@azure/arm-securityinsight package

Reprezentuje żądanie sprawdzania wymagań dotyczących usługi AADIP (Azure Active Directory Identity Protection).

AADIP (Azure Active Directory Identity Protection) wymaga sprawdzania właściwości.

Reprezentuje łącznik danych usługi AADIP (Azure Active Directory Identity Protection).

AADIP (Azure Active Directory Identity Protection) właściwości data connector.

Reprezentuje żądanie sprawdzania wymagań usługi ASC (Azure Security Center).

ASC (Azure Security Center) properties requirements check.

Reprezentuje łącznik danych usługi ASC (Azure Security Center).

Właściwości łącznika danych usługi ASC (Azure Security Center).

Model uwierzytelniania interfejsu API za pomocą platformy AWS.

Reprezentuje żądanie sprawdzania wymagań dotyczących usługi AATP (Azure Advanced Threat Protection).

Wymagania AATP (Azure Advanced Threat Protection) sprawdzają właściwości.

Reprezentuje łącznik danych usługi AATP (Azure Advanced Threat Protection).

Właściwości łącznika danych usługi AATP (Azure Advanced Threat Protection).

Reprezentuje jednostkę konta.

Torba właściwości encji konta.

Podstawa torby właściwości akcji.

Akcja reguły alertu.

Torba z właściwościami akcji.

Akcja reguły alertu.

Torba z właściwościami akcji.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Interfejs reprezentujący operacje Actions.

Reprezentuje zapytanie jednostki Działania.

Opisuje właściwości zapytania jednostek aktywności

Definicje zapytania Działania

Reprezentuje zapytanie jednostki Działania.

Reprezentuje zapytanie jednostki Działania.

Opisuje właściwości zapytania jednostek aktywności

Definicje zapytania Działania

Reprezentuje element osi czasu działania.

Interfejs modelu AddIncidentTaskActionProperties

Ustawienia dotyczące dynamicznego zastępowania statycznych szczegółów alertu

Mapowanie pojedynczej właściwości alertu w celu zastąpienia

Reguła alertu.

Interfejs reprezentujący operacje AlertRule.

Szablon reguły alertu.

źródła danych szablonu reguły alertu

Torba właściwości szablonu podstawowej reguły alertu.

Szablon reguły alertu z torbą właściwości MITRE.

Parametry opcjonalne.

Parametry opcjonalne.

Interfejs reprezentujący operacje AlertRuleTemplates.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Interfejs reprezentujący operacje AlertRules.

Typ danych alertów dla łączników danych.

Żądanie wyzwalacza uruchamiania reguły analizy

Właściwości wyzwalania reguł Analytics Rule Run

Ustawienia z jednym przełącznikiem.

Anomalie Property Bag.

Reprezentuje ustawienia analizy uczenia maszynowego zabezpieczeń anomalii

Ustawienia AnomalySecurityMLAnalytics bazują na torbie własności.

Reprezentuje element osi czasu anomalii.

Model uwierzytelniania przy użyciu klucza interfejsu API. Spowoduje to wyświetlenie dodatkowego nagłówka żądania (zachowanie domyślne) na serwerze zdalnym: "ApiKeyName: ApiKeyIdentifier ApiKey". Jeśli wartość "IsApiKeyInPostPayload" ma wartość true, wyśle ją w treści żądania, a nie w nagłówku.

Reprezentuje konektor danych danych Codeless API Polling

Jednostka opisująca element zawartości.

Reprezentuje wzorzec ataku w Azure Security Insights.

Konkretne typy zasobów serwera proxy można utworzyć, aliasując ten typ przy użyciu określonego typu właściwości.

Opisuje akcję reguły automatyzacji.

Opisuje akcję reguły automatyzacji w celu dodania zadania do zdarzenia

interfejs modelu AutomationRuleBooleanCondition

Opisuje warunek reguły automatyzacji.

Opisuje akcję reguły automatyzacji w celu zmodyfikowania właściwości obiektu

Właściwości reguły automatyzacji

Interfejs modelu AutomationRulePropertyArrayChangedValuesCondition

Interfejs modelu AutomationRulePropertyArrayValueCondition

Interfejs modelu: AutomationRulePropertyValuesChangedCondition

Interfejs modelu AutomationRulePropertyValuesCondition

Opisuje akcję reguły automatyzacji do uruchamiania podręcznika

Opisuje logikę wyzwalania reguły automatyzacji.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Interfejs reprezentujący operacje AutomationRules.

