@azure/arm-securityinsight package

Vertegenwoordigt de AADIP-vereisten (Azure Active Directory Identity Protection) om de aanvraag te controleren.

AADIP (Azure Active Directory Identity Protection) vereisten controleren eigenschappen.

Vertegenwoordigt AADIP-gegevensconnector (Azure Active Directory Identity Protection).

AADIP (Azure Active Directory Identity Protection) data connector eigenschappen.

Vertegenwoordigt de aanvraag voor asc -vereisten (Azure Security Center).

ASC (Azure Security Center) vereisten controleren eigenschappen.

Vertegenwoordigt asc-gegevensconnector (Azure Security Center).

Eigenschappen van ASC-gegevensconnector (Azure Security Center).

Model voor API-verificatie met AWS.

Vertegenwoordigt de AATP-vereisten (Azure Advanced Threat Protection) om de aanvraag te controleren.

De eigenschappen van de vereisten van AATP (Azure Advanced Threat Protection) worden gecontroleerd.

Vertegenwoordigt de gegevensconnector AATP (Azure Advanced Threat Protection).

Eigenschappen van gegevensconnector AATP (Azure Advanced Threat Protection).

Vertegenwoordigt een accountentiteit.

Rekening entiteit eigendom zak.

Actie eigenschap tas basis.

Actie voor waarschuwingsregel.

Actie eigenschap tas.

Actie voor waarschuwingsregel.

Actie eigenschap tas.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Interface die een Actie-operatie vertegenwoordigt.

Vertegenwoordigt de activiteitsentiteitsquery.

Beschrijft eigenschappen van activiteitsentiteitsquerys

De definities van de activiteitsquery

Vertegenwoordigt de activiteitsentiteitsquery.

Vertegenwoordigt de activiteitsentiteitsquery.

Beschrijft eigenschappen van activiteitsentiteitsquerys

De definities van de activiteitsquery

Vertegenwoordigt het item Activiteitstijdlijn.

modelinterface AddIncidentTaskActionProperties

Instellingen voor het dynamisch negeren van statische details van waarschuwingen

Eén waarschuwingseigenschapstoewijzing om te overschrijven

Waarschuwing regel.

Interface die een AlertRule-operaties vertegenwoordigt.

Het malplaatje van de waarschuwingsregel.

Gegevensbronnen voor waarschuwingsregelsjablonen

Basis alert regel sjabloon eigenschap zak.

Waarschuwingsregelsjabloon met MITRE-eigenschappenzak.

Optionele parameters.

Optionele parameters.

Interface die een AlertRuleTemplates-operatie vertegenwoordigt.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Interface die een AlertRules-operatie vertegenwoordigt.

Waarschuwingen voor gegevenstypen voor gegevensconnectors.

Triggeraanvraag voor het uitvoeren van analyseregels

De Analytics Rule Run Trigger-eigenschappen

Instellingen met één wisselknop.

Anomalies-zak.

Vertegenwoordigt anomaliebeveiligings-ML Analytics-instellingen

AnomalySecurityMLAnalytics settings base property bag.

Vertegenwoordigt anomalietijdlijnitem.

Model voor verificatie met de API-sleutel. Resulteert in een extra header voor de aanvraag (standaardgedrag) op de externe server: 'ApiKeyName: ApiKeyIdentifier ApiKey'. Als 'IsApiKeyInPostPayload' waar is, wordt deze verzonden in de hoofdtekst van de aanvraag en niet in de header.

Vertegenwoordigt de Codeless API Polling dataconnector

Een entiteit die een inhoudsitem beschrijft.

Vertegenwoordigt een aanvalspatroon in Azure Security Insights.

Concrete proxyresourcetypen kunnen worden gemaakt door dit type te aliasen met behulp van een specifiek eigenschapstype.

Beschrijft een actie voor automatiseringsregels.

Beschrijft een automatiseringsregelactie om een taak toe te voegen aan een incident

modelinterface AutomationRuleBooleanCondition

Beschrijft een automatiseringsregelvoorwaarde.

Beschrijft een automatiseringsregelactie om de eigenschappen van een object te wijzigen

Eigenschappen van Automatiseringsregel

modelinterface AutomatiseringsregelPropertyArrayChangedValuesCondition

modelinterface AutomatiseringsregelPropertyArrayValuesCondition

modelinterface AutomatiseringsregelPropertyValuesChangedCondition

modelinterface AutomatiseringsregelPropertyValuesVoorwaarde

Beschrijft een automatiseringsregelactie voor het uitvoeren van een playbook

Beschrijft automatiseringsregel die logica activeert.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Interface die een AutomationRules-operatie vertegenwoordigt.

Beschikbaarheidsstatus van connector

Amazon Web Services CloudTrail vereisten controleren aanvraag.

Vertegenwoordigt Amazon Web Services CloudTrail-gegevensconnector.

De beschikbare gegevenstypen voor Amazon Web Services CloudTrail-gegevensconnector.

Registreert gegevenstype.

Eigenschappen van Amazon Web Services CloudTrail-gegevensconnector.

Amazon Web Services S3-vereisten controleren aanvraag.

Vertegenwoordigt Amazon Web Services S3-gegevensconnector.

De beschikbare gegevenstypen voor Amazon Web Services S3-gegevensconnector.

Registreert gegevenstype.

Eigenschappen van Amazon Web Services S3-gegevensconnector.

Resources die zijn gemaakt in de Azure DevOps-opslagplaats.

Vertegenwoordigt een Azure-resource-entiteit.

AzureResource entiteit eigenschappenzak.

Model voor API-verificatie met basisstroom: gebruikersnaam en wachtwoord.

Facturatiestatistiek

Optionele parameters.

Optionele parameters.

Interface die een BillingStatistics-operatie vertegenwoordigt.

Vertegenwoordigt een bladwijzer in Azure Security Insights.

Beschrijft de entiteitstoewijzingen van één entiteit

De parameters die nodig zijn om een uitbreidingsbewerking uit te voeren op de opgegeven bladwijzer.

Het antwoord van de bewerking voor het resultaat van de entiteitsuitbreiding.

De waarden van het uitbreidingsresultaat.

Optionele parameters.

Interface die een BookmarkOperations-operatie vertegenwoordigt.

Beschrijft de eigenschappen van bladwijzers

Optionele parameters.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Interface die een BookmarkRelations-operatie vertegenwoordigt.

Vertegenwoordigt tijdlijnitem voor bladwijzers.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Interface die de operaties van een bladwijzer vertegenwoordigt.

Beschrijft een automatiseringsregelvoorwaarde die een booleaanse operator (bijvoorbeeld AND, OR) toepast op voorwaarden

Basismodel voor API-authenticatie.

Een aangepaste antwoordconfiguratie voor een regel.

Informatie over de client (gebruiker of toepassing) die actie heeft ondernomen

Vertegenwoordigt een cloudtoepassingsentiteit.

Eigenschappenzak voor CloudApplication-entiteit.

Structuur van foutreacties.

Foutdetails.

Vertegenwoordigt codeloze API Polling-gegevensconnector.

De verificatie-eigenschappen beschrijven die nodig zijn om te verifiëren met de server

Configuratie voor het beschrijven van de polling-configuratie voor API-poller-connector

De eigenschappen beschrijven die nodig zijn om een pagineringsoproep te maken

De aanvraageigenschappen beschrijven die nodig zijn om te worden opgehaald van de server

Beschrijft het antwoord van de externe server

Vertegenwoordigt de codeloze UI-dataconnector

Configuratie om de blade instructies te beschrijven

modelinterface CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem

modelinterface CodelessUiConnectorConfigPropertiesDataTypesItem

modelinterface CodelessUiConnectorConfigPropertiesGraphQueriesItem

modelinterface CodelessUiConnectorConfigPropertiesInstructionStepsItem

modelinterface CodelessUiConnectorConfigPropertiesSampleQueriesItem

Vertegenwoordigt gegevensconnector zonder code.

Vertegenwoordigt één component die moet worden geëvalueerd door een NormalizedCondition.

Vertegenwoordigt een voorwaarde die wordt gebruikt om query's uit te voeren voor TI-objecten.

Verbonden entiteiten met uitbreidingsresultaat

Instellen voor de connector: connectiviteit controleren

De criteria waarmee we bepalen of de connector wel of niet is verbonden. Gebruik bijvoorbeeld een KQL-query om te controleren of het verwachte gegevenstype stroomt).

Het gegevenstype dat door de connector wordt gemaakt, inclusief een query die aangeeft wanneer het gegevenstype de laatste keer is ontvangen in de werkruimte.

De blootstellingsstatus van de connector aan de klanten.

De vereiste machtigingen voor de connector.

De gegevens van de resourceprovider bevatten de vereiste machtigingen voor de gebruiker om verbindingen te maken. De gebruiker moet over de vereiste machtigingen (Read\Write, ..) beschikken in het opgegeven bereik ProviderPermissionsScope voor de opgegeven resourceprovider.

Details van de instructiestap

Optionele parameters.

Interface die een ContentPackage-operaties vertegenwoordigt.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Interface die een ContentPackages-operatie vertegenwoordigt.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Interface die een ContentTemplate-operaties vertegenwoordigt.

Optionele parameters.

Interface die een ContentTemplate-operatie vertegenwoordigt.

Vertegenwoordigt een query die moet worden uitgevoerd op de TI-objecten in de werkruimte.

Specifieke entiteitsquery die ondersteuning biedt voor putaanvragen.

De aangepaste machtigingen die vereist zijn voor de connector.

De UiConfig voor het definitietype 'Aanpasbare' connector.

Connectordefinitie voor soort 'Aanpasbaar'.

De UiConfig voor het definitietype 'Aanpasbare' connector.

De UiConfig voor het definitietype 'Aanpasbare' connector.

Douanemachtigingen vereist voor de connector

Douanemachtigingen vereist voor de connector

De configuratie van de bestemming van de gegevens.

Gegevensconnector

Vertegenwoordigt codeloze API Polling-gegevensconnector.

Algemeen veld voor gegevenstype in gegevensconnectors.

Een Azure-resource, die de volledige informatie inkapselt, moet een pagina van een gegevensconnector weergeven in Azure Portal en de informatie die nodig is om gegevensverbindingen te definiëren.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Interface die een DataConnectorDefinitions-operaties vertegenwoordigt.

Status van vereisten voor gegevensconnector.

Connector voor eigenschappengegevens op tenantniveau.

Eigenschappen van de gegevensconnector.

Eigenschappen van vereisten voor gegevensconnector.

Interface die een DataConnectorsCheckRequirementsOperations-operaties vertegenwoordigt.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Interface die de operaties van een DataConnector vertegenwoordigt.

De definitie van het gegevenstype

Beschrijving van een implementatie.

Informatie over een implementatie.

Vertegenwoordigt een DNS-entiteit.

Eigenschappenzak van de DNS-entiteit.

Vertegenwoordigt de dynamics365-vereistencontroleaanvraag.

Dynamics365 vereisten controleren eigenschappen.

Vertegenwoordigt Dynamics365-gegevensconnector.

De beschikbare gegevenstypen voor Dynamics365-gegevensconnector.

Common Data Service-gegevenstypeverbinding.

Eigenschappen van Dynamics365-gegevensconnector.

Domeinnaam die moet worden verrijkt

Whois-informatie voor een bepaald domein en gekoppelde metagegevens

Een afzonderlijke contactpersoon die is gekoppeld aan dit domein

De set contactpersonen die aan dit domein zijn gekoppeld

De whois-record voor een bepaald domein

De registrar die is gekoppeld aan dit domein

IP-adres (v4 of v6) dat moet worden verrijkt

Geodata-gegevens voor een bepaald IP-adres

Optionele parameters.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Interface die een EntitiesGetTimeline-operatie vertegenwoordigt.

Optionele parameters.

Interface die de operaties van een entiteit vertegenwoordigt.

Optionele parameters.

Optionele parameters.

Interface die een EntitiesRelations-operatie vertegenwoordigt.

Optionele parameters.

Specifieke entiteit.

Instellingen met één wisselknop.

EntityAnalytics property bag.

Entiteit gemeenschappelijke eigenschap zak.

De rand die de entiteit verbindt met de andere entiteit.

De parameters die nodig zijn om een uitbreidingsbewerking uit te voeren op de opgegeven entiteit.

