey: A rendszerleíró kulcs elérési útja
RegistryValueData: A rendszerleíró kulcs értéke karakterlánc formátumú ábrázolásban
URL: Az url

A felhőbeállítás támogatott értékei sztringkonstanstípusként

A számlázási statisztika típusa
A KnownBillingStatisticKind felcserélhetően használható a BillingStatisticKind segítségével, ez az enum tartalmazza azokat az ismert értékeket, amelyeket a szolgáltatás támogat.

A szolgáltatás által támogatott ismert értékek

SapSolutionUsage: SapSolutionUsage

Alias a BillingStatisticUnion számára

Alias for CcpAuthConfigUnion

A lapozás típusa
A KnownCcpAuthType felcserélhetően használható a CcpAuthType-val, ez az enum tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Alap: Alap
APIKey: APIKey
OAuth2: OAuth2
AWS: AWS
GCP: GCP
Szekció: Szekció
JwtToken: JwtToken
GitHub: GitHub
ServiceBus: ServiceBus
Orákulum: Orákulum
Nincs: Nincs

Állapot típusaTípus

A riasztás megbízhatósági szintje.
A KnownConfidenceLevel felcserélhetően használható a ConfidenceLevel értékkel, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Ismeretlen: Ismeretlen megbízhatóság, az alapértelmezett érték
Alacsony: Alacsony megbízhatóság, ami azt jelenti, hogy kétségeink vannak afelől, hogy ez valóban rosszindulatú vagy támadás része
Magas: Nagy megbízhatóság abban, hogy a riasztás valóban pozitív rosszindulatú

A megbízhatósági pontszám kiszámításának állapota, azaz annak jelzése, hogy a pontszám kiszámítása függőben van-e ehhez a riasztáshoz, nem alkalmazható vagy végleges.
A KnownConfidenceScoreStatus felcserélhetően használható a ConfidenceScoreStatus értékkel, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

NotApplicable: A rendszer nem számítja ki a pontszámot ehhez a riasztáshoz, mivel a virtuális elemző nem támogatja
Folyamatban: Még nincs beállítva pontszám, és a számítás folyamatban van
NotFinal: A pontszám kiszámítása és megjelenítése a riasztás részeként történik, de a további adatok feldolgozása után később újra frissíthető
Végleges: A végeredmény kiszámításra került és elérhető

Az azonosítási típus, amelyet az adatok lekérdezésére használnak
A KnownConnectAuthKind felcserélhetően használható a ConnectAuthKind-kel, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Alap: Alap
OAuth2: OAuth2
APIKey: APIKey

A feltételek záradékainak összekapcsolásához használt logikai összekötőket jelöli.
A KnownConnective felcserélhetően használható a Connective-vel, ez az enum tartalmazza azokat az ismert értékeket, amelyeket a szolgáltatás támogat.

A szolgáltatás által támogatott ismert értékek

És: 'És' összekötő
Vagy: 'Vagy' összekötő

Kapcsolódás típusa
A KnownConnectivityType felcserélhetően használható a ConnectivityType típussal, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

IsConnectedQuery: IsConnectedQuery

A forrásvezérlő elérési útjának tartalomtípusa.
KnownContentType a ContentType használatával felcserélhető, ez a szám tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

AnalyticsRule: AnalyticsRule
AutomationRule: AutomationRule
Vadászkérdés: Vadászkérdés
Parser: Parser
Játékkönyv: Játékkönyv
Munkafüzet: Munkafüzet

Egy találatoldalt leíró felület.

Az erőforrást létrehozó entitás típusa.
KnownCreatedByType a CreatedByType használatával felcserélhető, ez a szám tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Felhasználó: Az entitást egy felhasználó hozta létre.
alkalmazás: Az entitást egy alkalmazás hozta létre.
ManagedIdentity: Az entitást egy felügyelt identitás hozta létre.
Kulcs: Az entitást kulcs hozta létre.

A kérelem elhelyezését támogató entitás-lekérdezés típusa.
A KnownCustomEntityQueryKind felcserélhetően használható a CustomEntityQueryKind-kel, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Tevékenység: Tevékenység

Alias for CustomEntityQueryUnion

A felhasználó összekötőtípushoz való engedélyezésének állapotát ismerteti.
A KnownDataConnectorAuthorizationState felcserélhetően használható a DataConnectorAuthorizationState értékkel, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Érvényes: Érvényes
Érvénytelen: Érvénytelen

Az adatcsatlakozó definícióinak típusa
A KnownDataConnectorDefinitionKind felcserélhetően használható a DataConnectorDefinitionKind-del, ez az enum tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Testreszabható: Testreszabható

Alias for DataConnectorDefinitionUnion

Az adatcsatlakozó típusa
A KnownDataConnectorKind felcserélhetően használható a DataConnectorKind-kel, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

AzureActiveDirectory: AzureActiveDirectory
AzureSecurityCenter: AzureSecurityCenter
MicrosoftCloudAppSecurity: MicrosoftCloudAppSecurity
FenyegetésHírszerzés: FenyegetésHírszerzés
ThreatIntelligenceTaxii: ThreatIntelligenceTaxii
Office365: Office365
OfficeATP: OfficeATP
OfficeIRM: OfficeIRM
Office365Projekt: Office365Projekt
MicrosoftPurviewInformationProtection: MicrosoftPurviewInformationProtection
OfficePowerBI: OfficePowerBI
AmazonWebServicesCloudTrail: AmazonWebServicesCloudTrail
AmazonWebServicesS3: AmazonWebServicesS3
AzureAdvancedThreatProtection: AzureAdvancedThreatProtection
MicrosoftDefenderAdvancedThreatProtection: MicrosoftDefenderAdvancedThreatProtection
Dynamics365: Dynamics365
MicrosoftThreatProtection: MicrosoftThreatProtection
MicrosoftThreatIntelligence: MicrosoftThreatIntelligence
PremiumMicrosoftDefenderForThreatIntelligence: PremiumMicrosoftDefenderForThreatIntelligence
GenericUI: GenericUI
APIPolling: APIPolling
IOT: IOT
GCP: GCP
RestApiPoller: RestApiPoller
PurviewAudit: PurviewAudit

