@azure/arm-securityinsight package

Mewakili permintaan pemeriksaan persyaratan AADIP (Azure Active Directory Identity Protection).

Persyaratan AADIP (Azure Active Directory Identity Protection) memeriksa properti.

Mewakili konektor data AADIP (Azure Active Directory Identity Protection).

Properti konektor data AADIP (Azure Active Directory Identity Protection).

Mewakili permintaan pemeriksaan persyaratan ASC (Azure Security Center).

Persyaratan ASC (Azure Security Center) memeriksa properti.

Mewakili konektor data ASC (Azure Security Center).

Properti konektor data ASC (Azure Security Center).

Model untuk autentikasi API dengan AWS.

Mewakili permintaan pemeriksaan persyaratan AATP (Azure Perlindungan Tingkat Lanjut terhadap Ancaman).

Persyaratan AATP (Azure Perlindungan Tingkat Lanjut terhadap Ancaman) memeriksa properti.

Mewakili konektor data AATP (Azure Perlindungan Tingkat Lanjut terhadap Ancaman).

Properti konektor data AATP (Azure Perlindungan Tingkat Lanjut terhadap Ancaman).

Mewakili entitas akun.

Tas properti entitas akun.

Basis tas properti aksi.

Tindakan untuk aturan pemberitahuan.

Tas properti tindakan.

Tindakan untuk aturan pemberitahuan.

Tas properti tindakan.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Antarmuka yang mewakili operasi Tindakan.

Mewakili kueri entitas Aktivitas.

Menjelaskan properti kueri entitas aktivitas

Definisi kueri Aktivitas

Mewakili kueri entitas Aktivitas.

Mewakili kueri entitas Aktivitas.

Menjelaskan properti kueri entitas aktivitas

Definisi kueri Aktivitas

Mewakili item garis waktu Aktivitas.

antarmuka model AddIncidentTaskActionProperties

Pengaturan tentang cara mengganti detail statis pemberitahuan secara dinamis

Pemetaan properti pemberitahuan tunggal untuk diambil alih

Aturan peringatan.

Antarmuka yang mewakili operasi AlertRule.

Templat aturan peringatan.

sumber data templat aturan pemberitahuan

Kantong properti templat aturan pemberitahuan dasar.

Templat aturan pemberitahuan dengan tas properti MITRE.

Parameter opsional.

Parameter opsional.

Antarmuka yang mewakili operasi AlertRuleTemplates.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Antarmuka yang mewakili operasi AlertRules.

Jenis data pemberitahuan untuk konektor data.

Permintaan Pemicu Eksekusi Aturan Analitik

Properti Pemicu Eksekusi Aturan Analytics

Pengaturan dengan satu tombol.

Tas properti anomali.

Mewakili Pengaturan Analitik ML Keamanan Anomali

AnomalySecurityMLAnalytics pengaturan tas properti dasar.

Mewakili item garis waktu anomali.

Model untuk autentikasi dengan Kunci API. Akan menghasilkan header tambahan pada permintaan (perilaku default) ke server jarak jauh: 'ApiKeyName: ApiKeyIdentifier ApiKey'. Jika 'IsApiKeyInPostPayload' benar, itu akan mengirimkannya ke isi permintaan dan bukan header.

Mewakili konektor data Polling API Tanpa Kode

Entitas yang menjelaskan item konten.

Mewakili pola serangan di Azure Security Insights.

Jenis sumber daya proksi konkret dapat dibuat dengan aliasing jenis ini menggunakan jenis properti tertentu.

Menjelaskan tindakan aturan otomatisasi.

Menjelaskan tindakan aturan otomatisasi untuk menambahkan tugas ke insiden

antarmuka model AutomationRuleBooleanCondition

Menjelaskan kondisi aturan otomatisasi.

Menjelaskan tindakan aturan otomatisasi untuk mengubah properti objek

Properti aturan automasi

antarmuka model AutomationRulePropertyArrayChangedValuesCondition

antarmuka model AutomationRulePropertyArrayValuesCondition

antarmuka model AutomationRulePropertyValuesChangedCondition

antarmuka model AutomationRulePropertyValuesCondition

Menjelaskan tindakan aturan otomatisasi untuk menjalankan playbook

Menjelaskan logika pemicu aturan otomatisasi.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Antarmuka yang mewakili operasi AutomationRules.

Status Ketersediaan Konektor

Permintaan pemeriksaan persyaratan Amazon Web Services CloudTrail.

Mewakili konektor data CloudTrail Amazon Web Services.

Jenis data yang tersedia untuk konektor data CloudTrail Amazon Web Services.

Jenis data log.

Properti konektor data CloudTrail Amazon Web Services.

Permintaan pemeriksaan persyaratan Amazon Web Services S3.

Mewakili konektor data Amazon Web Services S3.

Jenis data yang tersedia untuk konektor data Amazon Web Services S3.

Jenis data log.

Properti konektor data Amazon Web Services S3.

Sumber daya yang dibuat di repositori Azure DevOps.

Mewakili entitas sumber daya azure.

Tas properti entitas AzureResource.

Model untuk autentikasi API dengan alur dasar - nama pengguna + kata sandi.

Statistik penagihan

Parameter opsional.

Parameter opsional.

Antarmuka yang mewakili operasi BillingStatistics.

Mewakili marka buku di Azure Security Insights.

Menjelaskan pemetaan entitas dari satu entitas

Parameter yang diperlukan untuk menjalankan operasi perluas pada bookmark yang diberikan.

Respons operasi hasil ekspansi entitas.

Nilai hasil ekspansi.

Parameter opsional.

Antarmuka yang mewakili operasi BookmarkOperations.

Menjelaskan properti bookmark

Parameter opsional.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Antarmuka yang mewakili operasi BookmarkRelations.

Mewakili item garis waktu marka buku.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Antarmuka yang mewakili operasi Bookmark.

Menjelaskan kondisi aturan otomatisasi yang menerapkan operator boolean (misalnya AND, OR) ke kondisi

Model Dasar untuk autentikasi API.

Konfigurasi respons kustom untuk aturan.

Informasi tentang klien (pengguna atau aplikasi) yang membuat beberapa tindakan

Mewakili entitas aplikasi cloud.

Tas properti entitas CloudApplication.

Struktur respons kesalahan.

Detail kesalahan.

Mewakili konektor data Polling API Tanpa Kode.

Menjelaskan properti autentikasi yang diperlukan agar berhasil mengautentikasi dengan server

Konfigurasi untuk menjelaskan konfigurasi polling untuk konektor poller API

Menjelaskan properti yang diperlukan untuk melakukan panggilan penomoran halaman

Menjelaskan properti permintaan yang diperlukan agar berhasil menarik dari server

Menjelaskan respons dari server eksternal

Mewakili konektor data UI Tanpa Kode

Konfigurasi untuk menjelaskan bilah instruksi

antarmuka model CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem

antarmuka model CodelessUiConnectorConfigPropertiesDataTypesItem

antarmuka model CodelessUiConnectorConfigPropertiesGraphQueriesItem

antarmuka model CodelessUiConnectorConfigPropertiesInstructionStepsItem

antarmuka model CodelessUiConnectorConfigPropertiesSampleQueriesItem

Mewakili konektor data antarmuka pengguna tanpa kode.

Mewakili satu klausa yang akan dievaluasi oleh NormalizedCondition.

Mewakili kondisi yang digunakan untuk mengkueri objek TI.

Ekspansi menghasilkan entitas yang terhubung

Pengaturan untuk konektivitas pemeriksaan konektor

Kriteria tempat kami menentukan apakah konektor tersambung atau tidak. Misalnya, gunakan kueri KQL untuk memeriksa apakah jenis data yang diharapkan mengalir).

Tipe data yang dibuat oleh konektor, termasuk kueri yang ditunjukkan kapan terakhir kali tipe data diterima di ruang kerja.

Status paparan konektor kepada pelanggan.

Izin yang diperlukan untuk konektor.

Detail penyedia sumber daya mencakup izin yang diperlukan bagi pengguna untuk membuat koneksi. Pengguna harus memiliki izin yang diperlukan (Read\Write, ..) dalam cakupan yang ditentukan ProviderPermissionsScope terhadap penyedia sumber daya yang ditentukan.

Detail langkah instruksi

Parameter opsional.

Antarmuka yang mewakili operasi ContentPackage.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Antarmuka yang mewakili operasi ContentPackages.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Antarmuka yang mewakili operasi ContentTemplate.

Parameter opsional.

Antarmuka yang mewakili operasi ContentTemplates.

Mewakili kueri untuk dijalankan pada objek TI di ruang kerja.

Kueri entitas tertentu yang mendukung permintaan put.

Izin Kustom diperlukan untuk konektor.

UiConfig untuk jenis definisi konektor 'Dapat Disesuaikan'.

Definisi konektor untuk jenis 'Dapat Disesuaikan'.

UiConfig untuk jenis definisi konektor 'Dapat Disesuaikan'.

UiConfig untuk jenis definisi konektor 'Dapat Disesuaikan'.

Izin kustom yang diperlukan untuk konektor

Izin kustom yang diperlukan untuk konektor

Konfigurasi tujuan data.

Konektor data

Mewakili konektor data Polling API Tanpa Kode.

Bidang umum untuk jenis data dalam konektor data.

Sumber daya Azure, yang merangkum seluruh info mengharuskan untuk menampilkan halaman konektor data di portal Microsoft Azure, dan info yang diperlukan untuk menentukan koneksi data.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Antarmuka yang mewakili operasi DataConnectorDefinitions.

Status persyaratan konektor data.

Konektor data properti di tingkat penyewa.

Properti konektor data.

Properti persyaratan konektor data.

Antarmuka yang mewakili operasi DataConnectorsCheckRequirementsOperations.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Antarmuka yang mewakili operasi DataConnectors.

Definisi jenis data

Deskripsi tentang penyebaran.

Informasi mengenai penyebaran.

Mewakili entitas dns.

Tas properti entitas DNS.

Mewakili permintaan pemeriksaan persyaratan Dynamics365.

Persyaratan Dynamics365 memeriksa properti.

Mewakili konektor data Dynamics365.

Jenis data yang tersedia untuk konektor data Dynamics365.

Koneksi jenis data Common Data Service.

Properti konektor data Dynamics365.

Nama domain yang akan diperkaya

Informasi Whois untuk domain tertentu dan metadata terkait

Kontak individual yang terkait dengan domain ini

Kumpulan kontak yang terkait dengan domain ini

Catatan whois untuk domain tertentu

Pencatat yang terkait dengan domain ini

Alamat IP (v4 atau v6) yang akan diperkaya

Informasi geodata untuk alamat IP tertentu

Parameter opsional.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Antarmuka yang mewakili operasi EntitiesGetTimeline.

Parameter opsional.

Antarmuka yang mewakili operasi Entitas.

Parameter opsional.

Parameter opsional.

Antarmuka yang mewakili operasi EntitiesRelations.

Parameter opsional.

Entitas tertentu.

Pengaturan dengan satu tombol.

Tas properti EntityAnalytics.

