TIObject interface
Azure Security Insightsにおける脅威インテリジェンスオブジェクトを表します。
- Extends
プロパティ
| created |
このTIオブジェクトを最初に作成したユーザー/エンティティのUserInfoです。 |
| data | このTIオブジェクトが表現するコアとなるSTIXオブジェクトです。 |
| first |
この物体が初めて摂取されたタイムスタンプ。 |
| ingestion |
このTIオブジェクトが最後に取り込まれた時点で有効だったルールバージョンのID。 |
| kind | 識別子の可能な値:ThreatActor、AttackPattern、Identity、Relationship、Indicator |
| last |
この物体が最後に摂取されたタイムスタンプ。 |
| last |
このTIオブジェクトを最後に修正したユーザー/エンティティのUserInfo。 |
| last |
このTIオブジェクトが最後に更新されたタイムスタンプ。 |
| last |
このTIオブジェクトへの最後の書き込みを開始したメソッド/アプリケーションの名前です。 |
| relationship |
このオブジェクトから他のSTIXオブジェクトへの関係を追跡するための辞書です。 キーはSTIXオブジェクトのフィールド名(「data」フィールド内)で、値はターゲットTIオブジェクトを効率的に特定するためにオブジェクトIDに付け加えられるソースのリストです。 |
| source | このTIオブジェクトのソースネームです。 |
継承されたプロパティ
| id | リソースの完全修飾リソース ID。 例 - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} |
| name | リソースの名前 |
| system |
createdBy および modifiedBy 情報を含む Azure Resource Manager メタデータ。 |
| type | リソースの種類。 例: "Microsoft.Compute/virtualMachines" または "Microsoft.Storage/storageAccounts" |
プロパティの詳細
createdBy
data
このTIオブジェクトが表現するコアとなるSTIXオブジェクトです。
data?: Record<string, any>
プロパティ値
Record<string, any>
firstIngestedTimeUtc
この物体が初めて摂取されたタイムスタンプ。
firstIngestedTimeUtc?: Date
プロパティ値
Date
ingestionRulesVersion
このTIオブジェクトが最後に取り込まれた時点で有効だったルールバージョンのID。
ingestionRulesVersion?: string
プロパティ値
string
kind
識別子の可能な値:ThreatActor、AttackPattern、Identity、Relationship、Indicator
kind: string
プロパティ値
string
lastIngestedTimeUtc
この物体が最後に摂取されたタイムスタンプ。
lastIngestedTimeUtc?: Date
プロパティ値
Date
lastModifiedBy
lastUpdatedDateTimeUtc
このTIオブジェクトが最後に更新されたタイムスタンプ。
lastUpdatedDateTimeUtc?: Date
プロパティ値
Date
lastUpdateMethod
このTIオブジェクトへの最後の書き込みを開始したメソッド/アプリケーションの名前です。
lastUpdateMethod?: string
プロパティ値
string
relationshipHints
このオブジェクトから他のSTIXオブジェクトへの関係を追跡するための辞書です。 キーはSTIXオブジェクトのフィールド名(「data」フィールド内)で、値はターゲットTIオブジェクトを効率的に特定するためにオブジェクトIDに付け加えられるソースのリストです。
relationshipHints?: RelationshipHint[]
プロパティ値
source
このTIオブジェクトのソースネームです。
source?: string
プロパティ値
string
継承されたプロパティの詳細
id
リソースの完全修飾リソース ID。 例 - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}
id?: string
プロパティ値
string
name
systemData
createdBy および modifiedBy 情報を含む Azure Resource Manager メタデータ。
systemData?: SystemData
プロパティ値
resource.systemData から継承
type
リソースの種類。 例: "Microsoft.Compute/virtualMachines" または "Microsoft.Storage/storageAccounts"
type?: string
プロパティ値
string