TIObject interface

Azure Security Insightsにおける脅威インテリジェンスオブジェクトを表します。

Extends

プロパティ

createdBy

このTIオブジェクトを最初に作成したユーザー/エンティティのUserInfoです。

data

このTIオブジェクトが表現するコアとなるSTIXオブジェクトです。

firstIngestedTimeUtc

この物体が初めて摂取されたタイムスタンプ。

ingestionRulesVersion

このTIオブジェクトが最後に取り込まれた時点で有効だったルールバージョンのID。

kind

識別子の可能な値:ThreatActor、AttackPattern、Identity、Relationship、Indicator

lastIngestedTimeUtc

この物体が最後に摂取されたタイムスタンプ。

lastModifiedBy

このTIオブジェクトを最後に修正したユーザー/エンティティのUserInfo。

lastUpdatedDateTimeUtc

このTIオブジェクトが最後に更新されたタイムスタンプ。

lastUpdateMethod

このTIオブジェクトへの最後の書き込みを開始したメソッド/アプリケーションの名前です。

relationshipHints

このオブジェクトから他のSTIXオブジェクトへの関係を追跡するための辞書です。 キーはSTIXオブジェクトのフィールド名(「data」フィールド内)で、値はターゲットTIオブジェクトを効率的に特定するためにオブジェクトIDに付け加えられるソースのリストです。

source

このTIオブジェクトのソースネームです。

継承されたプロパティ

id

リソースの完全修飾リソース ID。 例 - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}

name

リソースの名前

systemData

createdBy および modifiedBy 情報を含む Azure Resource Manager メタデータ。

type

リソースの種類。 例: "Microsoft.Compute/virtualMachines" または "Microsoft.Storage/storageAccounts"

プロパティの詳細

createdBy

このTIオブジェクトを最初に作成したユーザー/エンティティのUserInfoです。

createdBy?: UserInfo

プロパティ値

data

このTIオブジェクトが表現するコアとなるSTIXオブジェクトです。

data?: Record<string, any>

プロパティ値

Record<string, any>

firstIngestedTimeUtc

この物体が初めて摂取されたタイムスタンプ。

firstIngestedTimeUtc?: Date

プロパティ値

Date

ingestionRulesVersion

このTIオブジェクトが最後に取り込まれた時点で有効だったルールバージョンのID。

ingestionRulesVersion?: string

プロパティ値

string

kind

識別子の可能な値:ThreatActor、AttackPattern、Identity、Relationship、Indicator

kind: string

プロパティ値

string

lastIngestedTimeUtc

この物体が最後に摂取されたタイムスタンプ。

lastIngestedTimeUtc?: Date

プロパティ値

Date

lastModifiedBy

このTIオブジェクトを最後に修正したユーザー/エンティティのUserInfo。

lastModifiedBy?: UserInfo

プロパティ値

lastUpdatedDateTimeUtc

このTIオブジェクトが最後に更新されたタイムスタンプ。

lastUpdatedDateTimeUtc?: Date

プロパティ値

Date

lastUpdateMethod

このTIオブジェクトへの最後の書き込みを開始したメソッド/アプリケーションの名前です。

lastUpdateMethod?: string

プロパティ値

string

relationshipHints

このオブジェクトから他のSTIXオブジェクトへの関係を追跡するための辞書です。 キーはSTIXオブジェクトのフィールド名(「data」フィールド内)で、値はターゲットTIオブジェクトを効率的に特定するためにオブジェクトIDに付け加えられるソースのリストです。

relationshipHints?: RelationshipHint[]

プロパティ値

source

このTIオブジェクトのソースネームです。

source?: string

プロパティ値

string

継承されたプロパティの詳細

id

リソースの完全修飾リソース ID。 例 - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}

id?: string

プロパティ値

string

Resource.id から継承された

name

リソースの名前

name?: string

プロパティ値

string

承元Resource.name

systemData

createdBy および modifiedBy 情報を含む Azure Resource Manager メタデータ。

systemData?: SystemData

プロパティ値

resource.systemData から継承

type

リソースの種類。 例: "Microsoft.Compute/virtualMachines" または "Microsoft.Storage/storageAccounts"

type?: string

プロパティ値

string

承元Resource.type