Tas properti umum entitas.

Tepi yang menghubungkan entitas ke entitas lain.

Parameter yang diperlukan untuk menjalankan operasi perluas pada entitas tertentu.

Respons operasi hasil ekspansi entitas.

Nilai hasil ekspansi.

Pengidentifikasi peta dari satu entitas

Parameter yang diperlukan untuk menjalankan operasi wawasan pada entitas tertentu.

Respons operasi hasil Get Insights.

Item wawasan entitas.

Interval Waktu yang benar-benar dijalankan kueri.

Menjelaskan isi permintaan untuk memicu playbook pada entitas.

Pemetaan entitas tunggal untuk aturan pemberitahuan

Parameter opsional.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Antarmuka yang mewakili operasi EntityQuery.

Kueri entitas tertentu.

Item Kueri abstrak untuk entitas

Item kueri abstrak properti untuk entitas

antarmuka model EntityQueryItemPropertiesDataTypesItem

Templat kueri entitas tertentu.

Parameter opsional.

Parameter opsional.

Antarmuka yang mewakili operasi EntityQueryTemplates.

Parameter opsional.

Antarmuka yang mewakili operasi EntityRelations.

Item linimasa entitas.

Parameter yang diperlukan untuk menjalankan operasi garis waktu pada entitas tertentu.

Respons operasi hasil garis waktu entitas.

Informasi tambahan tentang kesalahan pengelolaan sumber daya.

Detail kesalahan.

Deskripsi kesalahan mengapa publikasi gagal

Respons kesalahan umum untuk semua API Azure Resource Manager untuk mengembalikan detail kesalahan untuk operasi yang gagal.

Tas properti pengaturan pengelompokan peristiwa.

Menjelaskan properti kueri entitas ekspansi

Mewakili kueri entitas Ekspansi.

Informasi agregasi tertentu dalam hasil ekspansi.

Metadata hasil ekspansi.

Pengaturan dengan satu tombol.

Tas properti EyesOn.

Pemetaan bidang tunggal dari entitas yang dipetakan

Mewakili entitas file.

Tas properti entitas file.

Mewakili entitas hash file.

Tas properti entitas FileHash.

Mewakili impor file di Azure Security Insights.

Menjelaskan properti FileImport

Parameter opsional.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Antarmuka yang mewakili operasi FileImports.

Mewakili sebuah file.

Mewakili aturan pemberitahuan Fusion.

Tas properti dasar aturan pemberitahuan fusi.

Mewakili templat aturan pemberitahuan Fusion.

Properti templat aturan pemberitahuan Fusion

Mewakili pola pengecualian skenario Fusion dalam deteksi Fusion.

Mewakili konfigurasi sinyal sumber yang didukung dalam deteksi Fusion.

Mewakili konfigurasi subjenis sumber yang didukung di bawah sinyal sumber dalam deteksi Fusion.

Mewakili konfigurasi tingkat keparahan untuk subjenis sumber yang digunakan dalam deteksi Fusion.

Mewakili pengaturan Filter tingkat keparahan untuk subjenis sumber tertentu yang digunakan dalam deteksi Fusion.

Mewakili sinyal sumber yang digunakan dalam deteksi Fusion.

Mewakili subjenis sumber di bawah sinyal sumber yang digunakan dalam deteksi Fusion.

Mewakili konfigurasi tingkat keparahan yang tersedia untuk subjenis sumber yang digunakan dalam deteksi Fusion.

Model untuk autentikasi API untuk semua konektor jenis GCP.

Properti bagian autentikasi Google Cloud Platform.

Mewakili konektor data Google Cloud Platform.

Properti konektor data Google Cloud Platform.

Properti bagian permintaan Google Cloud Platform.

Model untuk autentikasi API untuk bekerja dengan bus layanan atau akun penyimpanan.

Konteks lokasi geografis yang dilampirkan ke entitas ip

Kesalahan Kueri GetInsights.

Dapatkan metadata hasil Insight.

Antarmuka yang mewakili operasi Get.

Parameter opsional.

Antarmuka yang mewakili operasi GetRecommendations.

Parameter opsional.

Parameter opsional.

Antarmuka yang mewakili operasi GetTriggeredAnalyticsRuleRuns.

Model untuk autentikasi API untuk GitHub. Untuk autentikasi ini terlebih dahulu, kita perlu menyetujui aplikasi Router (Microsoft Security DevOps) untuk mengakses akun GitHub, Maka kita hanya memerlukan InstallationId untuk mendapatkan token akses dari https://api.github.com/app/installations/{installId}/access_tokens.

Sumber daya yang dibuat di repositori GitHub.

Kueri grafik untuk memperlihatkan status data saat ini

Kueri grafik untuk memperlihatkan volume data yang tiba ke ruang kerja dari waktu ke waktu.

Mengelompokkan tas properti konfigurasi.

Mewakili entitas host.

Tas properti entitas host.

Mewakili Perburuan di Azure Security Insights.

Mewakili Komentar Perburuan di Azure Security Insights

Menjelaskan properti komentar perburuan

Parameter opsional.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Antarmuka yang mewakili operasi HuntComments.

Menjelaskan pengguna tempat perburuan ditetapkan

Menjelaskan properti perburuan

Mewakili Hubungan Perburuan di Azure Security Insights.

Menjelaskan properti hubungan perburuan

Parameter opsional.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Antarmuka yang mewakili operasi HuntRelations.

Mewakili entitas marka buku Berburu.

Menjelaskan properti bookmark

Parameter opsional.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Antarmuka yang mewakili operasi Hunts.

Mewakili identitas di Azure Security Insights.

Mewakili insiden di Azure Security Insights.

Kantong properti data tambahan insiden.

Daftar pemberitahuan insiden.

Daftar marka buku insiden.

Mewakili komentar insiden

Tas properti komentar insiden.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Antarmuka yang mewakili operasi IncidentComments.

Tas properti Konfigurasi Insiden.

Respons entitas terkait insiden.

Informasi agregasi tertentu dalam hasil entitas terkait insiden.

Menjelaskan informasi insiden terkait untuk marka buku

Mewakili label insiden

Informasi tentang pengguna yang ditetapkan insiden

Menjelaskan properti insiden

antarmuka model IncidentPropertiesAction

Parameter opsional.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Antarmuka yang mewakili operasi IncidentRelations.

Menjelaskan properti tugas insiden

Menjelaskan properti tugas insiden

Parameter opsional.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Antarmuka yang mewakili operasi IncidentTasks.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Antarmuka yang mewakili operasi Insiden.

Parameter opsional.

Mewakili indikator di Azure Security Insights.

Dapat diamati dari indikator ini

Mewakili Kueri Wawasan.

Mewakili Kueri Wawasan.

Definisi kueri aktivitas.

Kueri bagan wawasan.

Kueri bagan wawasan.

Kueri tabel wawasan.

antarmuka model InsightQueryItemPropertiesTableQueryColumnsDefinitionsItem

antarmuka model InsightQueryItemPropertiesTableQueryQueriesDefinitionsItem

antarmuka model InsightQueryItemPropertiesTableQueryQueriesDefinitionsPropertiesItemsItem

Hasil kueri untuk kueri wawasan tabel.

antarmuka model InsightsTableResultColumnsItem

Langkah-langkah instruksi untuk mengaktifkan konektor.

Detail langkah instruksi, akan ditampilkan di bagian Langkah instruksi di halaman konektor di Portal Sentinel.

Langkah-langkah instruksi untuk mengaktifkan konektor

antarmuka model InstruksiLangkahInstruksiInstruksiItem

Mewakili permintaan pemeriksaan persyaratan IoT.

Persyaratan IoT memeriksa properti.

Mewakili konektor data IoT.

Properti konektor data IoT.

Mewakili entitas perangkat IoT.

IoTDevice entitas properti bag.

Mewakili entitas IP.

Tas properti entitas IP.

Pekerjaan penugasan

Entitas yang menjelaskan status penerbitan item konten.

Properti pekerjaan

Model untuk autentikasi API dengan JWT. Pertukaran sederhana antara nama pengguna + kata sandi untuk mengakses token.

Jenis data untuk data terakhir yang diterima

Parameter opsional.

Parameter opsional.

Mewakili aturan pemberitahuan MLBehaviorAnalytics.

Tas properti dasar aturan pemberitahuan MLBehaviorAnalytics.

Mewakili templat aturan pemberitahuan MLBehaviorAnalytics.

Properti templat aturan pemberitahuan MLBehaviorAnalytics.

Persyaratan MTP (Microsoft Threat Protection) memeriksa properti.

Mewakili konektor data MTP (Microsoft Threat Protection).

Jenis data yang tersedia untuk konektor data Platform Perlindungan Ancaman Microsoft.

Jenis data pemberitahuan untuk konektor data Platform Perlindungan Ancaman Microsoft.

Jenis data insiden untuk konektor data Platform Perlindungan Ancaman Microsoft.

Properti konektor data MTP (Microsoft Threat Protection).

Mewakili entitas kluster email.

Tas properti entitas kluster email.

Mewakili entitas pesan email.

Tas properti entitas pesan email.

Mewakili entitas kotak surat.

Tas properti entitas kotak pesan.

Mewakili entitas malware.

Tas properti entitas malware.

antarmuka model ManualTriggerRequestBody

Mewakili permintaan pemeriksaan persyaratan MCAS (Microsoft Cloud App Security).

Persyaratan MCAS (Microsoft Cloud App Security) memeriksa properti.

Mewakili konektor data MCAS (Microsoft Cloud App Security).

Jenis data yang tersedia untuk konektor data MCAS (Microsoft Cloud App Security).

Properti konektor data MCAS (Microsoft Cloud App Security).

Mewakili permintaan pemeriksaan persyaratan MDATP (Perlindungan Ancaman Tingkat Lanjut Pertahanan Microsoft).

Persyaratan MDATP (Microsoft Defender Perlindungan Tingkat Lanjut terhadap Ancaman) memeriksa properti.

Mewakili konektor data MDATP (Perlindungan Ancaman Tingkat Lanjut Pertahanan Microsoft).

Properti konektor data MDATP (Perlindungan Ancaman Tingkat Lanjut Pertahanan Microsoft).

Penerbit atau pembuat item konten.

ies untuk item konten solusi

Parameter opsional.

Parameter opsional.

Dependensi untuk item konten, item konten lain apa yang diperlukan untuk bekerja. Dapat menjelaskan dependensi yang lebih kompleks menggunakan struktur rekursif/berlapis. Untuk dependensi tunggal, id/jenis/versi dapat disediakan atau operator/kriteria untuk dependensi kompleks.

Parameter opsional.

Parameter opsional.

Definisi sumber daya metadata.

Antarmuka yang mewakili operasi Metadata.

Isi permintaan patch metadata.

Tas properti metadata.

Tas properti metadata untuk permintaan tambalan. Ini sama dengan MetadataProperties, tetapi tidak ada yang diperlukan

Sumber asli item konten, dari mana asalnya.

Informasi dukungan untuk item konten.

Parameter opsional.