Het antwoord van de bewerking voor het resultaat van de entiteitsuitbreiding.

De waarden van het uitbreidingsresultaat.

Toewijzings-id's van één entiteit

De parameters die nodig zijn om de inzichtenbewerking voor de opgegeven entiteit uit te voeren.

Het antwoord van de resultaatbewerking Inzichten ophalen.

Entiteitszichtitem.

Het tijdsinterval waarop de query daadwerkelijk is uitgevoerd.

Beschrijft de aanvraagbody voor het activeren van een playbook op een entiteit.

Eén entiteitstoewijzing voor de waarschuwingsregel

Optionele parameters.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Interface die een EntityQueries-operatie vertegenwoordigt.

Specifieke entiteitsquery.

Een abstract query-item voor entiteit

Een abstract query-item voor eigenschappen voor entiteit

modelinterface EntityQueryItemPropertiesDataTypesItem

Sjabloon voor specifieke entiteitsquery's.

Optionele parameters.

Optionele parameters.

Interface die een EntityQueryTemplates-operatie vertegenwoordigt.

Optionele parameters.

Interface die een EntityRelations-operaties vertegenwoordigt.

Entiteit tijdlijn Item.

De parameters die nodig zijn om de tijdlijnbewerking uit te voeren op de opgegeven entiteit.

Het resultaatbewerkingsantwoord voor de entiteitstijdlijn.

Aanvullende informatie over de resourcebeheerfout.

Het foutdetail.

De foutbeschrijving waarom een publicatie is mislukt

Veelvoorkomende foutreactie voor alle Azure Resource Manager-API's om foutdetails te retourneren voor mislukte bewerkingen.

Eigenschapsverzamelingsinstellingen voor gebeurtenisgroepering.

Beschrijft de eigenschappen van uitbreidingsentiteitenquerys

Vertegenwoordigt de entiteitsquery Uitbreiding.

Informatie over een specifieke aggregatie in het uitbreidingsresultaat.

Metagegevens van uitbreidingsresultaat.

Instellingen met één wisselknop.

EyesOn-zak op het terrein.

Eén veldtoewijzing van de toegewezen entiteit

Vertegenwoordigt een bestandsentiteit.

Bestandsentiteit eigenschappenzak.

Vertegenwoordigt een bestandshashentiteit.

FileHash entiteit eigenschap zak.

Vertegenwoordigt een bestand importeren in Azure Security Insights.

Beschrijft de eigenschappen van FileImport

Optionele parameters.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Interface die een FileImports-operatie vertegenwoordigt.

Vertegenwoordigt een bestand.

Vertegenwoordigt fusionwaarschuwingsregel.

Fusion Alert regelbasis-eigenschapszak.

Vertegenwoordigt de sjabloon voor de Fusion-waarschuwingsregel.

Eigenschappen van de Fusion Alert-regeltemplate

Vertegenwoordigt uitsluitingspatronen in Fusion-scenario's in Fusion-detectie.

Vertegenwoordigt een ondersteunde bronsignaalconfiguratie in Fusion-detectie.

Vertegenwoordigt een ondersteunde configuratie van het bronsubtype onder een bronsignaal in Fusion-detectie.

Vertegenwoordigt de ernstconfiguratie voor een bronsubtype dat wordt gebruikt in Fusion-detectie.

Vertegenwoordigt een instelling voor ernstfilter voor een bepaald bronsubtype dat wordt gebruikt in Fusion-detectie.

Vertegenwoordigt een bronsignaal dat wordt gebruikt in Fusion-detectie.

Vertegenwoordigt een bronsubtype onder een bronsignaal dat wordt gebruikt in Fusion-detectie.

Vertegenwoordigt ernstconfiguraties die beschikbaar zijn voor een bronsubtype dat wordt gebruikt in Fusion-detectie.

Model voor API-verificatie voor alle soorten GCP-connectors.

Eigenschappen van de google Cloud Platform-verificatiesectie.

Vertegenwoordigt Google Cloud Platform-gegevensconnector.

Eigenschappen van google Cloud Platform-gegevensconnector.

Eigenschappen van de aanvraagsectie van Google Cloud Platform.

Model voor API-verificatie voor het werken met service bus of opslagaccount.

De geo-locatiecontext die is gekoppeld aan de IP-entiteit

GetInsights-queryfouten.

Haal metagegevens van inzichten op.

Interface die een Get-operatie vertegenwoordigt.

Optionele parameters.

Interface die een GetRecommends-operatie vertegenwoordigt.

Optionele parameters.

Optionele parameters.

Interface die een GetTriggeredAnalyticsRuleRuns-operatie vertegenwoordigt.

Model voor API-verificatie voor GitHub. Voor deze verificatie moeten we eerst de Router-app (Microsoft Beveiliging DevOps) goedkeuren voor toegang tot het GitHub-account. Vervolgens hebben we alleen de InstallationId nodig om het toegangstoken op te halen uit https://api.github.com/app/installations/{installId}/access_tokens.

Resources die zijn gemaakt in de GitHub-opslagplaats.

De grafiekquery om de huidige gegevensstatus weer te geven

De grafiekquery om het volume weer te geven van gegevens die in de loop van de tijd in de werkruimte binnenkomen.

Groeperen van configuratie-eigenschap bag.

Vertegenwoordigt een hostentiteit.

Eigendomszak van de hostentiteit.

Vertegenwoordigt een hunt in Azure Security Insights.

Vertegenwoordigt een Hunt Comment in Azure Security Insights

Beschrijft eigenschappen van een hunt-commentaar

Optionele parameters.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Interface die een HuntComments-operatie vertegenwoordigt.

Beschrijft een gebruiker waaraan de jacht is toegewezen

Beschrijft de eigenschappen van de jacht

Vertegenwoordigt een Hunt Relation in Azure Security Insights.

Beschrijft de eigenschappen van hunt-relaties

Optionele parameters.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Interface die een HuntRelations-operatie vertegenwoordigt.

Vertegenwoordigt een entiteit opsporingsbladwijzer.

Beschrijft de eigenschappen van bladwijzers

Optionele parameters.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Interface die een Hunts-operatie vertegenwoordigt.

Vertegenwoordigt een identiteit in Azure Security Insights.

Vertegenwoordigt een incident in Azure Security Insights.

Incident aanvullende gegevenseigenschapsverzameling.

Lijst met incidentwaarschuwingen.

Lijst met incidentbladwijzers.

Vertegenwoordigt een incidentcommentaar

Incident commentaar eigendomstas.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Interface die een IncidentComments-operatie vertegenwoordigt.

Eigenschapsverzameling incidentconfiguratie.

Het antwoord van de incidentgerelateerde entiteiten.

Informatie over een specifieke aggregatie in het resultaat van incidentgerelateerde entiteiten.

Beschrijft gerelateerde incidentinformatie voor de bladwijzer

Vertegenwoordigt een incidentlabel

Informatie over de gebruiker waaraan een incident is toegewezen

Beschrijft incident-eigenschappen

modelinterface IncidentPropertiesAction

Optionele parameters.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Interface die een IncidentRelations-operatie vertegenwoordigt.

Beschrijft de eigenschappen van incidenttaken

Beschrijft de eigenschappen van een incidenttaak

Optionele parameters.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Interface die een IncidentTasks-operatie vertegenwoordigt.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Interface die een incidentoperatie vertegenwoordigt.

Optionele parameters.

Vertegenwoordigt een indicator in Azure Security Insights.

Een observabel van deze indicator

Vertegenwoordigt Inzichtquery.

Vertegenwoordigt Inzichtquery.

De querydefinities van de activiteit.

De inzichtengrafiekquery.

De inzichtengrafiekquery.

De inzichtentabelquery.

modelinterface InsightQueryItemPropertiesTableQueryColumnsDefinitionsItem

modelinterface InsightQueryItemPropertiesTableQueryQueriesDefinitionsItem

modelinterface InsightQueryItemPropertiesTableQueryQueriesDefinitionsPropertiesItemsItem

Queryresultaten voor tabelinzichtquery.

modelinterface InsightsTableResultColumnsItem

Instructies voor het inschakelen van de connector.

Details van de instructiesstap, die moeten worden weergegeven in de sectie Instructies op de pagina van de connector in de Sentinel-portal.

Instructies voor het inschakelen van de connector

modelinterface InstructionStepsInstructionsItem

Vertegenwoordigt de controleaanvraag voor IoT-vereisten.

IoT-eisen controleren eigenschappen.

Vertegenwoordigt IoT-gegevensconnector.

Eigenschappen van IoT-gegevensconnector.

Vertegenwoordigt een IoT-apparaatentiteit.

IoTDevice entiteit eigendom zak.

Vertegenwoordigt een IP-entiteit.

Ip entiteit eigendom zak.

De toewijzingstaak

Een entiteit die de publicatiestatus van een inhoudsitem beschrijft.

De functiekenmerken

Model voor API-verificatie met JWT. Eenvoudige uitwisseling tussen gebruikersnaam en wachtwoord voor toegangstoken.

Gegevenstype voor laatst ontvangen gegevens

Optionele parameters.

Optionele parameters.

Vertegenwoordigt mlBehaviorAnalytics-waarschuwingsregel.

MLBehaviorAnalytics alert rule base property bag.

Vertegenwoordigt mlBehaviorAnalytics-waarschuwingsregelsjabloon.

Eigenschappen van MLBehaviorAnalytics-waarschuwingsregelsjabloon.

Eigenschappen van MTP-vereisten (Microsoft Threat Protection) controleren.

Vertegenwoordigt MTP-gegevensconnector (Microsoft Threat Protection).

De beschikbare gegevenstypen voor de gegevensconnector Microsoft Threat Protection Platforms.

Waarschuwingsgegevenstype voor gegevensconnector Microsoft Threat Protection Platforms.

Gegevenstype Incidenten voor gegevensconnector Microsoft Threat Protection Platforms.

Eigenschappen van MTP -gegevensconnector (Microsoft Threat Protection).

Vertegenwoordigt een e-mailclusterentiteit.

Eigenschappenzak van de postclusterentiteit.

Vertegenwoordigt een entiteit voor een e-mailbericht.

Eigenschappenzak van e-mailberichtentiteit.

Vertegenwoordigt een postvakentiteit.

Brievenbus entiteit eigenschap zak.

Vertegenwoordigt een malware-entiteit.

Zak met eigendommen van malware-entiteiten.

modelinterface ManualTriggerRequestBody

Vertegenwoordigt MCAS-vereisten (Microsoft Cloud App Security) om de aanvraag te controleren.

De eigenschappen van MCAS-vereisten (Microsoft Cloud App Security) worden gecontroleerd.

Vertegenwoordigt MCAS-gegevensconnector (Microsoft Cloud App Security).

De beschikbare gegevenstypen voor MCAS -gegevensconnector (Microsoft Cloud App Security).

Eigenschappen van MCAS-gegevensconnector (Microsoft Cloud App Security).

Hiermee wordt de aanvraag voor MDATP (Microsoft Defender Advanced Threat Protection) gecontroleerd.

De eigenschappen van MDATP-vereisten (Microsoft Defender Advanced Threat Protection) worden gecontroleerd.

Vertegenwoordigt MDATP-gegevensconnector (Microsoft Defender Advanced Threat Protection).

Eigenschappen van MDATP -gegevensconnector (Microsoft Defender Advanced Threat Protection).

Uitgever of maker van het inhoudsitem.

ies voor het inhoudsitem van de oplossing

Optionele parameters.

Optionele parameters.

Afhankelijkheden voor het inhoudsitem, welke andere inhoudsitems het nodig heeft om te werken. Kan complexere afhankelijkheden beschrijven met behulp van een recursieve/geneste structuur. Voor één afhankelijkheid kan een id/soort/versie worden opgegeven of operator/criteria voor complexe afhankelijkheden.

Optionele parameters.

Optionele parameters.

Definitie van metagegevensresource.

Interface die een metadata-operatie vertegenwoordigt.

Hoofdtekst van patchaanvraag voor metagegevens.

Metadata-eigenschapszak.

Metadata-eigenschapszak voor patchverzoeken. Dit is hetzelfde als de MetadataProperties, maar dan zonder iets vereist

De oorspronkelijke bron van het inhoudsitem, waar het vandaan komt.

Ondersteuningsinformatie voor het inhoudsitem.

Optionele parameters.

