@azure/arm-securityinsight package

AADIP(Azure Active Directory ID 보호) 요구 사항 확인 요청을 나타냅니다.

AADIP (Azure Active Directory Identity Protection) requirements check properties.

AADIP(Azure Active Directory Identity Protection) 데이터 커넥터를 나타냅니다.

AADIP(Azure Active Directory ID 보호) 데이터 커넥터 속성입니다.

ASC(Azure Security Center) 요구 사항 확인 요청을 나타냅니다.

ASC(Azure Security Center) 요구사항 속성 확인.

ASC(Azure Security Center) 데이터 커넥터를 나타냅니다.

ASC(Azure Security Center) 데이터 커넥터 속성입니다.

AWS를 사용한 API 인증 모델입니다.

AATP(Azure Advanced Threat Protection) 요구 사항 확인 요청을 나타냅니다.

AATP(Azure Advanced Threat Protection) 요구 사항 검사 속성.

AATP(Azure Advanced Threat Protection) 데이터 커넥터를 나타냅니다.

AATP(Azure Advanced Threat Protection) 데이터 커넥터 속성.

계정 엔터티를 나타냅니다.

계정 엔터티 속성 모음입니다.

액션 속성 가방 베이스.

경고 규칙에 대한 작업입니다.

액션 속성 가방입니다.

경고 규칙에 대한 작업입니다.

액션 속성 가방입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

액션 연산을 나타내는 인터페이스.

활동 엔터티 쿼리를 나타냅니다.

활동 엔터티 쿼리 속성을 설명합니다

활동 쿼리 정의

활동 엔터티 쿼리를 나타냅니다.

활동 엔터티 쿼리를 나타냅니다.

활동 엔터티 쿼리 속성을 설명합니다

활동 쿼리 정의

활동 타임라인 항목을 나타냅니다.

model interface AddIncidentTaskActionProperties

경고 정적 세부 정보를 동적으로 재정의하는 방법에 대한 설정

재정의할 단일 경고 속성 매핑

경고 규칙.

AlertRule 작업을 나타내는 인터페이스.

경고 규칙 템플릿.

경고 규칙 템플릿 데이터 원본

기본 경고 규칙 템플릿 속성 모음입니다.

MITRE 속성 모음이 있는 경고 규칙 템플릿입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

AlertRuleTemplates 작업을 나타내는 인터페이스입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

AlertRules 작업을 나타내는 인터페이스.

데이터 커넥터에 대한 데이터 형식을 경고합니다.

분석 규칙 실행 트리거 요청

분석 규칙 실행 트리거 속성

단일 토글이 있는 설정입니다.

이상 현상의 소지품 가방.

Anomaly Security ML Analytics 설정을 나타냅니다.

AnomalySecurityMLAnalytics 설정 기본 속성 가방.

변칙 타임라인 항목을 나타냅니다.

API 키를 사용한 인증 모델입니다. 요청(기본 동작)에 대한 추가 헤더가 원격 서버에 발생합니다. 'ApiKeyName: ApiKeyIdentifier ApiKey'. 'IsApiKeyInPostPayload'가 true이면 헤더가 아닌 요청 본문으로 보냅니다.

코드리스 API 폴링 데이터 커넥터를 나타냅니다

콘텐츠 항목을 설명하는 엔터티입니다.

Azure Security Insights의 공격 패턴을 나타냅니다.

구체적인 프록시 리소스 유형은 특정 특성 유형을 사용하여 이 유형의 별칭을 지정하여 작성할 수 있습니다.

자동화 규칙 작업에 대해 설명합니다.

인시던트에 작업을 추가하는 자동화 규칙 작업에 대해 설명합니다.

model interface AutomationRuleBooleanCondition

자동화 규칙 조건을 설명합니다.

개체의 속성을 수정하는 자동화 규칙 동작에 대해 설명합니다.

Automation 규칙 속성

model interface AutomationRulePropertyArrayChangedValuesCondition

model interface AutomationRulePropertyArrayValuesCondition

model interface AutomationRulePropertyValuesChangedCondition

model interface AutomationRulePropertyValuesCondition

플레이북을 실행하는 자동화 규칙 동작에 대해 설명합니다.

자동화 규칙 트리거 논리에 대해 설명합니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

자동화 규칙 작업을 나타내는 인터페이스.

커넥터 가용성 상태

Amazon Web Services CloudTrail 요구 사항은 요청을 확인합니다.

Amazon Web Services CloudTrail 데이터 커넥터를 나타냅니다.

Amazon Web Services CloudTrail 데이터 커넥터에 사용할 수 있는 데이터 형식입니다.

데이터 형식을 기록합니다.

Amazon Web Services CloudTrail 데이터 커넥터 속성.

Amazon Web Services S3 요구 사항은 요청을 확인합니다.

Amazon Web Services S3 데이터 커넥터를 나타냅니다.

Amazon Web Services S3 데이터 커넥터에 사용할 수 있는 데이터 형식입니다.

데이터 형식을 기록합니다.

Amazon Web Services S3 데이터 커넥터 속성.

Azure DevOps 리포지토리에서 만든 리소스입니다.

Azure 리소스 엔터티를 나타냅니다.

AzureResource 엔터티 속성 모음입니다.

기본 흐름을 사용하는 API 인증 모델 - 사용자 이름 + 암호.

청구 통계

선택적 매개 변수입니다.

선택적 매개 변수입니다.

BillingStatistics 작업을 나타내는 인터페이스입니다.

Azure Security Insights의 책갈피를 나타냅니다.

단일 엔터티의 엔터티 매핑에 대해 설명합니다.

지정된 책갈피에서 확장 작업을 실행하는 데 필요한 매개 변수입니다.

엔터티 확장 결과 작업 응답입니다.

확장 결과 값입니다.

선택적 매개 변수입니다.

북마크 오퍼레이션 연산을 나타내는 인터페이스.

책갈피 속성에 대해 설명합니다

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

BookmarkRelations 연산을 나타내는 인터페이스.

책갈피 타임라인 항목을 나타냅니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

북마크 작업을 나타내는 인터페이스.

부울 연산자(예: AND, OR)를 조건에 적용하는 자동화 규칙 조건에 대해 설명합니다.

API 인증을 위한 기본 모델입니다.

규칙에 대한 사용자 지정 응답 구성입니다.

일부 작업을 수행한 클라이언트(사용자 또는 애플리케이션)에 대한 정보

클라우드 애플리케이션 엔터티를 나타냅니다.

CloudApplication 엔터티 속성 모음입니다.

오류 응답 구조입니다.

오류 세부 정보입니다.

코드리스 API 폴링 데이터 커넥터를 나타냅니다.

서버에서 성공적으로 인증하는 데 필요한 인증 속성 설명

API 폴러 커넥터에 대한 폴링 구성을 설명하는 구성

페이지 매김 호출에 필요한 속성 설명

서버에서 성공적으로 끌어오는 데 필요한 요청 속성 설명

외부 서버의 응답에 대해 설명합니다.

코드 없는 UI 데이터 커넥터를 나타냅니다

지침 블레이드를 설명하는 구성

model interface CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem

model interface CodelessUiConnectorConfigPropertiesDataTypesItem

model interface CodelessUiConnectorConfigPropertiesGraphQueriesItem

model interface CodelessUiConnectorConfigPropertiesInstructionStepsItem

model interface CodelessUiConnectorConfigPropertiesSampleQueriesItem

코드 없는 UI 데이터 커넥터를 나타냅니다.

NormalizedCondition에서 평가할 단일 절을 나타냅니다.

TI 개체를 쿼리하는 데 사용되는 조건을 나타냅니다.

확장 결과 연결된 엔터티

커넥터 확인 연결 설정

커넥터가 연결되어 있는지 여부를 결정하는 기준입니다. 예를 들어 KQL 쿼리를 사용하여 예상 데이터 형식이 흐르는지 확인합니다.)

작업 영역에서 데이터 형식을 마지막으로 받은 때를 나타내는 쿼리를 포함하여 커넥터에서 만든 데이터 형식입니다.

고객에게 커넥터의 노출 상태입니다.

커넥터에 필요한 권한입니다.

리소스 공급자 세부 정보에는 사용자가 연결을 만드는 데 필요한 권한이 포함됩니다. 지정된 리소스 공급자에 대해 지정된 범위 ProviderPermissionsScope에 필요한 권한(Read\Write, ..)이 사용자에게 있어야 합니다.

지침 단계 세부 정보

선택적 매개 변수입니다.

ContentPackage 연산을 나타내는 인터페이스.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

ContentPackages 연산을 나타내는 인터페이스.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

ContentTemplate 작업을 나타내는 인터페이스입니다.

선택적 매개 변수입니다.

ContentTemplates 작업을 나타내는 인터페이스입니다.

작업 영역의 TI 개체에서 실행할 쿼리를 나타냅니다.

put 요청을 지원하는 특정 엔터티 쿼리입니다.

커넥터에 필요한 사용자 지정 권한입니다.

'사용자 지정 가능' 커넥터 정의 종류에 대한 UiConfig입니다.

종류 '사용자 지정 가능'에 대한 커넥터 정의입니다.

'사용자 지정 가능' 커넥터 정의 종류에 대한 UiConfig입니다.

'사용자 지정 가능' 커넥터 정의 종류에 대한 UiConfig입니다.

커넥터에 필요한 세관 권한

커넥터에 필요한 세관 권한

데이터 대상의 구성입니다.

데이터 커넥터

코드리스 API 폴링 데이터 커넥터를 나타냅니다.

데이터 커넥터의 데이터 형식에 대한 공통 필드입니다.

전체 정보를 캡슐화하는 Azure 리소스는 Azure Portal에서 데이터 커넥터 페이지와 데이터 연결을 정의하는 데 필요한 정보를 표시해야 합니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

DataConnectorDefinitions 연산을 나타내는 인터페이스입니다.

데이터 커넥터 요구 사항 상태입니다.

테넌트 수준의 속성 데이터 커넥터입니다.

데이터 커넥터 속성.

데이터 커넥터 요구 사항 속성.

DataConnectorsCheckRequirementsOperations 연산을 나타내는 인터페이스입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

DataConnectors 작업을 나타내는 인터페이스.

데이터 형식 정의

배포에 대한 설명입니다.

배포에 대한 정보입니다.

dns 엔터티를 나타냅니다.

Dns 엔터티 속성 가방.

Dynamics365 요구 사항 확인 요청을 나타냅니다.

Dynamics365 요구 사항 검사 속성.

Dynamics365 데이터 커넥터를 나타냅니다.

Dynamics365 데이터 커넥터에 사용할 수 있는 데이터 형식입니다.

Common Data Service 데이터 형식 연결입니다.

Dynamics365 데이터 커넥터 속성입니다.

보강할 도메인 이름

지정된 도메인 및 관련 메타데이터에 대한 Whois 정보

이 도메인과 연결된 개별 연락처

이 도메인과 연결된 연락처 집합

지정된 도메인에 대한 whois 레코드

이 도메인과 연결된 등록 기관

보강할 IP 주소(v4 또는 v6)

지정된 IP 주소에 대한 지오데이타 정보

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

EntitiesGetTimeline 작업을 나타내는 인터페이스입니다.

선택적 매개 변수입니다.

엔티티 작업을 나타내는 인터페이스.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

EntitiesRelations 연산을 나타내는 인터페이스.

선택적 매개 변수입니다.

특정 엔터티.

단일 토글이 있는 설정입니다.

EntityAnalytics 부동산 가방.

엔티티 공통 재산 가방.

엔터티를 다른 엔터티에 연결하는 에지입니다.