Mewakili permintaan pemeriksaan persyaratan MicrosoftPurviewInformationProtection.

Persyaratan MicrosoftPurviewInformationProtection memeriksa properti.

Jenis data yang tersedia untuk konektor data Perlindungan Informasi Microsoft Purview.

Jenis data log.

Mewakili konektor data Perlindungan Informasi Microsoft Purview.

Perlindungan Informasi Microsoft Purview properti konektor data.

Mewakili aturan MicrosoftSecurityIncidentCreation.

Tas properti umum aturan MicrosoftSecurityIncidentCreation.

Tas properti aturan MicrosoftSecurityIncidentCreation.

Mewakili templat aturan MicrosoftSecurityIncidentCreation.

Properti templat aturan MicrosoftSecurityIncidentCreation

Mewakili permintaan pemeriksaan persyaratan Inteligensi Ancaman Microsoft.

Persyaratan Microsoft Threat Intelligence memeriksa properti.

Mewakili konektor data Inteligensi Ancaman Microsoft.

Jenis data yang tersedia untuk konektor data Platform Inteligensi Ancaman Microsoft.

Jenis data untuk konektor data Platform Inteligensi Ancaman Microsoft.

Properti konektor data Inteligensi Ancaman Microsoft.

Mewakili permintaan pemeriksaan persyaratan MTP (Perlindungan Ancaman Microsoft).

Mewakili penyedia Yang Difilter konektor

Mewakili entitas antarmuka jaringan.

Tas properti entitas nic.

Model untuk autentikasi API tanpa metode autentikasi - API publik.

Mewakili aturan pemberitahuan NRT.

Kantong properti dasar aturan peringatan NRT.

Mewakili templat aturan pemberitahuan NRT.

Properti templat aturan pemberitahuan NRT

Model untuk autentikasi API dengan OAuth2.

Mewakili permintaan pemeriksaan persyaratan Proyek Office365.

Persyaratan proyek Office365 memeriksa properti.

Jenis data yang tersedia untuk konektor data Office Microsoft Project.

Jenis data log.

Mewakili konektor data Office Microsoft Project.

Properti konektor data Office Microsoft Project.

Mewakili permintaan pemeriksaan persyaratan OfficeATP (Perlindungan Ancaman Tingkat Lanjut Office 365).

Persyaratan OfficeATP (Office 365 Perlindungan Tingkat Lanjut terhadap Ancaman) memeriksa properti.

Mewakili konektor data OfficeATP (Perlindungan Ancaman Tingkat Lanjut Office 365).

Properti konektor data OfficeATP (Perlindungan Ancaman Tingkat Lanjut Office 365).

Persetujuan untuk penyewa Office365 yang sudah dibuat.

Tas properti izin.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Antarmuka yang mewakili operasi OfficeConsents.

Mewakili konektor data office.

Jenis data yang tersedia untuk konektor data office.

Pertukaran koneksi jenis data.

Koneksi tipe data SharePoint.

Koneksi jenis data Teams.

Properti konektor data Office.

Mewakili permintaan pemeriksaan persyaratan OfficeIRM (Microsoft Insider Risk Management).

Persyaratan OfficeIRM (Microsoft Insider Risk Management) memeriksa properti.

Mewakili konektor data OfficeIRM (Microsoft Insider Risk Management).

Properti konektor data OfficeIRM (Microsoft Insider Risk Management).

Mewakili permintaan pemeriksaan persyaratan Office PowerBI.

Persyaratan Office PowerBI memeriksa properti.

Jenis data yang tersedia untuk konektor data Office Microsoft PowerBI.

Jenis data log.

Mewakili konektor data Office Microsoft PowerBI.

Properti konektor data Office Microsoft PowerBI.

Operasi yang disediakan oleh penyedia

Properti operasi

Parameter opsional.

Antarmuka yang mewakili operasi Operasi.

Model untuk autentikasi API untuk Oracle.

Menjelaskan properti paket

Mewakili Paket di Azure Security Insights.

Menjelaskan properti paket

Opsi untuk metode byPage

Antarmuka yang memungkinkan iterasi yang dapat diulang asinkron baik ke penyelesaian maupun berdasarkan halaman.

Izin yang diperlukan untuk konektor

antarmuka model PermissionsCustomsItem

antarmuka model PermissionsResourceProviderItem

antarmuka model PlaybookActionProperties

Jenis data yang tersedia untuk konektor data Microsoft Defender untuk Kecerdasan Ancaman Premium.

Jenis data untuk konektor data Microsoft Defender untuk Kecerdasan Ancaman Premium.

Properti konektor data Microsoft Defender untuk Kecerdasan Ancaman Premium.

Mewakili konektor data Microsoft Defender untuk Kecerdasan Ancaman Premium.

Mewakili entitas proses.

Tas properti entitas proses.

Parameter opsional.

Mewakili Paket di Azure Security Insights.

Antarmuka yang mewakili operasi ProductPackage.

Menjelaskan properti paket

Parameter opsional.

Antarmuka yang mewakili operasi ProductPackages.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Antarmuka yang mewakili operasi ProductSettings.

Parameter opsional.

Parameter opsional.

Definisi sumber daya templat.

Antarmuka yang mewakili operasi ProductTemplate.

Tas properti templat.

Parameter opsional.

Antarmuka yang mewakili operasi ProductTemplates.

Menjelaskan kondisi aturan otomatisasi yang mengevaluasi perubahan nilai properti array

Menjelaskan kondisi aturan otomatisasi yang mengevaluasi nilai properti array

Menjelaskan kondisi aturan otomatisasi yang mengevaluasi perubahan nilai properti

Menjelaskan kondisi aturan otomatisasi yang mengevaluasi nilai properti

Definisi model sumber daya untuk sumber daya proksi Azure Resource Manager. Ini tidak akan memiliki tag dan lokasi

Informasi mengenai permintaan pull untuk cabang yang dilindungi.

Mewakili permintaan pemeriksaan persyaratan PurviewAudit.

Persyaratan PurviewAudit memeriksa properti.

Jenis data yang tersedia untuk konektor data PurviewAudit.

Jenis data log.

Mewakili konektor data PurviewAudit.

Properti konektor data PurviewAudit.

Mewakili kueri untuk dijalankan pada objek TI di ruang kerja.

Mewakili kondisi yang digunakan untuk mengkueri objek TI.

Menjelaskan properti kueri

Menentukan cara mengurutkan hasil kueri.

Rekomendasi.

Bidang Rekomendasi untuk diperbarui.

Properti Bidang Rekomendasi untuk diperbarui.

Objek properti rekomendasi.

Saran apa yang harus diambil untuk menyelesaikan rekomendasi.

Antarmuka yang mewakili operasi evaluasi ulang.

Parameter opsional.

Mengevaluasi ulang objek respons.

Mewakili entitas kunci registri.

Kantong properti entitas RegistryKey.

Mewakili entitas nilai registri.

Kantong properti entitas RegistryValue.

Mewakili hubungan antara dua sumber daya

Tas properti hubungan.

Mewakili hubungan di Azure Security Insights.

Objek yang digunakan untuk membantu mengikuti hubungan dari objek ini ke objek STIX lainnya.

Mewakili repositori.

metadata repositori.

Kredensial untuk mengakses repositori.

Kredensial untuk mengakses repositori.

Kredensial untuk mengakses repositori.

Sumber daya yang dibuat di repositori pengguna untuk kontrol sumber.

Izin yang diperlukan untuk konektor

Bidang umum yang dikembalikan dalam respons untuk semua sumber daya Azure Resource Manager

Izin penyedia sumber daya diperlukan untuk konektor

Izin yang diperlukan untuk penyedia sumber daya konektor yang menentukan di ResourceProviders. Untuk informasi selengkapnya tentang izin, lihat <href="https://docs.microsoft.com/en-us/azure/role-based-access-control/role-definitions#actions-format">di sini</lihat>.

Objek sumber daya azure dengan properti Etag

Mewakili konektor data Rest Api Poller.

Properti konektor data Rest Api Poller.

Konfigurasi permintaan.

Konfigurasi halaman permintaan.

Kueri sampel untuk konektor

Statistik penagihan tentang solusi Microsoft Azure Sentinel untuk Penggunaan SAP

Properti statistik penagihan tentang solusi Microsoft Sentinel untuk penggunaan SAP

Mewakili aturan pemberitahuan terjadwal.

Kantong properti templat aturan pemberitahuan terjadwal.

Tas properti dasar aturan pemberitahuan terjadwal.

Mewakili templat aturan pemberitahuan terjadwal.

Properti templat aturan pemberitahuan terjadwal

Mewakili entitas pemberitahuan keamanan.

Tas properti entitas SecurityAlert.

Item alasan kepercayaan

Mewakili item garis waktu pemberitahuan keamanan.

Mewakili entitas grup keamanan.

Tas properti entitas SecurityGroup.

Parameter opsional untuk klien.

Pengaturan Analitik ML Keamanan

Parameter opsional.

sumber data pengaturan analitik ml keamanan

Parameter opsional.

Parameter opsional.

Parameter opsional.

Antarmuka yang mewakili operasi SecurityMLAnalyticsSettings.

Pemetaan entitas sentinel tunggal

Status onboarding Sentinel

Properti status orientasi Sentinel

Parameter opsional.

Parameter opsional.

Parameter opsional.

Daftar status onboarding Sentinel

Parameter opsional.

Antarmuka yang mewakili operasi SentinelOnboardingStates.

Metadata perwakilan layanan.

Model untuk autentikasi API dengan cookie sesi.

Pengaturan.

Poller sederhana yang dapat digunakan untuk melakukan polling operasi jangka panjang.

Mewakili SourceControl di Azure Security Insights.

Parameter opsional.

Antarmuka yang mewakili operasi SourceControlOperations.

Menjelaskan properti kontrol sumber

Parameter opsional.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Antarmuka yang mewakili operasi SourceControls.

Mewakili entitas surat pengiriman.

Tas properti entitas email pengiriman.

Metadata yang berkaitan dengan pembuatan dan modifikasi terakhir sumber daya.

Persyaratan pemeriksaan konektor data Platform Inteligensi Ancaman

Properti yang diperlukan konektor data Threat Intelligence Platforms.

Mewakili konektor data inteligensi ancaman.

Jenis data yang tersedia untuk konektor data TI (Inteligensi Ancaman).

Jenis data untuk koneksi indikator.

Properti konektor data TI (Inteligensi Ancaman).

Mewakili objek intelijen ancaman di Azure Security Insights.

Menjelaskan properti umum untuk semua objek intelijen ancaman

Menjelaskan informasi tim

Definisi sumber daya templat.

Tas properti templat.

Mewakili pelaku ancaman di Azure Security Insights.

Tas properti ThreatIntelligence.

Mewakili aturan pemberitahuan Inteligensi Ancaman.

Tas properti dasar aturan peringatan Threat Intelligence.

Mewakili templat aturan pemberitahuan Inteligensi Ancaman.

Properti templat aturan pemberitahuan Intelijen Ancaman

Array tag yang akan ditambahkan ke indikator inteligensi ancaman.