Vertegenwoordigt de vereisten van MicrosoftPurviewInformationProtection- controleaanvraag.

MicrosoftPurviewInformationProtection-vereisten controleren eigenschappen.

De beschikbare gegevenstypen voor microsoft Purview Information Protection-gegevensconnector.

Registreert gegevenstype.

Vertegenwoordigt microsoft Purview Information Protection-gegevensconnector.

Microsoft Purview Informatiebeveiliging dataconnector-eigenschappen.

Vertegenwoordigt de regel MicrosoftSecurityIncidentCreation.

MicrosoftSecurityIncidentCreation-regel gemeenschappelijke eigenschap bag.

MicrosoftSecurityIncidentCreation regel eigenschap zak.

Vertegenwoordigt de sjabloon microsoftSecurityIncidentCreation-regel.

Eigenschappen van de sjabloon voor MicrosoftSecurityIncidentCreation-regels

Vertegenwoordigt de controleaanvraag voor vereisten voor bedreigingsinformatie van Microsoft.

Eigenschappen van Microsoft Threat Intelligence-vereisten controleren.

Vertegenwoordigt microsoft Threat Intelligence-gegevensconnector.

De beschikbare gegevenstypen voor de gegevensconnector Microsoft Threat Intelligence Platforms.

Gegevenstype voor microsoft Threat Intelligence Platforms-gegevensconnector.

Eigenschappen van microsoft Threat Intelligence-gegevensconnector.

Vertegenwoordigt de MTP-vereisten (Microsoft Threat Protection) controleaanvraag.

Vertegenwoordigt de gefilterde providers van de connector

Vertegenwoordigt een netwerkinterface-entiteit.

Nic entiteit eigendom tas.

Model voor API-verificatie zonder verificatiemethode- openbare API.

Vertegenwoordigt NRT-waarschuwingsregel.

Nrt alert regelbasis-eigenschapszak.

Vertegenwoordigt nrt-waarschuwingsregelsjabloon.

Eigenschappen van sjablonen voor NRT-waarschuwingsregels

Model voor API-verificatie met OAuth2.

Vertegenwoordigt de aanvraag voor het controleren van de vereisten voor Office365 Project.

Eigenschappen van Office365-projectvereisten controleren.

De beschikbare gegevenstypen voor Office Microsoft Project-gegevensconnector.

Registreert gegevenstype.

Vertegenwoordigt Office Microsoft Project-gegevensconnector.

Eigenschappen van Microsoft Project-gegevensconnector in Office.

Vertegenwoordigt de vereisten voor de controleaanvraag van OfficeATP (Office 365 Advanced Threat Protection).

OfficeATP-vereisten (Office 365 Advanced Threat Protection) controleren de eigenschappen.

Vertegenwoordigt de gegevensconnector OfficeATP (Office 365 Advanced Threat Protection).

Eigenschappen van officeATP -gegevensconnector (Office 365 Advanced Threat Protection).

Toestemming voor Office365-tenant die al is gemaakt.

Toestemming eigendomszak.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Interface die een OfficeConsents-operatie vertegenwoordigt.

Vertegenwoordigt office-gegevensconnector.

De beschikbare gegevenstypen voor office-gegevensconnector.

Exchange-gegevenstypeverbinding.

SharePoint-gegevenstypeverbinding.

Verbinding met teams-gegevenstype.

Eigenschappen van Office-gegevensconnector.

Vertegenwoordigt de vereisten van OfficeIRM (Microsoft Insider Risk Management) om de aanvraag te controleren.

OfficeIRM (Microsoft Insider Risk Management) vereisten controleren eigenschappen.

Vertegenwoordigt de OfficeIRM-gegevensconnector (Microsoft Insider Risk Management).

Eigenschappen van OfficeIRM -gegevensconnector (Microsoft Insider Risk Management).

Vertegenwoordigt de controleaanvraag voor Office PowerBI-vereisten.

Office PowerBI-vereisten controleren eigenschappen.

De beschikbare gegevenstypen voor Office Microsoft PowerBI-gegevensconnector.

Registreert gegevenstype.

Vertegenwoordigt Office Microsoft PowerBI-gegevensconnector.

Eigenschappen van Microsoft PowerBI-gegevensconnector van Office.

Bewerking geleverd door provider

Eigenschappen van de bewerking

Optionele parameters.

Interface die een Operations-bewerkingen vertegenwoordigt.

Model voor API-verificatie voor Oracle.

Beschrijft de eigenschappen van het pakket

Vertegenwoordigt een pakket in Azure Security Insights.

Beschrijft de eigenschappen van het pakket

Opties voor de byPage-methode

Een interface die asynchrone iteratieve iteratie mogelijk maakt, zowel tot voltooiing als per pagina.

Vereiste machtigingen voor de connector

modelinterface PermissionsCustomsItem

modelinterface PermissionsResourceProviderItem

modelinterface PlaybookActionProperties

De beschikbare datatypen voor Microsoft Defender voor Bedreigingsinformatie Premium dataconnector.

Gegevenstype voor Microsoft Defender voor Bedreigingsinformatie Premium dataconnector.

Microsoft Defender voor Bedreigingsinformatie Premium dataconnector-eigenschappen.

Vertegenwoordigt Microsoft Defender voor Bedreigingsinformatie Premium dataconnector.

Vertegenwoordigt een procesentiteit.

Proces entiteit eigenschap zak.

Optionele parameters.

Vertegenwoordigt een pakket in Azure Security Insights.

Interface die een ProductPackage-operatie vertegenwoordigt.

Beschrijft de eigenschappen van het pakket

Optionele parameters.

Interface die een ProductPackages-operatie vertegenwoordigt.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Interface die een ProductSettings-operatie vertegenwoordigt.

Optionele parameters.

Optionele parameters.

Sjabloonresourcedefinitie.

Interface die een ProductTemplate-operaties vertegenwoordigt.

Sjablooneigenschapsverzameling.

Optionele parameters.

Interface die een ProductTemplates-operaties vertegenwoordigt.

Beschrijft een automatiseringsregelvoorwaarde die de waardewijziging van een matrixeigenschap evalueert

Beschrijft een automatiseringsregelvoorwaarde waarmee de waarde van een matrixeigenschap wordt geëvalueerd

Beschrijft een automatiseringsregelvoorwaarde waarmee de waardewijziging van een eigenschap wordt geëvalueerd

Beschrijft een automatiseringsregelvoorwaarde waarmee de waarde van een eigenschap wordt geëvalueerd

De definitie van het resourcemodel voor een Azure Resource Manager-proxyresource. Het heeft geen tags en een locatie

Informatie over pull-aanvragen voor beveiligde vertakkingen.

Hiermee wordt de aanvraag voor PurviewAudit-vereisten gecontroleerd.

PurviewAudit-vereisten controleren de woningen.

De beschikbare gegevenstypen voor purviewAudit-gegevensconnector.

Registreert gegevenstype.

Vertegenwoordigt PurviewAudit-gegevensconnector.

Eigenschappen van PurviewAudit-gegevensconnector.

Vertegenwoordigt een query die moet worden uitgevoerd op de TI-objecten in de werkruimte.

Vertegenwoordigt een voorwaarde die wordt gebruikt om query's uit te voeren voor TI-objecten.

Beschrijft de query-eigenschappen

Hiermee geeft u op hoe de queryresultaten moeten worden gesorteerd.

Aanbeveling object.

Aanbevelingsvelden die moeten worden bijgewerkt.

Eigenschappen van aanbevelingsvelden die moeten worden bijgewerkt.

Aanbevelingseigenschappen-object.

Welke suggesties moeten worden gedaan om de aanbeveling te voltooien.

Interface die een Reevaluatie-operatie vertegenwoordigt.

Optionele parameters.

Het antwoordobject opnieuw evalueert.

Vertegenwoordigt een registersleutelentiteit.

RegisterKey entiteit eigenschappenzak.

Vertegenwoordigt een registerwaarde-entiteit.

Registerwaarde entiteit eigenschappenzak.

Vertegenwoordigt een relatie tussen twee resources

Zak met relatie-eigenschap.

Vertegenwoordigt een relatie in Azure Security Insights.

Een object dat wordt gebruikt om relaties van dit object naar andere STIX-objecten te volgen.

Vertegenwoordigt een opslagplaats.

metagegevens van een opslagplaats.

Referenties voor toegang tot opslagplaats.

Referenties voor toegang tot opslagplaats.

Referenties voor toegang tot opslagplaats.

Resources die zijn gemaakt in de opslagplaats van de gebruiker voor broncodebeheer.

Vereiste machtigingen voor de connector

Algemene velden die worden geretourneerd in het antwoord voor alle Azure Resource Manager-resources

Resourceprovidermachtigingen vereist voor de connector

Vereiste machtigingen voor de connectorresourceprovider die in ResourceProviders wordt gedefinieerd. Voor meer informatie over de machtigingen zie <href="https://docs.microsoft.com/en-us/azure/role-based-access-control/role-definitions#actions-format">hier</zie>.

Een azure-resourceobject met een eigenschap Etag

Vertegenwoordigt rest Api Poller-gegevensconnector.

Eigenschappen van rest Api Poller-gegevensconnector.

De aanvraagconfiguratie.

De pagingconfiguratie van de aanvraag.

De voorbeeldquery's voor de connector

Factureringsstatistiek over de Microsoft Sentinel-oplossing voor SAP-gebruik

Eigenschappen van de factureringsstatistiek over de Microsoft Sentinel-oplossing voor SAP-gebruik

Vertegenwoordigt de geplande waarschuwingsregel.

Geplande waarschuwingsregel sjabloon eigenschap zak.

Geplande waarschuwingsregel basiseigenschappenzak.

Vertegenwoordigt de sjabloon voor de geplande waarschuwingsregel.

Eigenschappen van sjabloon voor geplande alertregels

Vertegenwoordigt een entiteit met beveiligingswaarschuwingen.

SecurityAlert entiteit eigendom zak.

Vertrouwen Reden Item

Vertegenwoordigt tijdlijnitem voor beveiligingswaarschuwingen.

Vertegenwoordigt een entiteit van een beveiligingsgroep.

SecurityGroup entiteit eigendom zak.

Optionele parameters voor de client.

Instelling voor ML Analytics-beveiliging

Optionele parameters.

gegevensbronnen voor beveiligings-ml-analyse

Optionele parameters.

Optionele parameters.

Optionele parameters.

Interface die een SecurityMLAnalyticsSettings-operaties vertegenwoordigt.

Eén sentinel-entiteitstoewijzing

Sentinel-onboardingstatus

De Sentinel onboarding staatseigendommen

Optionele parameters.

Optionele parameters.

Optionele parameters.

Lijst met sentinel-onboardingstatussen

Optionele parameters.

Interface die een SentinelOnboardingStates-operatie vertegenwoordigt.

Metagegevens van service-principal.

Model voor API-verificatie met sessiecookies.

De omgeving.

Een eenvoudige poller die kan worden gebruikt om een langdurige bewerking te peilen.

Vertegenwoordigt een SourceControl in Azure Security Insights.

Optionele parameters.

Interface die een SourceControlOperations-operatie vertegenwoordigt.

Beschrijft de eigenschappen van bronbeheer

Optionele parameters.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Interface die een SourceControls-operatie vertegenwoordigt.

Vertegenwoordigt een entiteit voor het verzenden van e-mail.

Indiening mail entiteit eigenschap zak.

Metagegevens met betrekking tot het maken en de laatste wijziging van de resource.

Vereisten voor gegevensconnector voor bedreigingsinformatieplatforms controleren

Vereiste eigenschappen van de gegevensconnector van Threat Intelligence Platforms.

Vertegenwoordigt de gegevensconnector voor bedreigingsinformatie.

De beschikbare gegevenstypen voor de TI-gegevensconnector (Threat Intelligence).

Gegevenstype voor indicatorenverbinding.

Eigenschappen van TI-gegevensconnector (Threat Intelligence).

Stelt een dreigingsintelligentie-object voor in Azure Security Insights.

Beschrijft eigenschappen die gemeenschappelijk zijn voor alle dreigingsintelligentieobjecten

Beschrijft teamgegevens

Sjabloonresourcedefinitie.

Sjablooneigenschapsverzameling.

Vertegenwoordigt een dreigingsactor in Azure Security Insights.

ThreatIntelligence eigendomszak.

Vertegenwoordigt waarschuwingsregel voor bedreigingsinformatie.