Az összekötőkhöz tartozó felhasználói licenc állapotát ismerteti.
A KnownDataConnectorLicenseState felcserélhetően használható a DataConnectorLicenseState szolgáltatással, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Érvényes: Érvényes
Érvénytelen: Érvénytelen
Ismeretlen: Ismeretlen

Alias for DataConnectorUnion

Alias for DataConnectorsCheckRequirementsUnion

Írja le, hogy engedélyezve van-e ez az adattípus-kapcsolat.
KnownDataTypeState a DataTypeState-nal felcserélhető, ez a szám tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Engedélyezve: Engedélyezve
Mozgáskorlátozott: Mozgáskorlátozott

Azt jelzi, hogy a fájl törölve lett-e a tárfiókból.
A KnownDeleteStatus felcserélhetően használható a DeleteStatus értékkel, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Törölve: A fájl törölve lett.
NotDeleted: A fájl nem lett törölve.
Nincs meghatározva: Nincs meghatározva

Az e-mail kézbesítési művelete, például kézbesítve, letiltva, lecserélve stb.

Ennek az e-mailnek a kézbesítési helye, például a Beérkezett üzenetek, a Levélmappák stb.

Állapot az üzembe helyezési információk lekérése közben.
A KnownDeploymentFetchStatus felcserélhetően használható a DeploymentFetchStatus értékkel, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Siker: Siker
Engedély nélkül: Engedély nélkül
NotFound: NotFound

Állapot az üzembe helyezési információk lekérése közben.
A KnownDeploymentResult felcserélhetően használható a DeploymentResult-szel, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Siker: Siker
Lemondva: Törölve
Megbukott: Sikertelen

Az üzembe helyezés aktuális állapota.
KnownDeploymentState felcserélhető a DeploymentState használatával, ez a szám tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

In_Progress: In_Progress
Befejezve: Befejezve
Sorban: Sorban
Lemondás: Lemondás

Az eszköz fontossága határozza meg, hogy az eszköz 'koronaékszernek' minősül-e
A KnownDeviceImportance felcserélhetően használható a DeviceImportance értékkel, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Ismeretlen: Ismeretlen – Alapértelmezett érték
Alacsony: Alacsony
Normál: Normál
Magas: Magas

A folyamathoz társított jogosultságszint-emelési jogkivonat.

Dúsítás típusaTípus

EntityItemQueryKind típusa

Az entitás típusa
A KnownEntityKindEnum felcserélhetően használható az EntityKindEnummal, ez az enum tartalmazza azokat az ismert értékeket, amelyeket a szolgáltatás támogat.

A szolgáltatás által támogatott ismert értékek

Számla: Az entitás a rendszerben lévő fiókot jelöli.
Gazdagép: Az entitás a rendszer gazdagépét jelöli.
Fájl: Az entitás a rendszer fájlját jelöli.
AzureResource: Az entitás az Azure-erőforrást jelöli a rendszerben.
CloudApplication: Az entitás a rendszer felhőalkalmazását jelöli.
DnsResolution: Az entitás a DNS-feloldást jelöli a rendszerben.
FileHash: Az entitás a rendszer fájlkivonatát jelöli.
Ip: Az entitás az ip-t jelöli a rendszerben.
Kártevő: Az entitás a rendszerben lévő kártevőt jelöli.
Folyamat: Az entitás a rendszer folyamatát jelöli.
RegistryKey: Az entitás a rendszerleíró kulcsot jelöli a rendszerben.
RegistryValue: Az entitás a rendszerleíró adatbázis értékét jelöli a rendszerben.
SecurityGroup: Az entitás a rendszer biztonsági csoportját jelöli.
URL: Az entitás a rendszer URL-címét jelöli.
IoTDevice: Az entitás az IoT-eszközt jelöli a rendszerben.
SecurityAlert: Az entitás a rendszer biztonsági riasztását jelöli.
Könyvjelző: Az entitás a rendszer könyvjelzőjét jelöli.
MailCluster: Az entitás a rendszer levelezési fürtjét jelöli.
MailMessage: Az entitás a rendszerben lévő levelezési üzenetet jelöli.
Postaláda: Az entitás a rendszer postaládáját jelöli.
SubmissionMail: Az entitás a beküldési leveleket jelöli a rendszerben.
Nic: Az entitás a rendszer hálózati adapterét jelöli.

A leképezett entitás V3 típusa
A KnownEntityMappingType felcserélhetően használható az EntityMappingType típussal, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Fiók: Felhasználói fiók entitástípusa
Gazdagép: Gazdagép entitástípusa
IP: IP-cím entitástípus
Kártevő: Kártevő entitástípus
Fájl: Rendszerfájl entitástípus
Folyamat: Folyamatentitás típusa
CloudApplication: Felhőalkalmazás entitástípusa
DNS: DNS-entitás típusa
AzureResource: Azure-erőforrásentitás típusa
FileHash: Fájlkivonat entitás típusa
RegistryKey: Beállításkulcs entitástípusa
RegistryValue: Beállításazonosító entitástípusa
SecurityGroup: Biztonsági csoport entitástípusa
URL: URL entitás típusa
Postaláda: Postaláda entitástípus
MailCluster: Levelezési fürt entitástípusa
MailMessage: Levelezési üzenet entitástípusa
SubmissionMail: Beküldési levelezés entitástípusa

A szinkronizált entitásszolgáltató.
A KnownEntityProviders felcserélhetően használható az EntityProviders szolgáltatással, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