Hitung semua objek inteligensi ancaman di ruang kerja yang cocok dengan kueri yang disediakan.

Parameter opsional.

Menjelaskan referensi eksternal

Kriteria pemfilteran untuk mengkueri indikator inteligensi ancaman.

Menjelaskan entitas model penandaan granular ancaman

Parameter opsional.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Antarmuka yang mewakili operasi ThreatIntelligenceIndicatorMetrics.

Entitas indikator inteligensi ancaman.

Antarmuka yang mewakili operasi ThreatIntelligenceIndicator.

Menjelaskan properti entitas intelijen ancaman

Parameter opsional.

Parameter opsional.

Antarmuka yang mewakili operasi ThreatIntelligenceIndicators.

Objek informasi intelijen ancaman.

Menjelaskan entitas fase rantai pembunuhan ancaman

Menjelaskan metrik inteligensi ancaman

Menjelaskan entitas metrik inteligensi ancaman

Metrik inteligensi ancaman.

Daftar semua bidang metrik inteligensi ancaman (jenis/jenis ancaman/sumber).

Antarmuka yang mewakili operasi ThreatIntelligence.

Menjelaskan entitas pola yang diurai

Menjelaskan entitas fase rantai pembunuhan ancaman

Parameter opsional.

Daftar kolom yang tersedia untuk pengurutan

Persyaratan pemeriksaan konektor data TAXII Inteligensi Ancaman

Properti yang diperlukan konektor data Threat Intelligence TAXII.

Konektor data untuk menarik data inteligensi ancaman dari server TAXII 2.0/2.1

Jenis data yang tersedia untuk konektor data TAXII Inteligensi Ancaman.

Jenis data untuk konektor TAXII.

Properti konektor data TAXII Threat Intelligence.

informasi agregasi garis waktu per jenis

Kesalahan Kueri Garis Waktu.

Metadata hasil ekspansi.

Aturan analitik yang dipicu berjalan

Parameter opsional.

Antarmuka yang mewakili operasi TriggeredAnalyticsRuleRun.

Aturan analitik yang dipicu menjalankan Properti

Pengaturan dengan satu tombol.

Tas properti Ueba.

Antarmuka yang mewakili operasi Pembaruan.

Parameter opsional.

Mewakili entitas url.

Tas properti entitas URL.

Informasi pengguna yang membuat beberapa tindakan

Menjelaskan kesalahan yang ditemui dalam file selama validasi.

Struktur respons peringatan.

Detail peringatan.

Mewakili Daftar Tonton di Azure Security Insights.

Mewakili item daftar pantauan di Azure Security Insights.

Menjelaskan properti item daftar pantauan

Parameter opsional.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Antarmuka yang mewakili operasi WatchlistItems.

Menjelaskan properti daftar pantauan

Parameter opsional.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Antarmuka yang mewakili operasi Daftar Pantauan.

Detail tentang objek webhook.

Metadata Federasi Identitas Beban Kerja.

Penetapan manajer ruang kerja

Parameter opsional.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Antarmuka yang mewakili operasi WorkspaceManagerAssignmentJobs.

Properti penetapan pengelola ruang kerja

Parameter opsional.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Antarmuka yang mewakili operasi WorkspaceManagerAssignments.

Konfigurasi manajer ruang kerja

Properti konfigurasi manajer ruang kerja

Parameter opsional.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Antarmuka yang mewakili operasi WorkspaceManagerConfigurations.

Grup manajer ruang kerja

Properti grup pengelola ruang kerja

Parameter opsional.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Antarmuka yang mewakili operasi WorkspaceManagerGroups.

Anggota manajer ruang kerja

Properti anggota pengelola ruang kerja

Parameter opsional.

Parameter opsional.

Parameter opsional.

Parameter opsional.

Antarmuka yang mewakili operasi WorkspaceManagerMembers.

Jenis tindakan aturan otomatisasi.
KnownActionType dapat digunakan secara bergantian dengan ActionType, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

ModifyProperties: Memodifikasi properti objek
RunPlaybook: Menjalankan playbook pada objek
AddIncidentTask: Menambahkan tugas ke objek insiden

Detail peringatan
KnownAlertDetail dapat digunakan secara bergantian dengan AlertDetail, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

DisplayName: Nama tampilan pemberitahuan
Tingkat keparahan: Tingkat keparahan peringatan

Properti peringatan V3
KnownAlertProperty dapat digunakan secara bergantian dengan AlertProperty, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

AlertLink: Tautan peringatan
ConfidenceLevel: Properti tingkat keyakinan
ConfidenceScore: Skor kepercayaan diri
ExtendedLinks: Tautan yang diperluas ke pemberitahuan
ProductName: Properti notifikasi nama produk
ProviderName: Properti pemberitahuan nama penyedia
ProductComponentName: Properti pemberitahuan nama komponen produk
RemediationSteps: Properti pemberitahuan langkah remediasi
Teknik: Properti peringatan Teknik
SubTeknik: Properti peringatan SubTeknik

Jenis aturan peringatan
KnownAlertRuleKind dapat digunakan secara bergantian dengan AlertRuleKind, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Terjadwal: Terjadwal
MicrosoftSecurityIncidentCreation: MicrosoftSecurityIncidentCreation
Fusi: Fusi
MLBehaviorAnalytics: MLBehaviorAnalytics
ThreatIntelligence: ThreatIntelligence
NRT: NRT

Alias untuk AlertRuleTemplateUnion

Alias untuk AlertRuleUnion

Tingkat keparahan peringatan
KnownAlertSeverity dapat digunakan secara bergantian dengan AlertSeverity, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Tinggi: Tingkat keparahan tinggi
Sedang: Tingkat keparahan sedang
Rendah: Tingkat keparahan rendah
Informasi: Tingkat keparahan informasi

Status siklus hidup pemberitahuan.
KnownAlertStatus dapat digunakan secara bergantian dengan AlertStatus, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Tidak diketahui: Nilai tidak diketahui
Baru: Peringatan baru
Diselesaikan: Pemberitahuan ditutup setelah penanganan
Diberhentikan: Peringatan diberhentikan sebagai positif palsu
InProgress: Peringatan sedang ditangani

Arah pesan email ini
KnownAntispamMailDirection dapat digunakan secara bergantian dengan AntispamMailDirection, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Tidak Diketahui : Tidak Diketahui
Masuk: Masuk
Keluar: Keluar
Intraorg: Intraorg

Tingkat keparahan untuk pemberitahuan yang dibuat oleh aturan pemberitahuan ini.
KnownAttackTactic dapat digunakan secara bergantian dengan AttackTactic, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Pengintaian: Pengintaian
Pengembangan Sumber Daya: Pengembangan Sumber Daya
InitialAccess: InitialAccess
Eksekusi: Eksekusi
Ketekunan: Ketekunan
PrivilegeEscalation: PrivilegeEscalation
DefenseEvasion: DefenseEvasion
CredentialAccess: CredentialAccess
Penemuan: Penemuan
Gerakan Lateral: Gerakan Lateral
Koleksi: Koleksi
Eksfiltrasi: Eksfiltrasi
CommandAndControl: CommandAndControl
Dampak: Dampak
PraSerangan: PraSerangan
ImpairProcessControl: ImpairProcessControl
InhibitResponseFunction: InhibitResponseFunction

Alias untuk AutomationRuleActionUnion

Jenis AutomationRuleBooleanConditionSupportedOperator

Alias untuk AutomationRuleConditionUnion

Jenis AutomationRulePropertyArrayChangedConditionSupportedArrayType

Jenis AutomationRulePropertyArrayChangedConditionSupportedChangeType

Jenis AutomationRulePropertyArrayConditionSupportedArrayConditionType

Jenis AutomationRulePropertyArrayConditionSupportedArrayType

Jenis AutomationRulePropertyChangedConditionSupportedChangedType

Jenis AutomationRulePropertyChangedConditionSupportedPropertyType

Jenis AutomationRulePropertyConditionSupportedOperator

Properti untuk dievaluasi dalam kondisi properti aturan otomatisasi.
KnownAutomationRulePropertyConditionSupportedProperty dapat digunakan secara bergantian dengan AutomationRulePropertyConditionSupportedProperty, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

IncidentTitle: Judul insiden
IncidentDescription: Deskripsi insiden
IncidentSeverity: Tingkat keparahan insiden
IncidentStatus: Status insiden
IncidentRelatedAnalyticRuleIds: ID aturan Analitik terkait insiden tersebut
IncidentTactics: Taktik insiden
IncidentLabel: Label insiden
IncidentProviderName: Nama penyedia insiden
IncidentUpdatedBySource: Sumber pembaruan insiden
IncidentCustomDetailsKey: Kunci detail kustom insiden
IncidentCustomDetailsValue: Nilai detail kustom insiden
IncidentCustomDetectionRuleIds: ID aturan Custom-Detection yang terkait dengan salah satu pemberitahuan insiden
IncidentAlertTitle: Judul pemberitahuan yang terkait dengan salah satu pemberitahuan insiden
AccountAadTenantId: ID penyewa akun Azure Active Directory
AccountAadUserId: ID pengguna akun Azure Active Directory
AccountName: Nama akun
AccountNTDomain: Nama domain NetBIOS akun
AccountPUID: ID Pengguna Azure Active Directory Passport akun
AccountSid: Pengidentifikasi keamanan akun
AccountObjectGuid: Pengidentifikasi unik akun
AccountUPNSuffiks: Akhiran nama utama pengguna akun
AlertProductNames: Nama produk pemberitahuan
AlertAnalyticRuleIds: ID aturan analitik pemberitahuan
AzureResourceResourceId: ID sumber daya Azure
AzureResourceSubscriptionId: ID langganan sumber daya Azure
CloudApplicationAppId: Pengidentifikasi aplikasi cloud
CloudApplicationAppName: Nama aplikasi cloud
DNSDomainName: Nama domain catatan dns
FileDirectory: Jalur penuh direktori file
FileName: Nama file tanpa jalur
FileHashValue: Nilai hash file
HostAzureID: ID sumber daya Azure host
HostName: Nama host tanpa domain
HostNetBiosName: Nama host NetBIOS
HostNTDomain: Domain NT host
HostOSVersion: Sistem operasi host
IoTDeviceId: "ID perangkat IoT
IoTDeviceName: Nama perangkat IoT
IoTDeviceType: Jenis perangkat IoT
IoTDeviceVendor: Vendor perangkat IoT
IoTDeviceModel: Model perangkat IoT
IoTDeviceOperatingSystem: Sistem operasi perangkat IoT
IPAddress: Alamat IP
MailboxDisplayName: Nama tampilan kotak pesan
MailboxPrimaryAddress: Alamat utama kotak pesan
MailboxUPN: Nama perwakilan pengguna kotak pesan
MailMessageDeliveryAction: Tindakan pengiriman pesan email
MailMessageDeliveryLocation: Lokasi pengiriman pesan email
MailMessageRecipient: Penerima pesan email
MailMessageSenderIP: Alamat IP pengirim pesan email
MailMessageSubject: Subjek pesan email
MailMessageP1Sender: Pengirim pesan surat P1
MailMessageP2Sender: Pengirim pesan email P2
MalwareKategori: Kategori malware
MalwareName: Nama malware
ProcessCommandLine: Baris perintah eksekusi proses
ProcessId: ID proses
RegistryKey: Jalur kunci registri
RegistryValueData: Nilai kunci registri dalam representasi berformat string
Url: URL

