TIObject interface

Azure Security Insights에서 위협 인텔리전스 객체를 나타냅니다.

Extends

속성

createdBy

이 TI 객체를 처음 만든 사용자/엔터티의 UserInfo입니다.

data

이 TI 객체가 나타내는 핵심 STIX 객체입니다.

firstIngestedTimeUtc

이 물체가 처음으로 섭취된 타임스탬프였다.

ingestionRulesVersion

이 TI 객체가 마지막으로 인제스트된 때 활성화되어 있던 규칙 버전의 ID입니다.

kind

식별자 가능한 값: 위협 행위자(ThreatActor), 공격 패턴(AttackPattern), 신원(Identity), 관계(Relationship), 지표(Indicator)

lastIngestedTimeUtc

이 물체가 마지막으로 섭취된 시간표.

lastModifiedBy

이 TI 객체를 마지막으로 수정한 사용자/엔티티의 UserInfo입니다.

lastUpdatedDateTimeUtc

이 TI 객체가 마지막으로 업데이트된 타임스탬프입니다.

lastUpdateMethod

이 TI 객체에 마지막으로 쓰기를 시작한 메서드/애플리케이션의 이름입니다.

relationshipHints

이 객체와 다른 STIX 객체간의 관계를 추적하는 데 사용되는 사전입니다. 키는 STIX 객체의 필드 이름('data' 필드)이며, 값은 대상 TI 객체를 효율적으로 찾기 위해 객체 ID 앞에 붙일 수 있는 소스 목록입니다.

source

이 TI 객체의 소스 이름입니다.

상속된 속성

id

리소스에 대한 정규화된 리소스 ID입니다. 예 - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}

name

리소스의 이름

systemData

createdBy 및 modifiedBy 정보가 포함된 Azure Resource Manager 메타데이터입니다.

type

리소스의 형식입니다. 예: "Microsoft.Compute/virtualMachines" 또는 "Microsoft.Storage/storageAccounts"

속성 세부 정보

createdBy

이 TI 객체를 처음 만든 사용자/엔터티의 UserInfo입니다.

createdBy?: UserInfo

속성 값

data

이 TI 객체가 나타내는 핵심 STIX 객체입니다.

data?: Record<string, any>

속성 값

Record<string, any>

firstIngestedTimeUtc

이 물체가 처음으로 섭취된 타임스탬프였다.

firstIngestedTimeUtc?: Date

속성 값

Date

ingestionRulesVersion

이 TI 객체가 마지막으로 인제스트된 때 활성화되어 있던 규칙 버전의 ID입니다.

ingestionRulesVersion?: string

속성 값

string

kind

식별자 가능한 값: 위협 행위자(ThreatActor), 공격 패턴(AttackPattern), 신원(Identity), 관계(Relationship), 지표(Indicator)

kind: string

속성 값

string

lastIngestedTimeUtc

이 물체가 마지막으로 섭취된 시간표.

lastIngestedTimeUtc?: Date

속성 값

Date

lastModifiedBy

이 TI 객체를 마지막으로 수정한 사용자/엔티티의 UserInfo입니다.

lastModifiedBy?: UserInfo

속성 값

lastUpdatedDateTimeUtc

이 TI 객체가 마지막으로 업데이트된 타임스탬프입니다.

lastUpdatedDateTimeUtc?: Date

속성 값

Date

lastUpdateMethod

이 TI 객체에 마지막으로 쓰기를 시작한 메서드/애플리케이션의 이름입니다.

lastUpdateMethod?: string

속성 값

string

relationshipHints

이 객체와 다른 STIX 객체간의 관계를 추적하는 데 사용되는 사전입니다. 키는 STIX 객체의 필드 이름('data' 필드)이며, 값은 대상 TI 객체를 효율적으로 찾기 위해 객체 ID 앞에 붙일 수 있는 소스 목록입니다.

relationshipHints?: RelationshipHint[]

속성 값

source

이 TI 객체의 소스 이름입니다.

source?: string

속성 값

string

상속된 속성 세부 정보

id

리소스에 대한 정규화된 리소스 ID입니다. 예 - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}

id?: string

속성 값

string

Resource.id 상속된

name

리소스의 이름

name?: string

속성 값

string

Resource.name 상속된

systemData

createdBy 및 modifiedBy 정보가 포함된 Azure Resource Manager 메타데이터입니다.

systemData?: SystemData

속성 값

Resource.systemData 상속된

type

리소스의 형식입니다. 예: "Microsoft.Compute/virtualMachines" 또는 "Microsoft.Storage/storageAccounts"

type?: string

속성 값

string

Resource.type 상속된