ActiveDirectory: ActiveDirectory
AzureActiveDirectory: AzureActiveDirectory

Alias for EntityQueryItemUnion

Az entitás lekérdezésének típusa
A KnownEntityQueryKind felcserélhetően használható az EntityQueryKind-kel, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Bővítés: Bővítés
Insight: Insight
Tevékenység: Tevékenység

Type of EntityQueryTemplateKind

Alias for EntityQueryTemplateUnion

Alias for EntityQueryUnion

Alias az EntityTimelineItemUnion számára

Az entitás lekérdezés típusa
A KnownEntityTimelineKind felcserélhetően használható az EntityTimelineKind értékkel, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Tevékenység: tevékenység
Könyvjelző: könyvjelzők
SecurityAlert: biztonsági riasztások
Anomália: anomália

Az entitás típusa
A KnownEntityType felcserélhetően használható az EntityType értékkel, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Számla: Az entitás a rendszerben lévő fiókot jelöli.
Gazdagép: Az entitás a rendszer gazdagépét jelöli.
Fájl: Az entitás a rendszer fájlját jelöli.
AzureResource: Az entitás az Azure-erőforrást jelöli a rendszerben.
CloudApplication: Az entitás a rendszer felhőalkalmazását jelöli.
DNS: Az entitás a DNS-t jelöli a rendszerben.
FileHash: Az entitás a rendszer fájlkivonatát jelöli.
IP: Az entitás az ip-t jelöli a rendszerben.
Kártevő: Az entitás a rendszerben lévő kártevőt jelöli.
Folyamat: Az entitás a rendszer folyamatát jelöli.
RegistryKey: Az entitás a rendszerleíró kulcsot jelöli a rendszerben.
RegistryValue: Az entitás a rendszerleíró adatbázis értékét jelöli a rendszerben.
SecurityGroup: Az entitás a rendszer biztonsági csoportját jelöli.
URL: Az entitás a rendszer URL-címét jelöli.
IoTDevice: Az entitás az IoT-eszközt jelöli a rendszerben.
SecurityAlert: Az entitás a rendszer biztonsági riasztását jelöli.
HuntingBookmark: Az entitás a HuntingBookmarkot jelöli a rendszerben.
MailCluster: Az entitás a rendszer levelezési fürtjét jelöli.
MailMessage: Az entitás a rendszerben lévő levelezési üzenetet jelöli.
Postaláda: Az entitás a rendszer postaládáját jelöli.
SubmissionMail: Az entitás a beküldési leveleket jelöli a rendszerben.
Nic: Az entitás a rendszer hálózati adapterét jelöli.

Az EntityUnion alias

Az eseménycsoportosítási típusok
A KnownEventGroupingAggregationKind felcserélhetően használható az EventGroupingAggregationKind-tel, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

SingleAlert: SingleAlert
AlertPerResult: AlertPerResult

A fájl formátuma
KnownFileFormat a FileFormattal felcserélhető, ez a szám tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

CSV: CSV-fájl.
JSON: JSON-fájl.
Meghatározatlan: Más formátumú fájl.

A kivonatoló algoritmus típusa.
A KnownFileHashAlgorithm felcserélhetően használható a FileHashAlgorithm értékkel, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Ismeretlen: Ismeretlen kivonatoló algoritmus
MD5: MD5 kivonat típusa
SHA1: SHA1 kivonat típusa
SHA256: SHA256 kivonat típusa
SHA256AC: SHA256 Authenticode kivonat típusa

A fájl tartalomtípusa.
A KnownFileImportContentType felcserélhetően használható a FileImportContentType típussal, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

BasicIndicator: Fájl, amely rekordokat tartalmaz egy indikátor alapvető mezőivel, valamint a STIX minta létrehozásához szükséges megfigyelhető adatokkal.
StixIndicator: STIX indikátorokat tartalmazó fájl.
Nincs meghatározva: Más rekordokat tartalmazó fájl.

A fájlimportálás állapota.
A KnownFileImportState felcserélhetően használható a FileImportState értékkel, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

FatalError: Végzetes hiba történt a fájl betöltése közben.
Betöltve: A fájl be lett töltve.
IngestedWithErrors: A fájl betöltése hibákkal történt.
InProgress: A fájlbetöltés folyamatban van.
Érvénytelen: A fájl érvénytelen.
WaitingForUpload: Várakozás a fájl feltöltésére.
Nincs megadva: Meghatározatlan állapot.

A metaadat boole-értéke.
A KnownFlag felcserélhetően használható a Flag-mel, ez az enum tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Igaz: igaz
hamis: hamis

a lekérdezés típusa
A KnownGetInsightsError felcserélhetően használható a GetInsightsError-szal, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Insight: Insight

A HTTP-metódus, alapértelmezett GET érték.
A KnownHttpMethodVerb felcserélhetően használható a HttpMethodVerb-vel, ez az enum tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

GET: GET
BEJEGYZÉS: BEJEGYZÉS
PUT: PUT
TÖRLÉS: TÖRLÉS

A vadászat hipotézise.
A KnownHypothesisStatus felcserélhetően használható a HypothesisStatus-val, ez az enum tartalmazza azokat az ismert értékeket, amelyeket a szolgáltatás támogat.