Nilai yang didukung untuk pengaturan cloud sebagai jenis literal string

Jenis statistik penagihan
KnownBillingStatisticKind dapat digunakan secara bergantian dengan BillingStatisticKind, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Penggunaan SapSolution: SapSolutionUsage

Alias untuk BillingStatisticUnion

Alias untuk CcpAuthConfigUnion

Jenis paging
KnownCcpAuthType dapat digunakan secara bergantian dengan CcpAuthType, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Dasar: Dasar
APIKey: APIKey
OAuth2: OAuth2
AWS: AWS
GCP: GCP
Sesi: Sesi
JwtToken: JwtToken
GitHub: GitHub
ServiceBus: ServiceBus
Oracle: Oracle
Tidak ada: Tidak ada

Jenis KondisiTipe

Tingkat keyakinan pemberitahuan ini.
KnownConfidenceLevel dapat digunakan secara bergantian dengan ConfidenceLevel, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Tidak diketahui: Keyakinan tidak diketahui, ini adalah nilai default
Rendah: Kepercayaan rendah, artinya kami memiliki beberapa keraguan bahwa ini memang berbahaya atau bagian dari serangan
Tinggi: Keyakinan tinggi bahwa peringatan benar-benar positif berbahaya

Status perhitungan skor keyakinan, yaitu menunjukkan apakah perhitungan skor tertunda untuk pemberitahuan ini, tidak berlaku atau final.
KnownConfidenceScoreStatus dapat digunakan secara bergantian dengan ConfidenceScoreStatus, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

NotApplicable: Skor tidak akan dihitung untuk pemberitahuan ini karena tidak didukung oleh analis virtual
InProcess: Belum ada skor yang ditetapkan dan perhitungan sedang berlangsung
NotFinal: Skor dihitung dan ditampilkan sebagai bagian dari pemberitahuan, tetapi dapat diperbarui lagi di lain waktu setelah pemrosesan data tambahan
Final: Skor akhir dihitung dan tersedia

Jenis autentikasi yang digunakan untuk melakukan polling data
KnownConnectAuthKind dapat digunakan secara bergantian dengan ConnectAuthKind, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Dasar: Dasar
OAuth2: OAuth2
APIKey: APIKey

Mewakili konektif boolean yang digunakan untuk menggabungkan klausul dalam kondisi.
KnownConnective dapat digunakan secara bergantian dengan Connective, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Dan: Penghubung 'Dan'
Atau: Penghubung 'Atau'

Jenis konektivitas
KnownConnectivityType dapat digunakan secara bergantian dengan ConnectivityType, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

IsConnectedQuery: IsConnectedQuery

Tipe konten jalur kontrol sumber.
KnownContentType dapat digunakan secara bergantian dengan ContentType, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

AnalyticsRule: AnalyticsRule
AutomationRule: AutomationRule
HuntingQuery: HuntingQuery
Pengurai: Pengurai
Buku Pedoman: Buku Pedoman
Buku kerja: Buku kerja

Antarmuka yang menjelaskan halaman hasil.

Jenis entitas yang membuat sumber daya.
KnownCreatedByType dapat digunakan secara bergantian dengan CreatedByType, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Pengguna : Entitas dibuat oleh pengguna.
Aplikasi : Entitas dibuat oleh aplikasi.
ManagedIdentity: Entitas dibuat oleh identitas terkelola.
Key: Entitas dibuat oleh kunci.

Jenis kueri entitas yang mendukung permintaan put.
KnownCustomEntityQueryKind dapat digunakan secara bergantian dengan CustomEntityQueryKind, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Kegiatan: Aktivitas

Alias untuk CustomEntityQueryUnion

Menjelaskan status otorisasi pengguna untuk jenis konektor.
KnownDataConnectorAuthorizationState dapat digunakan secara bergantian dengan DataConnectorAuthorizationState, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Valid: Valid
Tidak valid: Tidak valid

Jenis definisi konektor data
KnownDataConnectorDefinitionKind dapat digunakan secara bergantian dengan DataConnectorDefinitionKind, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Dapat disesuaikan: Dapat disesuaikan

Alias untuk DataConnectorDefinitionUnion

Jenis konektor data
KnownDataConnectorKind dapat digunakan secara bergantian dengan DataConnectorKind, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

AzureActiveDirectory: AzureActiveDirectory
AzureSecurityCenter: AzureSecurityCenter
MicrosoftCloudAppSecurity: MicrosoftCloudAppSecurity
ThreatIntelligence: ThreatIntelligence
ThreatIntelligenceTaxii: ThreatIntelligenceTaxii
Office365: Office365
OfficeATP: OfficeATP
OfficeIRM: OfficeIRM
Office365Proyek: Office365Proyek
MicrosoftPurviewInformationProtection: MicrosoftPurviewInformationProtection
OfficePowerBI: OfficePowerBI
AmazonWebServicesCloudTrail: AmazonWebServicesCloudTrail
AmazonWebServicesS3: AmazonWebServicesS3
AzureAdvancedThreatProtection: AzureAdvancedThreatProtection
MicrosoftDefenderAdvancedThreatProtection: MicrosoftDefenderAdvancedThreatProtection
Dinamika365: Dinamika365
MicrosoftThreatProtection: MicrosoftThreat Protection
MicrosoftThreatIntelligence: MicrosoftThreatIntelligence
PremiumMicrosoftDefenderForThreatIntelligence: PremiumMicrosoftDefenderForThreatIntelligence
GenericUI: GenericUI
APIPolling: APIPolling
IOT: IOT
GCP: GCP
RestApiPoller: RestApiPoller
PurviewAudit: PurviewAudit

Menjelaskan status lisensi pengguna untuk jenis konektor.
KnownDataConnectorLicenseState dapat digunakan secara bergantian dengan DataConnectorLicenseState, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Valid: Valid
Tidak valid: Tidak valid
Tidak diketahui: Tidak diketahui

Alias untuk DataConnectorUnion

Alias untuk DataConnectorsCheckRequirementsUnion

Jelaskan apakah koneksi tipe data ini diaktifkan atau tidak.
KnownDataTypeState dapat digunakan secara bergantian dengan DataTypeState, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Diaktifkan: Diaktifkan
Dinonaktifkan: Dinonaktifkan

Menunjukkan apakah file dihapus dari akun penyimpanan.
KnownDeleteStatus dapat digunakan secara bergantian dengan DeleteStatus, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Dihapus: File telah dihapus.
NotDeleted: File tidak dihapus.
Tidak ditentukan: Tidak ditentukan

Tindakan pengiriman pesan email ini seperti Terkirim, Diblokir, Diganti dll

Lokasi pengiriman pesan surat ini seperti Kotak Masuk, JunkFolder dll

Status saat mencoba mengambil informasi penyebaran.
KnownDeploymentFetchStatus dapat digunakan secara bergantian dengan DeploymentFetchStatus, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Kesuksesan: Sukses
Tidak sah: Tidak sah
Belum Ditemukan: Tidak Ditemukan

Status saat mencoba mengambil informasi penyebaran.
KnownDeploymentResult dapat digunakan secara bergantian dengan DeploymentResult, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Kesuksesan: Sukses
Dibatalkan: Dibatalkan
Gagal: Gagal

Status penyebaran saat ini.
KnownDeploymentState dapat digunakan secara bergantian dengan DeploymentState, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

In_Progress: In_Progress
Selesai: Selesai
Antrean: Mengantri
Membatalkan: Membatalkan

Pentingnya perangkat, menentukan apakah perangkat diklasifikasikan sebagai 'permata mahkota'
KnownDeviceImportance dapat digunakan secara bergantian dengan DeviceImportance, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Tidak diketahui: Tidak diketahui - Nilai default
Rendah: Rendah
Normal: Normal
Tinggi: Tinggi

Token elevasi yang terkait dengan proses.

Jenis PengayaanTipe

Jenis EntityItemQueryKind

Jenis entitas
KnownEntityKindEnum dapat digunakan secara bergantian dengan EntityKindEnum, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Akun: Entitas mewakili akun dalam sistem.
Host: Entitas mewakili host dalam sistem.
File: Entitas mewakili file dalam sistem.
AzureResource: Entitas mewakili sumber daya azure dalam sistem.
CloudApplication: Entitas mewakili aplikasi cloud dalam sistem.
DnsResolution: Entitas mewakili resolusi dns dalam sistem.
FileHash: Entitas mewakili hash file dalam sistem.
Ip: Entitas mewakili ip dalam sistem.
Malware: Entitas mewakili malware dalam sistem.
Proses: Entitas mewakili proses dalam sistem.
RegistryKey: Entitas mewakili kunci registri dalam sistem.
RegistryValue: Entitas mewakili nilai registri dalam sistem.
SecurityGroup: Entitas mewakili grup keamanan dalam sistem.
Url: Entitas mewakili url dalam sistem.
IoTDevice: Entitas mewakili perangkat IoT dalam sistem.
SecurityAlert: Entitas mewakili pemberitahuan keamanan dalam sistem.
Bookmark: Entitas mewakili bookmark dalam sistem.
MailCluster: Entitas mewakili kluster email dalam sistem.
MailMessage: Entitas mewakili pesan email dalam sistem.
Kotak surat: Entitas mewakili kotak pesan dalam sistem.
SubmissionMail: Entitas mewakili email pengiriman dalam sistem.
Nic: Entitas mewakili antarmuka jaringan dalam sistem.