Stan dostępności łącznika

Żądanie sprawdzania wymagań usługi Amazon Web Services CloudTrail.

Reprezentuje łącznik danych Amazon Web Services CloudTrail.

Dostępne typy danych dla łącznika danych Amazon Web Services CloudTrail.

Rejestruje typ danych.

Właściwości łącznika danych CloudTrail w usłudze Amazon Web Services.

Żądanie sprawdzania wymagań usług Amazon Web Services S3.

Reprezentuje łącznik danych usługi Amazon Web Services S3.

Dostępne typy danych dla łącznika danych usługi Amazon Web Services S3.

Rejestruje typ danych.

Właściwości łącznika danych usługi Amazon Web Services S3.

Zasoby utworzone w repozytorium Usługi Azure DevOps.

Reprezentuje jednostkę zasobów platformy Azure.

Torba właściwości jednostki AzureResource.

Model uwierzytelniania interfejsu API z podstawowym przepływem — nazwa użytkownika i hasło.

Statystyka rozliczeń

Parametry opcjonalne.

Parametry opcjonalne.

Interfejs reprezentujący operacje BillingStatics.

Reprezentuje zakładkę w usłudze Azure Security Insights.

Opisuje mapowania jednostek pojedynczej jednostki

Parametry wymagane do wykonania operacji rozwijania dla danej zakładki.

Odpowiedź operacji wyniku rozszerzenia jednostki.

Wartości wyników rozszerzenia.

Parametry opcjonalne.

Interfejs reprezentujący operacje BookmarkOperations.

Opisuje właściwości zakładek

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Interfejs reprezentujący operacje BookmarkRelations.

Reprezentuje element osi czasu zakładki.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Interfejs reprezentujący operacje zakładek.

Opisuje warunek reguły automatyzacji, który stosuje operator logiczny (np. AND, OR) do warunków

Podstawowy model uwierzytelniania API.

Niestandardowa konfiguracja odpowiedzi dla reguły.

Informacje o kliencie (użytkowniku lub aplikacji), które dokonały jakiejś akcji

Reprezentuje jednostkę aplikacji w chmurze.

Torba właściwości jednostki CloudApplication.

Struktura odpowiedzi na błędy.

Szczegóły błędu.

Reprezentuje łącznik danych sondowania interfejsu API bez kodu.

Opis właściwości uwierzytelniania wymaganych do pomyślnego uwierzytelnienia na serwerze

Konfiguracja w celu opisania konfiguracji sondowania dla łącznika poller interfejsu API

Opis właściwości potrzebnych do wywołania stronicowania

Opisz właściwości żądania wymagane do pomyślnego ściągnięcia z serwera

Opisuje odpowiedź z serwera zewnętrznego

Reprezentuje złącze danych interfejsu bezkodowego UI

Konfiguracja w celu opisania bloku instrukcji

Model Interface CodelessUiConnectorPropertiesConnectivityCriteriaItem

model interface CodelessUiConnectorPropertiesDataTypesItem

model interface CodelessUiConnectorConfigPropertiesGraphQueriesItem

model interface CodelessUiConnectorConfigPropertiesInstructionStepsItem

model interface CodelessUiConnectorConfigPropertiesSampleQueriesItem

Reprezentuje łącznik danych interfejsu użytkownika bez kodu.

Reprezentuje pojedynczą klauzulę, która ma być oceniana przez wartość NormalizedCondition.

Reprezentuje warunek używany do wykonywania zapytań dotyczących obiektów TI.

Jednostki połączone z wynikiem rozszerzania

Ustawienie dla łącznika sprawdź łączność

Kryteria, za pomocą których określamy, czy łącznik jest połączony, czy nie. Na przykład użyj zapytania KQL, aby sprawdzić, czy oczekiwany typ danych przepływa).

Typ danych utworzony przez łącznik, w tym zapytanie wskazujące, kiedy ostatni raz ten typ danych został odebrany w obszarze roboczym.

Stan ekspozycji łącznika dla klientów.

Wymagane uprawnienia dla łącznika.

Szczegóły dostawcy zasobów obejmują wymagane uprawnienia użytkownika do tworzenia połączeń. Użytkownik powinien mieć wymagane uprawnienia (Read\Write, ..) w określonym zakresie ProviderPermissionsScope względem określonego dostawcy zasobów.

Szczegóły kroku instrukcji

Parametry opcjonalne.

Interfejs reprezentujący operacje ContentPackage.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Interfejs reprezentujący operacje ContentPackages.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Interfejs reprezentujący operacje ContentTemplate.

Parametry opcjonalne.