A szolgáltatás által támogatott ismert értékek

Ismeretlen: Ismeretlen
Érvénytelenítve: Érvénytelenítve
Validálva: Hitelesített

Az incidens lezárásának oka
A KnownIncidentClassification felcserélhetően használható az IncidentClassification-szel, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Meghatározatlan: Az incidens besorolása nem volt meghatározva
TruePositive: Az incidens valóban pozitív volt
JóindulatúPositive: Az esemény jóindulatú pozitív volt
FalsePositive: Az incidens hamis pozitív volt

Az incidens bezárásának oka
A KnownIncidentClassificationReason felcserélhetően használható az IncidentClassificationReason-szel, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Gyanús tevékenység: A besorolás oka gyanús tevékenység volt
Gyanús, de várható: A besorolás oka gyanús volt, de várható
IncorrectAlertLogic: A besorolás oka helytelen riasztási logika volt
Pontatlan: A besorolás oka pontatlan adat volt

A címke típusa
A KnownIncidentLabelType felcserélhetően használható az IncidentLabelType típussal, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Felhasználó: A felhasználó által manuálisan létrehozott címke
AutoAssigned: A rendszer által automatikusan létrehozott címke

Az eset súlyossága
A KnownIncidentSeverity felcserélhetően használható az IncidentSeverity értékkel, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Magas: Magas súlyosság
Közepes: Közepes súlyosság
Alacsony: Alacsony súlyosság
Tájékoztató: Információs súlyosság

Az eset állapota
A KnownIncidentStatus felcserélhetően használható az IncidentStatus-szal, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Új: Aktív incidens, amelyet jelenleg nem kezelnek
Aktív: Aktív incidens, amelyet kezelnek
Lezárt: Nem aktív incidens

A feladat státusza
A KnownIncidentTaskStatus felcserélhetően használható az IncidentTaskStatus használatával, ez az enum tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Új: Egy új feladat
Teljesítve: Egy befejezett feladat

A fájl rekordjainak betöltését ismerteti.
KnownIngestionMode az IngestionMode használatával felcserélhető, ez a szám tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

IngestOnlyIfAllAreValid: Érvénytelen rekordok észlelése esetén nem szabad rekordokat betölteni.
IngestAnyValidRecords: Az érvényes rekordokat érvénytelen rekordok észlelése esetén is be kell tölteni.
Nincs meghatározva: Nincs meghatározva

A riasztás szándéka.
A KnownKillChainIntent felcserélhetően használható a KillChainIntent szolgáltatással, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Ismeretlen: Az alapértelmezett érték.
Mintavétel: A mintavétel lehet egy bizonyos erőforráshoz való hozzáférési kísérlet a rosszindulatú szándéktól függetlenül, vagy egy sikertelen kísérlet a célrendszerhez való hozzáférésre, hogy információkat gyűjtsön a kihasználás előtt. Ezt a lépést általában a rendszer a hálózaton kívülről érkező kísérletként észleli a célrendszer vizsgálatára és a befelé vezető út megkeresésére.
Kihasználás: A kihasználás az a szakasz, amikor a támadónak sikerül megvetnie a lábát a megtámadott erőforráson. Ez a szakasz nem csak a számítási gazdagépekre vonatkozik, hanem olyan erőforrásokra is, mint a felhasználói fiókok, tanúsítványok stb. A támadók gyakran képesek lesznek szabályozni az erőforrást ezen szakasz után.
Adatmegőrzés: Az adatmegőrzés a rendszer bármely olyan hozzáférési, műveleti vagy konfigurációs módosítása, amely állandó jelenlétet biztosít a támadónak a rendszeren. A támadóknak gyakran kell fenntartaniuk a rendszerekhez való hozzáférést olyan megszakításokkal, mint a rendszer újraindítása, a hitelesítő adatok elvesztése vagy egyéb hibák, amelyekhez egy távelérési eszköz újraindítása vagy másodlagos háttérrendszer szükséges a hozzáférés helyreállításához.
PrivilegeEscalation: A jogosultságok eszkalálása olyan műveletek eredménye, amelyek lehetővé teszik, hogy a támadó magasabb szintű engedélyeket szerezzen egy rendszeren vagy hálózaton. Bizonyos eszközök vagy műveletek magasabb szintű jogosultságot igényelnek, és valószínűleg a művelet számos pontján szükségesek. A jogosultságok eszkalálásának is tekinthetők azok a felhasználói fiókok, amelyek hozzáféréssel rendelkeznek bizonyos rendszerekhez, vagy meghatározott funkciókat hajtanak végre, amelyek szükségesek ahhoz, hogy a támadók elérjék a céljukat.
DefenseEvasion: A védelmi kijátszás olyan technikákból áll, amelyek segítségével a támadó elkerülheti az észlelést, vagy elkerülheti a többi védelmet. Néha ezek a műveletek megegyeznek más kategóriákban alkalmazott technikákkal vagy változatokkal, amelyek további előnyökkel járnak egy adott védelem vagy kockázatcsökkentés visszaforgatásához.
CredentialAccess: A hitelesítő adatokhoz való hozzáférés olyan technikákat jelöl, amelyek a vállalati környezetben használt rendszer-, tartomány- vagy szolgáltatás-hitelesítő adatokhoz való hozzáférést vagy azok ellenőrzését eredményezik. A támadók valószínűleg megkísérelnek hiteles hitelesítő adatokat beszerezni a hálózaton belüli használatra a felhasználóktól vagy rendszergazdai fiókoktól (helyi rendszergazdai vagy tartományi felhasználóktól rendszergazdai hozzáféréssel). A hálózaton belüli megfelelő hozzáféréssel a támadók fiókokat hozhatnak létre későbbi használatra a környezetben.
Felderítési: A felderítés olyan technikákból áll, amelyekkel a támadó ismereteket szerezhet a rendszerről és a belső hálózatról. Amikor a támadók hozzáférést kapnak egy új rendszerhez, el kell navigálniuk, hogy mi az irányításuk, és milyen előnyökkel jár az adott rendszer működtetése a behatolás során a jelenlegi célkitűzésüknek vagy általános céljaiknak. Az operációs rendszer számos natív eszközt biztosít, amelyek segítséget nyújtanak ebben a kompromittálás utáni információgyűjtési fázisban.
LateralMovement: Az oldalirányú mozgás olyan technikákból áll, amelyek lehetővé teszik a támadó számára a hálózat távoli rendszereinek elérését és vezérlését, és amelyek magukban foglalhatják az eszközök távoli rendszereken történő végrehajtását, de nem feltétlenül. Az oldalirányú mozgási technikák lehetővé tehetik, hogy a támadó további eszközök, például távelérési eszközök nélkül gyűjtsön információkat a rendszerből. A támadók számos célra használhatják az oldalirányú mozgást, beleértve az eszközök távoli végrehajtását, a további rendszerekhez való pivotingot, adott információkhoz vagy fájlokhoz való hozzáférést, a további hitelesítő adatokhoz való hozzáférést, vagy valamilyen effektust okozhatnak.
Végrehajtási: A végrehajtási taktika olyan technikákat jelöl, amelyek a támadó által vezérelt kód végrehajtását eredményezik egy helyi vagy távoli rendszeren. Ezt a taktikát gyakran használják az oldalirányú mozgással együtt a hálózat távoli rendszereihez való hozzáférés bővítéséhez.
Gyűjtemény: A gyűjtemény olyan technikákat tartalmaz, amelyek a kiszivárgás előtt azonosítják és gyűjtik a célhálózatról származó információkat, például bizalmas fájlokat. Ez a kategória olyan rendszerek vagy hálózatok helyeit is lefedi, ahol a támadó a kiszűrendő információkat keresheti.
Exfiltration: A kiszivárgás olyan technikákat és attribútumokat jelent, amelyek a támadó számára fájlokat és információkat távolítanak el a célhálózatról. Ez a kategória olyan rendszerek vagy hálózatok helyeit is lefedi, ahol a támadó a kiszűrendő információkat keresheti.
CommandAndControl: A parancs- és vezérlési taktika azt jelzi, hogy a támadók hogyan kommunikálnak a célhálózaton belüli irányításuk alatt álló rendszerekkel.
Hatás: A hatásszándék elsődleges célja egy rendszer, szolgáltatás vagy hálózat rendelkezésre állásának vagy integritásának közvetlen csökkentése; beleértve az adatok manipulálását egy üzleti vagy működési folyamat befolyásolása érdekében. Ez gyakran olyan technikákra utal, mint a váltságdíj-ware, a megtévesztés, az adatkezelés és mások.