지정된 엔터티에서 확장 작업을 실행하는 데 필요한 매개 변수입니다.

엔터티 확장 결과 작업 응답입니다.

확장 결과 값입니다.

단일 엔터티의 맵 식별자

지정된 엔터티에서 인사이트 작업을 실행하는 데 필요한 매개 변수입니다.

Get Insights 결과 작업 응답입니다.

엔터티 인사이트 항목입니다.

쿼리가 실제로 실행된 시간 간격입니다.

엔터티에서 플레이북을 트리거하기 위한 요청 본문을 설명합니다.

경고 규칙에 대한 단일 엔터티 매핑

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

EntityQueries 연산을 나타내는 인터페이스입니다.

특정 엔터티 쿼리.

엔터티에 대한 추상 쿼리 항목

엔터티에 대한 속성 추상 쿼리 항목

model interface EntityQueryItemPropertiesDataTypesItem

특정 엔터티 쿼리 템플릿입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

EntityQueryTemplates 연산을 나타내는 인터페이스입니다.

선택적 매개 변수입니다.

EntityRelations 연산을 나타내는 인터페이스.

엔터티 타임라인 항목.

지정된 엔터티에서 타임라인 작업을 실행하는 데 필요한 매개 변수입니다.

엔터티 타임라인 결과 작업 응답입니다.

리소스 관리 오류 추가 정보

오류 세부 정보입니다.

게시가 실패한 이유에 대한 오류 설명

실패한 작업에 대한 오류 세부 정보를 반환하는 모든 Azure Resource Manager API에 대한 일반적인 오류 응답입니다.

이벤트 그룹화 설정 속성 모음입니다.

확장 엔터티 쿼리 속성을 설명합니다

확장 엔터티 쿼리를 나타냅니다.

확장 결과의 특정 집계 정보입니다.

확장 결과 메타데이터입니다.

단일 토글이 있는 설정입니다.

아이스온 소지품 가방.

매핑된 엔터티의 단일 필드 매핑

파일 엔터티를 나타냅니다.

파일 엔터티 속성 모음입니다.

파일 해시 엔터티를 나타냅니다.

FileHash 엔터티 속성 모음입니다.

Azure Security Insights의 파일 가져오기를 나타냅니다.

FileImport 속성 설명

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

FileImport 작업을 나타내는 인터페이스입니다.

파일을 나타냅니다.

Fusion 경고 규칙을 나타냅니다.

퓨전 경고 규칙 베이스 속성 가방.

Fusion 경고 규칙 템플릿을 나타냅니다.

퓨전 경고 규칙 템플릿 속성

Fusion 검색의 Fusion 시나리오 제외 패턴을 나타냅니다.

Fusion 검색에서 지원되는 소스 신호 구성을 나타냅니다.

Fusion 검색의 소스 신호에서 지원되는 원본 하위 형식 구성을 나타냅니다.

Fusion 검색에서 사용되는 원본 하위 형식의 심각도 구성을 나타냅니다.

Fusion 검색에서 사용되는 지정된 원본 하위 형식에 대한 심각도 필터 설정을 나타냅니다.

Fusion 검색에서 사용되는 소스 신호를 나타냅니다.

Fusion 검색에서 사용되는 소스 신호 아래의 원본 하위 형식을 나타냅니다.

Fusion 검색에서 사용되는 원본 하위 형식에 사용할 수 있는 심각도 구성을 나타냅니다.

모든 GCP 종류 커넥터에 대한 API 인증 모델입니다.

Google Cloud Platform 인증 섹션 속성입니다.

Google Cloud Platform 데이터 커넥터를 나타냅니다.

Google Cloud Platform 데이터 커넥터 속성.

Google Cloud Platform 요청 섹션 속성입니다.

Service Bus 또는 스토리지 계정으로 작업하기 위한 API 인증 모델입니다.

IP 엔터티에 연결된 지리적 위치 컨텍스트

GetInsights 쿼리 오류입니다.

Insights 결과 메타데이터를 가져옵니다.

Get 연산을 나타내는 인터페이스.

선택적 매개 변수입니다.

GetRecommendations 연산을 나타내는 인터페이스.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

GetTriggeredAnalyticsRuleRuns 작업을 나타내는 인터페이스입니다.

GitHub에 대한 API 인증 모델입니다. 이 인증의 경우 먼저 GitHub 계정에 액세스하기 위해 라우터 앱(Microsoft Security DevOps)을 승인해야 합니다. 그런 다음 https://api.github.com/app/installations/{installId}/access_tokens액세스 토큰을 가져오려면 InstallationId만 필요합니다.

GitHub 리포지토리에서 만든 리소스입니다.

현재 데이터 상태를 표시하는 그래프 쿼리

시간 경과에 따라 작업 영역에 도착하는 데이터의 볼륨을 표시하는 그래프 쿼리입니다.

구성 속성 모음 그룹화

호스트 엔터티를 나타냅니다.

호스트 엔터티 속성 가방입니다.

Azure Security Insights의 헌트를 나타냅니다.

Azure Security Insights의 헌트 주석을 나타냅니다.

사냥 댓글 속성 설명

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

HuntComments 작업을 나타내는 인터페이스.

사냥이 할당된 사용자를 설명합니다.

사냥 부동산 설명

Azure Security Insights의 헌트 관계를 나타냅니다.

헌트 관계 속성 설명

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

HuntRelations 작업을 나타내는 인터페이스.

헌팅 책갈피 엔터티를 나타냅니다.

책갈피 속성에 대해 설명합니다

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

Hunts 작전을 나타내는 인터페이스.

Azure Security Insights에서 신원을 나타냅니다.

Azure Security Insights의 인시던트를 나타냅니다.

인시던트 추가 데이터 속성 모음입니다.

인시던트 경고 목록입니다.

인시던트 책갈피 목록입니다.

인시던트 주석을 나타냅니다.

사건 코멘트 재산 가방.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

IncidentComments 작업을 나타내는 인터페이스.

인시던트 구성 속성 모음입니다.

인시던트 관련 엔터티 응답입니다.

인시던트 관련 엔터티 결과의 특정 집계 정보입니다.

책갈피에 대한 관련 인시던트 정보를 설명합니다.

인시던트 레이블을 나타냅니다.

인시던트가 할당된 사용자에 대한 정보

인시전 속성 설명

모델 인터페이스 IncidentPropertiesAction

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

IncidentRelations 작업을 나타내는 인터페이스.

인시던트 작업 속성에 대해 설명합니다.

인시던트 태스크의 속성에 대해 설명합니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

IncidentTasks 작업을 나타내는 인터페이스.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

인시던트 운영을 나타내는 인터페이스.

선택적 매개 변수입니다.

Azure Security Insights의 표시자를 나타냅니다.

이 지표의 관측 가능

인사이트 쿼리를 나타냅니다.

인사이트 쿼리를 나타냅니다.

활동 쿼리 정의입니다.

인사이트 차트 쿼리입니다.

인사이트 차트 쿼리입니다.

인사이트 테이블 쿼리입니다.

model interface InsightQueryItemPropertiesTableQueryColumnsDefinitionsItem

model interface InsightQueryItemPropertiesTableQueryQueriesDefinitionsItem

모델 인터페이스 InsightQueryItemPropertiesTableQueryQueriesDefinitionsPropertiesItemsItem

테이블 인사이트 쿼리에 대한 쿼리 결과입니다.

model interface InsightsTableResultColumnsItem

커넥터를 사용하도록 설정하는 지침 단계입니다.

Sentinel 포털의 커넥터 페이지에 있는 지침 단계 섹션에 표시되는 명령 단계 세부 정보입니다.

커넥터를 사용하도록 설정하는 지침 단계

모델 인터페이스 InstructionStepsInstructionsItem

IoT 요구 사항 확인 요청을 나타냅니다.

IoT 요구사항 특성 점검.

IoT 데이터 커넥터를 나타냅니다.

IoT 데이터 커넥터 속성입니다.

IoT 디바이스 엔터티를 나타냅니다.

IoTDevice 엔터티 속성 가방입니다.

IP 엔터티를 나타냅니다.

IP 엔터티 속성 가방입니다.

할당 작업

콘텐츠 항목의 게시 상태를 설명하는 엔터티입니다.

직무 특성

JWT를 사용한 API 인증 모델입니다. 사용자 이름 + 암호 간 간단한 교환을 통해 토큰에 액세스합니다.

마지막으로 수신된 데이터에 대한 데이터 유형

선택적 매개 변수입니다.

선택적 매개 변수입니다.

MLBehaviorAnalytics 경고 규칙을 나타냅니다.

MLBehaviorAnalytics 경고 규칙 베이스 속성 가방.

MLBehaviorAnalytics 경고 규칙 템플릿을 나타냅니다.

MLBehaviorAnalytics 경고 규칙 템플릿 속성.

MTP(Microsoft 위협 방지) 요구 사항은 속성을 확인합니다.

MTP(Microsoft Threat Protection) 데이터 커넥터를 나타냅니다.

Microsoft Threat Protection Platforms 데이터 커넥터에 사용할 수 있는 데이터 형식입니다.

Microsoft Threat Protection Platforms 데이터 커넥터용 알림 데이터 유형.

Microsoft 위협 보호 플랫폼 데이터 커넥터용 인시던트 데이터 유형.

MTP(Microsoft Threat Protection) 데이터 커넥터 속성입니다.

메일 클러스터 엔터티를 나타냅니다.

메일 클러스터 엔터티 속성 모음입니다.

메일 메시지 엔터티를 나타냅니다.

메일 메시지 엔터티 속성 모음입니다.

사서함 엔터티를 나타냅니다.

사서함 엔터티 속성 모음입니다.

맬웨어 엔터티를 나타냅니다.

맬웨어 엔터티 속성 모음입니다.

model interface ManualTriggerRequestBody

MCAS(Microsoft Cloud App Security) 요구 사항 확인 요청을 나타냅니다.

MCAS(Microsoft Cloud App Security) 요구 사항 검사 속성.

MCAS(Microsoft Cloud App Security) 데이터 커넥터를 나타냅니다.

MCAS(Microsoft Cloud App Security) 데이터 커넥터에 사용할 수 있는 데이터 형식입니다.

MCAS(Microsoft Cloud App Security) 데이터 커넥터 속성입니다.

MDATP(Microsoft Defender Advanced Threat Protection) 요구 사항 확인 요청을 나타냅니다.

MDATP(Microsoft Defender Advanced Threat Protection) 요구 사항 검사 속성.

MDATP(Microsoft Defender Advanced Threat Protection) 데이터 커넥터를 나타냅니다.

MDATP(Microsoft Defender Advanced Threat Protection) 데이터 커넥터 속성입니다.

콘텐츠 항목의 게시자 또는 작성자입니다.

솔루션 콘텐츠 항목에 대한 ies

선택적 매개 변수입니다.

선택적 매개 변수입니다.

콘텐츠 항목에 대한 종속성, 작동하는 데 필요한 다른 콘텐츠 항목 재귀/중첩된 구조를 사용하여 더 복잡한 종속성을 설명할 수 있습니다. 단일 종속성의 경우 ID/kind/version을 제공하거나 복잡한 종속성에 대한 연산자/조건을 제공할 수 있습니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

메타데이터 리소스 정의입니다.

메타데이터 작업을 나타내는 인터페이스입니다.

메타데이터 패치 요청 본문입니다.

메타데이터 속성 가방.

패치 요청용 메타데이터 속성 가방. 이것은 MetadataProperties와 동일하지만, 별도의 요구사항은 없습니다

콘텐츠 항목의 원본입니다.

콘텐츠 항목에 대한 지원 정보입니다.

선택적 매개 변수입니다.