Interfejs reprezentujący operacje ContentTemplates.

Reprezentuje zapytanie uruchamiane na obiektach TI w obszarze roboczym.

Określone zapytanie jednostki, które obsługuje żądania put.

Uprawnienia niestandardowe wymagane dla łącznika.

Konfiguracja interfejsu użytkownika dla typu definicji łącznika "Dostosowywalne".

Definicja łącznika dla rodzaju "Dostosowywalne".

Konfiguracja interfejsu użytkownika dla typu definicji łącznika "Dostosowywalne".

Konfiguracja interfejsu użytkownika dla typu definicji łącznika "Dostosowywalne".

Uprawnienia celne wymagane dla łącznika

Uprawnienia celne wymagane dla łącznika

Konfiguracja miejsca docelowego danych.

Łącznik danych

Reprezentuje łącznik danych sondowania interfejsu API bez kodu.

Wspólne pole dla typu danych w łącznikach danych.

Zasób platformy Azure, który hermetyzuje całe informacje, wymaga wyświetlenia strony łącznika danych w witrynie Azure Portal oraz informacji wymaganych do zdefiniowania połączeń danych.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Interfejs reprezentujący operacje DataConnectorDefinitions.

Stan wymagań łącznika danych.

Właściwości łącznika danych na poziomie dzierżawy.

Właściwości łącznika danych.

Właściwości wymagań łącznika danych.

Interfejs reprezentujący operacje Dane ConnectorsCheckRequirements.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Interfejs reprezentujący operacje DataConnectors.

Definicja typu danych

Opis wdrożenia.

Informacje dotyczące wdrożenia.

Reprezentuje jednostkę DNS.

Torba właściwości jednostki DNS.

Reprezentuje żądanie sprawdzania wymagań usługi Dynamics365.

Właściwości sprawdzania wymagań usługi Dynamics365.

Reprezentuje łącznik danych usługi Dynamics365.

Dostępne typy danych dla łącznika danych usługi Dynamics365.

Połączenie typu danych usługi Common Data Service.

Właściwości łącznika danych usługi Dynamics365.

Nazwa domeny do wzbogacania

Informacje o whois dla danej domeny i skojarzonych metadanych

Kontakt indywidualny skojarzony z tą domeną

Zestaw kontaktów skojarzonych z tą domeną

Rekord whois dla danej domeny

Rejestrator skojarzony z tą domeną

Adres IP (wersja 4 lub wersja 6) do wzbogacania

Informacje o danych geograficznych dla danego adresu IP

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Interfejs reprezentujący operacje EntitiesGetTimeline.

Parametry opcjonalne.

Interfejs reprezentujący operacje Encja.

Parametry opcjonalne.

Parametry opcjonalne.

Interfejs reprezentujący operacje EntitiesRelations.

Parametry opcjonalne.

Konkretna jednostka.

Ustawienia z jednym przełącznikiem.

Torba z własnością EntityAnalytics.

Worek na wspólną własność jednostki.

Krawędź łącząca jednostkę z inną jednostką.

Parametry wymagane do wykonania operacji rozwijania dla danej jednostki.

Odpowiedź operacji wyniku rozszerzenia jednostki.

Wartości wyników rozszerzenia.

Mapowania identyfikatorów pojedynczej jednostki

Parametry wymagane do wykonania operacji szczegółowych informacji na danej jednostce.

Odpowiedź na operację wyniku uzyskiwania szczegółowych informacji.

Element szczegółowych informacji o jednostkach.

Interwał czasu, na który zapytanie zostało rzeczywiście wykonane.

Opisuje treść żądania wyzwalania podręcznika w jednostce.

Mapowanie pojedynczej jednostki dla reguły alertu

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Interfejs reprezentujący operacje EntityQueries.

Określone zapytanie jednostki.

Abstrakcyjny element zapytania dla jednostki

Abstrakcyjny element zapytania właściwości dla jednostki

Interfejs modeluEntencjaPrzedmiotWłaściwościDatyTypyPozycji

Konkretny szablon zapytania encji.

Parametry opcjonalne.

Parametry opcjonalne.

Interfejs reprezentujący operacje EntityQueryTemplates.

Parametry opcjonalne.

Interfejs reprezentujący operacje EntityRelations.

Element osi czasu encji.

Parametry wymagane do wykonania operacji osi czasu na danej jednostce.

Odpowiedź operacji wyniku osi czasu jednostki.

Dodatkowe informacje o błędzie zarządzania zasobami.

Szczegóły błędu.