Threat Intelligence alert regelbasis, eigenschapszak.

Vertegenwoordigt de sjabloon voor waarschuwingsregels voor bedreigingsinformatie.

Eigenschappen van de sjabloonsjabloon voor waarschuwingsregels voor bedreigingsinformatie

Matrix van tags die moeten worden toegevoegd aan de bedreigingsinformatie-indicator.

Het aantal bedreigingsinformatieobjecten in de werkruimte die overeenkomen met de opgegeven query.

Optionele parameters.

Beschrijft externe naslaginformatie

Filtercriteria voor het opvragen van bedreigingsinformatie-indicatoren.

Beschrijft de entiteit bedreigingsgranulatiemodel

Optionele parameters.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Interface die een ThreatIntelligenceIndicatorMetrics-operatie vertegenwoordigt.

Entiteit bedreigingsinformatieindicator.

Interface die een ThreatIntelligenceIndicator-operaties vertegenwoordigt.

Beschrijft eigenschappen van entiteiten met bedreigingsinformatie

Optionele parameters.

Optionele parameters.

Interface die een ThreatIntelligenceIndicators-operatie vertegenwoordigt.

Informatieobject voor bedreigingsinformatie.

Beschrijft de fase-entiteit threat kill chain

Beschrijft metrische gegevens over bedreigingsinformatie

Beschrijft de metrische gegevensentiteit voor bedreigingsinformatie

Metrische gegevens over bedreigingsinformatie.

Lijst met alle metrische gegevensvelden voor bedreigingsinformatie (type/bedreigingstype/bron).

Interface die een ThreatIntelligence-operatie vertegenwoordigt.

Beschrijft geparseerde patroonentiteit

Beschrijft de fase-entiteit threat kill chain

Optionele parameters.

Lijst met beschikbare kolommen voor sorteren

Vereisten voor bedreigingsinformatie TAXII-gegevensconnector controleren

Threat Intelligence TAXII-gegevensconnector vereiste eigenschappen.

Gegevensconnector voor het ophalen van bedreigingsinformatiegegevens van de TAXII 2.0/2.1-server

De beschikbare gegevenstypen voor threat intelligence TAXII-gegevensconnector.

Gegevenstype voor TAXII-connector.

Eigenschappen van de TAXII-gegevensconnector voor bedreigingsinformatie.

tijdlijnaggregatiegegevens per soort

Tijdlijnqueryfouten.

Metagegevens van uitbreidingsresultaat.

De geactiveerde analyseregel wordt uitgevoerd

Optionele parameters.

Interface die een TriggeredAnalyticsRuleRun-operatie vertegenwoordigt.

De getriggerde analytics-regel voert Properties uit

Instellingen met één wisselknop.

Ueba eigendomszak.

Interface die een update-operatie vertegenwoordigt.

Optionele parameters.

Vertegenwoordigt een URL-entiteit.

Url entiteit eigenschap zak.

Gebruikersgegevens die actie hebben ondernomen

Beschrijft een fout die tijdens de validatie in het bestand is opgetreden.

Waarschuwingsreactiestructuur.

Waarschuwing details.

Vertegenwoordigt een volglijst in Azure Security Insights.

Vertegenwoordigt een watchlist-item in Azure Security Insights.

Beschrijft eigenschappen van watchlist-items

Optionele parameters.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Interface die een WatchlistItems-operaties vertegenwoordigt.

Beschrijft eigenschappen van volglijsten

Optionele parameters.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Interface die de operaties van een Watchlist vertegenwoordigt.

Details over het webhookobject.

Metagegevens van workload Identity Federation.

De toewijzing van werkruimtebeheer

Optionele parameters.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Interface die een WorkspaceManagerAssignmentJobs-operatie vertegenwoordigt.

De toewijzingseigenschappen van de werkruimtebeheerder

Optionele parameters.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Interface die een WorkspaceManagerAssignments-operatie vertegenwoordigt.

De configuratie van werkruimtebeheer

De configuratie-eigenschappen van de werkruimtebeheerder

Optionele parameters.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Interface die een WorkspaceManagerConfigurations-operatie vertegenwoordigt.

De werkruimtebeheergroep

De groepseigenschappen van de workspace manager

Optionele parameters.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Interface die een WorkspaceManagerGroups-operatie vertegenwoordigt.

Het lid van de werkruimtebeheerder

De lideigenschappen van de workspace manager

Optionele parameters.

Optionele parameters.

Optionele parameters.

Optionele parameters.

Interface die de WorkspaceManagerMembers-operaties vertegenwoordigt.

Het type automatiseringsregelactie.
KnownActionType kan door elkaar worden gebruikt met ActionType, bevat dit enum de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

ModifyProperties: De eigenschappen van een object wijzigen
RunPlaybook: Voer een playbook uit op een object
AddIncidentTask: Voeg een taak toe aan een incidentobject

Waarschuwingsdetail
KnownAlertDetail kan door elkaar worden gebruikt met AlertDetail, deze enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

DisplayName: Weergavenaam voor waarschuwingen
Ernst: Ernst van de waarschuwing

De V3-waarschuwingseigenschap
KnownAlertProperty kan door elkaar worden gebruikt met AlertProperty; dit enum bevat de bekende waarden die de dienst ondersteunt.

Bekende waarden die door de service worden ondersteund

AlertLink: Alert's link
Betrouwbaarheidsniveau: Betrouwbaarheidsniveau-eigenschap
ConfidenceScore: Confidence score
ExtendedLinks: Uitgebreide links naar de melding
ProductName: Productnaamalert-eigenschap
ProviderName: Provider naam alert property
ProductComponentName: Productcomponentnaam-alert-eigenschap
Saneringsstappen: Saneringsstappen waarschuwen eigendommen
Technieken: Technieken waarschuwen eigenschap
SubTechniques: SubTechniques waarschuwingseigenschap

Het soort waarschuwingsregel
KnownAlertRuleKind kan door elkaar worden gebruikt met AlertRuleKind, deze enum bevat de bekende waarden die door de service worden ondersteund.

Bekende waarden die door de service worden ondersteund

Gepland: Gepland
MicrosoftSecurityIncidentCreation: MicrosoftSecurityIncidentCreation
Fusie: Fusie
MLBehaviorAnalytics: MLBehaviorAnalytics
ThreatIntelligence: ThreatIntelligence
NRT: NRT

Alias voor AlertRuleTemplateUnion

Alias voor AlertRuleUnion

De ernst van het alarm
KnownAlertSeverity kan door elkaar worden gebruikt met AlertSeverity, bevat dit enum de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

Hoog: Hoge ernst
Gemiddeld: Gemiddelde ernst
Laag: Lage ernst
Informatief: Ernst van de informatie

De levenscyclusstatus van de waarschuwing.
KnownAlertStatus kan door elkaar worden gebruikt met AlertStatus, bevat dit enum de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

Onbekend: Onbekende waarde
Nieuw: Nieuwe waarschuwing
opgeloste: Waarschuwing gesloten na verwerking
Afgewezen: Waarschuwing afgewezen als vals-positief
In uitvoering: Waarschuwing wordt afgehandeld

De richting van dit mailbericht
KnownAntispamMailDirection kan door elkaar worden gebruikt met AntispamMailDirection, deze enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

Onbekende: Onbekend
Inkomend: Inkomend
Uitgaand: Uitgaand
Intraorg: Intraorg

De ernst voor waarschuwingen die door deze waarschuwingsregel zijn gemaakt.
KnownAttackTactic kan door elkaar worden gebruikt met AttackTactic, deze enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

Verkenning: Verkenning
ResourceDevelopment: ResourceDevelopment
InitialAccess: InitialAccess
Executie: Executie
Persistentie: Persistentie
PrivilegeEscalatie: PrivilegeEscalatie
VerdedigingOntwijking: VerdedigingOntwijking
CredentialAccess: CredentialAccess
Ontdekking: Ontdekking
Laterale Beweging: Laterale Beweging
Collectie: Collectie
Exfiltratie: Exfiltratie
CommandEnControl: CommandEnControl
Impact: Impact
PreAttack: PreAttack
ImpairProcessControl: ImpairProcessControl
InhibitResponseFunctie: InhibitResponseFunction

Alias voor AutomationRuleActionUnion

Type van AutomatiseringRegelBooleanConditionSupportedOperator

Alias for AutomationRuleConditionUnion

Type van AutomatiseringsregelPropertyArrayChangedConditionSupportedArrayType

Type van AutomatiseringRegelPropertyArrayChangedConditionSupportedChangeType

Type van AutomatiseringsregelPropertyArrayConditionSupportedArrayConditionType

Type van AutomatiseringsregelPropertyArrayConditionSupportedArrayType

Type van AutomatiseringRegelPropertyChangedConditionSupportedChangedType

Type van AutomatiseringsregelPropertyChangedConditionSupportedPropertyType

Type van AutomatiseringsregelPropertyConditionSupportedOperator

De eigenschap die moet worden geëvalueerd in een eigenschapsvoorwaarde van een automatiseringsregel.
KnownAutomationRulePropertyConditionSupportedProperty kan door elkaar worden gebruikt met AutomationRulePropertyConditionSupportedProperty, deze enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

IncidentTitle: De titel van het incident
IncidentDescription: De beschrijving van het incident
IncidentSeernity: de ernst van het incident
IncidentStatus: De status van het incident
IncidentRelatedAnalyticRuleIds: de gerelateerde analytische regel-id's van het incident
IncidentTactics: De tactiek van het incident
IncidentLabel: De labels van het incident
IncidentProviderName: De providernaam van het incident
IncidentUpdatedBySource: De updatebron van het incident
IncidentCustomDetailsKey: De aangepaste detailsleutel voor incidenten
IncidentCustomDetailsValue: de waarde voor aangepaste details van het incident
IncidentCustomDetectionRuleIds: De Custom-Detection regel-id's die gekoppeld zijn aan een van de incidentwaarschuwingen
IncidentAlertTitel: De meldingstitel die hoort bij een van de incidentwaarschuwingen.
AccountAadTenantId: De Azure Active Directory-tenant-id van het account
AccountAadUserId: De gebruikers-id van het account Azure Active Directory
AccountName: De accountnaam
AccountNTDomain: De account NetBIOS-domeinnaam
AccountPUID: Het account Azure Active Directory Passport Gebruikers-ID
AccountSid: de beveiligings-ID van het account
AccountObjectGuid: De unieke ID van het account
AccountUPNSuffix: het achtervoegsel van de principal-naam van de gebruiker van het account
AlertProductNames: De naam van het product van de alert
AlertAnalyticRuleIds: de analytische regel-id's van de waarschuwing
AzureResourceResourceId: de Azure-resource-id
AzureResourceSubscriptionId: de abonnements-id van de Azure-resource
CloudApplicationAppId: De id van de cloudtoepassing
CloudApplicationAppName: De naam van de cloudapplicatie
DNSDomainName: De domeinnaam van het dns-record
FileDirectory: Het volledige pad van de bestandsmap
Bestandsnaam: de bestandsnaam zonder pad
FileHashValue: de hashwaarde van het bestand
HostAzureID: de Azure-resource-id van de host
HostName: De hostnaam zonder domein
HostNetBiosName: De host NetBIOS-naam
HostNTDomain: Het NT-domein van de host
HostOSVersion: het hostbesturingssysteem
IoTDeviceId: "De ID van het IoT-apparaat
IoTDeviceName: de naam van het IoT-apparaat
IoTDeviceType: Het type IoT-apparaat
IoTDeviceVendor: De leverancier van IoT-apparaten
IoTDeviceModel: Het IoT-apparaatmodel
IoTDeviceOperatingSystem: Het besturingssysteem voor IoT-apparaten
IPAddress: Het IP-adres
MailboxDisplayName: De weergavenaam van het postvak
MailboxPrimaryAddress: Het primaire adres van het postvak
MailboxUPN: de naam van de gebruiker van het postvak
MailMessageDeliveryAction: De actie voor het bezorgen van e-mailberichten
MailMessageDeliveryLocation: De bezorgingslocatie van het e-mailbericht
MailMessageRecipient: De geadresseerde van het e-mailbericht
MailMessageSenderIP: Het IP-adres van de afzender van het e-mailbericht
MailMessageSubject: Het onderwerp van het e-mailbericht
MailMessageP1Sender: De afzender van het e-mailbericht P1
MailMessageP2Sender: De afzender van het e-mailbericht P2
MalwareCategory: De malwarecategorie
MalwareName: de naam van de malware
ProcessCommandLine: De opdrachtregel voor procesuitvoering
ProcessId: De proces-id
RegistryKey: het pad van de registersleutel
RegistryValueData: de registersleutelwaarde in weergave in tekenreeksindeling
Url: De url

De ondersteunde waarden voor cloudinstelling als een letterlijk tekenreekstype

Het soort facturatiestatistiek
KnownBillingStatisticKind kan door elkaar worden gebruikt met BillingStatisticKind; deze enum bevat de bekende waarden die de dienst ondersteunt.