MicrosoftPurviewInformationProtection 요구 사항 확인 요청을 나타냅니다.

MicrosoftPurviewInformationProtection requirements 속성 점검.

Microsoft Purview Information Protection 데이터 커넥터에 사용할 수 있는 데이터 형식입니다.

데이터 형식을 기록합니다.

Microsoft Purview Information Protection 데이터 커넥터를 나타냅니다.

Microsoft Purview Information Protection 데이터 커넥터 속성.

MicrosoftSecurityIncidentCreation 규칙을 나타냅니다.

MicrosoftSecurityIncidentCreation 규칙 공통 속성 모음입니다.

MicrosoftSecurityIncidentCreation 규칙 속성 모음입니다.

MicrosoftSecurityIncidentCreation 규칙 템플릿을 나타냅니다.

MicrosoftSecurityIncidentCreation 규칙 템플릿 속성

Microsoft Threat Intelligence 요구 사항 확인 요청을 나타냅니다.

Microsoft 위협 인텔리전스 요구 사항은 속성을 확인합니다.

Microsoft Threat Intelligence 데이터 커넥터를 나타냅니다.

Microsoft Threat Intelligence Platforms 데이터 커넥터에 사용할 수 있는 데이터 형식입니다.

Microsoft Threat Intelligence Platforms 데이터 커넥터의 데이터 형식입니다.

Microsoft Threat Intelligence 데이터 커넥터 속성입니다.

MTP(Microsoft Threat Protection) 요구 사항 확인 요청을 나타냅니다.

커넥터의 필터링된 공급자를 나타냅니다.

네트워크 인터페이스 엔터티를 나타냅니다.

닉 엔터티 속성 가방.

인증 방법이 없는 API 인증 모델 - 공용 API.

NRT 경고 규칙을 나타냅니다.

Nrt alert 규칙 기본 가방.

NRT 경고 규칙 템플릿을 나타냅니다.

NRT 경고 규칙 템플릿 속성

OAuth2를 사용한 API 인증 모델입니다.

Office365 프로젝트 요구 사항 확인 요청을 나타냅니다.

Office365 Project 요구 사항 속성 검사.

Office Microsoft Project 데이터 커넥터에 사용할 수 있는 데이터 형식입니다.

데이터 형식을 기록합니다.

Office Microsoft Project 데이터 커넥터를 나타냅니다.

Office Microsoft Project 데이터 커넥터 속성입니다.

OfficeATP(Office 365 Advanced Threat Protection) 요구 사항 확인 요청을 나타냅니다.

OfficeATP(Office 365 Advanced Threat Protection) 요구 사항은 속성을 확인합니다.

OfficeATP(Office 365 Advanced Threat Protection) 데이터 커넥터를 나타냅니다.

OfficeATP(Office 365 Advanced Threat Protection) 데이터 커넥터 속성입니다.

이미 만든 Office365 테넌트에 대한 동의입니다.

동의서 재산 가방.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

OfficeConsents 운영을 나타내는 인터페이스.

Office 데이터 커넥터를 나타냅니다.

Office 데이터 커넥터에 사용할 수 있는 데이터 형식입니다.

Exchange 데이터 형식 연결입니다.

SharePoint 데이터 형식 연결입니다.

Teams 데이터 형식 연결.

Office 데이터 커넥터 속성입니다.

OfficeIRM(Microsoft Insider Risk Management) 요구 사항 확인 요청을 나타냅니다.

OfficeIRM(Microsoft Insider Risk Management) 요구 사항은 속성을 확인합니다.

OfficeIRM(Microsoft Insider Risk Management) 데이터 커넥터를 나타냅니다.

OfficeIRM(Microsoft Insider Risk Management) 데이터 커넥터 속성입니다.

Office PowerBI 요구 사항 확인 요청을 나타냅니다.

Office PowerBI 요구 사항은 속성을 확인합니다.

Office Microsoft PowerBI 데이터 커넥터에 사용할 수 있는 데이터 형식입니다.

데이터 형식을 기록합니다.

Office Microsoft PowerBI 데이터 커넥터를 나타냅니다.

Office Microsoft PowerBI 데이터 커넥터 속성입니다.

공급자가 제공하는 작업

작업의 속성

선택적 매개 변수입니다.

작업 작업을 나타내는 인터페이스입니다.

Oracle에 대한 API 인증 모델입니다.

패키지 속성을 설명합니다

Azure Security Insights의 패키지를 나타냅니다.

패키지 속성을 설명합니다

byPage 메서드에 대한 옵션

완료 및 페이지별로 비동기 반복 가능한 반복을 허용하는 인터페이스입니다.

커넥터에 필요한 권한

model interface PermissionsCustomsItem

model interface PermissionsResourceProviderItem

model interface PlaybookActionProperties

위협 인텔리전스용 Microsoft Defender Premium 데이터 커넥터에서 이용 가능한 데이터 유형입니다.

위협 인텔리전스용 Microsoft Defender Premium 데이터 커넥터용 데이터 타입.

위협 인텔리전스용 Microsoft Defender Premium 데이터 커넥터 속성.

위협 인텔리전스용 Microsoft Defender Premium 데이터 커넥터를 대표합니다.

프로세스 엔터티를 나타냅니다.

프로세스 엔터티 속성 백.

선택적 매개 변수입니다.

Azure Security Insights의 패키지를 나타냅니다.

ProductPackage 작업을 나타내는 인터페이스.

패키지 속성을 설명합니다

선택적 매개 변수입니다.

ProductPackages 연산을 나타내는 인터페이스.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

ProductSettings 작업을 나타내는 인터페이스입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

템플릿 리소스 정의입니다.

ProductTemplate 작업을 나타내는 인터페이스입니다.

템플릿 속성 모음입니다.

선택적 매개 변수입니다.

ProductTemplates 작업을 나타내는 인터페이스.

배열 속성의 값 변경을 평가하는 자동화 규칙 조건에 대해 설명합니다.

배열 속성의 값을 평가하는 자동화 규칙 조건에 대해 설명합니다.

속성의 값 변경을 평가하는 자동화 규칙 조건에 대해 설명합니다.

속성의 값을 평가하는 자동화 규칙 조건에 대해 설명합니다.

Azure Resource Manager 프록시 리소스에 대한 리소스 모델 정의입니다. 태그 및 위치가 없습니다.

보호된 분기에 대한 끌어오기 요청에 대한 정보입니다.

PurviewAudit 요구 사항 확인 요청을 나타냅니다.

PurviewAudit 요구사항은 부동산을 점검합니다.

PurviewAudit 데이터 커넥터에 사용할 수 있는 데이터 형식입니다.

데이터 형식을 기록합니다.

PurviewAudit 데이터 커넥터를 나타냅니다.

PurviewAudit 데이터 커넥터 속성입니다.

작업 영역의 TI 개체에서 실행할 쿼리를 나타냅니다.

TI 개체를 쿼리하는 데 사용되는 조건을 나타냅니다.

쿼리 속성을 설명합니다

쿼리 결과를 정렬하는 방법을 지정합니다.

Recommendation 개체.

업데이트할 권장 사항 필드입니다.

업데이트할 권장 사항 필드 속성입니다.

추천 속성 객체.

권장 사항을 완료하기 위해 수행해야 하는 제안 사항입니다.

재평가 연산을 나타내는 인터페이스.

선택적 매개 변수입니다.

응답 개체를 다시 평가합니다.

레지스트리 키 엔터티를 나타냅니다.

RegistryKey 엔터티 속성 모음입니다.

레지스트리 값 엔터티를 나타냅니다.

RegistryValue 엔터티 속성 모음입니다.

두 리소스 간의 관계를 나타냅니다.

관련 재산 가방.

Azure Security Insights 내의 관계를 나타냅니다.

이 객체에서 다른 STIX 객체와의 관계를 추적하는 데 사용되는 객체입니다.

리포지토리를 나타냅니다.

리포지토리의 메타데이터입니다.

리포지토리에 액세스하기 위한 자격 증명입니다.

리포지토리에 액세스하기 위한 자격 증명입니다.

리포지토리에 액세스하기 위한 자격 증명입니다.

소스 제어를 위해 사용자의 리포지토리에서 만든 리소스입니다.

커넥터에 필요한 권한

모든 Azure Resource Manager 리소스에 대한 응답에서 반환되는 공통 필드

커넥터에 필요한 리소스 공급자 권한

ResourceProviders에서 정의하는 커넥터 리소스 공급자에 대한 필수 권한입니다. 권한에 대한 자세한 내용은 href="를 참조하세요<.https://docs.microsoft.com/en-us/azure/role-based-access-control/role-definitions#actions-format">여기</참조>.

Etag 속성이 있는 Azure 리소스 개체

Rest Api Poller 데이터 커넥터를 나타냅니다.

Rest Api Poller 데이터 커넥터 속성입니다.

요청 구성입니다.

요청 페이징 구성입니다.

커넥터에 대한 샘플 쿼리

SAP 사용량에 대한 Microsoft Sentinel 솔루션에 대한 청구 통계

SAP 사용을 위한 Microsoft Sentinel 솔루션에 관한 청구 통계의 속성

예약된 경고 규칙을 나타냅니다.

예약된 경고 규칙 템플릿 속성 모음입니다.

예약된 경고 규칙 기본 속성 모음입니다.

예약된 경고 규칙 템플릿을 나타냅니다.

예약 알림 규칙 템플릿 속성

보안 경고 엔터티를 나타냅니다.

SecurityAlert 엔터티 속성 모음입니다.

신뢰 이유 항목

보안 경고 타임라인 항목을 나타냅니다.

보안 그룹 엔터티를 나타냅니다.

SecurityGroup 엔터티 속성 가방입니다.

클라이언트에 대한 선택적 매개 변수입니다.

보안 ML 분석 설정

선택적 매개 변수입니다.

보안 ml 분석 설정 데이터 원본

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

SecurityMLAnalyticsSettings 작업을 나타내는 인터페이스입니다.

단일 sentinel 엔터티 매핑

Sentinel 온보딩 상태

센티넬이 주 자산을 온보딩하는

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

Sentinel 온보딩 상태 목록

선택적 매개 변수입니다.

SentinelOnboardingStates 운영을 나타내는 인터페이스.

서비스 주체 메타데이터.

세션 쿠키를 사용한 API 인증 모델입니다.

설정.

장기 실행 작업을 폴링하는 데 사용할 수 있는 간단한 폴러입니다.

Azure Security Insights의 SourceControl을 나타냅니다.

선택적 매개 변수입니다.

SourceControlOperations 작업을 나타내는 인터페이스.

소스 제어 속성을 설명합니다

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

SourceControls 작업을 나타내는 인터페이스.

제출 메일 엔터티를 나타냅니다.

제출 메일 엔터티 속성 가방입니다.

리소스의 생성 및 마지막 수정과 관련된 메타데이터입니다.

위협 인텔리전스 플랫폼 데이터 커넥터 확인 요구 사항

Threat Intelligence Platforms 데이터 커넥터 필수 속성입니다.

위협 인텔리전스 데이터 커넥터를 나타냅니다.

TI(위협 인텔리전스) 데이터 커넥터에 사용할 수 있는 데이터 형식입니다.

표시기 연결에 대한 데이터 형식입니다.

TI(위협 인텔리전스) 데이터 커넥터 속성입니다.

Azure Security Insights에서 위협 인텔리전스 객체를 나타냅니다.

모든 위협 인텔리전스 객체에 공통된 속성을 설명합니다

팀 정보 설명

템플릿 리소스 정의입니다.

템플릿 속성 모음입니다.

Azure Security Insights에서 위협 행위자를 나타냅니다.