A metaadatok tartalmának típusa.
KnownKind felcserélhető a Kind használatával, ez a szám tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

DataConnector: DataConnector
DataType: DataType
Munkafüzet: Munkafüzet
MunkafüzetSablon: MunkafüzetSablon
Játékkönyv: Játékkönyv
PlaybookTemplate: PlaybookTemplate
AnalyticsRuleTemplate: AnalyticsRuleTemplate
AnalyticsRule: AnalyticsRule
Vadászkérdés: Vadászkérdés
InvestigationQuery: InvestigationQuery
Parser: Parser
Figyelőlista: Figyelési lista
WatchlistTemplate: WatchlistTemplate
Megoldás: Megoldás
AzureFunction: AzureFunction
LogicAppsCustomConnector: LogicAppsCustomConnector
AutomationRule: AutomationRule
ResourcesDataConnector: ResourcesDataConnector
Jegyzetfüzet: Jegyzetfüzet
Önálló: Független
ÖsszefoglalóSzabály: Összefoglaló Szabály
CustomDetection: Az egyedi észlelések proaktív megfigyelést és automatikus válaszlépéseket tesznek különböző eseményekre és rendszerállapotokra a bérlő területén.

Csoportosítási egyező módszer. Ha a metódus legalább egy groupByEntities, groupByAlertDetails elem közül van kiválasztva, a groupByCustomDetails értéket meg kell adni, és nem üres.
A KnownMatchingMethod felcserélhetően használható a MatchingMethod használatával, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

AllEntities: Riasztások csoportosítása egyetlen incidensbe, ha az összes entitás megegyezik
AnyAlert: A szabály által kiváltott riasztások csoportosítása egyetlen incidensbe
Kiválasztva: Riasztások csoportosítása egyetlen incidensbe, ha a kiválasztott entitások, egyéni adatok és riasztási adatok megegyeznek

A riasztások termékneve, amelyen az esetek generálódnak
A KnownMicrosoftSecurityProductName felcserélhetően használható a MicrosoftSecurityProductName névvel, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Microsoft Cloud App Security: Microsoft Cloud App Security
Azure Security Center: Azure Security Center
Azure Advanced Threat Protection: Azure Advanced Threat Protection
Azure Active Directory Identity Protection: Azure Active Directory Identity Protection
Azure Security Center for IoT: Azure Security Center for IoT
Office 365 Advanced Threat Protection: Office 365 Advanced Threat Protection
Microsoft Defender Advanced Threat Protection: Microsoft Defender Advanced Threat Protection

A munkaterületkezelő konfigurációjának jelenlegi módja
KnownMode a móddal felcserélhető, ez a szám tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Engedélyezve: A munkaterület-menedzser konfigurációja engedélyezve van
Letiltva: A munkaterület-menedzser konfigurációja le van tiltva

Az elérhető adatszolgáltatók.
A KnownMtpProvider felcserélhetően használható MtpProviderrel, ez az enum tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

microsoftDefenderForCloudApps: microsoftDefenderForCloudApps
microsoftDefenderForIdentity: microsoftDefenderForIdentity

Az operációs rendszer típusa.