Bekende waarden die door de service worden ondersteund

SapSolutionUsage: SapSolutionUsage

Alias voor BillingStatisticUnion

Alias for CcpAuthConfigUnion

Type paging
KnownCcpAuthType kan door en door elkaar worden gebruikt met CcpAuthType; dit enum bevat de bekende waarden die de dienst ondersteunt.

Bekende waarden die door de service worden ondersteund

Basis: Basis
APIKey: APIKey
OAuth2: OAuth2
AWS: AWS
GCP: GCP
Sessie: Sessie
JwtToken: JwtToken
GitHub: GitHub
ServiceBus: ServiceBus
Orakel: Orakel
Geen: Geen

Type AandoeningType

Het betrouwbaarheidsniveau van deze waarschuwing.
KnownConfidenceLevel kan door elkaar worden gebruikt met ConfidenceLevel, deze enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

Onbekend: Onbekend vertrouwen, de is de standaardwaarde
Laag: Weinig vertrouwen, wat betekent dat we twijfels hebben of dit inderdaad kwaadwillig is of deel uitmaakt van een aanval
Hoog: Hoge betrouwbaarheid dat de waarschuwing waar positief kwaadwillig is

De berekeningsstatus van de betrouwbaarheidsscore, dat wil zeggen of de scoreberekening in behandeling is voor deze waarschuwing, niet van toepassing of definitief.
KnownConfidenceScoreStatus kan door elkaar worden gebruikt met ConfidenceScoreStatus, deze enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

NotApplicable: De score wordt niet berekend voor deze waarschuwing omdat deze niet wordt ondersteund door de virtuele analist
InProcess: Er is nog geen score ingesteld en de berekening is bezig
NotFinal: De score wordt berekend en weergegeven als onderdeel van de waarschuwing, maar kan op een later tijdstip opnieuw worden bijgewerkt na de verwerking van aanvullende gegevens
Finale: Eindscore is berekend en beschikbaar

Het authenticatietype dat wordt gebruikt om de gegevens te peilen
KnownConnectAuthKind kan door elkaar gebruikt worden met ConnectAuthKind, deze enum bevat de bekende waarden die de dienst ondersteunt.

Bekende waarden die door de service worden ondersteund

Basis: Basis
OAuth2: OAuth2
APIKey: APIKey

Vertegenwoordigt booleaanse connectives die worden gebruikt voor het samenvoegen van componenten in voorwaarden.
KnownConnective kan door elkaar worden gebruikt met Connective; dit enum bevat de bekende waarden die de dienst ondersteunt.

Bekende waarden die door de service worden ondersteund

En: 'En' verbindend
Of: 'Of' verbindend

Type connectiviteit
KnownConnectivityType kan door elkaar worden gebruikt met ConnectivityType, deze enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

IsConnectedQuery: IsConnectedQuery

Het inhoudstype van een broncodebeheerpad.
KnownContentType kan door elkaar worden gebruikt met ContentType, bevat deze opsomming de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

AnalyticsRule: AnalyticsRule
AutomationRule: AutomationRule
HuntingQuery: HuntingQuery
Parser: Parser
Speelboek: Speelboek
Werkboek: Werkboek

Een interface die een pagina met resultaten beschrijft.

Het type entiteit dat de resource heeft gemaakt.
KnownCreatedByType kan door elkaar worden gebruikt met CreatedByType, bevat deze enum de bekende waarden die door de service worden ondersteund.

Bekende waarden die door de service worden ondersteund

Gebruiker: De entiteit is gemaakt door een gebruiker.
Toepassing: de entiteit is gemaakt door een toepassing.
ManagedIdentity: de entiteit is gemaakt door een beheerde identiteit.
Sleutel: De entiteit is gemaakt door een sleutel.

Het type entiteitsquery dat ondersteuning biedt voor putaanvragen.
KnownCustomEntityQueryKind kan door elkaar worden gebruikt met CustomEntityQueryKind, deze enum bevat de bekende waarden die door de service worden ondersteund.

Bekende waarden die door de service worden ondersteund

Activiteit: Activiteit

Alias for CustomEntityQueryUnion

Beschrijft de status van de autorisatie van de gebruiker voor een connectortype.
KnownDataConnectorAuthorizationState kan door elkaar worden gebruikt met DataConnectorAuthorizationState, deze enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

Geldig: Geldig
Ongeldig: Ongeldig

Het soort dataconnectordefinities
KnownDataConnectorDefinitionKind kan uitwisselbaar worden gebruikt met DataConnectorDefinitionKind; dit enum bevat de bekende waarden die de dienst ondersteunt.

Bekende waarden die door de service worden ondersteund

Aanpasbaar: Aanpasbaar

Alias voor DataConnectorDefinitionUnion

Het soort dataconnector
KnownDataConnectorKind kan door elkaar worden gebruikt met DataConnectorKind, deze enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

AzureActiveDirectory: AzureActiveDirectory
AzureSecurityCenter: AzureSecurityCenter
MicrosoftCloudAppSecurity: MicrosoftCloudAppSecurity
ThreatIntelligence: ThreatIntelligence
ThreatIntelligenceTaxii: ThreatIntelligenceTaxii
Office365: Office365
OfficeATP: OfficeATP
OfficeIRM: OfficeIRM
Office365Project: Office365Project
MicrosoftPurviewInformationProtection: MicrosoftPurviewInformationProtection
OfficePowerBI: OfficePowerBI
AmazonWebServicesCloudTrail: AmazonWebServicesCloudTrail
AmazonWebServicesS3: AmazonWebServicesS3
AzureAdvancedThreatProtection: AzureAdvancedThreatProtection
MicrosoftDefenderAdvancedThreatProtection: MicrosoftDefenderAdvancedThreatProtection
Dynamics365: Dynamics365
MicrosoftThreatProtection: MicrosoftThreatProtection
MicrosoftThreatIntelligence: MicrosoftThreatIntelligence
PremiumMicrosoftDefenderForThreatIntelligence: PremiumMicrosoft DefenderForThreatIntelligence
GenericUI: GenericUI
APIPolling: APIPolling
IOT: IOT
GCP: GCP
RestApiPoller: RestApiPoller
Bevoegdheidscontrole: Bevoegdheidscontrolecontrole

Beschrijft de status van de licentie van de gebruiker voor een connectortype.
KnownDataConnectorLicenseState kan door elkaar worden gebruikt met DataConnectorLicenseState, deze enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

Geldig: Geldig
Ongeldig: Ongeldig
Onbekend: Onbekend

Alias voor DataConnectorUnion

Alias voor DataConnectorsCheckRequirementsUnion

Beschrijf of deze verbinding van het gegevenstype al dan niet is ingeschakeld.
KnownDataTypeState kan door elkaar worden gebruikt met DataTypeState, bevat dit enum de bekende waarden die door de service worden ondersteund.

Bekende waarden die door de service worden ondersteund

Ingeschakeld: Ingeschakeld
Uitgeschakeld: Uitgeschakeld

Geeft aan of het bestand is verwijderd uit het opslagaccount.
KnownDeleteStatus kan door elkaar worden gebruikt met DeleteStatus, deze enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

Verwijderd: Het bestand is verwijderd.
NotDeleted: Het bestand is niet verwijderd.
Niet gespecificeerd: Niet gespecificeerd

De bezorgingsactie van dit e-mailbericht, zoals Bezorgd, Geblokkeerd, Vervangen, enzovoort

De bezorgingslocatie van dit e-mailbericht, zoals Postvak IN, JunkFolder, enzovoort

Status tijdens het ophalen van de implementatiegegevens.
KnownDeploymentFetchStatus kan door elkaar worden gebruikt met DeploymentFetchStatus, deze enum bevat de bekende waarden die door de service worden ondersteund.

Bekende waarden die door de service worden ondersteund

Succes: Succes
Ongeautoriseerd: Ongeautoriseerd
NietGevonden: NietGevonden

Status tijdens het ophalen van de implementatiegegevens.
KnownDeploymentResult kan door elkaar worden gebruikt met DeploymentResult, deze enum bevat de bekende waarden die door de service worden ondersteund.

Bekende waarden die door de service worden ondersteund

Succes: Succes
Geannuleerd: Geannuleerd
Mislukt: Mislukt

De huidige status van de implementatie.
KnownDeploymentState kan door elkaar worden gebruikt met DeploymentState, bevat deze opsomming de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

In_Progress: In_Progress
Voltooid: Voltooid
In de wachtrij: In de wachtrij gezet
Annuleren: Annuleren

Het belang van het apparaat bepaalt of het apparaat als 'kroonjuweel' wordt geclassificeerd
KnownDeviceImportance kan door elkaar worden gebruikt met DeviceImportance, deze enum bevat de bekende waarden die door de service worden ondersteund.

Bekende waarden die door de service worden ondersteund

Onbekend: Onbekend - Standaardwaarde
Laag: Laag
Normaal: Normaal
High-: Hoog

Het uitbreidingstoken dat is gekoppeld aan het proces.

Type VerrijkingType

Type of EntityItemQueryKind

Het soort entiteit
KnownEntityKindEnum kan uitwisselbaar worden gebruikt met EntityKindEnum; dit enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

Account: Entiteit vertegenwoordigt account in het systeem.
Host: Entiteit vertegenwoordigt host in het systeem.
Bestand: Entiteit vertegenwoordigt bestand in het systeem.
AzureResource: Entiteit vertegenwoordigt Azure-resource in het systeem.
CloudApplication: Entiteit vertegenwoordigt cloudapplicatie in het systeem.
DnsResolution: Entiteit vertegenwoordigt dns-resolutie in het systeem.
FileHash: Entiteit vertegenwoordigt bestandshash in het systeem.
Ip: Entiteit vertegenwoordigt ip in het systeem.
Malware: Entiteit vertegenwoordigt malware in het systeem.
Proces: Entiteit vertegenwoordigt proces in het systeem.
RegistryKey: Entiteit vertegenwoordigt de registersleutel in het systeem.
RegistryValue: Entiteit vertegenwoordigt de registerwaarde in het systeem.
SecurityGroup: Entiteit vertegenwoordigt beveiligingsgroep in het systeem.
Url: Entiteit vertegenwoordigt url in het systeem.
IoTDevice: Entiteit vertegenwoordigt IoT-apparaat in het systeem.
SecurityAlert: Entiteit vertegenwoordigt beveiligingswaarschuwing in het systeem.
Bladwijzer: Entiteit vertegenwoordigt bladwijzer in het systeem.
MailCluster: Entiteit vertegenwoordigt e-mailcluster in het systeem.
MailMessage: Entiteit vertegenwoordigt e-mailbericht in het systeem.
Postvak: Entiteit vertegenwoordigt postvak in het systeem.
SubmissionMail: Entiteit vertegenwoordigt indieningsmail in het systeem.
Nic: Entiteit vertegenwoordigt de netwerkinterface in het systeem.

Het V3-type van de gemapte entiteit
KnownEntityMappingType kan door elkaar worden gebruikt met EntityMappingType, deze enum bevat de bekende waarden die door de service worden ondersteund.