ThreatIntelligence 속성 모음.

위협 인텔리전스 경고 규칙을 나타냅니다.

위협 인텔리전스 경고 규칙 베이스 자산 가방.

위협 인텔리전스 경고 규칙 템플릿을 나타냅니다.

위협 인텔리전스 경고 규칙 템플릿 속성

위협 인텔리전스 지표에 추가할 태그의 배열입니다.

제공된 쿼리와 일치하는 작업 영역의 모든 위협 인텔리전스 개체 수입니다.

선택적 매개 변수입니다.

외부 참조에 대해 설명합니다.

위협 인텔리전스 지표를 쿼리하기 위한 필터링 조건입니다.

위협 세분화된 표시 모델 엔터티에 대해 설명합니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

위협 인텔리전스, 지표, 지표 작전을 나타내는 인터페이스.

위협 인텔리전스 표시기 엔터티입니다.

ThreatIntelligenceIndicator 작업을 나타내는 인터페이스.

위협 인텔리전스 엔터티 속성에 대해 설명합니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

위협인텔리전스지표 운영을 나타내는 인터페이스.

위협 인텔리전스 정보 개체입니다.

위협 종료 체인 단계 엔터티에 대해 설명합니다.

위협 인텔리전스 메트릭에 대해 설명합니다.

위협 인텔리전스 메트릭 엔터티에 대해 설명합니다.

위협 인텔리전스 메트릭.

모든 위협 인텔리전스 메트릭 필드 목록(형식/위협 유형/원본)입니다.

위협인텔리전스 운영을 나타내는 인터페이스.

구문 분석된 패턴 엔터티에 대해 설명합니다.

위협 종료 체인 단계 엔터티에 대해 설명합니다.

선택적 매개 변수입니다.

정렬에 사용할 수 있는 열 목록

위협 인텔리전스 TAXII 데이터 커넥터 확인 요구 사항

위협 인텔리전스 TAXII 데이터 커넥터 필수 속성입니다.

TAXII 2.0/2.1 서버에서 위협 인텔리전스 데이터를 끌어오는 데이터 커넥터

위협 인텔리전스 TAXII 데이터 커넥터에 사용할 수 있는 데이터 형식입니다.

TAXII 커넥터의 데이터 형식입니다.

위협 인텔리전스 TAXII 데이터 커넥터 속성.

종류별 타임라인 집계 정보

타임라인 쿼리 오류입니다.

확장 결과 메타데이터입니다.

트리거된 분석 규칙 실행

선택적 매개 변수입니다.

TriggeredAnalyticsRuleRun 작업을 나타내는 인터페이스입니다.

트리거된 분석 규칙은 속성 실행을 실행합니다

단일 토글이 있는 설정입니다.

우에바 소지품 가방.

Update 작업을 나타내는 인터페이스.

선택적 매개 변수입니다.

URL 엔터티를 나타냅니다.

Url 엔터티 속성 모음입니다.

일부 작업을 수행한 사용자 정보

유효성 검사 중에 파일에 발생한 오류를 설명합니다.

경고 응답 구조입니다.

경고 세부 정보.

Azure Security Insights의 관심 목록을 나타냅니다.

Azure Security Insights의 관심 목록 항목을 나타냅니다.

감시목록 항목 속성을 설명합니다

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

WatchlistItems 작업을 나타내는 인터페이스입니다.

관심 목록 속성 설명

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

Watchlists 연산을 나타내는 인터페이스.

웹후크 개체에 대한 세부 정보입니다.

워크로드 ID 페더레이션 메타데이터.

작업 영역 관리자 할당

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

WorkspaceManagerAssignmentJobs 작업을 나타내는 인터페이스입니다.

작업 공간 관리자 할당 속성

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

WorkspaceManagerAssignments 작업을 나타내는 인터페이스입니다.

작업 영역 관리자 구성

작업 공간 관리자 구성 속성

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

WorkspaceManagerConfigurations 작업을 나타내는 인터페이스입니다.

작업 영역 관리자 그룹

작업 공간 관리자 그룹 속성

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

WorkspaceManagerGroups 작업을 나타내는 인터페이스입니다.

작업 영역 관리자 멤버

작업 공간 관리자 멤버 속성

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

선택적 매개 변수입니다.

WorkspaceManagerMembers 작업을 나타내는 인터페이스입니다.

자동화 규칙 동작의 형식입니다.
KnownActionType ActionType과 상호 교환하여 사용할 수 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

ModifyProperties: 개체의 속성을 수정합니다.
RunPlaybook: 객체에 대해 플레이북을 실행하세요
AddIncidentTask: 인시던트 객체에 작업을 추가합니다

경계 임무
KnownAlertDetail 은 AlertDetail과 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

DisplayName: 경고 표시 이름
심각도: 경고 심각도

V3 경고 속성
KnownAlertProperty 는 AlertProperty와 상호 교환 가능하며, 이 열거는 서비스가 지원하는 알려진 값을 포함합니다.

서비스에서 지원하는 알려진 값

AlertLink: Alert의 링크
신뢰수준: 신뢰수준 속성
ConfidenceScore: Confidence 점수
확장 링크: 알림으로 가는 확장 링크
제품명: 제품명 알림 속성
ProviderName: Provider name alert 속성
ProductComponentName: 제품 구성 요소 이름 알림 속성
정화 단계: 정화 단계가 부동산을 경고합니다
기법: 기법은 경고 속성을 제공합니다
하위 기술: 하위 기술의 경고 속성

경보 규칙의 종류
KnownAlertRuleKind 는 AlertRuleKind와 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함되어 있습니다.

서비스에서 지원하는 알려진 값

예정됨: 예정됨
MicrosoftSecurityIncidentCreation: MicrosoftSecurityIncidentCreation
퓨전: 퓨전
MLBehaviorAnalytics: MLBehaviorAnalytics(MLBehaviorAnalytics)
위협인텔리전스: 위협인텔리전스
NRT: NRT

AlertRuleTemplateUnion 별칭

AlertRuleUnion 별칭

경보의 심각성
KnownAlertSeverity AlertSeverity와 교환하여 사용할 수 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

높음: 높은 심각도
중간: 중간 심각도
낮음: 낮은 심각도
정보: 정보 심각도

경고의 수명 주기 상태입니다.
KnownAlertStatus AlertStatus와 교환하여 사용할 수 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

알 수 없음: 알 수 없는 값
신규: 새 경고
해결된: 처리 후 경고가 닫혔습니다.
해제됨: 경고가 가양성으로 해제됨
진행 중: 경고가 처리되고 있습니다.

이 메일 메시지의 방향성
KnownAntispamMailDirection 은 AntispamMailDirection과 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

알 수 없는: 알 수 없음
인바운드: 인바운드
아웃바운드: 아웃바운드
인트라오그: 인트라오그

이 경고 규칙에서 만든 경고의 심각도입니다.
KnownAttackTtactic 은 AttackTactic과 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함되어 있습니다.

서비스에서 지원하는 알려진 값

정찰: 정찰
리소스 개발: 리소스 개발
InitialAccess: 초기 접근
처형: 처형
끈기: 인내심
특권 에스컬레이션: 특권 에스컬레이션
방어회피: 방어회피
CredentialAccess: CredentialAccess
디스커버리: 디스커버리
측면이동: 측면이동
소장: 소장품
탈출: 탈출
지휘통제: 지휘통제
영향력: 영향력
프리어택: 프리어택
ImpairProcessControl: ImpairProcessControl(ImpairProcessControl)
억제반응기능: 억제반응기능 억제

자동화 RuleActionUnion 별칭

자동화 유형 룰 불리언 조건 지원된 연산자

AutomationRuleConditionUnion 별칭

자동화 유형규칙 성유 변경된 조건 지원배열

자동화 유형규칙 속성 변경된 조건 지원형 변경

자동화 유형규칙 PropertyArray ConditionSupportedArrayConditionType

자동화 유형 규칙 PropertyArray ConditionSupportedArrayType

자동화 유형규칙 속성 변경된 조건 지원된 변경 유형

자동화 규칙 특성 변경된 조건 지원형

자동화 유형규칙 속성 조건 지원된 운영자

자동화 규칙 속성 조건에서 평가할 속성입니다.
KnownAutomationRulePropertyConditionSupportedProperty 는 AutomationRulePropertyConditionSupportedProperty와 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

IncidentTitle: 인시던트의 제목
IncidentDescription: 인시던트에 대한 설명입니다
IncidentSeverity: 인시던트의 심각도
IncidentStatus: 인시던트의 상태
IncidentRelatedAnalyticRuleIds: 인시던트의 관련 분석 규칙 ID
IncidentTactics: 사건의 전술
IncidentLabel: 인시던트의 레이블
IncidentProviderName: 인시던트의 공급자 이름입니다
IncidentUpdatedBySource: 인시던트의 업데이트 원본
IncidentCustomDetailsKey: 인시던트 사용자 지정 세부 정보 키
IncidentCustomDetailsValue: 인시던트 사용자 지정 세부 정보 값입니다
IncidentCustomDetectionRuleIds: 각 사건 알림과 연관된 Custom-Detection 규칙 ID.
IncidentAlertTitle: 모든 사건 경보와 연관된 알림 제목
AccountAadTenantId: 계정 Azure Active Directory 테넌트 ID
AccountAadUserId: 계정 Azure Active Directory 사용자 ID
AccountName: 계정 이름
AccountNTDomain: 계정 NetBIOS 도메인 이름
AccountPUID: 계정 Azure Active Directory Passport 사용자 ID
AccountSid: 계정 보안 식별자
AccountObjectGuid: 계정 고유 식별자
AccountUPNSuffix: 계정 사용자 계정 이름 접미사
AlertProductNames: 경고 제품의 이름입니다
AlertAnalyticRuleIds: 경고의 분석 규칙 ID
AzureResourceResourceId: Azure 리소스 ID
AzureResourceSubscriptionId: Azure 리소스 구독 ID
CloudApplicationAppId: 클라우드 애플리케이션 식별자
CloudApplicationAppName: 클라우드 애플리케이션 이름입니다
DNSDomainName: DNS 레코드 도메인 이름
FileDirectory: 파일 디렉터리 전체 경로
파일 이름: 경로가 없는 파일 이름
FileHashValue: 파일 해시 값
HostAzureID: 호스트 Azure 리소스 ID
HostName: 도메인이 없는 호스트 이름
HostNetBiosName: 호스트 NetBIOS 이름
HostNTDomain: 호스트 NT 도메인
HostOSVersion: 호스트 운영 체제
IoTDeviceId: "IoT 디바이스 ID
IoTDeviceName: IoT 디바이스 이름
IoTDeviceType: IoT 디바이스 유형
IoTDeviceVendor: IoT 장치 공급업체
IoTDeviceModel: IoT 디바이스 모델
IoTDeviceOperatingSystem: IoT 장치 운영 체제
IPAddress: IP 주소
MailboxDisplayName: 사서함 표시 이름
MailboxPrimaryAddress: 사서함 기본 주소
MailboxUPN: 사서함 사용자 계정 이름
MailMessageDeliveryAction: 메일 메시지 배달 작업
MailMessageDeliveryLocation: 메일 메시지 배달 위치
MailMessageRecipient: 메일 메시지 받는 사람
MailMessageSenderIP: 메일 메시지 보낸 사람 IP 주소
MailMessageSubject: 메일 메시지 제목
MailMessageP1Sender: 메일 메시지 P1 보낸 사람
MailMessageP2Sender: 메일 메시지 P2 보낸 사람
MalwareCategory: 맬웨어 범주
MalwareName: 맬웨어 이름
ProcessCommandLine: 프로세스 실행 명령줄
ProcessId: 프로세스 ID
RegistryKey: 레지스트리 키 경로
RegistryValueData: 문자열 형식의 표현의 레지스트리 키 값
Url: URL

문자열 리터럴 유형으로 클라우드 설정에 지원되는 값

청구 통계의 종류
KnownBillingStatisticKind 는 BillingStatisticKind와 서로 교환하여 사용할 수 있으며, 이 열거형은 서비스가 지원하는 알려진 값을 포함합니다.