Opis błędu przyczyny niepowodzenia publikacji

Typowa odpowiedź na błędy dla wszystkich interfejsów API usługi Azure Resource Manager w celu zwrócenia szczegółów błędu dla operacji, które zakończyły się niepowodzeniem.

Torba właściwości ustawień grupowania zdarzeń.

Opisuje właściwości zapytania o jednostkę rozszerzenia

Reprezentuje zapytanie jednostki Rozszerzenia.

Informacje o określonej agregacji w wyniku rozszerzenia.

Metadane wyników rozszerzenia.

Ustawienia z jednym przełącznikiem.

Torba EyeOn.

Pojedyncze mapowanie pola zamapowanej jednostki

Reprezentuje jednostkę pliku.

Torba właściwości jednostki pliku.

Reprezentuje jednostkę skrótu pliku.

Zbiór właściwości jednostki FileHash.

Reprezentuje importowanie plików w usłudze Azure Security Insights.

Opisuje właściwości FileImport

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Interfejs reprezentujący operacje FileImports.

Reprezentuje plik.

Reprezentuje regułę alertu łączenia.

Fusion alert rule base property bag.

Reprezentuje szablon reguły alertu łączenia.

Właściwości szablonu reguły alertu Fusion

Reprezentuje wzorce wykluczeń scenariusza łączenia w wykrywaniu łączenia.

Reprezentuje obsługiwaną konfigurację sygnału źródłowego w wykrywaniu łączenia.

Reprezentuje obsługiwaną konfigurację podtypu źródłowego w ramach sygnału źródłowego w wykrywaniu łączenia.

Reprezentuje konfigurację ważności dla podtypu źródłowego używanego w wykrywaniu łączenia.

Reprezentuje ustawienie filtru Ważność dla danego podtypu źródłowego używanego w wykrywaniu łączenia.

Reprezentuje sygnał źródłowy używany w wykrywaniu łączenia.

Reprezentuje podtyp źródłowy w ramach sygnału źródłowego używanego w wykrywaniu łączenia.

Reprezentuje konfiguracje ważności dostępne dla podtypu źródłowego używanego w wykrywaniu łączenia.

Model uwierzytelniania interfejsu API dla wszystkich łączników typu GCP.

Właściwości sekcji uwierzytelniania w usłudze Google Cloud Platform.

Reprezentuje łącznik danych platformy Google Cloud Platform.

Właściwości łącznika danych platformy Google Cloud Platform.

Właściwości sekcji żądania platformy Google Cloud Platform.

Model uwierzytelniania interfejsu API do pracy z usługą Service Bus lub kontem magazynu.

Kontekst lokalizacji geograficznej dołączony do jednostki IP

Błędy zapytań getInsights.

Pobieranie metadanych wyników szczegółowych informacji.

Interfejs reprezentujący operacje Get.

Parametry opcjonalne.

Interfejs reprezentujący operacje GetRecomend.

Parametry opcjonalne.

Parametry opcjonalne.

Interfejs reprezentujący operacje GetTriggeredAnalyticsRuleRuns.

Model uwierzytelniania interfejsu API dla usługi GitHub. W przypadku tego uwierzytelniania najpierw musimy zatwierdzić aplikację Router (rozwiązania zabezpieczające firmy Microsoft DevOps) w celu uzyskania dostępu do konta usługi GitHub, a następnie potrzebujemy tylko identyfikatora InstallationId, aby uzyskać token dostępu z https://api.github.com/app/installations/{installId}/access_tokens.

Zasoby utworzone w repozytorium GitHub.

Zapytanie grafu w celu wyświetlenia bieżącego stanu danych

Zapytanie grafu pokazujące ilość danych przychodzących do obszaru roboczego w czasie.

Grupowanie torby właściwości konfiguracji.

Reprezentuje jednostkę hosta.

Torba właściwości jednostki hosta.

Reprezentuje wyszukiwanie w usłudze Azure Security Insights.

Reprezentuje komentarz hunta w usłudze Azure Security Insights

Opisuje właściwości komentarza polowania

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Interfejs reprezentujący operacje HuntComments.

Opisuje użytkownika przypisanego do polowania

Opisuje właściwości polowania

Reprezentuje relację hunta w usłudze Azure Security Insights.

Opisuje właściwości relacji polowania

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Interfejs reprezentujący operacje HuntRelations.

Reprezentuje jednostkę zakładki wyszukiwania zagrożeń.

Opisuje właściwości zakładek

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Interfejs reprezentujący operacje polowań.

Reprezentuje tożsamość w Azure Security Insights.