Bekende waarden die door de service worden ondersteund

Account: type entiteit gebruikersaccount
Host: Type hostentiteit
IP: Type IP-adres entiteit
Malware: type malware-entiteit
Bestand: Type systeembestandsentiteit
Proces: Type procesentiteit
CloudApplication: Type entiteit voor cloud-app
DNS: Type DNS-entiteit
AzureResource: Type Azure-resource-entiteit
FileHash: Bestandshash-entiteitstype
RegistryKey: type entiteitstype registersleutel
RegistryValue: entiteitstype registerwaarde
SecurityGroup: Entiteitstype beveiligingsgroep
URL: URL-entiteitstype
Postvak: Type postvakentiteit
MailCluster: Type entiteitstype e-mailcluster
MailMessage: Entiteitstype e-mailbericht
SubmissionMail: Type entiteit voor inzending e-mail

De entiteitsprovider die wordt gesynchroniseerd.
KnownEntityProviders kunnen door elkaar worden gebruikt met EntityProviders, deze enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

ActiveDirectory: ActiveDirectory
AzureActiveDirectory: AzureActiveDirectory

Alias for EntityQueryItemUnion

Het soort entiteitsquery
KnownEntityQueryKind kan door elkaar worden gebruikt met EntityQueryKind, deze enum bevat de bekende waarden die door de service worden ondersteund.

Bekende waarden die door de service worden ondersteund

Uitbreiding: Uitbreiding
Inzicht: Inzicht
Activiteit: Activiteit

Type of EntityQueryTemplateKind

Alias for EntityQueryTemplateUnion

Alias for EntityQueryUnion

Alias voor EntityTimelineItemUnion

Het entiteitsquerytype
KnownEntityTimelineKind kan door elkaar worden gebruikt met EntityTimelineKind, deze enum bevat de bekende waarden die door de service worden ondersteund.

Bekende waarden die door de service worden ondersteund

Activiteit: activiteit
Bladwijzer: bladwijzers
SecurityAlert: beveiligingswaarschuwingen
Afwijking: anomalie

Het type entiteit
KnownEntityType kan door elkaar worden gebruikt met EntityType, deze enum bevat de bekende waarden die door de service worden ondersteund.

Bekende waarden die door de service worden ondersteund

Account: Entiteit vertegenwoordigt account in het systeem.
Host: Entiteit vertegenwoordigt host in het systeem.
Bestand: Entiteit vertegenwoordigt bestand in het systeem.
AzureResource: Entiteit vertegenwoordigt Azure-resource in het systeem.
CloudApplication: Entiteit vertegenwoordigt cloudapplicatie in het systeem.
DNS: Entiteit vertegenwoordigt dns in het systeem.
FileHash: Entiteit vertegenwoordigt bestandshash in het systeem.
IP: Entiteit vertegenwoordigt ip in het systeem.
Malware: Entiteit vertegenwoordigt malware in het systeem.
Proces: Entiteit vertegenwoordigt proces in het systeem.
RegistryKey: Entiteit vertegenwoordigt de registersleutel in het systeem.
RegistryValue: Entiteit vertegenwoordigt de registerwaarde in het systeem.
SecurityGroup: Entiteit vertegenwoordigt beveiligingsgroep in het systeem.
URL: Entiteit vertegenwoordigt url in het systeem.
IoTDevice: Entiteit vertegenwoordigt IoT-apparaat in het systeem.
SecurityAlert: Entiteit vertegenwoordigt beveiligingswaarschuwing in het systeem.
HuntingBookmark: Entiteit vertegenwoordigt HuntingBookmark in het systeem.
MailCluster: Entiteit vertegenwoordigt e-mailcluster in het systeem.
MailMessage: Entiteit vertegenwoordigt e-mailbericht in het systeem.
Postvak: Entiteit vertegenwoordigt postvak in het systeem.
SubmissionMail: Entiteit vertegenwoordigt indieningsmail in het systeem.
Nic: Entiteit vertegenwoordigt de netwerkinterface in het systeem.

Alias voor EntityUnion

De soorten gebeurtenisgroepering
KnownEventGroupingAggregationKind kan door elkaar worden gebruikt met EventGroupingAggregationKind, deze enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

SingleAlert: SingleAlert
AlertPerResultaat: AlertPerResultaat

Het formaat van het bestand
KnownFileFormat kan door elkaar worden gebruikt met FileFormat, bevat deze opsomming de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

CSV: een CSV-bestand.
JSON: Een JSON-bestand.
Niet gespecificeerd: een bestand met een andere indeling.

Het hash-algoritmetype.
KnownFileHashAlgorithm kan door elkaar worden gebruikt met FileHashAlgorithm, deze enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

Onbekend: Onbekend hash-algoritme
MD5: MD5 hash-type
SHA1: SHA1 hash-type
SHA256: SHA256 hash-type
SHA256AC: SHA256 Authenticode hashtype

Het inhoudstype van dit bestand.
KnownFileImportContentType kan door elkaar worden gebruikt met FileImportContentType, deze enum bevat de bekende waarden die door de service worden ondersteund.

Bekende waarden die door de service worden ondersteund

BasicIndicator: Bestand met records met de kernvelden van een indicator, plus de observabelen om het STIX-patroon te construeren.
StixIndicator: Bestand met STIX-indicatoren.
Niet gespecificeerd: bestand met andere records.

De status van het importeren van het bestand.
KnownFileImportState kan door elkaar worden gebruikt met FileImportState, deze enum bevat de bekende waarden die door de service worden ondersteund.

Bekende waarden die door de service worden ondersteund

FatalError: er is een fatale fout opgetreden tijdens het opnemen van het bestand.
Opgenomen: Het bestand is opgenomen.
IngestedWithErrors: Het bestand bevat fouten.
InProgress: de bestandsopname wordt uitgevoerd.
Ongeldig: Het bestand is ongeldig.
WaitingForUpload: Wachten tot het bestand is geüpload.
Niet gespecificeerd: Niet gespecificeerde staat.

De booleaanse waarde waarvoor de metadata bedoeld is.
KnownFlag kan door elkaar worden gebruikt met Flag; dit enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

waar: waar
vals: vals

Het querytype
KnownGetInsightsError kan door elkaar worden gebruikt met GetInsightsError, deze enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

Inzicht: Inzicht

De HTTP-methode, standaardwaarde GET.
KnownHttpMethodVerb kan door elkaar worden gebruikt met HttpMethodVerb; dit enum bevat de bekende waarden die de dienst ondersteunt.

Bekende waarden die door de service worden ondersteund

GET: GET
POST: POST
PUT: ZET U
VERWIJDEREN: VERWIJDEREN

De hypothesestatus van de jacht.
KnownHypothesisStatus kan door elkaar worden gebruikt met HypothesisStatus; dit enum bevat de bekende waarden die de dienst ondersteunt.

Bekende waarden die door de service worden ondersteund

Onbekende: Onbekend
Ongeldig verklaard: Ongeldig verklaard
Gevalideerd: Gevalideerd

De reden dat het incident werd gesloten
KnownIncidentClassification kan door elkaar worden gebruikt met IncidentClassification, deze enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

Onbepaald: Incidentclassificatie was onbepaald
TruePositive: Incident was echt positief
BenignPositive: Incident was goedaardig positief
FalsePositive: Incident was vals-positief

De classificatiereden voor het incident was gesloten
KnownIncidentClassificationReason kan door elkaar worden gebruikt met IncidentClassificationReason, deze enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

SuspiciousActivity: de reden voor de classificatie was verdachte activiteit
SuspiciousButExpected: de reden voor classificatie was verdacht maar verwacht
IncorrectAlertLogic: de reden voor de classificatie was onjuiste waarschuwingslogica
Onnauwkeurige gegevens: de reden voor classificatie was onnauwkeurige gegevens

Het type label
KnownIncidentLabelType kan door elkaar worden gebruikt met IncidentLabelType, deze enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

Gebruiker: Label dat handmatig door een gebruiker is gemaakt
AutoAssigned: Label dat automatisch door het systeem wordt aangemaakt

De ernst van het incident
KnownIncidentSeverity kan door elkaar worden gebruikt met IncidentSeverity, deze enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

Hoog: Hoge ernst
Gemiddeld: Gemiddelde ernst
Laag: Lage ernst
Informatief: Ernst van de informatie

De status van het incident
KnownIncidentStatus kan door elkaar worden gebruikt met IncidentStatus, deze enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

Nieuw: Een actief incident dat momenteel niet wordt afgehandeld
Actief: Een actief incident dat wordt afgehandeld
Gesloten: Een niet-actief incident

De status van de taak
KnownIncidentTaskStatus kan door elkaar worden gebruikt met IncidentTaskStatus; dit enum bevat de bekende waarden die de dienst ondersteunt.

Bekende waarden die door de service worden ondersteund

Nieuw: Een nieuwe taak
Voltooid: Een voltooide taak

Hierin wordt beschreven hoe u de records in het bestand opneemt.
KnownIngestionMode kan door elkaar worden gebruikt met IngestionMode, bevat dit enum de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

IngestOnlyIfAllAreValid: er mogen geen records worden opgenomen wanneer ongeldige records worden gedetecteerd.
IngestAnyValidRecords: Geldige records moeten nog steeds worden opgenomen wanneer ongeldige records worden gedetecteerd.
Niet gespecificeerd: Niet gespecificeerd

De intentie van de waarschuwing.
KnownKillChainIntent kan door elkaar worden gebruikt met KillChainIntent, deze enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

Onbekend: De standaardwaarde.
Indringen: Indringen kan een poging zijn om toegang te krijgen tot een bepaalde bron, ongeacht een kwaadwillende bedoeling, of een mislukte poging om toegang te krijgen tot een doelsysteem om informatie te verzamelen voorafgaand aan exploitatie. Deze stap wordt meestal gedetecteerd als een poging die afkomstig is van buiten het netwerk om het doelsysteem te scannen en een manier te vinden.
Uitbuiting: Uitbuiting is de fase waarin een aanvaller erin slaagt voet aan de grond te krijgen op de aangevallen bron. Deze fase is niet alleen van toepassing op rekenhosts, maar ook voor resources zoals gebruikersaccounts, certificaten, enzovoort. Aanvallers kunnen na deze fase vaak de resource beheren.
Persistentie: Persistentie is elke toegang, actie of configuratiewijziging van een systeem die een tegenstander een permanente aanwezigheid op dat systeem geeft. Kwaadwillende personen moeten vaak de toegang tot systemen behouden door onderbrekingen, zoals het opnieuw opstarten van het systeem, het verlies van referenties of andere fouten waarvoor een hulpprogramma voor externe toegang nodig is om opnieuw op te starten of een alternatieve backdoor om weer toegang te krijgen.
PrivilegeEscalation: Escalatie van bevoegdheden is het resultaat van acties waarmee een kwaadwillende persoon een hoger machtigingsniveau voor een systeem of netwerk kan verkrijgen. Bepaalde hulpprogramma's of acties vereisen een hoger bevoegdheidsniveau om te werken en zijn waarschijnlijk op veel punten in een bewerking nodig. Gebruikersaccounts met machtigingen voor toegang tot specifieke systemen of het uitvoeren van specifieke functies die nodig zijn voor kwaadwillende personen om hun doelstelling te bereiken, kunnen ook worden beschouwd als een escalatie van bevoegdheden.
DefenseEvasion: Defense-ontduiking bestaat uit technieken die een kwaadwillende kan gebruiken om detectie te omzeilen of andere verdediging te voorkomen. Soms zijn deze acties hetzelfde als of variaties van technieken in andere categorieën die het extra voordeel hebben van het afkeren van een bepaalde verdediging of beperking.
CredentialAccess-: Referentietoegang vertegenwoordigt technieken die leiden tot toegang tot of controle over systeem-, domein- of servicereferenties die worden gebruikt in een bedrijfsomgeving. Kwaadwillende personen proberen waarschijnlijk legitieme referenties te verkrijgen van gebruikers- of beheerdersaccounts (lokale systeembeheerder of domeingebruikers met beheerderstoegang) voor gebruik in het netwerk. Met voldoende toegang binnen een netwerk kan een kwaadwillende persoon accounts maken voor later gebruik binnen de omgeving.
Discovery: Discovery bestaat uit technieken waarmee de kwaadwillende persoon kennis kan verkrijgen over het systeem en het interne netwerk. Wanneer kwaadwillenden toegang krijgen tot een nieuw systeem, moeten ze zelf navigeren naar waar ze nu controle over hebben en welke voordelen het gebruik van dat systeem bieden aan hun huidige doelstelling of algemene doelen tijdens de inbraak. Het besturingssysteem biedt veel systeemeigen hulpprogramma's die helpen in deze fase voor het verzamelen van informatie na inbreuk.
LateralMovement: Laterale beweging bestaat uit technieken waarmee een kwaadwillende persoon externe systemen op een netwerk kan openen en beheren, maar niet noodzakelijkerwijs de uitvoering van hulpprogramma's op externe systemen kan omvatten. De laterale verplaatsingstechnieken kunnen een kwaadwillende persoon in staat stellen informatie van een systeem te verzamelen zonder extra hulpprogramma's nodig te hebben, zoals een hulpprogramma voor externe toegang. Een kwaadwillende persoon kan zijdelingse verplaatsing gebruiken voor veel doeleinden, waaronder het uitvoeren van hulpprogramma's op afstand, het draaien naar extra systemen, toegang tot specifieke informatie of bestanden, toegang tot aanvullende referenties of om een effect te veroorzaken.
uitvoering: de uitvoeringstactiek vertegenwoordigt technieken die resulteren in het uitvoeren van door kwaadwillende code beheerde code op een lokaal of extern systeem. Deze tactiek wordt vaak gebruikt in combinatie met zijdelingse bewegingen om de toegang tot externe systemen in een netwerk uit te breiden.
Verzameling: Verzameling bestaat uit technieken die worden gebruikt voor het identificeren en verzamelen van informatie, zoals gevoelige bestanden, van een doelnetwerk vóór exfiltratie. Deze categorie omvat ook locaties in een systeem of netwerk waar de kwaadwillende persoon kan zoeken naar informatie om te exfiltreren.
Exfiltratie: Exfiltratie verwijst naar technieken en kenmerken die resulteren in of helpen bij het verwijderen van bestanden en informatie uit een doelnetwerk. Deze categorie omvat ook locaties in een systeem of netwerk waar de kwaadwillende persoon kan zoeken naar informatie om te exfiltreren.
CommandAndControl: De opdracht- en controletactiek vertegenwoordigt hoe kwaadwillende personen communiceren met systemen die onder hun beheer vallen binnen een doelnetwerk.
Impact: het primaire doel van de impactintentie is om de beschikbaarheid of integriteit van een systeem, service of netwerk direct te verminderen; inclusief manipulatie van gegevens om een bedrijfs- of operationeel proces te beïnvloeden. Dit zou vaak verwijzen naar technieken zoals losgeld-ware, defacement, gegevensmanipulatie en andere.