서비스에서 지원하는 알려진 값

SapSolutionUsage: SapSolutionUsage

BillingStatisticUnion 별칭

Alias for CcpAuthConfigUnion

페이징 유형
KnownCcpAuthType 은 CcpAuthType과 상호 교환 가능하며, 이 열거는 서비스가 지원하는 알려진 값을 포함합니다.

서비스에서 지원하는 알려진 값

기본: 기본
APIKey: APIKey
OAuth2: OAuth2
AWS: AWS
GCP: GCP
세션: 세션
JwtToken: JwtToken
GitHub: GitHub
서비스버스: 서비스버스
오라클: 오라클
없음: 없음

상태 유형

이 경고의 신뢰 수준입니다.
KnownConfidenceLevel 은 ConfidenceLevel과 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

알 수 없음: 알 수 없는 신뢰도, 기본값입니다.
낮음: 신뢰도가 낮음, 이것이 실제로 악의적이거나 공격의 일부인지 의심스럽다는 의미
높음: 경고가 참 긍정 악의적이라는 높은 신뢰도

신뢰도 점수 계산 상태( 즉, 이 경고에 대해 점수 계산이 보류 중인지 여부를 나타내는 것으로, 적용 가능하거나 최종적이지 않음)입니다.
KnownConfidenceScoreStatus 는 ConfidenceScoreStatus와 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

NotApplicable: 가상 분석가에서 지원하지 않으므로 이 경고에 대한 점수가 계산되지 않습니다
InProcess: 아직 점수가 설정되지 않았으며 계산이 진행 중입니다.
NotFinal: 점수가 계산되어 경고의 일부로 표시되지만 나중에 추가 데이터를 처리한 후 다시 업데이트될 수 있습니다
결승전: 최종 점수가 계산되어 사용 가능했습니다.

데이터를 폴링하는 데 사용되는 인증 종류
KnownConnectAuthKind 는 ConnectAuthKind와 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스가 지원하는 알려진 값이 포함되어 있습니다.

서비스에서 지원하는 알려진 값

기본: 기본
OAuth2: OAuth2
APIKey: APIKey

조건에서 절을 조인하는 데 사용되는 부울 결합체를 나타냅니다.
KnownConnective 는 Connective와 상호 교환하여 사용할 수 있으며, 이 열거는 서비스가 지원하는 알려진 값들을 포함합니다.

서비스에서 지원하는 알려진 값

그리고: '그리고' 연결사
또는 '또는 '연결사'

연결성 유형
KnownConnectivityType 은 ConnectivityType과 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

IsConnectedQuery: IsConnectedQuery(연결됨)

소스 제어 경로의 콘텐츠 형식입니다.
KnownContentType ContentType과 상호 교환하여 사용할 수 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

AnalyticsRule: AnalyticsRule
자동화규칙: 자동화규칙
헌팅쿼리: 헌팅쿼리
파서: 파서
플레이북: 플레이북
워크북: 워크북

결과 페이지를 설명하는 인터페이스입니다.

리소스를 만든 엔터티의 종류입니다.
KnownCreatedByType CreatedByType과 교환하여 사용할 수 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

사용자: 사용자가 엔터티를 만들었습니다.
애플리케이션: 애플리케이션에서 엔터티를 만들었습니다.
ManagedIdentity: 엔터티는 관리 ID에 의해 만들어졌습니다.
키: 엔터티가 키에 의해 만들어졌습니다.

put 요청을 지원하는 엔터티 쿼리의 종류입니다.
KnownCustomEntityQueryKind 는 CustomEntityQueryKind와 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

활동: 활동

CustomEntityQueryUnion 별칭

커넥터 종류에 대한 사용자 권한 부여 상태를 설명합니다.
KnownDataConnectorAuthorizationState 는 DataConnectorAuthorizationState와 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함되어 있습니다.

서비스에서 지원하는 알려진 값

유효하다: 유효하다
무효: 무효

데이터 커넥터 정의의 종류
KnownDataConnectorDefinitionKind 는 DataConnectorDefinitionKind와 서로 교환하여 사용할 수 있으며, 이 열거형은 서비스가 지원하는 알려진 값을 포함합니다.

서비스에서 지원하는 알려진 값

커스터마이즈 가능: 커스터마이즈 가능

Alias for DataConnectorDefinitionUnion

데이터 커넥터의 종류
KnownDataConnectorKind 는 DataConnectorKind와 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

AzureActiveDirectory: AzureActiveDirectory
AzureSecurityCenter: AzureSecurityCenter
MicrosoftCloudAppSecurity: MicrosoftCloudAppSecurity
위협인텔리전스: 위협인텔리전스
ThreatIntelligenceTaxii: ThreatIntelligenceTaxii
오피스365: 오피스365
OfficeATP: OfficeATP
OfficeIRM: OfficeIRM
Office365프로젝트: Office365Project
MicrosoftPurviewInformationProtection: MicrosoftPurviewInformationProtection
OfficePowerBI: OfficePowerBI
AmazonWebServicesCloudTrail: AmazonWebServicesCloudTrail
AmazonWebServicesS3: AmazonWebServicesS3
AzureAdvancedThreatProtection: AzureAdvancedThreatProtection
마이크로소프트 디펜더드밴드스레프티브: 마이크로소프트 디펜더드밴드스레프티프레이프티
다이내믹스365: 다이내믹스365
마이크로소프트 위협보호: 마이크로소프트 위협보호(MicrosoftThreatProtection)
마이크로소프트 위협인텔리전스: 마이크로소프트 위협인텔리전스
프리미엄 MicrosoftDefenderForThreatIntelligence: 프리미엄 MicrosoftDefenderForThreatIntelligence
GenericUI: GenericUI
APIPolling: APIPolling
IoT: IoT(물론)
GCP: GCP
RestApiPoller: RestApiPoller
퍼뷰감사: 퍼뷰감사

커넥터 종류에 대한 사용자 라이선스의 상태를 설명합니다.
KnownDataConnectorLicenseState 는 DataConnectorLicenseState와 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함되어 있습니다.

서비스에서 지원하는 알려진 값

유효하다: 유효하다
무효: 무효
미상: 미상

DataConnectorUnion 별칭

DataConnectorsCheckRequirementsUnion 별칭

이 데이터 형식 연결이 사용되는지 여부를 설명합니다.
KnownDataTypeState DataTypeState와 교환하여 사용할 수 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

활성화됨: 활성화됨
비활성화됨: 비활성화됨

파일이 스토리지 계정에서 삭제되었는지 여부를 나타냅니다.
KnownDeleteStatus 는 DeleteStatus와 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

삭제됨: 파일이 삭제되었습니다.
NotDeleted: 파일이 삭제되지 않았습니다.
지정되지 않음: 지정되지 않음

배달됨, 차단됨, 바꾸기 등과 같은 이 메일 메시지의 배달 작업

받은 편지함, JunkFolder 등과 같은 이 메일 메시지의 배달 위치

배포 정보를 가져오는 동안의 상태입니다.
KnownDeploymentFetchStatus 는 DeploymentFetchStatus와 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

성공: 성공
무단 승인: 무단
찾지 못했어: 찾지 못했어

배포 정보를 가져오는 동안의 상태입니다.
KnownDeploymentResult 는 DeploymentResult와 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

성공: 성공
취소: 취소됨
실패: 실패

배포의 현재 상태입니다.
KnownDeploymentState DeploymentState와 교환하여 사용할 수 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

In_Progress: In_Progress
완료됨: 완료됨
대기열: 대기열 대기
취소: 취소

기기 중요도는 기기가 '왕관 보석'으로 분류되는지 여부를 결정합니다
KnownDeviceImportance 는 DeviceImportance와 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함되어 있습니다.

서비스에서 지원하는 알려진 값

알 수 없음: 알 수 없음 - 기본값
낮은: 낮음
일반: 일반
높음: 높음

프로세스와 연결된 권한 상승 토큰입니다.

풍부화 유형

TypeOfEntityItemQueryKind

그 존재의 종류
KnownEntityKindEnum 은 EntityKindEnum과 서로 교환하여 사용할 수 있으며, 이 enum은 서비스가 지원하는 알려진 값들을 포함합니다.

서비스에서 지원하는 알려진 값

계정: 엔터티는 시스템의 계정을 나타냅니다.
호스트: 엔터티는 시스템의 호스트를 나타냅니다.
파일: 엔터티는 시스템의 파일을 나타냅니다.
AzureResource: 엔터티는 시스템의 Azure 리소스를 나타냅니다.
CloudApplication: 엔터티는 시스템의 클라우드 애플리케이션을 나타냅니다.
DnsResolution: 엔터티는 시스템의 dns 확인을 나타냅니다.
FileHash: 엔터티는 시스템의 파일 해시를 나타냅니다.
Ip: 엔터티는 시스템의 IP를 나타냅니다.
맬웨어: 엔터티는 시스템의 맬웨어를 나타냅니다.
프로세스: 엔터티는 시스템의 프로세스를 나타냅니다.
RegistryKey: 엔터티는 시스템의 레지스트리 키를 나타냅니다.
RegistryValue: 엔터티는 시스템의 레지스트리 값을 나타냅니다.
SecurityGroup: 엔터티는 시스템의 보안 그룹을 나타냅니다.
Url: 엔터티는 시스템의 URL을 나타냅니다.
IoTDevice: 엔터티는 시스템의 IoT 장치를 나타냅니다.
SecurityAlert: 엔터티는 시스템의 보안 경고를 나타냅니다.
책갈피: 엔터티는 시스템의 책갈피를 나타냅니다.
MailCluster: 엔티티는 시스템의 메일 클러스터를 나타냅니다.
MailMessage: 엔터티는 시스템의 메일 메시지를 나타냅니다.
사서함: 엔터티는 시스템의 사서함을 나타냅니다.
SubmissionMail: 엔터티는 시스템의 제출 메일을 나타냅니다.
Nic: 엔티티는 시스템의 네트워크 인터페이스를 나타냅니다.

매핑된 엔터티의 V3 유형
KnownEntityMappingType 은 EntityMappingType과 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

계정: 사용자 계정 엔터티 유형
호스트: 호스트 엔터티 유형
IP: IP 주소 엔터티 유형
맬웨어: 맬웨어 엔터티 유형
파일: 시스템 파일 엔터티 유형
프로세스: 프로세스 엔터티 유형
CloudApplication: 클라우드 앱 엔터티 형식
DNS: DNS 엔터티 유형
AzureResource: Azure 리소스 엔터티 형식
FileHash: 파일 해시 엔터티 형식
RegistryKey: 레지스트리 키 엔터티 형식
RegistryValue: 레지스트리 값 엔터티 형식
SecurityGroup: 보안 그룹 엔터티 유형
URL: URL 엔터티 유형
사서함: 사서함 엔터티 유형
MailCluster: 메일 클러스터 엔티티 유형
MailMessage: 메일 메시지 엔터티 형식
SubmissionMail: 제출 메일 엔터티 유형

동기화되는 엔터티 공급자입니다.
KnownEntityProviders 는 EntityProviders와 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

액티브디렉토리: 액티브디렉터리
AzureActiveDirectory: AzureActiveDirectory

EntityQueryItemUnion 별칭

엔터티 쿼리의 종류
KnownEntityQueryKind 는 EntityQueryKind와 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

확장: 확장
통찰: 통찰
활동: 활동

유형 오브 엔터티쿼리템플릿종류

EntityQueryTemplateUnion 별칭

EntityQueryUnion 별칭

EntityTimelineItemUnion 별칭

엔터티 쿼리 종류
KnownEntityTimelineKind 는 EntityTimelineKind와 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함되어 있습니다.

