TIObject interface

Pakket:
@azure/arm-securityinsight

Stelt een dreigingsintelligentie-object voor in Azure Security Insights.

Uitbreiding
Resource

Eigenschappen

createdBy

De UserInfo van de gebruiker/entiteit die oorspronkelijk dit TI-object heeft gemaakt.
data

Het kern STIX-object dat dit TI-object vertegenwoordigt.
firstIngestedTimeUtc

De tijdstempel voor het eerst dat dit object werd ingeslikt.
ingestionRulesVersion

De ID van de regelversie die actief was toen dit TI-object voor het laatst werd ingevoerd.
kind

De mogelijke waarden van de discriminator: ThreatActor, AttackPattern, Identity, Relationship, Indicator
lastIngestedTimeUtc

De tijdstempel van de laatste keer dat dit object werd ingeslikt.
lastModifiedBy

De UserInfo van de gebruiker/entiteit die dit TI-object als laatste heeft aangepast.
lastUpdatedDateTimeUtc

De tijdstempel van de laatste keer dat dit TI-object werd bijgewerkt.
lastUpdateMethod

De naam van de methode/applicatie die de laatste schrijfactie naar dit TI-object heeft gestart.
relationshipHints

Een woordenboek dat wordt gebruikt om relaties van dit object naar andere STIX-objecten te volgen. De sleutels zijn veldnamen van het STIX-object (in het 'data'-veld), en de waarden zijn lijsten van bronnen die aan de object-ID kunnen worden voorafgegaan om het doel-TI-object efficiënt te lokaliseren.
source

De bronnaam van dit TI-object.

Overgenomen eigenschappen

id

Volledig gekwalificeerde resource-id voor de resource. Bijv. - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}
name

De naam van de resource
systemData

Azure Resource Manager-metagegevens met createdBy- en modifiedBy-gegevens.
type

Het type bron. Bijvoorbeeld 'Microsoft.Compute/virtualMachines' of 'Microsoft.Storage/storageAccounts'

Eigenschapdetails

createdBy

De UserInfo van de gebruiker/entiteit die oorspronkelijk dit TI-object heeft gemaakt.

createdBy?: UserInfo

Waarde van eigenschap

UserInfo

data

Het kern STIX-object dat dit TI-object vertegenwoordigt.

data?: Record<string, any>

Waarde van eigenschap

Record<string, any>

firstIngestedTimeUtc

De tijdstempel voor het eerst dat dit object werd ingeslikt.

firstIngestedTimeUtc?: Date

Waarde van eigenschap

Date

ingestionRulesVersion

De ID van de regelversie die actief was toen dit TI-object voor het laatst werd ingevoerd.

ingestionRulesVersion?: string

Waarde van eigenschap

string

kind

De mogelijke waarden van de discriminator: ThreatActor, AttackPattern, Identity, Relationship, Indicator

kind: string

Waarde van eigenschap

string

lastIngestedTimeUtc

De tijdstempel van de laatste keer dat dit object werd ingeslikt.

lastIngestedTimeUtc?: Date

Waarde van eigenschap

Date

lastModifiedBy

De UserInfo van de gebruiker/entiteit die dit TI-object als laatste heeft aangepast.

lastModifiedBy?: UserInfo

Waarde van eigenschap

UserInfo

lastUpdatedDateTimeUtc

De tijdstempel van de laatste keer dat dit TI-object werd bijgewerkt.

lastUpdatedDateTimeUtc?: Date

Waarde van eigenschap

Date

lastUpdateMethod

De naam van de methode/applicatie die de laatste schrijfactie naar dit TI-object heeft gestart.

lastUpdateMethod?: string

Waarde van eigenschap

string

relationshipHints

Een woordenboek dat wordt gebruikt om relaties van dit object naar andere STIX-objecten te volgen. De sleutels zijn veldnamen van het STIX-object (in het 'data'-veld), en de waarden zijn lijsten van bronnen die aan de object-ID kunnen worden voorafgegaan om het doel-TI-object efficiënt te lokaliseren.

relationshipHints?: RelationshipHint[]

Waarde van eigenschap

RelationshipHint[]

source

De bronnaam van dit TI-object.

source?: string

Waarde van eigenschap

string

Details van overgenomen eigenschap

id

Volledig gekwalificeerde resource-id voor de resource. Bijv. - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}

id?: string

Waarde van eigenschap

string

overgenomen vanResource.id

name

De naam van de resource

name?: string

Waarde van eigenschap

string

overgenomen vanResource.name

systemData

Azure Resource Manager-metagegevens met createdBy- en modifiedBy-gegevens.

systemData?: SystemData

Waarde van eigenschap

SystemData

overgenomen vanResource.systemData-

type

Het type bron. Bijvoorbeeld 'Microsoft.Compute/virtualMachines' of 'Microsoft.Storage/storageAccounts'

type?: string

Waarde van eigenschap

string

overgenomen vanResource.type