Reprezentuje zdarzenie w usłudze Azure Security Insights.

Zdarzenie dodatkowej torby właściwości danych.

Lista alertów dotyczących zdarzeń.

Lista zakładek zdarzeń.

Reprezentuje komentarz zdarzenia

Komentarz na incydent, torba na mienie.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Interfejs reprezentujący operacje IncidentComments.

Worek właściwości konfiguracji zdarzenia.

Odpowiedź jednostek powiązanych ze zdarzeniami.

Informacje o określonej agregacji w wynikach jednostek powiązanych ze zdarzeniami.

Opisuje powiązane informacje o zdarzeniu dla zakładki

Reprezentuje etykietę zdarzenia

Informacje o użytkowniku, do których przypisano zdarzenie

Opisuje właściwości incydentów

interfejs modelu IncidentPropertiesAction

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Interfejs reprezentujący operacje IncidentRelations.

Opisuje właściwości zadania zdarzenia

Opisuje właściwości zadania zdarzenia

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Interfejs reprezentujący operacje IncidentTasks.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Interfejs reprezentujący operacje Incydentów.

Parametry opcjonalne.

Reprezentuje wskaźnik w Azure Security Insights.

Obserwacja tego wskaźnika

Reprezentuje zapytanie szczegółowych informacji.

Reprezentuje zapytanie szczegółowych informacji.

Definicje zapytania działania.

Zapytanie wykresu szczegółowych informacji.

Zapytanie wykresu szczegółowych informacji.

Zapytanie tabeli szczegółowych informacji.

interfejs modelu: InsightQueryItemPropertiesTableQueryColumnsDefinitionsItem

Model Interface InsightQueryItemPropertiesTableQueryQueriesDefinitionsItem

Interfejs modelu: InsightQueryItemPropertiesTableQueryQueriesDefinitionsPropertiesItemsItem

Wyniki zapytań dotyczących szczegółowych informacji o tabeli.

interfejs modelu: InsightsTableResultColumnsItem

Instrukcje dotyczące włączania łącznika.

Szczegóły kroku instrukcji, które mają być wyświetlane w sekcji Instrukcje na stronie łącznika w portalu usługi Sentinel.

Instrukcje dotyczące włączania łącznika

Interfejs modelu: InstrukcjeKrokiInstrukcjePozycja

Reprezentuje żądanie sprawdzania wymagań IoT.

Wymagania IoT sprawdzają nieruchomości.

Reprezentuje łącznik danych IoT.

Właściwości łącznika danych IoT.

Reprezentuje jednostkę urządzenia IoT.

Torba właściwości jednostki IoTDevice.

Reprezentuje jednostkę ip.

Torba właściwości jednostki IP.

Zadanie przypisania

Jednostka opisująca stan publikowania elementu zawartości.

Właściwości pracy

Model uwierzytelniania interfejsu API za pomocą biblioteki JWT. Prosta wymiana między nazwą użytkownika i hasłem w celu uzyskania tokenu dostępu.

Typ danych dla ostatnio odebranych danych

Parametry opcjonalne.

Parametry opcjonalne.

Reprezentuje regułę alertu MLBehaviorAnalytics.

MLBehaviorAnalytics alert rule base property bag.

Reprezentuje szablon reguły alertu MLBehaviorAnalytics.

Właściwości szablonu reguły alertu MLBehaviorAnalytics.

Wymagania MTP (Microsoft Threat Protection) sprawdzają właściwości.

Reprezentuje łącznik danych MTP (Microsoft Threat Protection).

Dostępne typy danych dla łącznika danych Platformy ochrony przed zagrożeniami firmy Microsoft.

Typ danych alertów dla łącznika danych Platformy ochrony przed zagrożeniami firmy Microsoft.

Typ danych incydentów dla łącznika danych platform Microsoft Threat Protection.

Właściwości łącznika danych MTP (Microsoft Threat Protection).

Reprezentuje jednostkę klastra poczty.

Torba właściwości jednostki klastra poczty.

Reprezentuje jednostkę wiadomości e-mail.

Torba właściwości encji wiadomości e-mail.

Reprezentuje jednostkę skrzynki pocztowej.

Torba właściwości encji skrzynki pocztowej.

Reprezentuje jednostkę złośliwego oprogramowania.

Torba właściwości jednostki złośliwego oprogramowania.

interfejs modelu ManualTriggerRequestBody

Reprezentuje żądanie sprawdzania wymagań dotyczących usługi MCAS (Microsoft Cloud App Security).