Egy ConditionClause operátort jelöl.
KnownOperator az operátorral felcserélhető, ez a szám tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Egyenlő: egyenlő
NemEgyenlen: NemEgyenlő
KevesebbJon: Kevesebb
KevesebbMint Egyenlő: KevesebbMint Egyenlő
NagyobbMint NagyobbMint
Nagyobb, mint egyenlő: Nagyobb, mint egyenlő
StringContains: StringContains
StringNotContains: StringNotContains
StringStartsWith: StringStartsWith
StringNotStartsWith: StringNotBeginsWith
StringEndsWith: StringEndsWith
StringNotEndsWith: StringNotEndsWith
StringIsEmpty: StringIsEmpty
IsNull: IsNull
Igaz: Igaz
IsFalse: IsFalse
TömbTartalmaz: TömbTartalmaz
ArrayNotContains: ArrayNotContains
OnOrAfterRelative: OnOrAfterRelativ
AfterRelative: AfterRelativ
OnOrBeforeRelative: OnOrBeforeRelative.
ElőreRelative: ElőzőRelatív
OnOrAfterAbsolute: OnOrAfterAbsolute: OnOrOrAfterAbsolute-nak
AfterAbsolute: AfterAbsolute
OnOrBeforeAbsolute: OnOrBeforeAbsolute: OnOrBeforeAbsolute
ElőAbszolút: Még Abszolút előtt

Elemzési oszlop típusa.
KnownOutputType az OutputType használatával felcserélhető, ez a szám tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Szám: Szám
Zsinór: Zsinór
Dátum: Dátum
Entitás: Entitás

Annak a tulajdonosnak a típusa, amelyhez a vadászat van rendelve.
A KnownOwnerType felcserélhetően használható az OwnerType típussal, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Ismeretlen: A vadász típusa ismeretlen
Felhasználó: A hunt tulajdonos típusa egy AAD felhasználó
Csoport: A vadász típus egy AAD csoport

A csomag típus
A KnownPackageKind felcserélhetően használható a PackageKind-del, ez az enum tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Megoldás: Megoldás
Önálló: Független

Engedélyszolgáltató hatókör
A KnownPermissionProviderScope felcserélhetően használható a PermissionProviderScope értékkel, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

ResourceGroup: ResourceGroup
Előfizetés: Előfizetés
Munkaterület: Munkatér

A TAXII-kiszolgáló lekérdezési gyakorisága.
A KnownPollingFrequency felcserélhetően használható a PollingFrequency-vel, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

OnceAMinute: Percenként egyszer
OnceAnHour: Óránként egyszer
OnceADay: Naponta egyszer

Szolgáltató neve
A KnownProviderName felcserélhetően használható a ProviderName névvel, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Microsoft. OperationalInsights/solutions: Microsoft. OperationalInsights/solutions
Microsoft. OperationalInsights/workspaces: Microsoft. OperationalInsights/workspaces
Microsoft. OperationalInsights/workspaces/datasources: Microsoft. OperationalInsights/workspaces/adatforrások
microsoft.aadiam/diagnosticSettings: microsoft.aadiam/diagnosticSettings
Microsoft. OperationalInsights/workspaces/sharedKeys: Microsoft. OperationalInsights/workspaces/sharedKeys
Microsoft. Authorization/policyAssignments: Microsoft. Engedélyezés/politikaAssignálások

A hatókör, amelyre a felhasználónak engedélyekkel kell rendelkeznie a kapcsolatok létrehozásához.
A KnownProviderPermissionsScope felcserélhetően használható a ProviderPermissionsScope használatával, ez az enum tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Előfizetés: Előfizetés
ResourceGroup: ResourceGroup
Munkaterület: Munkatér

A triggered analytics rule fut provisioning state
KnownProvisioningState felcserélhető a ProvisioningState használatával, ez a szám tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Elfogadva: Elfogadva
InProgress: InProgress
Sikeres: Sikerült
Sikertelen: Sikertelen
Lemondva: Törölve

a beállításkulcsot tartalmazó kaptár.
A KnownRegistryHive felcserélhetően használható a RegistryHive-val, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

HKEY_LOCAL_MACHINE: HKEY_LOCAL_MACHINE
HKEY_CLASSES_ROOT: HKEY_CLASSES_ROOT
HKEY_CURRENT_CONFIG: HKEY_CURRENT_CONFIG
HKEY_USERS: HKEY_USERS
HKEY_CURRENT_USER_LOCAL_SETTINGS: HKEY_CURRENT_USER_LOCAL_SETTINGS
HKEY_PERFORMANCE_DATA: HKEY_PERFORMANCE_DATA
HKEY_PERFORMANCE_NLSTEXT: HKEY_PERFORMANCE_NLSTEXT
HKEY_PERFORMANCE_TEXT: HKEY_PERFORMANCE_TEXT
HKEY_A: HKEY_A
HKEY_CURRENT_USER: HKEY_CURRENT_USER

Megadja azokat az adattípusokat, amelyeket az értékek beállításjegyzékben való tárolásához vagy egy érték adattípusának azonosításához használnak a beállításjegyzékben.
A KnownRegistryValueKind felcserélhetően használható a RegistryValueKind-tel, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Nincs: Nincs
Ismeretlen: Ismeretlen értéktípus
Karakterlánc: Karakterlánc értéktípusa
ExpandString: ExpandString értéktípus
Bináris: Bináris érték típusa
DWord: DWord érték típusa
MultiString: MultiString értéktípus
QWord: QWord értéktípus

Az adattár típusa.
A KnownRepoType felcserélhetően használható a RepoType-pal, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Github: Github
AzureDevOps: AzureDevOps

A repository hozzáférési adatok típusa
A KnownRepositoryAccessKind felcserélhetően használható a RepositoryAccessKind-del, ez az enum tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

OAuth: OAuth
PAT: PAT
App: App

A lapozás típusa
A KnownRestApiPollerRequestPagingKind felcserélhetően használható a RestApiPollerRequestPagingKind-del, ez az enum tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

LinkFejléc: LinkFejléc
NextPageToken: NextPageToken
NextPageUrl: NextPageUrl
PersistentToken: PersistentToken
PersistentLinkHeader: PersistentLinkHeader
Eltolás: Eltolás
CountBasedPaging: CountBasedPaging

Alias for SecurityMLAnalyticsSettingUnion

Milyen típusú biztonsági ML analitikai beállítások
A KnownSecurityMLAnalyticsSettingsKind felcserélhetően használható a SecurityMLAnalyticsSettingsKind szolgáltatással, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Rendellenesség: Anomália

Milyen a helyszín
KnownSettingKind a SettingKinddel felcserélhető, ez a szám tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Anomáliák: Anomáliák
EyesOn: EyesOn
EntityAnalytics: EntityAnalytics
Ueba: Ueba