서비스에서 지원하는 알려진 값

활동: 활동
책갈피: 책갈피
SecurityAlert: 보안 경고
이상 징후: 이상

법인의 유형
KnownEntityType 은 EntityType과 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

계정: 엔터티는 시스템의 계정을 나타냅니다.
호스트: 엔터티는 시스템의 호스트를 나타냅니다.
파일: 엔터티는 시스템의 파일을 나타냅니다.
AzureResource: 엔터티는 시스템의 Azure 리소스를 나타냅니다.
CloudApplication: 엔터티는 시스템의 클라우드 애플리케이션을 나타냅니다.
DNS: 엔터티는 시스템의 dns를 나타냅니다.
FileHash: 엔터티는 시스템의 파일 해시를 나타냅니다.
IP: 엔터티는 시스템의 IP를 나타냅니다.
맬웨어: 엔터티는 시스템의 맬웨어를 나타냅니다.
프로세스: 엔터티는 시스템의 프로세스를 나타냅니다.
RegistryKey: 엔터티는 시스템의 레지스트리 키를 나타냅니다.
RegistryValue: 엔터티는 시스템의 레지스트리 값을 나타냅니다.
SecurityGroup: 엔터티는 시스템의 보안 그룹을 나타냅니다.
URL: 엔터티는 시스템의 URL을 나타냅니다.
IoTDevice: 엔터티는 시스템의 IoT 장치를 나타냅니다.
SecurityAlert: 엔터티는 시스템의 보안 경고를 나타냅니다.
HuntingBookmark: 엔터티는 시스템에서 HuntingBookmark를 나타냅니다.
MailCluster: 엔티티는 시스템의 메일 클러스터를 나타냅니다.
MailMessage: 엔터티는 시스템의 메일 메시지를 나타냅니다.
사서함: 엔터티는 시스템의 사서함을 나타냅니다.
SubmissionMail: 엔터티는 시스템의 제출 메일을 나타냅니다.
Nic: 엔티티는 시스템의 네트워크 인터페이스를 나타냅니다.

EntityUnion 별칭

이벤트 그룹화 집계 유형
KnownEventGroupingAggregationKind 는 EventGroupingAggregationKind와 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

싱글얼러트: 싱글얼러트
알림퍼결과: 알림퍼결과

파일의 형식
KnownFileFormat FileFormat과 교환하여 사용할 수 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

CSV: CSV 파일입니다.
JSON: JSON 파일입니다.
지정되지 않음: 다른 형식의 파일입니다.

해시 알고리즘 유형입니다.
KnownFileHashAlgorithm 은 FileHashAlgorithm과 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

Unknown: 알 수 없는 해시 알고리즘
MD5: MD5 해시 유형
SHA1: SHA1 해시 유형
SHA256: SHA256 해시 유형
SHA256AC: SHA256 Authenticode 해시 형식

이 파일의 콘텐츠 형식입니다.
KnownFileImportContentType 은 FileImportContentType과 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

BasicIndicator: 지표의 핵심 필드가 있는 레코드와 STIX 패턴을 구성하기 위한 관찰 가능 항목이 포함된 파일입니다.
StixIndicator: STIX 지표가 포함된 파일입니다.
지정되지 않음: 다른 레코드가 포함된 파일입니다.

파일 가져오기의 상태입니다.
KnownFileImportState 는 FileImportState와 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

FatalError: 파일을 수집하는 동안 치명적인 오류가 발생했습니다.
수집됨: 파일이 수집되었습니다.
IngestedWithErrors: 파일이 오류와 함께 수집되었습니다.
InProgress: 파일 수집이 진행 중입니다.
Invalid: 파일이 잘못되었습니다.
WaitingForUpload: 파일이 업로드되기를 기다리는 중입니다.
지정되지 않음: 지정되지 않은 상태입니다.

메타데이터가 사용하는 불리언 값입니다.
KnownFlag 는 Flag와 상호 교환 가능하며, 이 열거형은 서비스가 지원하는 알려진 값을 포함합니다.

서비스에서 지원하는 알려진 값

진실: 진실이다
거짓: 거짓

쿼리 종류
KnownGetInsightsError 는 GetInsightsError와 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

통찰: 통찰

HTTP 메서드, 기본값 GET입니다.
KnownHttpMethodVerb 는 HttpMethodVerb와 서로 교환하여 사용할 수 있으며, 이 열거는 서비스가 지원하는 알려진 값을 포함합니다.

서비스에서 지원하는 알려진 값

게트: 받아
포스트: 포스트
퍼트: 푸트
삭제: 삭제

사냥의 가설 상태입니다.
KnownHypothesisStatus는 HypothesisStatus 와 서로 교환 가능하며, 이 열거는 서비스가 지원하는 알려진 값을 포함합니다.

서비스에서 지원하는 알려진 값

알 수 없는: 알 수 없음
무효화: 무효화됨
검증됨: 검증됨

사건이 종결된 이유
KnownIncidentClassification 은 IncidentClassification과 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

미결정: 인시던트 분류가 결정되지 않았습니다.
TruePositive: 인시던트가 진양성이었습니다.
BenignPositive: 인시던트가 양성이었습니다.
FalsePositive: 인시던트가 가양성이었습니다.

사건이 종결된 분류 사유는 다음과 같다
KnownIncidentClassificationReason 은 IncidentClassificationReason과 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

SuspiciousActivity: 분류 이유가 의심스러운 활동이었습니다.
SuspiciousButExpected: 분류 이유가 의심스럽지만 예상됨
IncorrectAlertLogic: 분류 이유가 잘못된 경고 논리입니다.
InaccurateData: 분류 이유가 부정확한 데이터였습니다.

라벨의 유형
KnownIncidentLabelType 은 IncidentLabelType과 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

사용자: 사용자가 수동으로 만든 레이블
AutoAssigned: 시스템에서 자동으로 생성되는 레이블

사건의 심각성
KnownIncidentSeverity 는 IncidentSeverity와 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

높음: 높은 심각도
중간: 중간 심각도
낮음: 낮은 심각도
정보: 정보 심각도

사건의 현황
KnownIncidentStatus 는 IncidentStatus와 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

신규: 현재 처리되지 않는 활성 인시던트
활성: 처리 중인 활성 인시던트
닫힘: 비활성 사건

과제 현황
KnownIncidentTaskStatus 는 IncidentTaskStatus와 상호 교환 가능하게 사용되며, 이 열거형은 서비스가 지원하는 알려진 값들을 포함합니다.

서비스에서 지원하는 알려진 값

신규: 새로운 임무
완료: 완료된 과제

파일에서 레코드를 수집하는 방법을 설명합니다.
KnownIngestionMode IngestionMode와 교환하여 사용할 수 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

IngestOnlyIfAllAreValid: 잘못된 레코드가 감지되면 레코드를 수집해서는 안 됩니다.
IngestAnyValidRecords: 잘못된 레코드가 감지된 경우에도 유효한 레코드를 수집해야 합니다.
지정되지 않음: 지정되지 않음

경고의 의도입니다.
KnownKillChainIntent 는 KillChainIntent와 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스가 지원하는 알려진 값이 포함되어 있습니다.

서비스에서 지원하는 알려진 값

알 수 없음: 기본값입니다.
프로빙: 프로빙은 악의적인 의도와 관계없이 특정 리소스에 액세스하려는 시도이거나 악용 전에 정보를 수집하기 위해 대상 시스템에 액세스하려는 시도가 실패한 것일 수 있습니다. 이 단계는 일반적으로 대상 시스템을 검사하고 방법을 찾기 위해 네트워크 외부에서 발생하는 시도로 검색됩니다.
착취: 착취는 공격자가 공격받은 리소스에 발판을 마련하는 단계입니다. 이 단계는 컴퓨팅 호스트뿐만 아니라 사용자 계정, 인증서 등의 리소스에도 적용됩니다. 악의적 사용자는 이 단계 후에 리소스를 제어할 수 있는 경우가 많습니다.
지속성: 지속성은 악의적 사용자가 해당 시스템에 지속적으로 존재하도록 하는 시스템에 대한 모든 액세스, 작업 또는 구성 변경입니다. 악의적 사용자는 시스템 다시 시작, 자격 증명 손실 또는 액세스를 다시 시작하기 위해 원격 액세스 도구를 다시 시작하거나 대체 백도어가 필요한 기타 오류와 같은 중단을 통해 시스템에 대한 액세스를 유지 관리해야 하는 경우가 많습니다.
PrivilegeEscalation: 권한 상승은 악의적 사용자가 시스템 또는 네트워크에서 더 높은 수준의 권한을 얻을 수 있도록 하는 작업의 결과입니다. 특정 도구 또는 작업을 수행하려면 더 높은 수준의 권한이 필요하며 작업 전체의 여러 지점에서 필요할 수 있습니다. 특정 시스템에 액세스하거나 악의적 사용자가 목표를 달성하는 데 필요한 특정 기능을 수행할 수 있는 권한이 있는 사용자 계정은 권한 상승으로 간주될 수도 있습니다.
DefenseEvasion: 방어 회피는 악의적 사용자가 탐지를 회피하거나 다른 방어를 피하기 위해 사용할 수 있는 기술로 구성됩니다. 경우에 따라 이러한 작업은 특정 방어 또는 완화를 전복하는 추가적인 이점이 있는 다른 범주의 기술과 동일하거나 변형됩니다.
CredentialAccess: 자격 증명 액세스는 엔터프라이즈 환경 내에서 사용되는 시스템, 도메인 또는 서비스 자격 증명에 액세스하거나 제어하는 기술을 나타냅니다. 악의적 사용자는 네트워크 내에서 사용하기 위해 사용자 또는 관리자 계정(로컬 시스템 관리자 또는 관리자 액세스 권한이 있는 도메인 사용자)으로부터 합법적인 자격 증명을 얻으려고 시도할 가능성이 높습니다. 네트워크 내에서 충분한 액세스 권한을 가진 악의적 사용자는 나중에 환경 내에서 사용할 계정을 만들 수 있습니다.
검색: 검색은 악의적 사용자가 시스템 및 내부 네트워크에 대한 지식을 얻을 수 있도록 하는 기술로 구성됩니다. 악의적 사용자가 새 시스템에 액세스할 수 있게 되면 현재 제어할 수 있는 항목과 해당 시스템에서 작동하는 혜택이 침입 중에 현재 목표 또는 전반적인 목표에 어떤 이점을 제공하는지 스스로 탐색해야 합니다. 운영 체제는 이 손상 후 정보 수집 단계를 지원하는 많은 네이티브 도구를 제공합니다.
LateralMovement: 횡적 이동은 악의적 사용자가 네트워크의 원격 시스템에 액세스하고 제어할 수 있도록 하는 기술로 구성되며 반드시 원격 시스템에서 도구를 실행할 필요는 없습니다. 횡적 이동 기술을 사용하면 악의적 사용자가 원격 액세스 도구와 같은 추가 도구 없이도 시스템에서 정보를 수집할 수 있습니다. 악의적 사용자는 원격 도구 실행, 추가 시스템에 대한 피벗, 특정 정보 또는 파일에 대한 액세스, 추가 자격 증명에 대한 액세스 또는 영향을 주는 등 여러 가지 용도로 횡적 이동을 사용할 수 있습니다.
실행: 실행 전술은 로컬 또는 원격 시스템에서 악의적으로 제어되는 코드를 실행하는 기술을 나타냅니다. 이 전술은 종종 네트워크의 원격 시스템에 대한 액세스를 확장하기 위해 횡적 이동과 함께 사용됩니다.
컬렉션: 컬렉션은 반출 전에 대상 네트워크에서 중요한 파일과 같은 정보를 식별하고 수집하는 데 사용되는 기술로 구성됩니다. 이 범주는 악의적 사용자가 유출할 정보를 찾을 수 있는 시스템 또는 네트워크의 위치도 다룹니다.
반출: 반출은 악의적 사용자가 대상 네트워크에서 파일 및 정보를 제거하는 데 도움이 되는 기술 및 특성을 나타냅니다. 이 범주는 악의적 사용자가 유출할 정보를 찾을 수 있는 시스템 또는 네트워크의 위치도 다룹니다.
CommandAndControl: 명령 및 제어 전술은 악의적 사용자가 대상 네트워크 내에서 제어하는 시스템과 통신하는 방법을 나타냅니다.
영향: 영향 의도의 기본 목표는 시스템, 서비스 또는 네트워크의 가용성 또는 무결성을 직접적으로 감소시키는 것입니다. 비즈니스 또는 운영 프로세스에 영향을 미치는 데이터 조작을 포함합니다. 이것은 종종 랜섬웨어, 훼손, 데이터 조작 등과 같은 기술을 말합니다.