Właściwości sprawdzania wymagań usługi MCAS (Microsoft Cloud App Security).

Reprezentuje łącznik danych MCAS (Microsoft Cloud App Security).

Dostępne typy danych dla łącznika danych MCAS (Microsoft Cloud App Security).

Właściwości łącznika danych MCAS (Microsoft Cloud App Security).

Reprezentuje żądanie sprawdzania wymagań dotyczących protokołu MDATP (Zaawansowana ochrona przed zagrożeniami w usłudze Microsoft Defender).

Wymagania dotyczące usługi MDATP (Microsoft Defender Advanced Threat Protection) sprawdzają właściwości.

Reprezentuje łącznik danych MDATP (Zaawansowana ochrona przed zagrożeniami w usłudze Microsoft Defender).

Właściwości łącznika danych MDATP (Zaawansowana ochrona przed zagrożeniami w usłudze Microsoft Defender).

Wydawca lub twórca elementu zawartości.

ies dla elementu zawartości rozwiązania

Parametry opcjonalne.

Parametry opcjonalne.

Zależności dla elementu zawartości, jakie inne elementy zawartości wymagają działania. Można opisać bardziej złożone zależności przy użyciu struktury rekursywnej/zagnieżdżonej. W przypadku pojedynczej zależności można podać identyfikator/rodzaj/wersję lub operator/kryteria dla złożonych zależności.

Parametry opcjonalne.

Parametry opcjonalne.

Definicja zasobu metadanych.

Interfejs reprezentujący operacje metadanych.

Treść żądania poprawki metadanych.

Torba na metadane własności.

Torba na metadane do żądań poprawek. To to samo co MetadataProperties, ale bez potrzeby

Oryginalne źródło elementu zawartości, z którego pochodzi.

Informacje o obsłudze elementu zawartości.

Parametry opcjonalne.

Reprezentuje żądanie sprawdzania wymagań microsoftPurviewInformationProtection.

Wymagania MicrosoftPurviewInformationProtection sprawdzają właściwości.

Dostępne typy danych łącznika danych usługi Microsoft Purview Information Protection.

Rejestruje typ danych.

Reprezentuje łącznik danych usługi Microsoft Purview Information Protection.

Microsoft Purview Information Protection właściwości złącza danych.

Reprezentuje regułę MicrosoftSecurityIncidentCreation.

Reguła MicrosoftSecurityIncidentCreation wspólny worek właściwości.

Torba właściwości reguły MicrosoftSecurityIncidentCreation.

Reprezentuje szablon reguły MicrosoftSecurityIncidentCreation.

Właściwości szablonu reguły MicrosoftSecurityIncidentCreation

Reprezentuje żądanie sprawdzania wymagań analizy zagrożeń firmy Microsoft.

Wymagania dotyczące analizy zagrożeń firmy Microsoft sprawdzają właściwości.

Reprezentuje łącznik danych usługi Microsoft Threat Intelligence.

Dostępne typy danych łącznika danych platformy analizy zagrożeń firmy Microsoft.

Typ danych łącznika danych platformy analizy zagrożeń firmy Microsoft.

Właściwości łącznika danych usługi Microsoft Threat Intelligence.

Reprezentuje żądanie sprawdzania wymagań dotyczących protokołu MTP (Microsoft Threat Protection).

Reprezentuje filtrowanych dostawców łącznika

Reprezentuje jednostkę interfejsu sieciowego.

Torba właściwości jednostki Nic.

Model uwierzytelniania interfejsu API bez metody uwierzytelniania — publiczny interfejs API.

Reprezentuje regułę alertu NRT.

Nrt reguła bazowa torba na nieruchomości.

Reprezentuje szablon reguły alertu NRT.

Właściwości szablonu reguły alertu NRT

Model uwierzytelniania interfejsu API przy użyciu protokołu OAuth2.

Reprezentuje żądanie sprawdzania wymagań projektu usługi Office365.

Właściwości sprawdzania wymagań projektu Office365.

Dostępne typy danych dla łącznika danych programu Microsoft Project pakietu Office.

Rejestruje typ danych.

Reprezentuje łącznik danych programu Microsoft Project pakietu Office.

Właściwości łącznika danych programu Microsoft Project pakietu Office.

Reprezentuje żądanie sprawdzania wymagań dotyczących usługi OfficeATP (Office 365 Advanced Threat Protection).

Wymagania OfficeATP (Office 365 Advanced Threat Protection) sprawdzają właściwości.

Reprezentuje łącznik danych officeATP (Office 365 Advanced Threat Protection).

