AttackPattern interface
Vertegenwoordigt een aanvalspatroon in Azure Security Insights.
- Uitbreiding
Eigenschappen
| kind | Het soort TI-object |
Overgenomen eigenschappen
| created |
De UserInfo van de gebruiker/entiteit die oorspronkelijk dit TI-object heeft gemaakt. |
| data | Het kern STIX-object dat dit TI-object vertegenwoordigt. |
| first |
De tijdstempel voor het eerst dat dit object werd ingeslikt. |
| id | Volledig gekwalificeerde resource-id voor de resource. Bijv. - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} |
| ingestion |
De ID van de regelversie die actief was toen dit TI-object voor het laatst werd ingevoerd. |
| last |
De tijdstempel van de laatste keer dat dit object werd ingeslikt. |
| last |
De UserInfo van de gebruiker/entiteit die dit TI-object als laatste heeft aangepast. |
| last |
De tijdstempel van de laatste keer dat dit TI-object werd bijgewerkt. |
| last |
De naam van de methode/applicatie die de laatste schrijfactie naar dit TI-object heeft gestart. |
| name | De naam van de resource |
| relationship |
Een woordenboek dat wordt gebruikt om relaties van dit object naar andere STIX-objecten te volgen. De sleutels zijn veldnamen van het STIX-object (in het 'data'-veld), en de waarden zijn lijsten van bronnen die aan de object-ID kunnen worden voorafgegaan om het doel-TI-object efficiënt te lokaliseren. |
| source | De bronnaam van dit TI-object. |
| system |
Azure Resource Manager-metagegevens met createdBy- en modifiedBy-gegevens. |
| type | Het type bron. Bijvoorbeeld 'Microsoft.Compute/virtualMachines' of 'Microsoft.Storage/storageAccounts' |
Eigenschapdetails
kind
Het soort TI-object
kind: "AttackPattern"
Waarde van eigenschap
"AttackPattern"
Details van overgenomen eigenschap
createdBy
De UserInfo van de gebruiker/entiteit die oorspronkelijk dit TI-object heeft gemaakt.
createdBy?: UserInfo
Waarde van eigenschap
Geërfd vanTIObject.createdBy
data
Het kern STIX-object dat dit TI-object vertegenwoordigt.
data?: Record<string, any>
Waarde van eigenschap
Record<string, any>
Geërfd vanTIObject.data
firstIngestedTimeUtc
De tijdstempel voor het eerst dat dit object werd ingeslikt.
firstIngestedTimeUtc?: Date
Waarde van eigenschap
Date
Geërfd vanTIObject.firstIngestedTimeUtc
id
Volledig gekwalificeerde resource-id voor de resource. Bijv. - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}
id?: string
Waarde van eigenschap
string
Geërfd vanTIObject.id
ingestionRulesVersion
De ID van de regelversie die actief was toen dit TI-object voor het laatst werd ingevoerd.
ingestionRulesVersion?: string
Waarde van eigenschap
string
Geërfd vanTIObject.ingestionRulesVersion
lastIngestedTimeUtc
De tijdstempel van de laatste keer dat dit object werd ingeslikt.
lastIngestedTimeUtc?: Date
Waarde van eigenschap
Date
Geërfd vanTIObject.lastIngestedTimeUtc
lastModifiedBy
De UserInfo van de gebruiker/entiteit die dit TI-object als laatste heeft aangepast.
lastModifiedBy?: UserInfo
Waarde van eigenschap
Geërfd vanTIObject.lastModifiedBy
lastUpdatedDateTimeUtc
De tijdstempel van de laatste keer dat dit TI-object werd bijgewerkt.
lastUpdatedDateTimeUtc?: Date
Waarde van eigenschap
Date
Geërfd vanTIObject.lastUpdatedDateTimeUtc
lastUpdateMethod
De naam van de methode/applicatie die de laatste schrijfactie naar dit TI-object heeft gestart.
lastUpdateMethod?: string
Waarde van eigenschap
string
Geërfd vanTIObject.lastUpdateMethod
name
relationshipHints
Een woordenboek dat wordt gebruikt om relaties van dit object naar andere STIX-objecten te volgen. De sleutels zijn veldnamen van het STIX-object (in het 'data'-veld), en de waarden zijn lijsten van bronnen die aan de object-ID kunnen worden voorafgegaan om het doel-TI-object efficiënt te lokaliseren.
relationshipHints?: RelationshipHint[]
Waarde van eigenschap
Geërfd vanTIObject.relationshipHints
source
De bronnaam van dit TI-object.
source?: string
Waarde van eigenschap
string
Geërfd vanTIObject.source
systemData
Azure Resource Manager-metagegevens met createdBy- en modifiedBy-gegevens.
systemData?: SystemData
Waarde van eigenschap
Geërfd vanTIObject.systemData
type
Het type bron. Bijvoorbeeld 'Microsoft.Compute/virtualMachines' of 'Microsoft.Storage/storageAccounts'
type?: string
Waarde van eigenschap
string
Geërfd vanTIObject.type