Milyen a helyszín
A KnownSettingType felcserélhetően használható a SettingType típussal, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

MásolhatóCímké: MásolhatóCímke
InstructionStepsGroup: InstructionStepsGroup
InfoMessage: InfoMessage

Az anomália SecurityMLAnalyticsSettings status
A KnownSettingsStatus felcserélhetően használható a SettingsStatus névjegyzékkel, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Éles: Anomáliabeállítások állapota éles módban
Flighting: Anomáliabeállítások állapota Flighting módban

Alias a SettingsUnion számára

Az eredmények rendezésének iránya.
A KnownSortingDirection felcserélhetően használható a SortingDirection-rel, ez az enum tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

ASC: Azt jelzi, hogy a lekérdezést a legalacsonyabbtól a legmagasabb értékig kell rendezni.
DESC: Jelzi, hogy a lekérdezést a legalacsonyabbtól a legmagasabb értékig kell rendezni.

A tartalom forrástípusa
A KnownSourceKind felcserélhetően használható a SourceKind-tel, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

LocalWorkspace: LocalWorkspace
Közösség: Közösség
Megoldás: Megoldás
SourceRepository: SourceRepository

A forrás A watchlist típusa
KnownSourceType a SourceType használatával felcserélhető, ez a szám tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Helyi: A forrás a helyi fájlból.
AzureStorage: Az Azure tároló forrása.

Ajánlási állapot.
A KnownState felcserélhető az állammal, ez a szám tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Aktív: A javaslat aktív.
Folyamatban van: Ajánlás folyamatban van.
Elbocsátva: A javaslatot elutasították.
CompletedByUser: A felhasználó kifejezte az ajánlást.
CompletedBySystem: A rendszer elkészítette a javaslatot.

A vadászat állapota.
KnownStatus felcserélhető állapottal, ez a szám tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Új: Új
Aktív: Aktív
Zárva: Zárva
Hátramaradás: Hátramaradás
Jóváhagyva: Jóváhagyva
Sikeres: Sikerült
Sikertelen: Sikertelen
InProgress: InProgress

A tartalom támogatásának típusa
A KnownSupportTier felcserélhetően használható a SupportTierrel, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Microsoft: Microsoft
Partner: Partner
Közösség: Közösség

A TI objektum típusa
A KnownTIObjectKind felcserélhetően használható a TIObjectKind-del, ez az enum tartalmazza azokat az ismert értékeket, amelyeket a szolgáltatás támogat.

A szolgáltatás által támogatott ismert értékek

AttackPattern: Egy TI objektum, amely támadási mintát képvisel.
Identitás: Egy TI objektum, amely egy identitást képvisel.
Indikátor: Egy TI objektum, amely egy indikátort képvisel.
Kapcsolat: Egy TI objektum, amely két TI objektum közötti kapcsolatot képviseli.
ThreatActor: Egy TI objektum, amely fenyegető szereplőt képvisel.

Alias for TIObjectUnion

A riasztási szabály sablonjának állapota.
A KnownTemplateStatus felcserélhetően használható a TemplateStatus értékkel, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Telepítve: Riasztási szabálysablon telepítve. és nem használhat egynél többet
Elérhető: Riasztási szabálysablon érhető el.
NotAvailable: A riasztási szabálysablon nem érhető el

Alias a ThreatIntelligenceInformationUnion számára

Milyen típusú fenyegetés-hírszerző egység
A KnownThreatIntelligenceResourceInnerKind felcserélhetően használható a ThreatIntelligenceResourceInnerKind-del, ez az enum tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

jelző: Az entitás a rendszer fenyegetésintelligencia-mutatóját jelöli.

Rendezési sorrend (növekvő/csökkenő/rendezetlen).
A KnownThreatIntelligenceSortingOrder felcserélhetően használható a ThreatIntelligenceSortingOrder mellett, ez az enum tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

Rendezetlen: Rendezetlen
Emelkedő: Emelkedő
Leereszkedő: Lefelé

TiType típusa

A riasztási szabályt aktiváló küszöbértékhez viszonyított művelet.

Trigger típusaOn

A kiváltó tényezők típusaAmikor

Az ueba által gazdagított adatforrás.
A KnownUebaDataSources felcserélhetően használható az UebaDataSources névjegyzékkel, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

AuditLogs: AuditLogs
AzureActivity: AzureActivity
SecurityEvent: SecurityEvent
SigninLogs: SigninLogs

A forrásvezérlő verziója.
A KnownVersion felcserélhetően használható a Version-nal, ez a felsorolás tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

V1: V1
V2: V2

Az adattár típusa.
A KnownWarningCode felcserélhetően használható a WarningCode-kal, ez az enum tartalmazza a szolgáltatás által támogatott ismert értékeket.

A szolgáltatás által támogatott ismert értékek

SourceControlWarning_DeleteServicePrincipal: SourceControlWarning_DeleteServicePrincipal
SourceControlWarning_DeletePipelineFromAzureDevOps: SourceControlWarning_DeletePipelineFromAzureDevOps
SourceControlWarning_DeleteWorkflowAndSecretFromGitHub: SourceControlWarning_DeleteWorkflowAndSecretFromGitHub
SourceControlWarning_DeleteRoleAssignment: SourceControlWarning_DeleteRoleAssignment
SourceControl_DeletedWithWarnings: SourceControl_DeletedWithWarnings

Egy enum az Azure Cloud környezetek leírására.

Az automatizálási szabályművelet típusa.

Riasztási részlet

A V3 riasztási tulajdonság

A riasztási szabály típusa

A riasztás súlyossága

A riasztás életciklus-állapota.

Az e-mail iránya

A riasztási szabály által létrehozott riasztások súlyossága.

A szolgáltatás által elfogadott AutomationRuleBooleanConditionSupportedOperator ismert értékei.