Właściwości łącznika danych officeATP (Office 365 Advanced Threat Protection).

Zgoda na dzierżawę usługi Office365, która już się dokonała.

Torba na zgodę.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Interfejs reprezentujący operacje OfficeConsents.

Reprezentuje łącznik danych pakietu Office.

Dostępne typy danych dla łącznika danych pakietu Office.

Połączenie typu danych programu Exchange.

Połączenie typu danych programu SharePoint.

Połączenie typu danych usługi Teams.

Właściwości łącznika danych pakietu Office.

Reprezentuje żądanie sprawdzania wymagań pakietu OfficeIRM (Microsoft Insider Risk Management).

Wymagania modułu OfficeIRM (Microsoft Insider Risk Management) sprawdzają właściwości.

Reprezentuje łącznik danych pakietu OfficeIRM (Microsoft Insider Risk Management).

Właściwości łącznika danych officeIRM (Microsoft Insider Risk Management).

Reprezentuje żądanie sprawdzania wymagań usługi Office PowerBI.

Właściwości sprawdzania wymagań usługi Office PowerBI.

Dostępne typy danych dla łącznika danych microsoft PowerBI pakietu Office.

Rejestruje typ danych.

Reprezentuje łącznik danych usługi Microsoft PowerBI pakietu Office.

Właściwości łącznika danych usługi Microsoft Power BI pakietu Office.

Operacja dostarczana przez dostawcę

Właściwości operacji

Parametry opcjonalne.

Interfejs reprezentujący operacje Operations.

Model uwierzytelniania interfejsu API dla programu Oracle.

Opisuje właściwości pakietu

Reprezentuje pakiet w usłudze Azure Security Insights.

Opisuje właściwości pakietu

Opcje dla metody byPage

Interfejs, który umożliwia iterację asynchronialną zarówno do ukończenia, jak i według strony.

Uprawnienia wymagane dla łącznika

interfejs modelu PermissionsCustomsItem

interfejs modelu PermissionsResourceProviderItem

interfejs modelu PlaybookActionProperties

Dostępne typy danych dla Microsoft Defender dla konektora danych Threat Intelligence Premium.

Typ danych dla Microsoft Defender for Threat Intelligence Premium data connector.

Microsoft Defender for Threat Intelligence Premium – właściwości łącznika danych.

Reprezentuje Microsoft Defender dla łącznika danych Threat Intelligence Premium.

Reprezentuje jednostkę procesu.

Torba właściwości jednostki przetwarzania.

Parametry opcjonalne.

Reprezentuje pakiet w usłudze Azure Security Insights.

Interfejs reprezentujący operacje ProductPackage.

Opisuje właściwości pakietu

Parametry opcjonalne.

Interfejs reprezentujący operacje ProductPackages.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Interfejs reprezentujący operacje ProductSettings.

Parametry opcjonalne.

Parametry opcjonalne.

Definicja zasobu szablonu.

Interfejs reprezentujący operacje ProductTemplate.

Torba właściwości szablonu.

Parametry opcjonalne.

Interfejs reprezentujący operacje ProductTemplates.

Opisuje warunek reguły automatyzacji, który ocenia zmianę wartości właściwości tablicy

Opisuje warunek reguły automatyzacji, który ocenia wartość właściwości tablicy

Opisuje warunek reguły automatyzacji, który ocenia zmianę wartości właściwości

Opisuje warunek reguły automatyzacji, który ocenia wartość właściwości

Definicja modelu zasobów dla zasobu serwera proxy usługi Azure Resource Manager. Nie będzie on miał tagów i lokalizacji

Informacje dotyczące żądania ściągnięcia dla chronionych gałęzi.

Reprezentuje żądanie sprawdzania wymagań usługi PurviewAudit.

Wymagania PurviewAudit sprawdzają nieruchomości.

Dostępne typy danych dla łącznika danych PurviewAudit.

Rejestruje typ danych.

Reprezentuje łącznik danych PurviewAudit.

Właściwości łącznika danych PurviewAudit.

Reprezentuje zapytanie uruchamiane na obiektach TI w obszarze roboczym.

Reprezentuje warunek używany do wykonywania zapytań dotyczących obiektów TI.

Opisuje właściwości zapytań

Określa sposób sortowania wyników zapytania.

Obiekt rekomendacji.

Pola rekomendacji do zaktualizowania.

Właściwości pól rekomendacji do zaktualizowania.

Właściwości rekomendacyjne obiektem.

Jakie sugestie należy podjąć, aby ukończyć zalecenie.