Jenis V3 dari entitas yang dipetakan
KnownEntityMappingType dapat digunakan secara bergantian dengan EntityMappingType, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Akun: Jenis entitas akun pengguna
Host: Jenis entitas host
IP: Jenis entitas alamat IP
Malware: Jenis entitas malware
File: Jenis entitas file sistem
Proses: Jenis entitas proses
CloudApplication: Jenis entitas aplikasi cloud
DNS: Jenis entitas DNS
AzureResource: Jenis entitas sumber daya Azure
FileHash: Jenis entitas file-hash
RegistryKey: Jenis entitas kunci registri
RegistryValue: Jenis entitas nilai registri
SecurityGroup: Jenis entitas grup keamanan
URL: Jenis entitas URL
Kotak surat: Jenis entitas kotak pesan
MailCluster: Jenis entitas kluster email
MailMessage: Jenis entitas pesan email
SubmissionMail: Jenis entitas email pengiriman

Penyedia entitas yang disinkronkan.
KnownEntityProviders dapat digunakan secara bergantian dengan EntityProviders, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

ActiveDirectory: ActiveDirectory
AzureActiveDirectory: AzureActiveDirectory

Alias untuk EntityQueryItemUnion

Jenis kueri entitas
KnownEntityQueryKind dapat digunakan secara bergantian dengan EntityQueryKind, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Ekspansi: Ekspansi
Wawasan: Wawasan
Kegiatan: Aktivitas

Jenis EntityQueryTemplateKind

Alias untuk EntityQueryTemplateUnion

Alias untuk EntityQueryUnion

Alias untuk EntityTimelineItemUnion

Jenis kueri entitas
KnownEntityTimelineKind dapat digunakan secara bergantian dengan EntityTimelineKind, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Aktivitas: aktivitas
Bookmark: bookmark
SecurityAlert: pemberitahuan keamanan
Anomali: anomali

Jenis entitas
KnownEntityType dapat digunakan secara bergantian dengan EntityType, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Akun: Entitas mewakili akun dalam sistem.
Host: Entitas mewakili host dalam sistem.
File: Entitas mewakili file dalam sistem.
AzureResource: Entitas mewakili sumber daya azure dalam sistem.
CloudApplication: Entitas mewakili aplikasi cloud dalam sistem.
DNS: Entitas mewakili dns dalam sistem.
FileHash: Entitas mewakili hash file dalam sistem.
IP: Entitas mewakili ip dalam sistem.
Malware: Entitas mewakili malware dalam sistem.
Proses: Entitas mewakili proses dalam sistem.
RegistryKey: Entitas mewakili kunci registri dalam sistem.
RegistryValue: Entitas mewakili nilai registri dalam sistem.
SecurityGroup: Entitas mewakili grup keamanan dalam sistem.
URL: Entitas mewakili url dalam sistem.
IoTDevice: Entitas mewakili perangkat IoT dalam sistem.
SecurityAlert: Entitas mewakili pemberitahuan keamanan dalam sistem.
HuntingBookmark: Entitas mewakili HuntingBookmark dalam sistem.
MailCluster: Entitas mewakili kluster email dalam sistem.
MailMessage: Entitas mewakili pesan email dalam sistem.
Kotak surat: Entitas mewakili kotak pesan dalam sistem.
SubmissionMail: Entitas mewakili email pengiriman dalam sistem.
Nic: Entitas mewakili antarmuka jaringan dalam sistem.

Alias untuk EntityUnion

Jenis agregasi pengelompokan peristiwa
KnownEventGroupingAggregationKind dapat digunakan secara bergantian dengan EventGroupingAggregationKind, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

SingleAlert: SingleAlert
AlertPerResult: AlertPerResult

Format file
KnownFileFormat dapat digunakan secara bergantian dengan FileFormat, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

CSV: File CSV.
JSON: File JSON.
Tidak ditentukan: File dengan format lain.

Jenis algoritme hash.
KnownFileHashAlgorithm dapat digunakan secara bergantian dengan FileHashAlgorithm, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Tidak diketahui: Algoritma hash tidak dikenal
MD5: Jenis hash MD5
SHA1: Jenis hash SHA1
SHA256: Jenis hash SHA256
SHA256AC: Jenis hash SHA256 Authenticode

Tipe isi file ini.
KnownFileImportContentType dapat digunakan secara bergantian dengan FileImportContentType, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

BasicIndicator: File yang berisi catatan dengan bidang inti indikator, ditambah yang dapat diamati untuk membangun pola STIX.
StixIndicator: File yang berisi indikator STIX.
Tidak ditentukan: File yang berisi catatan lain.

Status impor file.
KnownFileImportState dapat digunakan secara bergantian dengan FileImportState, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

FatalError: Kesalahan fatal telah terjadi saat menyerap file.
Tercerna: File telah diserap.
IngestedWithErrors: File telah diserap dengan kesalahan.
InProgress: Penyerapan file sedang berlangsung.
Tidak valid: File tidak valid.
WaitingForUpload: Menunggu file diunggah.
Tidak ditentukan: Status tidak ditentukan.

Nilai boolean untuk metadata.
KnownFlag dapat digunakan secara bergantian dengan Flag, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

benar: benar
salah: salah

jenis kueri
KnownGetInsightsError dapat digunakan secara bergantian dengan GetInsightsError, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Wawasan: Wawasan

Metode HTTP, nilai default GET.
KnownHttpMethodVerb dapat digunakan secara bergantian dengan HttpMethodVerb, enum ini berisi nilai-nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

DAPATKAN: DAPATKAN
POSTING: POSTING
PUT: PUT
HAPUS: HAPUS

Status hipotesis perburuan.
KnownHypothesisStatus dapat digunakan secara bergantian dengan HypothesisStatus, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Tidak Diketahui : Tidak Diketahui
Tidak valid: Tidak valid
Divalidasi: Divalidasi

Alasan insiden ditutup
KnownIncidentClassification dapat digunakan secara bergantian dengan IncidentClassification, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Belum ditentukan: Klasifikasi insiden belum ditentukan
BenarPositif: Insiden benar-benar positif
BenignPositive: Insiden itu positif jinak
FalsePositive: Insiden positif palsu

Alasan klasifikasi insiden ditutup dengan
KnownIncidentClassificationReason dapat digunakan secara bergantian dengan IncidentClassificationReason, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

SuspiciousActivity: Alasan klasifikasi adalah aktivitas yang mencurigakan
SuspiciousButExpected: Alasan klasifikasi mencurigakan tetapi diharapkan
IncorrectAlertLogic: Alasan klasifikasi adalah logika pemberitahuan yang salah
InaccurateData: Alasan klasifikasi adalah data yang tidak akurat

Jenis label
KnownIncidentLabelType dapat digunakan secara bergantian dengan IncidentLabelType, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Pengguna: Label yang dibuat secara manual oleh pengguna
AutoAssigned: Label yang dibuat secara otomatis oleh sistem

Tingkat keparahan insiden
KnownIncidentSeverity dapat digunakan secara bergantian dengan IncidentSeverity, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Tinggi: Tingkat keparahan tinggi
Sedang: Tingkat keparahan sedang
Rendah: Tingkat keparahan rendah
Informasi: Tingkat keparahan informasi

Status insiden
KnownIncidentStatus dapat digunakan secara bergantian dengan IncidentStatus, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Baru: Insiden aktif yang saat ini tidak ditangani
Aktif: Insiden aktif yang sedang ditangani
Tutup: Insiden nonaktif

Status tugas
KnownIncidentTaskStatus dapat digunakan secara bergantian dengan IncidentTaskStatus, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Baru: Tugas baru
Selesai: Tugas yang telah selesai

Menjelaskan cara menyerap rekaman dalam file.
KnownIngestionMode dapat digunakan secara bergantian dengan IngestionMode, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

IngestOnlyIfAllAreValid: Tidak ada rekaman yang boleh diserap saat rekaman tidak valid terdeteksi.
IngestAnyValidRecords: Catatan yang valid harus tetap diserap saat rekaman yang tidak valid terdeteksi.
Tidak ditentukan: Tidak ditentukan

Niat pemberitahuan.
KnownKillChainIntent dapat digunakan secara bergantian dengan KillChainIntent, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Tidak diketahui: Nilai default.
Menyelidiki: Menyelidiki dapat berupa upaya untuk mengakses sumber daya tertentu terlepas dari niat jahat atau upaya yang gagal untuk mendapatkan akses ke sistem target untuk mengumpulkan informasi sebelum eksploitasi. Langkah ini biasanya terdeteksi sebagai upaya yang berasal dari luar jaringan dalam upaya untuk memindai sistem target dan menemukan cara masuk.
Eksploitasi: Eksploitasi adalah tahap di mana penyerang berhasil mendapatkan pijakan pada sumber daya yang diserang. Tahap ini berlaku tidak hanya untuk host komputasi, tetapi juga untuk sumber daya seperti akun pengguna, sertifikat, dll. Adversaries sering kali dapat mengontrol sumber daya setelah tahap ini.
Persistensi: Persistensi adalah setiap akses, tindakan, atau perubahan konfigurasi ke sistem yang memberikan musuh kehadiran terus-menerus pada sistem tersebut. Adversaries sering kali perlu mempertahankan akses ke sistem melalui gangguan seperti menghidupkan ulang sistem, hilangnya kredensial, atau kegagalan lain yang akan memerlukan alat akses jarak jauh untuk memulai ulang atau backdoor alternatif bagi mereka untuk mendapatkan kembali akses.
PrivilegeEscalation: Eskalasi hak istimewa adalah hasil dari tindakan yang memungkinkan adversary untuk mendapatkan tingkat izin yang lebih tinggi pada sistem atau jaringan. Alat atau tindakan tertentu memerlukan tingkat hak istimewa yang lebih tinggi untuk bekerja dan kemungkinan diperlukan di banyak titik sepanjang operasi. Akun pengguna dengan izin untuk mengakses sistem tertentu atau melakukan fungsi tertentu yang diperlukan agar iklan mencapai tujuan mereka juga dapat dianggap sebagai eskalasi hak istimewa.
DefenseEvasion: Penghindarian pertahanan terdiri dari teknik musuh yang dapat digunakan untuk menghindari deteksi atau menghindari pertahanan lain. Terkadang tindakan ini sama dengan atau variasi teknik dalam kategori lain yang memiliki manfaat tambahan untuk menumbangkan pertahanan atau mitigasi tertentu.
CredentialAccess: Akses kredensial mewakili teknik yang mengakibatkan akses ke atau kontrol atas kredensial sistem, domain, atau layanan yang digunakan dalam lingkungan perusahaan. Adversaries kemungkinan akan mencoba untuk mendapatkan kredensial yang sah dari pengguna atau akun administrator (administrator sistem lokal atau pengguna domain dengan akses administrator) untuk digunakan dalam jaringan. Dengan akses yang memadai dalam jaringan, adversary dapat membuat akun untuk digunakan nanti dalam lingkungan.
Discovery: Penemuan terdiri dari teknik yang memungkinkan perjuangan untuk mendapatkan pengetahuan tentang sistem dan jaringan internal. Ketika adversaries mendapatkan akses ke sistem baru, mereka harus menavigasi diri mereka sendiri ke apa yang sekarang mereka miliki kontrol dan manfaat apa yang beroperasi dari sistem tersebut memberikan tujuan mereka saat ini atau tujuan keseluruhan selama intrusi. Sistem operasi menyediakan banyak alat asli yang membantu dalam fase pengumpulan informasi pasca-kompromi ini.
LateralMovement: Gerakan lateral terdiri dari teknik yang memungkinkan adversary untuk mengakses dan mengontrol sistem jarak jauh pada jaringan dan tidak selalu dapat, termasuk eksekusi alat pada sistem jarak jauh. Teknik gerakan lateral dapat memungkinkan seterusnya untuk mengumpulkan informasi dari sistem tanpa memerlukan alat tambahan, seperti alat akses jarak jauh. Adversary dapat menggunakan gerakan lateral untuk banyak tujuan, termasuk Eksekusi alat jarak jauh, melakukan pivot ke sistem tambahan, akses ke informasi atau file tertentu, akses ke kredensial tambahan, atau untuk menimbulkan efek.
Eksekusi: Taktik eksekusi mewakili teknik yang menghasilkan eksekusi kode yang dikendalikan oleh lawan pada sistem lokal atau jarak jauh. Taktik ini sering digunakan bersama dengan gerakan lateral untuk memperluas akses ke sistem jarak jauh pada jaringan.
Collection: Koleksi terdiri dari teknik yang digunakan untuk mengidentifikasi dan mengumpulkan informasi, seperti file sensitif, dari jaringan target sebelum penyelundupan. Kategori ini juga mencakup lokasi pada sistem atau jaringan di mana seterusnya mungkin mencari informasi untuk dieksfiltrasi.
Eksfiltrasi: Eksfiltrasi mengacu pada teknik dan atribut yang menghasilkan atau membantu dalam iklan yang menghapus file dan informasi dari jaringan target. Kategori ini juga mencakup lokasi pada sistem atau jaringan di mana seterusnya mungkin mencari informasi untuk dieksfiltrasi.
CommandAndControl: Taktik perintah dan kontrol mewakili bagaimana lawan berkomunikasi dengan sistem di bawah kendali mereka dalam jaringan target.
Dampak: Tujuan utama niat dampak adalah untuk secara langsung mengurangi ketersediaan atau integritas sistem, layanan, atau jaringan; termasuk manipulasi data untuk memengaruhi bisnis atau proses operasional. Ini sering mengacu pada teknik seperti ransom-ware, defacement, manipulasi data dan lainnya.