A szolgáltatás által elfogadott AutomationRulePropertyArrayChangedConditionSupportedArrayType ismert értékei.

A szolgáltatás által elfogadott AutomationRulePropertyArrayChangedConditionSupportedChangeType ismert értékei.

A szolgáltatás által elfogadott AutomationRulePropertyArrayConditionSupportedArrayConditionType ismert értékei.

A szolgáltatás által elfogadott AutomationRulePropertyArrayConditionSupportedArrayType ismert értékei.

A szolgáltatás által elfogadott AutomationRulePropertyChangedConditionSupportedChangedType ismert értékei.

A szolgáltatás által elfogadott AutomationRulePropertyPropertyChangedConditionSupportedPropertyType ismert értékei.

A szolgáltatás által elfogadott AutomationRulePropertyConditionSupportedOperator ismert értékei.

Az automatizálási szabály tulajdonságfeltételében kiértékelendő tulajdonság.

A számlázási statisztika típusa

Lapozás típusa

A szolgáltatás által elfogadott ConditionType ismert értékei.

A riasztás megbízhatósági szintje.

A megbízhatósági pontszám kiszámításának állapota, azaz annak jelzése, hogy a pontszám kiszámítása függőben van-e ehhez a riasztáshoz, nem alkalmazható vagy végleges.

Az adatok lekérdezéséhez használt hitelesítési típus

A feltételek záradékainak összekapcsolásához használt logikai összekötőket jelöli.

kapcsolat típusa

A forrásvezérlő elérési útjának tartalomtípusa.

Az erőforrást létrehozó entitás típusa.

A kérelem elhelyezését támogató entitás-lekérdezés típusa.

A felhasználó összekötőtípushoz való engedélyezésének állapotát ismerteti.

Az adatösszekötő definícióinak típusa

Az adatösszekötő típusa

Az összekötőkhöz tartozó felhasználói licenc állapotát ismerteti.

Írja le, hogy engedélyezve van-e ez az adattípus-kapcsolat.

Azt jelzi, hogy a fájl törölve lett-e a tárfiókból.

Állapot az üzembe helyezési információk lekérése közben.

Állapot az üzembe helyezési információk lekérése közben.

Az üzembe helyezés aktuális állapota.

Az eszköz fontossága, meghatározza, hogy az eszköz "koronaékszerként" van-e besorolva

Az EnrichmentType ismert értékei, amelyeket a szolgáltatás elfogad.

A szolgáltatás által elfogadott EntityItemQueryKind ismert értékei.

Az entitás típusa

A megfeleltetett entitás V3 típusa

A szinkronizált entitásszolgáltató.

Az entitás-lekérdezés típusa

A szolgáltatás által elfogadott EntityQueryTemplateKind ismert értékei.

Az entitás-lekérdezés típusa

Az entitás típusa

Az eseménycsoport-összesítés típusai

A fájl formátuma

A kivonatoló algoritmus típusa.

A fájl tartalomtípusa.

A fájlimportálás állapota.

A metaadat boole-értéke.

a lekérdezés típusa

A HTTP-metódus, alapértelmezett GET érték.

A vadászat hipotézise.

Az incidens lezárásának oka

Az incidens besorolási oka

A címke típusa

Az incidens súlyossága

Az incidens állapota

A tevékenység állapota

A fájl rekordjainak betöltését ismerteti.

A riasztás szándéka.

A metaadatok tartalmának típusa.

Csoportosítási egyező módszer. Ha a metódus legalább egy groupByEntities, groupByAlertDetails elem közül van kiválasztva, a groupByCustomDetails értéket meg kell adni, és nem üres.

A riasztások termékneve, amelyen az esetek létre lesznek hozva

A munkaterület-kezelő konfigurációjának jelenlegi módja

Az elérhető adatszolgáltatók.

Egy ConditionClause operátort jelöl.

Elemzési oszlop típusa.

Annak a tulajdonosnak a típusa, amelyhez a vadászat van rendelve.

A csomag típusa

Engedélyszolgáltató hatóköre

A TAXII-kiszolgáló lekérdezési gyakorisága.

Szolgáltató neve

A hatókör, amelyre a felhasználónak engedélyekkel kell rendelkeznie a kapcsolatok létrehozásához.

Az aktivált elemzési szabály kiépítési állapotot futtat

a beállításkulcsot tartalmazó kaptár.

Megadja azokat az adattípusokat, amelyeket az értékek beállításjegyzékben való tárolásához vagy egy érték adattípusának azonosításához használnak a beállításjegyzékben.

Az adattár típusa.

Az adattár hozzáférési hitelesítő adatainak típusa

Lapozás típusa

Milyen típusú biztonsági ML analitikai beállítások

A beállítás típusa

A beállítás típusa

Az anomália SecurityMLAnalyticsSettings állapota

Az eredmények rendezésének iránya.

A tartalom forrástípusa

A figyelőlista forrástípusa

Ajánlási állapot.

A vadászat állapota.

A tartalomelem támogatásának típusa

A TI objektum típusa

A riasztási szabály sablonjának állapota.

A fenyegetésintelligencia-entitás típusa

Rendezési sorrend (növekvő/csökkenő/rendezetlen).

A szolgáltatás által elfogadott TiType ismert értékek.

A szolgáltatás által elfogadott TriggersOn ismert értékek.

Az Eseményindítók ismert értékeiAmikor a szolgáltatás elfogadja.

Az ueba által gazdagított adatforrás.

A forrásvezérlő verziója.

Az elérhető API-verziók.

Az adattár típusa.

Typeguard a RestErrorhoz

Létrehoz egy lekérdezést egy másik lekérdezés soros állapotából. Ez akkor lehet hasznos, ha egy másik gazdagépen szeretne lekérdezéseket létrehozni, vagy ha egy lekérdezést akkor kell létrehozni, amikor az eredeti nem tartozik a hatókörbe.

A sikertelen folyamatkérések egyéni hibatípusa.