메타데이터의 콘텐츠 종류입니다.
KnownKind Kind와 상호 교환하여 사용할 수 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

데이터커넥터: 데이터커넥터
DataType: DataType
워크북: 워크북
워크북 템플릿: 워크북 템플릿
플레이북: 플레이북
플레이북 템플릿: 플레이북 템플릿
AnalyticsRuleTemplate: AnalyticsRuleTemplate
AnalyticsRule: AnalyticsRule
헌팅쿼리: 헌팅쿼리
조사쿼리: 조사쿼리
파서: 파서
감시 목록: 감시 목록
WatchlistTemplate: WatchlistTemplate
해결책: 해결책
AzureFunction: AzureFunction
LogicAppsCustomConnector: LogicAppsCustomConnector
자동화규칙: 자동화규칙
리소스데이터커넥터: 리소스데이터커넥터
노트북: 노트북
독립 단독: 독립형
요약규칙: 요약규칙
CustomDetection: 맞춤형 탐지는 테넌트 전반에 걸쳐 다양한 이벤트와 시스템 상태에 대해 사전 모니터링과 자동 대응 조치를 가능하게 합니다.

그룹화 일치 메서드입니다. 메서드가 groupByEntities, groupByAlertDetails 중 하나 이상 선택되면 groupByCustomDetails를 제공해야 하며 비어 있지 않아야 합니다.
KnownMatchingMethod 는 MatchingMethod와 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

AllEntities: 모든 엔터티가 일치하는 경우 경고를 단일 인시던트로 그룹화
AnyAlert: 이 규칙에 의해 트리거된 모든 경고를 단일 인시던트로 그룹화합니다.
선택됨: 선택한 엔터티, 사용자 지정 세부 정보 및 경고 세부 정보가 일치하는 경우 경고를 단일 인시던트로 그룹화합니다.

케이스가 생성될 알림의 제품명
KnownMicrosoftSecurityProductName 은 MicrosoftSecurityProductName과 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

Microsoft Cloud 앱 보안: Microsoft Cloud 앱 보안
Azure Security Center: Azure Security Center
Azure Advanced Threat Protection: Azure Advanced Threat Protection
Azure Active Directory Identity Protection: Azure Active Directory Identity Protection
Azure Security Center for IoT: Azure Security Center for IoT
Office 365 Advanced Threat Protection: Office 365 Advanced Threat Protection
Microsoft Defender Advanced Threat Protection: Microsoft Defender Advanced Threat Protection

현재 작업 공간 관리자 구성 모드
KnownMode 모드와 교환하여 사용할 수 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

활성화됨: 작업 공간 관리자 설정이 활성화되어 있습니다
비활성화: 작업 공간 관리자 설정이 비활성화되었습니다

사용 가능한 데이터 공급자입니다.
KnownMtpProvider 는 MtpProvider와 상호 교환 가능하게 사용할 수 있으며, 이 열거형은 서비스가 지원하는 알려진 값을 포함합니다.

서비스에서 지원하는 알려진 값

microsoftDefenderForCloudApps: microsoftDefenderForCloudApps
microsoftDefenderForIdentity: microsoftDefenderForIdentity

운영 체제 유형입니다.

ConditionClause의 연산자를 나타냅니다.
KnownOperator 연산자와 교환하여 사용할 수 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

동등한 존재: 동등한 존재들
노이퀄스: 노트이퀄스(NotEquals)
레스탠: 레스탠
레서언이퀄: 레스앤이퀄
그레이터언: 그레이터선
그레이터언이퀄: 그레이터더 더 앤 이퀄
StringContains: StringContains
StringNotContains: StringNotContains
StringStartsWith: StringStartsWith
끈이 시작하지 않음: 끈이 시작하지 않음
StringEndsWith: StringEndsWith
StringNotEndsWith: StringNotEndsWith
StringIsEmpty: StringIsEmpty
이스널: 이스널
이즈트루: 이스트루
이스폴스: 이스폴스
ArrayContains: ArrayContains
ArrayNotContains: ArrayNotContains
OnOrAfterRelative: OnOrAfterRelative(OnOrAfterRelative): OnOrAfterRelative(언더어프터Relative)
애프터친족: 애프터친척
친척 전이나 이전 친척: 친척 전
비포 레퍼러티브: 비포 비포 레퍼럴
온오어애프터절대: 온오어애프터절대자
애프터절루: 애프터에브루트
온오오브비어브: 온오어 비포 절대자
비포앱솔루트: 비포 앱솔루트

Insights 열 형식입니다.
KnownOutputType OutputType과 교환하여 사용할 수 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

번호: 번호
스트링: 스트링
날짜: 날짜
엔터티: 엔터티

사냥이 할당된 소유자의 유형입니다.
KnownOwnerType 은 OwnerType과 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

미상: 사냥 소유자 유형은 알려지지 않음
사용자: 사냥 소유자 유형은 AAD 사용자입니다
그룹: 사냥 소유자 유형은 AAD 그룹입니다

패키지 종류
KnownPackageKind 는 PackageKind와 상호 교환 가능하며, 이 열거는 서비스가 지원하는 알려진 값들을 포함합니다.

서비스에서 지원하는 알려진 값

해결책: 해결책
독립 단독: 독립형

허가 제공자 범위
KnownPermissionProviderScope 는 PermissionProviderScope와 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

리소스그룹: 리소스그룹
구독: 구독
작업 공간: 작업 공간

TAXII 서버에 대한 폴링 빈도입니다.
KnownPollingFrequency 는 PollingFrequency와 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

OnceA미나트: 분당 한 번
OnceAnHour: 한 시간에 한 번
OnceADay: 하루에 한 번

제공자 이름
KnownProviderName 은 ProviderName과 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

Microsoft. 운영인사이트/솔루션: Microsoft. 운영 통찰/해결책
Microsoft. 운영인사이트/워크스페이스: Microsoft. 운영인사이트/작업 공간
Microsoft. 운영인사이트/워크스페이스/데이터소스: Microsoft. 운영용 인사이트/작업 공간/데이터소스
microsoft.aadiam/diagnosticSettings: microsoft.aadiam/diagnosticSettings
Microsoft. OperationalInsights/workspaces/sharedKeys: Microsoft. OperationalInsights/workspaces/sharedKeys
Microsoft. 권한/정책할당: Microsoft. 권한/정책 할당

연결을 만들 수 있도록 사용자에게 권한이 있어야 하는 범위입니다.
KnownProviderPermissionsScope 는 ProviderPermissionsScope와 서로 교환하여 사용할 수 있으며, 이 열거는 서비스가 지원하는 알려진 값들을 포함합니다.

서비스에서 지원하는 알려진 값

구독: 구독
리소스그룹: 리소스그룹
작업 공간: 작업 공간

트리거된 분석 규칙이 프로비저닝 상태를 실행합니다
KnownProvisioningState ProvisioningState와 교환하여 사용할 수 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

수락됨: 수락됨
진행 중: 진행 중입니다
성공: 성공
실패: 실패
취소: 취소됨

레지스트리 키를 보유하는 하이브입니다.
KnownRegistryHive 는 RegistryHive와 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함되어 있습니다.

서비스에서 지원하는 알려진 값

HKEY_LOCAL_MACHINE: HKEY_LOCAL_MACHINE
HKEY_CLASSES_ROOT: HKEY_CLASSES_ROOT
HKEY_CURRENT_CONFIG: HKEY_CURRENT_CONFIG
HKEY_USERS: HKEY_USERS
HKEY_CURRENT_USER_LOCAL_SETTINGS: HKEY_CURRENT_USER_LOCAL_SETTINGS
HKEY_PERFORMANCE_DATA: HKEY_PERFORMANCE_DATA
HKEY_PERFORMANCE_NLSTEXT: HKEY_PERFORMANCE_NLSTEXT
HKEY_PERFORMANCE_TEXT: HKEY_PERFORMANCE_TEXT
HKEY_A: HKEY_A
HKEY_CURRENT_USER: HKEY_CURRENT_USER

레지스트리에 값을 저장할 때 사용할 데이터 형식을 지정하거나 레지스트리에 있는 값의 데이터 형식을 식별합니다.
KnownRegistryValueKind 는 RegistryValueKind와 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

없음: 없음
알 수 없음: 알 수 없는 값 유형
String: 문자열 값 형식
ExpandString: ExpandString 값 형식
Binary: 이진 값 유형
DWord: DWord 값 형식
MultiString: MultiString 값 형식
QWord: QWord 값 유형

리포지토리의 형식입니다.
KnownRepoType 은 RepoType과 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

깃허브: 깃허브
AzureDevOps: AzureDevOps

저장소 접근 자격 증명의 종류
KnownRepositoryAccessKind 는 RepositoryAccessKind와 교환 가능하게 사용할 수 있으며, 이 열거형은 서비스가 지원하는 알려진 값을 포함합니다.

서비스에서 지원하는 알려진 값

오오스: 오오스
PAT: 팻
앱: 앱

페이징 유형
KnownRestApiPollerRequestPagingKind 는 RestApiPollerRequestPagingKind와 상호 교환 가능하며, 이 열거형은 서비스가 지원하는 알려진 값들을 포함합니다.

서비스에서 지원하는 알려진 값

링크헤더: 링크헤더
NextPageToken: NextPageToken(넥스트페이지 토큰)
NextPageUrl: NextPageUrl
PersistentToken: PersistentToken(지속 토큰)
PersistentLinkHeader: PersistentLinkHeader
오프셋: 오프셋
카운트 베이스드페이징: 카운트 베이스드페이징

Alias for SecurityMLAnalyticsSettingUnion

보안 ML 분석 설정 종류
KnownSecurityMLAnalyticsSettingsKind 는 SecurityMLAnalyticsSettingsKind와 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

이상 현상: 이상 현상

배경의 종류
KnownSettingKind SettingKind와 교환하여 사용할 수 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

이상 현상: 이상 현상
아이즈온: 아이즈온
EntityAnalytics: EntityAnalytics
우에바: 우에바

배경의 종류
KnownSettingType 은 SettingType과 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

복사 가능한 라벨: 복사 가능한 라벨
InstructionStepsGroup: InstructionStepsGroup
인포메시지: 인포메시지

이상 현상 SecurityMLAnalyticsSettings 상태
KnownSettingsStatus 는 SettingsStatus와 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

프로덕션: 프로덕션 모드의 이상 설정 상태
비행: 비행 모드의 이상 설정 상태

세팅유니언의 별명

결과를 정렬할 방향입니다.
KnownSortingDirection 은 SortingDirection과 상호 교환 가능하며, 이 열거형은 서비스가 지원하는 알려진 값을 포함합니다.

