TIObject interface
Azure Security Insights에서 위협 인텔리전스 객체를 나타냅니다.
- Extends
속성
| created |
이 TI 객체를 처음 만든 사용자/엔터티의 UserInfo입니다. |
| data | 이 TI 객체가 나타내는 핵심 STIX 객체입니다. |
| first |
이 물체가 처음으로 섭취된 타임스탬프였다. |
| ingestion |
이 TI 객체가 마지막으로 인제스트된 때 활성화되어 있던 규칙 버전의 ID입니다. |
| kind | 식별자 가능한 값: 위협 행위자(ThreatActor), 공격 패턴(AttackPattern), 신원(Identity), 관계(Relationship), 지표(Indicator) |
| last |
이 물체가 마지막으로 섭취된 시간표. |
| last |
이 TI 객체를 마지막으로 수정한 사용자/엔티티의 UserInfo입니다. |
| last |
이 TI 객체가 마지막으로 업데이트된 타임스탬프입니다. |
| last |
이 TI 객체에 마지막으로 쓰기를 시작한 메서드/애플리케이션의 이름입니다. |
| relationship |
이 객체와 다른 STIX 객체간의 관계를 추적하는 데 사용되는 사전입니다. 키는 STIX 객체의 필드 이름('data' 필드)이며, 값은 대상 TI 객체를 효율적으로 찾기 위해 객체 ID 앞에 붙일 수 있는 소스 목록입니다. |
| source | 이 TI 객체의 소스 이름입니다. |
상속된 속성
| id | 리소스에 대한 정규화된 리소스 ID입니다. 예 - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} |
| name | 리소스의 이름 |
| system |
createdBy 및 modifiedBy 정보가 포함된 Azure Resource Manager 메타데이터입니다. |
| type | 리소스의 형식입니다. 예: "Microsoft.Compute/virtualMachines" 또는 "Microsoft.Storage/storageAccounts" |
속성 세부 정보
createdBy
data
이 TI 객체가 나타내는 핵심 STIX 객체입니다.
data?: Record<string, any>
속성 값
Record<string, any>
firstIngestedTimeUtc
이 물체가 처음으로 섭취된 타임스탬프였다.
firstIngestedTimeUtc?: Date
속성 값
Date
ingestionRulesVersion
이 TI 객체가 마지막으로 인제스트된 때 활성화되어 있던 규칙 버전의 ID입니다.
ingestionRulesVersion?: string
속성 값
string
kind
식별자 가능한 값: 위협 행위자(ThreatActor), 공격 패턴(AttackPattern), 신원(Identity), 관계(Relationship), 지표(Indicator)
kind: string
속성 값
string
lastIngestedTimeUtc
이 물체가 마지막으로 섭취된 시간표.
lastIngestedTimeUtc?: Date
속성 값
Date
lastModifiedBy
lastUpdatedDateTimeUtc
이 TI 객체가 마지막으로 업데이트된 타임스탬프입니다.
lastUpdatedDateTimeUtc?: Date
속성 값
Date
lastUpdateMethod
이 TI 객체에 마지막으로 쓰기를 시작한 메서드/애플리케이션의 이름입니다.
lastUpdateMethod?: string
속성 값
string
relationshipHints
이 객체와 다른 STIX 객체간의 관계를 추적하는 데 사용되는 사전입니다. 키는 STIX 객체의 필드 이름('data' 필드)이며, 값은 대상 TI 객체를 효율적으로 찾기 위해 객체 ID 앞에 붙일 수 있는 소스 목록입니다.
relationshipHints?: RelationshipHint[]
속성 값
source
이 TI 객체의 소스 이름입니다.
source?: string
속성 값
string
상속된 속성 세부 정보
id
리소스에 대한 정규화된 리소스 ID입니다. 예 - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}
id?: string
속성 값
string
name
systemData
createdBy 및 modifiedBy 정보가 포함된 Azure Resource Manager 메타데이터입니다.
systemData?: SystemData
속성 값
type
리소스의 형식입니다. 예: "Microsoft.Compute/virtualMachines" 또는 "Microsoft.Storage/storageAccounts"
type?: string
속성 값
string