AttackPattern interface

Vertegenwoordigt een aanvalspatroon in Azure Security Insights.

Uitbreiding

Eigenschappen

kind

Het soort TI-object

Overgenomen eigenschappen

createdBy

De UserInfo van de gebruiker/entiteit die oorspronkelijk dit TI-object heeft gemaakt.

data

Het kern STIX-object dat dit TI-object vertegenwoordigt.

firstIngestedTimeUtc

De tijdstempel voor het eerst dat dit object werd ingeslikt.

id

Volledig gekwalificeerde resource-id voor de resource. Bijv. - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}

ingestionRulesVersion

De ID van de regelversie die actief was toen dit TI-object voor het laatst werd ingevoerd.

lastIngestedTimeUtc

De tijdstempel van de laatste keer dat dit object werd ingeslikt.

lastModifiedBy

De UserInfo van de gebruiker/entiteit die dit TI-object als laatste heeft aangepast.

lastUpdatedDateTimeUtc

De tijdstempel van de laatste keer dat dit TI-object werd bijgewerkt.

lastUpdateMethod

De naam van de methode/applicatie die de laatste schrijfactie naar dit TI-object heeft gestart.

name

De naam van de resource

relationshipHints

Een woordenboek dat wordt gebruikt om relaties van dit object naar andere STIX-objecten te volgen. De sleutels zijn veldnamen van het STIX-object (in het 'data'-veld), en de waarden zijn lijsten van bronnen die aan de object-ID kunnen worden voorafgegaan om het doel-TI-object efficiënt te lokaliseren.

source

De bronnaam van dit TI-object.

systemData

Azure Resource Manager-metagegevens met createdBy- en modifiedBy-gegevens.

type

Het type bron. Bijvoorbeeld 'Microsoft.Compute/virtualMachines' of 'Microsoft.Storage/storageAccounts'

Eigenschapdetails

kind

Het soort TI-object

kind: "AttackPattern"

Waarde van eigenschap

"AttackPattern"

Details van overgenomen eigenschap

createdBy

De UserInfo van de gebruiker/entiteit die oorspronkelijk dit TI-object heeft gemaakt.

createdBy?: UserInfo

Waarde van eigenschap

Geërfd vanTIObject.createdBy

data

Het kern STIX-object dat dit TI-object vertegenwoordigt.

data?: Record<string, any>

Waarde van eigenschap

Record<string, any>

Geërfd vanTIObject.data

firstIngestedTimeUtc

De tijdstempel voor het eerst dat dit object werd ingeslikt.

firstIngestedTimeUtc?: Date

Waarde van eigenschap

Date

Geërfd vanTIObject.firstIngestedTimeUtc

id

Volledig gekwalificeerde resource-id voor de resource. Bijv. - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}

id?: string

Waarde van eigenschap

string

Geërfd vanTIObject.id

ingestionRulesVersion

De ID van de regelversie die actief was toen dit TI-object voor het laatst werd ingevoerd.

ingestionRulesVersion?: string

Waarde van eigenschap

string

Geërfd vanTIObject.ingestionRulesVersion

lastIngestedTimeUtc

De tijdstempel van de laatste keer dat dit object werd ingeslikt.

lastIngestedTimeUtc?: Date

Waarde van eigenschap

Date

Geërfd vanTIObject.lastIngestedTimeUtc

lastModifiedBy

De UserInfo van de gebruiker/entiteit die dit TI-object als laatste heeft aangepast.

lastModifiedBy?: UserInfo

Waarde van eigenschap

Geërfd vanTIObject.lastModifiedBy

lastUpdatedDateTimeUtc

De tijdstempel van de laatste keer dat dit TI-object werd bijgewerkt.

lastUpdatedDateTimeUtc?: Date

Waarde van eigenschap

Date

Geërfd vanTIObject.lastUpdatedDateTimeUtc

lastUpdateMethod

De naam van de methode/applicatie die de laatste schrijfactie naar dit TI-object heeft gestart.

lastUpdateMethod?: string

Waarde van eigenschap

string

Geërfd vanTIObject.lastUpdateMethod

name

De naam van de resource

name?: string

Waarde van eigenschap

string

Geërfd vanTIObject.name

relationshipHints

Een woordenboek dat wordt gebruikt om relaties van dit object naar andere STIX-objecten te volgen. De sleutels zijn veldnamen van het STIX-object (in het 'data'-veld), en de waarden zijn lijsten van bronnen die aan de object-ID kunnen worden voorafgegaan om het doel-TI-object efficiënt te lokaliseren.

relationshipHints?: RelationshipHint[]

Waarde van eigenschap

Geërfd vanTIObject.relationshipHints

source

De bronnaam van dit TI-object.

source?: string

Waarde van eigenschap

string

Geërfd vanTIObject.source

systemData

Azure Resource Manager-metagegevens met createdBy- en modifiedBy-gegevens.

systemData?: SystemData

Waarde van eigenschap

Geërfd vanTIObject.systemData

type

Het type bron. Bijvoorbeeld 'Microsoft.Compute/virtualMachines' of 'Microsoft.Storage/storageAccounts'

type?: string

Waarde van eigenschap

string

Geërfd vanTIObject.type