Jenis konten metadata adalah untuk.
KnownKind dapat digunakan secara bergantian dengan Kind, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Konektor Data: Konektor Data
Tipe Data: Tipe Data
Buku kerja: Buku kerja
Templat Buku Kerja: Templat Buku Kerja
Buku Pedoman: Buku Pedoman
Templat Buku Pedoman: Templat Buku Pedoman
AnalyticsRuleTemplate: AnalyticsRuleTemplate
AnalyticsRule: AnalyticsRule
HuntingQuery: HuntingQuery
InvestigationQuery: InvestigationQuery
Pengurai: Pengurai
Daftar Pantauan: Daftar Pantauan
Daftar PantauanTemplat: Daftar PantauanTemplat
Solusi: Solusi
AzureFunction: AzureFunction
LogicAppsCustomConnector: LogicAppsCustomConnector
AutomationRule: AutomationRule
SumberDataKonektor: SumberDataKonektor
Buku catatan: Buku Catatan
Mandiri: Mandiri
SummaryRule: SummaryRule
KustomDeteksi: Deteksi kustom memungkinkan pemantauan proaktif dan tindakan respons otomatis untuk berbagai peristiwa dan status sistem di seluruh penyewa Anda.

Metode pencocokan pengelompokan. Ketika metode Dipilih setidaknya salah satu groupByEntities, groupByAlertDetails, groupByCustomDetails harus disediakan dan tidak kosong.
KnownMatchingMethod dapat digunakan secara bergantian dengan MatchingMethod, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

AllEntities: Mengelompokkan pemberitahuan ke dalam satu insiden jika semua entitas cocok
AnyAlert: Mengelompokkan pemberitahuan apa pun yang dipicu oleh aturan ini ke dalam satu insiden
Dipilih: Mengelompokkan pemberitahuan ke dalam satu insiden jika entitas yang dipilih, detail kustom, dan detail pemberitahuan cocok

Nama produk pemberitahuan tempat kasus akan dibuat
KnownMicrosoftSecurityProductName dapat digunakan secara bergantian dengan MicrosoftSecurityProductName, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Keamanan Aplikasi Microsoft Cloud: Keamanan Aplikasi Microsoft Cloud
Azure Security Center: Azure Security Center
Azure Perlindungan Tingkat Lanjut terhadap Ancaman: Azure Perlindungan Tingkat Lanjut terhadap Ancaman
Perlindungan Identitas Azure Active Directory: Perlindungan Identitas Azure Active Directory
Azure Security Center untuk IoT: Azure Security Center untuk IoT
Office 365 Perlindungan Tingkat Lanjut terhadap Ancaman: Office 365 Perlindungan Tingkat Lanjut terhadap Ancaman
Microsoft Defender Perlindungan Tingkat Lanjut terhadap Ancaman: Microsoft Defender Perlindungan Tingkat Lanjut terhadap Ancaman

Mode konfigurasi pengelola ruang kerja saat ini
KnownMode dapat digunakan secara bergantian dengan Mode, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Diaktifkan: Konfigurasi pengelola ruang kerja diaktifkan
Dinonaktifkan: Konfigurasi pengelola ruang kerja dinonaktifkan

Penyedia data yang tersedia.
KnownMtpProvider dapat digunakan secara bergantian dengan MtpProvider, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

microsoftDefenderForCloudApps: microsoftDefenderForCloudApps
microsoftDefenderForIdentity: microsoftDefenderForIdentity

Jenis sistem operasi.

Mewakili operator dalam ConditionClause.
KnownOperator dapat digunakan secara bergantian dengan Operator, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Setara: Sama dengan
NotEquals: NotEquals
Kurang dari: Kurang dari
LessThanEqual: LessThanEqual
Lebih Besardari: Lebih Besar Dari
GreaterThanEqual: GreaterThanEqual
StringContains: StringContains
StringNotContains: StringNotContains
StringStartsWith: StringStartsWith
StringNotStartsWith: StringNotStartsWith
StringEndsWith: StringEndsWith
StringNotEndsWith: StringNotEndsWith: StringNotEndsWith
StringIsEmpty: StringIsEmpty
IsNull: IsNull
IsTrue: IsTrue
IsFalse: IsFalse
ArrayContains: ArrayContains
ArrayNotContains: ArrayNotContains
OnOrAfterRelative: OnOrAfterRelative
SetelahRelatif: SetelahRelatif
OnOrBeforeRelative: OnOrBeforeRelative
SebelumRelatif: SebelumRelatif
OnOrAfterAbsolute: OnOrAfterAbsolute
SetelahAbsolute: SetelahAbsolut
OnOrBeforeAbsolute: OnOrBeforeAbsolute
SebelumAbsolut: SebelumMutlak

Jenis Kolom Insights.
KnownOutputType dapat digunakan secara bergantian dengan OutputType, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Nomor: Nomor
String: String
Tanggal: Tanggal
Entitas: Entitas

Jenis pemilik yang ditugaskan untuk berburu.
KnownOwnerType dapat digunakan secara bergantian dengan OwnerType, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Tidak diketahui: Jenis pemilik perburuan tidak diketahui
Pengguna: Jenis pemilik hunt adalah pengguna AAD
Grup: Jenis pemilik perburuan adalah grup AAD

Jenis paket
KnownPackageKind dapat digunakan secara bergantian dengan PackageKind, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Solusi: Solusi
Mandiri: Mandiri

Cakupan penyedia izin
KnownPermissionProviderScope dapat digunakan secara bergantian dengan PermissionProviderScope, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Grup Sumber Daya: Grup Sumber Daya
Langganan: Langganan
Ruang kerja: Ruang Kerja

Frekuensi polling untuk server TAXII.
KnownPollingFrequency dapat digunakan secara bergantian dengan PollingFrequency, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Sekali AMinute: Sekali per menit
OnceAnHour: Sekali satu jam
Sekali ADay: Sekali sehari

Nama penyedia
KnownProviderName dapat digunakan secara bergantian dengan ProviderName, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Microsoft. Wawasan/solusi Operasional: Microsoft. Wawasan/solusi operasional
Microsoft. OperationalInsights/workspaces: Microsoft. OperationalInsights/ruang kerja
Microsoft. OperationalInsights/workspaces/datasources: Microsoft. OperationalInsights/workspaces/sumber data
microsoft.aadiam/diagnosticSettings: microsoft.aadiam/diagnosticSettings
Microsoft. OperationalInsights/workspaces/sharedKeys: Microsoft. OperationalInsights/workspaces/sharedKeys
Microsoft. Otorisasi/kebijakanPenugasan: Microsoft. Otorisasi/kebijakanPenugasan

Cakupan di mana pengguna harus memiliki izin, untuk dapat membuat koneksi.
KnownProviderPermissionsScope dapat digunakan secara bergantian dengan ProviderPermissionsScope, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Langganan: Langganan
Grup Sumber Daya: Grup Sumber Daya
Ruang kerja: Ruang Kerja

Status provisi eksekusi aturan analitik yang dipicu
KnownProvisioningState dapat digunakan secara bergantian dengan ProvisioningState, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Diterima: Diterima
Sedang Berlangsung: Sedang Berlangsung
Berhasil: Berhasil
Gagal: Gagal
Dibatalkan: Dibatalkan

sarang yang memegang kunci registri.
KnownRegistryHive dapat digunakan secara bergantian dengan RegistryHive, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

HKEY_LOCAL_MACHINE: HKEY_LOCAL_MACHINE
HKEY_CLASSES_ROOT: HKEY_CLASSES_ROOT
HKEY_CURRENT_CONFIG: HKEY_CURRENT_CONFIG
HKEY_USERS: HKEY_USERS
HKEY_CURRENT_USER_LOCAL_SETTINGS: HKEY_CURRENT_USER_LOCAL_SETTINGS
HKEY_PERFORMANCE_DATA: HKEY_PERFORMANCE_DATA
HKEY_PERFORMANCE_NLSTEXT: HKEY_PERFORMANCE_NLSTEXT
HKEY_PERFORMANCE_TEXT: HKEY_PERFORMANCE_TEXT
HKEY_A: HKEY_A
HKEY_CURRENT_USER: HKEY_CURRENT_USER

Menentukan jenis data yang akan digunakan saat menyimpan nilai dalam registri, atau mengidentifikasi jenis data nilai dalam registri.
KnownRegistryValueKind dapat digunakan secara bergantian dengan RegistryValueKind, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Tidak ada: Tidak ada
Tidak diketahui: Jenis nilai tidak diketahui
String: Jenis nilai string
ExpandString: Jenis nilai ExpandString
Biner: Jenis nilai biner
DWord: Jenis nilai DWord
MultiString: Jenis nilai MultiString
QWord: Jenis nilai QWord

Jenis repositori.
KnownRepoType dapat digunakan secara bergantian dengan RepoType, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Github: Github
AzureDevOps: AzureDevOps

Jenis kredensial akses repositori
KnownRepositoryAccessKind dapat digunakan secara bergantian dengan RepositoryAccessKind, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

OAuth: OAuth
PAT: PAT
Aplikasi: Aplikasi

Jenis paging
KnownRestApiPollerRequestPagingKind dapat digunakan secara bergantian dengan RestApiPollerRequestPagingKind, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

LinkHeader: LinkHeader
NextPageToken: NextPageToken
NextPageUrl: NextPageUrl
PersistentToken: PersistentToken
PersistentLinkHeader: PersistentLinkHeader
Offset: Offset
CountBasedPaging: CountBasedPaging

Alias untuk KeamananMLAnalyticsSettingUnion

Jenis pengaturan analitik ML keamanan
KnownSecurityMLAnalyticsSettingsKind dapat digunakan secara bergantian dengan SecurityMLAnalyticsSettingsKind, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Anomali: Anomali

Jenis pengaturan
KnownSettingKind dapat digunakan secara bergantian dengan SettingKind, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Anomali: Anomali
EyesOn: EyesOn
EntityAnalytics: EntityAnalytics
Ueba: Ueba

Jenis pengaturan
KnownSettingType dapat digunakan secara bergantian dengan SettingType, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

CopyableLabel: CopyableLabel
InstructionStepsGroup: InstructionStepsGroup
InfoMessage: InfoMessage

Status SecurityMLAnalyticsSettings anomali
KnownSettingsStatus dapat digunakan secara bergantian dengan SettingsStatus, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Produksi: Status pengaturan anomali dalam mode Produksi
Flighting: Status pengaturan anomali dalam mode Flighting

Alias untuk SettingsUnion

Arah untuk mengurutkan hasilnya.
KnownSortingDirection dapat digunakan secara bergantian dengan SortingDirection, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

ASC: Menunjukkan bahwa kueri harus diurutkan dari nilai terendah ke tertinggi.
DESC: Menunjukkan bahwa kueri harus diurutkan dari nilai terendah ke tertinggi.