Het soort inhoud waarvoor de metagegevens zijn bedoeld.
KnownKind kan door elkaar worden gebruikt met Kind, bevat deze opsomming de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

DataConnector: DataConnector
DataType: DataType
Werkboek: Werkboek
Werkboeksjabloon: Werkboeksjabloon
Speelboek: Speelboek
PlaybookTemplate: PlaybookTemplate
AnalyticsRuleTemplate: AnalyticsRuleTemplate
AnalyticsRule: AnalyticsRule
HuntingQuery: HuntingQuery
OnderzoekQuery: OnderzoekQuery
Parser: Parser
Watchlist: Watchlist
WatchlistTemplate: WatchlistTemplate
Oplossing: Oplossing
AzureFunction: AzureFunction
LogicAppsCustomConnector: LogicAppsCustomConnector
AutomationRule: AutomationRule
ResourcesDataConnector: ResourcesDataConnector
Notitieboek: Notitieboekje
Standalone: Standalone
SamenvattingRegel: SamenvattingRegel.
CustomDetection: Aangepaste detecties maken proactieve monitoring en geautomatiseerde responsacties mogelijk voor verschillende gebeurtenissen en systeemtoestanden binnen uw tenant.

Overeenkomende methode groeperen. Wanneer de methode Is geselecteerd, moet ten minste één van groupByEntities, groupByAlertDetails, groupByCustomDetails worden opgegeven en niet leeg.
KnownMatchingMethod kan door elkaar worden gebruikt met MatchingMethod, deze enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

AllEntities: Waarschuwingen groeperen in één incident als alle entiteiten overeenkomen
AnyAlert: Waarschuwingen die door deze regel worden geactiveerd, groeperen in één incident
Geselecteerd: Waarschuwingen groeperen in één incident als de geselecteerde entiteiten, aangepaste details en waarschuwingsdetails overeenkomen

De productnaam van de meldingen waarop de cases worden gegenereerd
KnownMicrosoftSecurityProductName kan door elkaar worden gebruikt met MicrosoftSecurityProductName, deze enum bevat de bekende waarden die door de service worden ondersteund.

Bekende waarden die door de service worden ondersteund

Microsoft Cloud App Beveiliging: Microsoft Cloud App Security
Azure Security Center: Azure Security Center
Azure Advanced Threat Protection: Azure Advanced Threat Protection
Azure Active Directory Identity Protection: Azure Active Directory Identity Protection
Azure Security Center for IoT: Azure Security Center for IoT
Office 365 Advanced Threat Protection: Office 365 Advanced Threat Protection
Microsoft Defender Advanced Threat Protection: Microsoft Defender Advanced Threat Protection

De huidige modus van de workspace manager-configuratie
KnownMode kan door elkaar worden gebruikt met modus, bevat deze opsomming de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

Ingeschakeld: De configuratie van de workspace manager is ingeschakeld
Uitgeschakeld: De configuratie van de workspace manager is uitgeschakeld

De beschikbare gegevensproviders.
KnownMtpProvider kan door elkaar worden gebruikt met MtpProvider; deze enum bevat de bekende waarden die de dienst ondersteunt.

Bekende waarden die door de service worden ondersteund

microsoftDefenderForCloudApps: microsoftDefenderForCloudApps
microsoftDefenderForIdentity: microsoftDefenderForIdentity

Het type besturingssysteem.

Vertegenwoordigt een operator in een ConditionClause.
KnownOperator kan door elkaar worden gebruikt met Operator, bevat dit enum de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

Gelijken: Gelijken
NietGelijken: NietGelijken
LessThan: LessThan
MinderAlsGelijk: MinderAlsGelijk
GreaterThan: GreaterThan
Groter danGelijk: GroterDan Gelijk
StringContains: StringContains
StringNotContains: StringNotContains
StringStartsWith: StringsStartsWith
StringNotStartsWith: StringNotStartsWith
StringEndsWith: StringEndsWith
StringNotEndWith: StringNotEndsWith
StringIsEmpty: StringIsEmpty
IsNull: IsNull
IsWaar: IsWaarWaar.
IsFalse: IsFalse
ArrayContains: ArrayContains
ArrayNotContains: ArrayNotContains
OpOfNaFamilielid: OpOfNaFamilielid
NaFamilielid: NaFamilielid
OpOfVoorRelatief: OnOrVoorFamilielid
VoorFamilielid: VoorFamilielid
OpOfNaAbsolute: OnOrNaAbsolute.
NaAbsolute: NaAbsolute
OnOrBeforeAbsolute: OnOrBeforeAbsolute
BeforeAbsolute: BeforeAbsolute

Type Inzichtenkolom.
KnownOutputType kan door elkaar worden gebruikt met OutputType, bevat deze opsomming de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

Nummer: Nummer
Snaar: Touw
Datum: Datum
Entiteit: Entiteit

Het type van de eigenaar waaraan de jacht is toegewezen.
KnownOwnerType kan door elkaar worden gebruikt met OwnerType, deze enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

Onbekend: Het type jachteigenaar is onbekend
Gebruiker: Het type hunt owner is een AAD-gebruiker
Groep: Het type hunt-eigenaar is een AAD-groep

Het pakkettype
KnownPackageKind kan door elkaar worden gebruikt met PackageKind; deze enum bevat de bekende waarden die de dienst ondersteunt.

Bekende waarden die door de service worden ondersteund

Oplossing: Oplossing
Standalone: Standalone

Scope van de toestemmingsaanbieder
KnownPermissionProviderScope kan door elkaar worden gebruikt met PermissionProviderScope, deze enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

ResourceGroup: ResourceGroup
Abonnement: Abonnement
Werkruimte: Werkruimte

De pollingfrequentie voor de TAXII-server.
KnownPollingFrequency kan door elkaar worden gebruikt met PollingFrequency, deze enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

OnceAMinute: Een keer per minuut
OnceAnHour: Een keer per uur
OnceADay: Een keer per dag

Naam van de aanbieder
KnownProviderName kan door elkaar worden gebruikt met ProviderName, deze enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

Microsoft. OperationalInsights/oplossingen: Microsoft. OperationalInsights/oplossingen
Microsoft. OperationalInsights/werkruimtes: Microsoft. OperationalInsights/werkruimtes
Microsoft. OperationalInsights/werkruimtes/databronnen: Microsoft. OperationalInsights/werkruimtes/databronnen
microsoft.aadiam/diagnosticSettings: microsoft.aadiam/diagnosticSettings
Microsoft. OperationalInsights/workspaces/gedeeldSleutels: Microsoft. OperationalInsights/workspaces/sharedKeys
Microsoft. Autorisatie/beleidToewijzingen: Microsoft. Autorisatie/beleidToewijzingen

Het bereik waarop de gebruiker machtigingen moet hebben om verbindingen te kunnen maken.
KnownProviderPermissionsScope kan uitwisselbaar worden gebruikt met ProviderPermissionsScope; dit enum bevat de bekende waarden die de dienst ondersteunt.

Bekende waarden die door de service worden ondersteund

Abonnement: Abonnement
ResourceGroup: ResourceGroup
Werkruimte: Werkruimte

De getriggerde analytics-regel draait provisioning state
KnownProvisioningState kan door elkaar worden gebruikt met ProvisioningState, bevat deze opsomming de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

Geaccepteerd: Geaccepteerd
InProgress: InProgress
Geslaagd: Geslaagd
Mislukt: Mislukt
Geannuleerd: Geannuleerd

de hive die de registersleutel bevat.
KnownRegistryHive kan door elkaar worden gebruikt met RegistryHive, deze enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

HKEY_LOCAL_MACHINE: HKEY_LOCAL_MACHINE
HKEY_CLASSES_ROOT: HKEY_CLASSES_ROOT
HKEY_CURRENT_CONFIG: HKEY_CURRENT_CONFIG
HKEY_USERS: HKEY_USERS
HKEY_CURRENT_USER_LOCAL_SETTINGS: HKEY_CURRENT_USER_LOCAL_SETTINGS
HKEY_PERFORMANCE_DATA: HKEY_PERFORMANCE_DATA
HKEY_PERFORMANCE_NLSTEXT: HKEY_PERFORMANCE_NLSTEXT
HKEY_PERFORMANCE_TEXT: HKEY_PERFORMANCE_TEXT
HKEY_A: HKEY_A
HKEY_CURRENT_USER: HKEY_CURRENT_USER

Hiermee geeft u de gegevenstypen op die moeten worden gebruikt bij het opslaan van waarden in het register of het gegevenstype van een waarde in het register identificeren.
KnownRegistryValueKind kan door elkaar worden gebruikt met RegistryValueKind, deze enum bevat de bekende waarden die door de service worden ondersteund.

Bekende waarden die door de service worden ondersteund

Geen: Geen
Onbekend: Onbekend waardetype
Tekenreeks: Type tekenreekswaarde
ExpandString: ExpandString waardetype
Binair: Type binaire waarde
DWord: DWord waarde type
MultiString: Waardetype MultiString
QWord: QWord waarde type

Het type opslagplaats.
KnownRepoType kan door elkaar worden gebruikt met RepoType, deze enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

Github: Github
AzureDevOps: AzureDevOps

Het soort toegangsgegevens voor de repository
KnownRepositoryAccessKind kan door elkaar worden gebruikt met RepositoryAccessKind; dit enum bevat de bekende waarden die de dienst ondersteunt.

Bekende waarden die door de service worden ondersteund

OAuth: OAuth
PAT: PAT
App: App

Type paging
KnownRestApiPollerRequestPagingKind kan door elkaar worden gebruikt met RestApiPollerRequestPagingKind; dit enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

LinkHeader: LinkHeader
NextPageToken: NextPageToken
NextPageURL: NextPageUrl
PersistentToken: PersistentToken
PersistentLinkHeader: PersistentLinkHeader
Offset: Offset
CountBasedPaging: CountBasedPaging

Alias voor SecurityMLAnalyticsSettingUnion

Het soort beveiligingsinstellingen voor ML-analyse
KnownSecurityMLAnalyticsSettingsKind kan door elkaar worden gebruikt met SecurityMLAnalyticsSettingsKind, deze enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

Anomalie: Anomalie

Het soort setting
KnownSettingKind kan door elkaar worden gebruikt met SettingKind, bevat dit enum de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

Anomalieën: Anomalieën
EyesOn: EyesOn
EntityAnalytics: EntityAnalytics
Ueba: Ueba

Het soort setting
KnownSettingType kan door elkaar worden gebruikt met SettingType, deze enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

KopieerbaarLabel: KopieerbaarLabel
InstructionStepsGroup: InstructionStepsGroup
InfoMessage: InfoMessage

De anomalie SecurityMLAnalyticsSettings status
KnownSettingsStatus kan door elkaar worden gebruikt met SettingsStatus, deze enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

Productie: de status van anomalie-instellingen in de productiemodus
Flighting: status van anomalie-instellingen in de Flighting-modus

Alias voor SettingsUnion

De richting voor het sorteren van de resultaten op.
KnownSortingDirection kan door elkaar worden gebruikt met SortingDirection; deze enum bevat de bekende waarden die de dienst ondersteunt.