서비스에서 지원하는 알려진 값

ASC: 쿼리가 낮은 값에서 높은 값 순서로 정렬되어야 함을 나타냅니다.
DESC: 쿼리를 낮은 값에서 높은 값으로 정렬해야 함을 나타냅니다.

콘텐츠의 출처 유형
KnownSourceKind 는 SourceKind와 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함되어 있습니다.

서비스에서 지원하는 알려진 값

LocalWorkspace: LocalWorkspace
커뮤니티: 커뮤니티
해결책: 해결책
SourceRepository: SourceRepository

출처 감시 목록 유형
KnownSourceType SourceType과 교환하여 사용할 수 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

로컬: 로컬 파일에서 가져온 소스입니다.
AzureStorage: Azure 저장소에서 나오는 소스입니다.

추천 상태.
KnownState State와 교환하여 사용할 수 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

활성화: 권고가 활성화되어 있습니다.
진행 중: 추천이 진행 중입니다.
기각: 추천은 기각되었습니다.
CompletedByUser: 추천이 사용자가 완료했습니다.
CompletedBySystem: 권고안은 시스템에서 완료되었습니다.

사냥의 상태입니다.
KnownStatus 상태와 상호 교환하여 사용할 수 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

신규: 신규
활성 상태: 활성 상태
폐쇄: 폐장
적체: 적체
승인됨: 승인됨
성공: 성공
실패: 실패
진행 중: 진행 중입니다

콘텐츠 항목에 대한 지원 유형
KnownSupportTier 는 SupportTier와 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

Microsoft: Microsoft
파트너: 파트너
커뮤니티: 커뮤니티

TI 객체의 종류
KnownTIObjectKind 는 TIObjectKind와 상호 교환 가능하며, 이 열거는 서비스가 지원하는 알려진 값을 포함합니다.

서비스에서 지원하는 알려진 값

AttackPattern: 공격 패턴을 나타내는 TI 객체입니다.
식별자: 식별자를 나타내는 TI 객체입니다.
Indicator: Indicator를 나타내는 TI 객체입니다.
관계: 두 TI 객체 간의 관계를 나타내는 TI 객체입니다.
ThreatActor: 위협 행위자를 나타내는 TI 객체입니다.

TIObjectUnion 별칭

경고 규칙 템플릿 상태입니다.
KnownTemplateStatus 는 TemplateStatus와 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

설치됨: 경고 규칙 템플릿이 설치되었습니다. 한 번 이상 사용할 수 없습니다.
사용 가능: 경고 규칙 템플릿을 사용할 수 있습니다.
NotAvailable: 경고 규칙 템플릿을 사용할 수 없습니다.

위협정보연합(ThreatIntelligenceInformationUnion) 별칭

위협 인텔리전스 기관의 종류
KnownThreatIntelligenceResourceInnerKind 는 ThreatIntelligenceResourceInnerKind와 서로 교환하여 사용할 수 있으며, 이 열거형은 서비스가 지원하는 알려진 값을 포함합니다.

서비스에서 지원하는 알려진 값

indicator: 엔터티는 시스템의 위협 인텔리전스 지표를 나타냅니다.

정렬 순서(오름차순/내림차순/정렬되지 않음)입니다.
KnownThreatIntelligenceSortingOrder 는 ThreatIntelligenceSortingOrder와 서로 교환 가능하며, 이 열거는 서비스가 지원하는 알려진 값을 포함합니다.

서비스에서 지원하는 알려진 값

분류되지 않음: 분류되지 않음
상승: 상승
하강: 하강

TiType 유형

경고 규칙을 트리거하는 임계값에 대한 작업입니다.

트리거 온 유형

트리거 종류 언제

ueba에서 보강한 데이터 원본입니다.
KnownUebaDataSources 는 UebaDataSources와 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함되어 있습니다.

서비스에서 지원하는 알려진 값

감사 기록: 감사 기록
AzureActivity: AzureActivity
보안이벤트: 보안이벤트
SigninLogs: SigninLogs

소스 제어의 버전입니다.
KnownVersion 은 Version과 같은 의미로 사용할 수 있으며, 이 열거형에는 서비스에서 지원하는 알려진 값이 포함됩니다.

서비스에서 지원하는 알려진 값

V1: V1
V2: V2

리포지토리의 형식입니다.
KnownWarningCode 는 WarningCode와 상호 교환 가능하며, 이 열거형은 서비스가 지원하는 알려진 값을 포함합니다.

서비스에서 지원하는 알려진 값

SourceControlWarning_DeleteServicePrincipal: SourceControlWarning_DeleteServicePrincipal
SourceControlWarning_DeletePipelineFromAzureDevOps: SourceControlWarning_DeletePipelineFromAzureDevOps
SourceControlWarning_DeleteWorkflowAndSecretFromGitHub: SourceControlWarning_DeleteWorkflowAndSecretFromGitHub
SourceControlWarning_DeleteRoleAssignment: SourceControlWarning_DeleteRoleAssignment
SourceControl_DeletedWithWarnings: SourceControl_DeletedWithWarnings

Azure Cloud 환경을 설명하는 Enum.

자동화 규칙 동작의 형식입니다.

경계 임무

V3 경고 속성

경고 규칙의 종류

경고의 심각도

경고의 수명 주기 상태입니다.

이 메일 메시지의 방향성

이 경고 규칙에서 만든 경고의 심각도입니다.

서비스가 허용하는 AutomationRuleBooleanConditionSupportedOperator 의 알려진 값입니다.

서비스에서 허용하는 AutomationRulePropertyArrayChangedConditionSupportedArrayType 의 알려진 값입니다.

서비스에서 허용하는 AutomationRulePropertyArrayChangedConditionSupportedChangeType 의 알려진 값입니다.

서비스에서 허용하는 AutomationRulePropertyArrayConditionSupportedArrayConditionType 의 알려진 값입니다.

서비스에서 허용하는 AutomationRulePropertyArrayConditionSupportedArrayType 의 알려진 값입니다.

서비스에서 허용하는 AutomationRulePropertyChangedConditionSupportedChangedType 의 알려진 값입니다.

서비스에서 허용하는 AutomationRulePropertyChangedConditionSupportedPropertyType 의 알려진 값입니다.

서비스에서 허용하는 AutomationRulePropertyConditionSupportedOperator 의 알려진 값입니다.

자동화 규칙 속성 조건에서 평가할 속성입니다.

청구 통계의 종류

페이징 유형

서비스에서 허용하는 ConditionType 의 알려진 값입니다.

이 경고의 신뢰 수준입니다.

신뢰도 점수 계산 상태( 즉, 이 경고에 대해 점수 계산이 보류 중인지 여부를 나타내는 것으로, 적용 가능하거나 최종적이지 않음)입니다.

데이터를 폴링하는 데 사용되는 인증 종류

조건에서 절을 조인하는 데 사용되는 부울 결합체를 나타냅니다.

연결 유형

소스 제어 경로의 콘텐츠 형식입니다.

리소스를 만든 엔터티의 종류입니다.

put 요청을 지원하는 엔터티 쿼리의 종류입니다.

커넥터 종류에 대한 사용자 권한 부여 상태를 설명합니다.

데이터 커넥터 정의의 종류

데이터 커넥터의 종류

커넥터 종류에 대한 사용자 라이선스의 상태를 설명합니다.

이 데이터 형식 연결이 사용되는지 여부를 설명합니다.

파일이 스토리지 계정에서 삭제되었는지 여부를 나타냅니다.

배포 정보를 가져오는 동안의 상태입니다.

배포 정보를 가져오는 동안의 상태입니다.

배포의 현재 상태입니다.

디바이스 중요도, 디바이스가 '크라운 보석'으로 분류되었는지 확인

서비스가 허용하는 EnrichmentType 의 알려진 값들.

서비스에서 허용하는 EntityItemQueryKind 의 알려진 값입니다.

그 존재의 종류

매핑된 엔터티의 V3 형식

동기화되는 엔터티 공급자입니다.

엔터티 쿼리의 종류

서비스에서 허용하는 EntityQueryTemplateKind 의 알려진 값입니다.

엔터티 쿼리 종류

엔터티의 형식입니다.

이벤트 그룹화 집계 종류

파일의 형식입니다.

해시 알고리즘 유형입니다.

이 파일의 콘텐츠 형식입니다.

파일 가져오기의 상태입니다.

메타데이터가 사용하는 불리언 값입니다.

쿼리 종류

HTTP 메서드, 기본값 GET입니다.

사냥의 가설 상태입니다.

인시던트가 닫힌 이유

인시던트가 종료된 분류 이유

레이블의 형식입니다.

인시던트의 심각도

인시던트 상태

작업의 상태입니다.

파일에서 레코드를 수집하는 방법을 설명합니다.

경고의 의도입니다.

메타데이터의 콘텐츠 종류입니다.

그룹화 일치 메서드입니다. 메서드가 groupByEntities, groupByAlertDetails 중 하나 이상 선택되면 groupByCustomDetails를 제공해야 하며 비어 있지 않아야 합니다.

사례가 생성될 경고의 productName

작업 영역 관리자 구성의 현재 모드

사용 가능한 데이터 공급자입니다.

ConditionClause의 연산자를 나타냅니다.

Insights 열 형식입니다.

사냥이 할당된 소유자의 유형입니다.

패키지 종류

권한 공급자 범위

TAXII 서버에 대한 폴링 빈도입니다.

공급자 이름

연결을 만들 수 있도록 사용자에게 권한이 있어야 하는 범위입니다.

트리거된 분석 규칙 실행 프로비전 상태

레지스트리 키를 보유하는 하이브입니다.

레지스트리에 값을 저장할 때 사용할 데이터 형식을 지정하거나 레지스트리에 있는 값의 데이터 형식을 식별합니다.

리포지토리의 형식입니다.

리포지토리 액세스 자격 증명의 종류

페이징 유형

보안 ML 분석 설정 종류

설정의 종류

설정의 종류

변칙 SecurityMLAnalyticsSettings 상태

결과를 정렬할 방향입니다.

콘텐츠의 원본 형식

관심 목록의 sourceType

추천 상태.

사냥의 상태입니다.

콘텐츠 항목에 대한 지원 유형

TI 객체의 종류

경고 규칙 템플릿 상태입니다.

위협 인텔리전스 엔터티의 종류

정렬 순서(오름차순/내림차순/정렬되지 않음)입니다.

서비스가 인정하는 알려진 TiType 값들.

서비스에서 허용하는 TriggersOn 의 알려진 값입니다.

Triggers의 알려진 값서비스가 수락하는 경우.

ueba에서 보강한 데이터 원본입니다.

소스 제어의 버전입니다.

사용 가능한 API 버전입니다.

리포지토리의 형식입니다.

RestError용 Typeguard

다른 폴러의 직렬화된 상태에서 폴러를 만듭니다. 이는 다른 호스트에서 폴러를 생성하거나 원래 폴러가 범위에 있지 않은 후에 폴러를 생성해야 할 때 유용할 수 있습니다.

실패한 파이프라인 요청에 대한 사용자 지정 오류 유형입니다.