Jenis sumber konten
KnownSourceKind dapat digunakan secara bergantian dengan SourceKind, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Ruang Kerja Lokal: Ruang Kerja Lokal
Komunitas: Komunitas
Solusi: Solusi
SourceRepository: SourceRepository

SumberJenis daftar pantauan
KnownSourceType dapat digunakan secara bergantian dengan SourceType, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Lokal: Sumber dari file lokal.
AzureStorage: Sumber dari penyimpanan Azure.

Status rekomendasi.
KnownState dapat digunakan secara bergantian dengan State, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Aktif: Rekomendasi aktif.
InProgress: Rekomendasi sedang berlangsung.
Diberhentikan: Rekomendasi telah ditolak.
CompletedByUser: Rekomendasi telah diselesaikan oleh pengguna.
CompletedBySystem: Rekomendasi telah diselesaikan oleh sistem.

Status perburuan.
KnownStatus dapat digunakan secara bergantian dengan Status, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Baru: Baru
Aktif: Aktif
Tutup: Tutup
Backlog: Backlog
Disetujui: Disetujui
Berhasil: Berhasil
Gagal: Gagal
Sedang Berlangsung: Sedang Berlangsung

Jenis dukungan untuk item konten
KnownSupportTier dapat digunakan secara bergantian dengan SupportTier, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Microsoft: Microsoft
Mitra: Mitra
Komunitas: Komunitas

Jenis objek TI
KnownTIObjectKind dapat digunakan secara bergantian dengan TIObjectKind, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

AttackPattern: Objek TI yang mewakili pola serangan.
Identitas: Objek TI yang mewakili identitas.
Indikator: Objek TI yang mewakili indikator.
Hubungan: Objek TI yang mewakili hubungan antara dua objek TI.
ThreatActor: Objek TI yang mewakili pelaku ancaman.

Alias untuk TIObjectUnion

Status templat aturan pemberitahuan.
KnownTemplateStatus dapat digunakan secara bergantian dengan TemplateStatus, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

Diinstal: Templat aturan pemberitahuan diinstal. dan tidak dapat digunakan lebih dari sekali
Tersedia: Templat aturan pemberitahuan tersedia.
NotAvailable: Templat aturan pemberitahuan tidak tersedia

Alias untuk ThreatIntelligenceInformationUnion

Jenis entitas intelijen ancaman
KnownThreatIntelligenceResourceInnerKind dapat digunakan secara bergantian dengan ThreatIntelligenceResourceInnerKind, enum ini berisi nilai-nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

indikator: Entitas mewakili indikator intelijen ancaman dalam sistem.

Urutan pengurutan (naik/turun/tidak diurutkan).
KnownThreatIntelligenceSortingOrder dapat digunakan secara bergantian dengan ThreatIntelligenceSortingOrder, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

tidak diurutkan: tidak diurutkan
Menaik: Naik
menurun: menurun

Jenis TiType

Operasi terhadap ambang batas yang memicu aturan pemberitahuan.

Jenis PemicuAktif

Jenis PemicuKapan

Sumber data yang diperkaya oleh ueba.
KnownUebaDataSources dapat digunakan secara bergantian dengan UebaDataSources, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

AuditLogs: AuditLogs
AzureActivity: AzureActivity
SecurityEvent: SecurityEvent
LogLogs: LogMasuk

Versi kontrol sumber.
KnownVersion dapat digunakan secara bergantian dengan Versi, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

V1: V1
V2: V2

Jenis repositori.
KnownWarningCode dapat digunakan secara bergantian dengan WarningCode, enum ini berisi nilai yang diketahui yang didukung layanan.

Nilai yang diketahui didukung oleh layanan

SourceControlWarning_DeleteServicePrincipal: SourceControlWarning_DeleteServicePrincipal
SourceControlWarning_DeletePipelineFromAzureDevOps: SourceControlWarning_DeletePipelineFromAzureDevOps
SourceControlWarning_DeleteWorkflowAndSecretFromGitHub: SourceControlWarning_DeleteWorkflowAndSecretFromGitHub
SourceControlWarning_DeleteRoleAssignment: SourceControlWarning_DeleteRoleAssignment
SourceControl_DeletedWithWarnings: SourceControl_DeletedWithWarnings

Enum untuk mendeskripsikan lingkungan Azure Cloud.

Jenis tindakan aturan otomatisasi.

Detail peringatan

Properti pemberitahuan V3

Jenis aturan pemberitahuan

Tingkat keparahan pemberitahuan

Status siklus hidup pemberitahuan.

Arah pesan surat ini

Tingkat keparahan untuk pemberitahuan yang dibuat oleh aturan pemberitahuan ini.

Nilai AutomationRuleBooleanConditionSupportedOperator yang diketahui yang diterima layanan.

Nilai AutomationRulePropertyArrayChangedConditionSupportedArrayType yang diketahui yang diterima layanan.

Nilai AutomationRulePropertyArrayChangedConditionSupportedChangeType yang diketahui yang diterima layanan.

Nilai AutomationRulePropertyArrayConditionSupportedArrayConditionType yang diketahui yang diterima layanan.

Nilai AutomationRulePropertyArrayConditionSupportedArrayType yang diketahui yang diterima layanan.

Nilai AutomationRulePropertyChangedConditionSupportedChangedType yang diketahui yang diterima layanan.

Nilai AutomationRulePropertyChangedConditionSupportedPropertyType yang diketahui yang diterima layanan.

Nilai AutomationRulePropertyConditionSupportedOperator yang diketahui yang diterima layanan.

Properti untuk dievaluasi dalam kondisi properti aturan otomatisasi.

Jenis statistik penagihan

Jenis penomor halaman

Nilai ConditionType yang diketahui yang diterima layanan.

Tingkat keyakinan pemberitahuan ini.

Status perhitungan skor keyakinan, yaitu menunjukkan apakah perhitungan skor tertunda untuk pemberitahuan ini, tidak berlaku atau final.

Jenis autentikasi yang digunakan untuk melakukan polling data

Mewakili konektif boolean yang digunakan untuk menggabungkan klausul dalam kondisi.

jenis konektivitas

Tipe konten jalur kontrol sumber.

Jenis entitas yang membuat sumber daya.

Jenis kueri entitas yang mendukung permintaan put.

Menjelaskan status otorisasi pengguna untuk jenis konektor.

Jenis definisi konektor data

Jenis konektor data

Menjelaskan status lisensi pengguna untuk jenis konektor.

Jelaskan apakah koneksi tipe data ini diaktifkan atau tidak.

Menunjukkan apakah file dihapus dari akun penyimpanan.

Status saat mencoba mengambil informasi penyebaran.

Status saat mencoba mengambil informasi penyebaran.

Status penyebaran saat ini.

Kepentingan perangkat, menentukan apakah perangkat diklasifikasikan sebagai 'mahkota permata'

Nilai EnrichmentType yang diketahui yang diterima layanan.

Nilai EntityItemQueryKind yang diketahui yang diterima layanan.

Jenis entitas

Jenis V3 dari entitas yang dipetakan

Penyedia entitas yang disinkronkan.

Jenis kueri entitas

Nilai EntityQueryTemplateKind yang diketahui yang diterima layanan.

Jenis kueri entitas

Jenis entitas

Jenis agregasi pengelompokan peristiwa

Format dari file

Jenis algoritme hash.

Tipe isi file ini.

Status impor file.

Nilai boolean untuk metadata.

jenis kueri

Metode HTTP, nilai default GET.

Status hipotesis perburuan.

Alasan insiden ditutup

Alasan klasifikasi insiden ditutup dengan

Jenis label

Tingkat keparahan insiden

Status kejadian

Status tugas

Menjelaskan cara menyerap rekaman dalam file.

Niat pemberitahuan.

Jenis konten metadata adalah untuk.

Metode pencocokan pengelompokan. Ketika metode Dipilih setidaknya salah satu groupByEntities, groupByAlertDetails, groupByCustomDetails harus disediakan dan tidak kosong.

ProductName pemberitahuan tempat kasus akan dihasilkan

Mode konfigurasi manajer ruang kerja saat ini

Penyedia data yang tersedia.

Mewakili operator dalam ConditionClause.

Jenis Kolom Insights.

Jenis pemilik yang ditugaskan untuk berburu.

Jenis paket

Cakupan penyedia izin

Frekuensi polling untuk server TAXII.

Nama penyedia

Cakupan di mana pengguna harus memiliki izin, untuk dapat membuat koneksi.

Aturan analitik yang dipicu menjalankan status provisi

sarang yang memegang kunci registri.

Menentukan jenis data yang akan digunakan saat menyimpan nilai dalam registri, atau mengidentifikasi jenis data nilai dalam registri.

Jenis repositori.

Jenis kredensial akses repositori

Jenis penomor halaman

Jenis pengaturan analitik ML keamanan

Jenis pengaturan

Jenis pengaturan

Status SecurityMLAnalyticsSettings anomali

Arah untuk mengurutkan hasilnya.

Jenis sumber konten

SourceType dari daftar pengawasan

Status rekomendasi.

Status perburuan.

Jenis dukungan untuk item konten

Jenis objek TI

Status templat aturan pemberitahuan.

Jenis entitas inteligensi ancaman

Urutan pengurutan (naik/turun/tidak diurutkan).

Nilai TiType yang diketahui yang diterima layanan.

Nilai TriggersOn yang diketahui yang diterima layanan.

Nilai Triggers yang diketahuiKetika layanan menerima.

Sumber data yang diperkaya oleh ueba.

Versi kontrol sumber.

Versi API yang tersedia.

Jenis repositori.

Typeguard untuk RestError

Membuat poller dari status serialisasi poller lain. Ini dapat berguna ketika Anda ingin membuat poller di host yang berbeda atau poller perlu dibuat setelah poller asli tidak dalam cakupan.

Jenis kesalahan kustom untuk permintaan alur yang gagal.