Bekende waarden die door de service worden ondersteund

ASC: Geeft aan dat de query gesorteerd moet worden van laagste naar hoogste waarde.
DESC: Geeft aan dat de query gesorteerd moet worden van laagste naar hoogste waarde.

Brontype van de inhoud
KnownSourceKind kan door elkaar worden gebruikt met SourceKind, deze enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

LocalWorkspace: LocalWorkspace
Gemeenschap: Gemeenschap
Oplossing: Oplossing
SourceRepository: SourceRepository

Het bronType van de watchlist
KnownSourceType kan door elkaar worden gebruikt met SourceType, bevat dit enum de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

Local: De bron uit het lokale bestand.
AzureStorage: De bron van Azure storage.

Staat van aanbeveling.
KnownState kan door elkaar worden gebruikt met State, bevat deze opsomming de bekende waarden die door de service worden ondersteund.

Bekende waarden die door de service worden ondersteund

Actief: Aanbeveling is actief.
InProgress: Aanbeveling is in uitvoering.
Afgewezen: Aanbeveling is verworpen.
Voltooid doorGebruiker: Aanbeveling is door gebruiker voltooid.
CompletedBySystem: Aanbeveling is door het systeem afgerond.

De status van de jacht.
KnownStatus kan door elkaar worden gebruikt met Status, bevat deze opsomming de bekende waarden die door de service worden ondersteund.

Bekende waarden die door de service worden ondersteund

Nieuw: Nieuw
Actief: Actief
Gesloten: Gesloten
Backlog: Backlog
Goedgekeurd: Goedgekeurd
Geslaagd: Geslaagd
Mislukt: Mislukt
InProgress: InProgress

Type ondersteuning voor inhoudsitem
KnownSupportTier kan door elkaar worden gebruikt met SupportTier, deze enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

Microsoft: Microsoft
Partner: Partner
Gemeenschap: Gemeenschap

Het soort TI-object
KnownTIObjectKind kan door elkaar worden gebruikt met TIObjectKind; dit enum bevat de bekende waarden die de dienst ondersteunt.

Bekende waarden die door de service worden ondersteund

AttackPattern: Een TI-object dat een aanvalspatroon vertegenwoordigt.
Identiteit: Een TI-object dat een identiteit vertegenwoordigt.
Indicator: Een TI-object dat een indicator vertegenwoordigt.
Relatie: Een TI-object dat een relatie tussen twee TI-objecten vertegenwoordigt.
ThreatActor: Een TI-object dat een dreigingsactor vertegenwoordigt.

Alias voor TIObjectUnion

De status van de waarschuwingsregelsjabloon.
KnownTemplateStatus kan door elkaar worden gebruikt met TemplateStatus, deze enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

Geïnstalleerd: Sjabloon voor waarschuwingsregels geïnstalleerd. en kan niet meer dan één keer gebruiken
Beschikbaar: Sjabloon voor waarschuwingsregels is beschikbaar.
NotAvailable: Sjabloon voor waarschuwingsregels is niet beschikbaar

Alias voor ThreatIntelligenceInformationUnion.

Het soort dreigingsintelligentie-entiteit
KnownThreatIntelligenceResourceInnerKind kan door elkaar worden gebruikt met ThreatIntelligenceResourceInnerKind; dit enum bevat de bekende waarden die de dienst ondersteunt.

Bekende waarden die door de service worden ondersteund

indicator: Entiteit vertegenwoordigt de indicator voor bedreigingsinformatie in het systeem.

Sorteervolgorde (oplopend/aflopend/niet gesorteerd).
KnownThreatIntelligenceSortingOrder kan door elkaar worden gebruikt met ThreatIntelligenceSortingOrder; deze enum bevat de bekende waarden die de dienst ondersteunt.

Bekende waarden die door de service worden ondersteund

Ongesorteerd: Ongesorteerd
Stijgend: Stijgend
dalend: dalend

Type of TiType

De bewerking ten opzichte van de drempelwaarde waarmee waarschuwingsregel wordt geactiveerd.

Type of TriggersOn

Type of TriggersWhen

De gegevensbron die is verrijkt met ueba.
KnownUebaDataSources kan door elkaar worden gebruikt met UebaDataSources, deze enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

AuditLogs: AuditLogs
AzureActivity: AzureActivity
SecurityEvent: SecurityEvent
SigninLogs: SigninLogs

De versie van het broncodebeheer.
KnownVersion kan door elkaar worden gebruikt met Version, deze enum bevat de bekende waarden die de service ondersteunt.

Bekende waarden die door de service worden ondersteund

V1: V1
V2: V2

Het type opslagplaats.
KnownWarningCode kan door elkaar worden gebruikt met WarningCode; dit enum bevat de bekende waarden die de dienst ondersteunt.

Bekende waarden die door de service worden ondersteund

SourceControlWarning_DeleteServicePrincipal: SourceControlWarning_DeleteServicePrincipal
SourceControlWarning_DeletePipelineFromAzureDevOps: SourceControlWarning_DeletePipelineFromAzureDevOps
SourceControlWarning_DeleteWorkflowAndSecretFromGitHub: SourceControlWarning_DeleteWorkflowAndSecretFromGitHub
SourceControlWarning_DeleteRoleAssignment: SourceControlWarning_DeleteRoleAssignment
SourceControl_DeletedWithWarnings: SourceControl_DeletedWithWarnings

Een enum om Azure Cloud-omgevingen te beschrijven.

Het type automatiseringsregelactie.

Waarschuwingsdetail

De eigenschap V3-waarschuwing

Het type waarschuwingsregel

De ernst van de waarschuwing

De levenscyclusstatus van de waarschuwing.

De richting van dit e-mailbericht

De ernst voor waarschuwingen die door deze waarschuwingsregel zijn gemaakt.

Bekende waarden van AutomationRuleBooleanConditionSupportedOperator die de service accepteert.

Bekende waarden van AutomationRulePropertyArrayChangedConditionSupportedArrayType die door de service worden geaccepteerd.

Bekende waarden van AutomationRulePropertyArrayChangedConditionSupportedChangeType die door de service worden geaccepteerd.

Bekende waarden van AutomationRulePropertyArrayConditionSupportedArrayConditionType die door de service worden geaccepteerd.

Bekende waarden van AutomationRulePropertyArrayConditionSupportedArrayType die door de service worden geaccepteerd.

Bekende waarden van AutomationRulePropertyChangedConditionSupportedChangedType die door de service worden geaccepteerd.

Bekende waarden van AutomationRulePropertyChangedConditionSupportedPropertyType die door de service worden geaccepteerd.

Bekende waarden van AutomationRulePropertyConditionSupportedOperator die door de service worden geaccepteerd.

De eigenschap die moet worden geëvalueerd in een eigenschapsvoorwaarde van een automatiseringsregel.

Het type factureringsstatistiek

Type paging

Bekende waarden van ConditionType die door de service worden geaccepteerd.

Het betrouwbaarheidsniveau van deze waarschuwing.

De berekeningsstatus van de betrouwbaarheidsscore, dat wil zeggen of de scoreberekening in behandeling is voor deze waarschuwing, niet van toepassing of definitief.

Het verificatietype dat wordt gebruikt om de gegevens te peilen

Vertegenwoordigt booleaanse connectives die worden gebruikt voor het samenvoegen van componenten in voorwaarden.

type connectiviteit

Het inhoudstype van een broncodebeheerpad.

Het type entiteit dat de resource heeft gemaakt.

Het type entiteitsquery dat ondersteuning biedt voor putaanvragen.

Beschrijft de status van de autorisatie van de gebruiker voor een connectortype.

Het type definities van de gegevensconnector

Het type gegevensconnector

Beschrijft de status van de licentie van de gebruiker voor een connectortype.

Beschrijf of deze verbinding van het gegevenstype al dan niet is ingeschakeld.

Geeft aan of het bestand is verwijderd uit het opslagaccount.

Status tijdens het ophalen van de implementatiegegevens.

Status tijdens het ophalen van de implementatiegegevens.

De huidige status van de implementatie.

Apparaatbelang, bepaalt of het apparaat is geclassificeerd als 'kroonjuweel'

Bekende waarden van EnrichmentType die de dienst accepteert.

Bekende waarden van EntityItemQueryKind die door de service worden geaccepteerd.

Het soort entiteit

Het V3-type van de toegewezen entiteit

De entiteitsprovider die wordt gesynchroniseerd.

Het type entiteitsquery

Bekende waarden van EntityQueryTemplateKind die door de service worden geaccepteerd.

Het type entiteitsquery

Het type entiteit

De aggregatietypen voor gebeurtenisgroepering

De indeling van het bestand

Het hash-algoritmetype.

Het inhoudstype van dit bestand.

De status van het importeren van het bestand.

De booleaanse waarde waarvoor de metadata bedoeld is.

het type query

De HTTP-methode, standaardwaarde GET.

De hypothesestatus van de jacht.

De reden waarom het incident is gesloten

De classificatiereden voor het incident is gesloten met

Het type label

De ernst van het incident

De status van het incident

De status van de taak

Hierin wordt beschreven hoe u de records in het bestand opneemt.

De intentie van de waarschuwing.

Het soort inhoud waarvoor de metagegevens zijn bedoeld.

Overeenkomende methode groeperen. Wanneer de methode Is geselecteerd, moet ten minste één van groupByEntities, groupByAlertDetails, groupByCustomDetails worden opgegeven en niet leeg.

De productName van de waarschuwingen waarop de cases worden gegenereerd

De huidige modus van de werkruimtebeheerconfiguratie

De beschikbare gegevensproviders.

Vertegenwoordigt een operator in een ConditionClause.

Type Inzichtenkolom.

Het type van de eigenaar waaraan de jacht is toegewezen.

Het pakkettype

Bereik van machtigingsprovider

De pollingfrequentie voor de TAXII-server.

Naam van de aanbieder

Het bereik waarop de gebruiker machtigingen moet hebben om verbindingen te kunnen maken.

De geactiveerde analyseregel voert de inrichtingsstatus uit

de hive die de registersleutel bevat.

Hiermee geeft u de gegevenstypen op die moeten worden gebruikt bij het opslaan van waarden in het register of het gegevenstype van een waarde in het register identificeren.

Het type opslagplaats.

Het soort toegangsreferenties voor opslagplaatsen

Type paging

Het soort beveiligingsinstellingen voor ML-analyse

Het type instelling

Het type instelling

De status anomalie SecurityMLAnalyticsSettings

De richting voor het sorteren van de resultaten op.

Brontype van de inhoud

Het sourceType van de volglijst

Staat van aanbeveling.

De status van de jacht.

Type ondersteuning voor inhoudsitem

Het soort TI-object

De status van de waarschuwingsregelsjabloon.

Het type bedreigingsinformatie-entiteit

Sorteervolgorde (oplopend/aflopend/niet gesorteerd).

Bekende waarden van TiType die de dienst accepteert.

Bekende waarden van TriggersWaarop de service accepteert.

Bekende waarden van triggersWanneer dat de service accepteert.

De gegevensbron die is verrijkt met ueba.

De versie van het broncodebeheer.

De beschikbare API-versies.

Het type opslagplaats.

Typeguard voor RestError

Hiermee maakt u een opiniepeiler op basis van de geserialiseerde status van een andere opiniepeiler. Dit kan handig zijn wanneer u pollers op een andere host wilt maken of wanneer een poller moet worden geconstrueerd nadat de oorspronkelijke niet binnen het bereik valt.

Een aangepast fouttype voor mislukte pijplijnaanvragen.