Interfejs reprezentujący operacje Reevaluate (Reeevaluat).

Parametry opcjonalne.

Ponownie przeszacuj obiekt odpowiedzi.

Reprezentuje jednostkę klucza rejestru.

Torba właściwości jednostki RegistryKey.

Reprezentuje jednostkę wartości rejestru.

Torba właściwości jednostki RegistryValue.

Reprezentuje relację między dwoma zasobami

Torba na relacje własności.

Reprezentuje relację w Azure Security Insights.

Obiekt używany do śledzenia relacji między tym obiektem a innymi obiektami STIX.

Reprezentuje repozytorium.

metadane repozytorium.

Poświadczenia dostępu do repozytorium.

Poświadczenia dostępu do repozytorium.

Poświadczenia dostępu do repozytorium.

Zasoby utworzone w repozytorium użytkownika dla kontroli źródła.

Wymagane uprawnienia dla łącznika

Typowe pola zwracane w odpowiedzi dla wszystkich zasobów usługi Azure Resource Manager

Uprawnienia dostawcy zasobów wymagane dla łącznika

Wymagane uprawnienia dla dostawcy zasobów łącznika, który definiuje się w usłudze ResourceProviders. Aby uzyskać więcej informacji na temat uprawnień, zobacz <href="https://docs.microsoft.com/en-us/azure/role-based-access-control/role-definitions#actions-format">tutaj</zobacz>.

Obiekt zasobu platformy Azure z właściwością Etag

Reprezentuje łącznik danych Poller interfejsu API REST.

Właściwości łącznika danych Poller interfejsu API REST.

Konfiguracja żądania.

Konfiguracja stronicowania żądania.

Przykładowe zapytania dotyczące łącznika

Statystyka rozliczeń dotycząca rozwiązania Microsoft Sentinel dla użycia oprogramowania SAP

Właściwości statystyki rozliczeń dotyczących rozwiązania Microsoft Sentinel dla wykorzystania SAP

Reprezentuje zaplanowaną regułę alertu.

Torba właściwości szablonu zaplanowanej reguły alertu.

Torba właściwości podstawy zaplanowanej reguły alertu.

Reprezentuje szablon reguły zaplanowanego alertu.

Właściwości szablonu reguły zaplanowanego alertu

Reprezentuje jednostkę alertu zabezpieczeń.

Torba właściwości jednostki SecurityAlert.

Element Przyczyna ufności

Reprezentuje element osi czasu alertu zabezpieczeń.

Reprezentuje jednostkę grupy zabezpieczeń.

Torba właściwości jednostki SecurityGroup.

Parametry opcjonalne dla klienta.

Ustawienie analizy uczenia maszynowego zabezpieczeń

Parametry opcjonalne.

źródła danych ustawień analizy uczenia maszynowego zabezpieczeń

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Interfejs reprezentujący operacje SecurityMLAnalyticsSettings.

Mapowanie pojedynczej jednostki sentinel

Stan dołączania usługi Sentinel

Nieruchomości wprowadzające Sentinel stanowe

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Lista stanów dołączania usługi Sentinel

Parametry opcjonalne.

Interfejs reprezentujący operacje SentinelOnboardingStates.

Metadane jednostki usługi.

Model uwierzytelniania interfejsu API z plikiem cookie sesji.

Ustawienie.

Prosty poller, który może służyć do sondowania długotrwałej operacji.

Reprezentuje element SourceControl w usłudze Azure Security Insights.

Parametry opcjonalne.

Interfejs reprezentujący operacje SourceControlOperations.

Opisuje właściwości kontroli wersji

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Interfejs reprezentujący operacje SourceControls.

Reprezentuje jednostkę poczty przesyłanej.

Torba właściwości encji przesyłania poczty.

Metadane dotyczące tworzenia i ostatniej modyfikacji zasobu.

Wymagania dotyczące sprawdzania wymagań dotyczących łącznika danych platform analizy zagrożeń

Wymagane właściwości łącznika danych platform analizy zagrożeń.

Reprezentuje łącznik danych analizy zagrożeń.

Dostępne typy danych dla łącznika danych ti (Threat Intelligence).

Typ danych dla wskaźników połączenia.

Właściwości łącznika danych ti (Threat Intelligence).

Reprezentuje obiekt analizy zagrożeń w Azure Security Insights.

Opisuje właściwości wspólne dla wszystkich obiektów wywiadu zagrożeń

Opis informacji o zespole

Definicja zasobu szablonu.

Torba właściwości szablonu.

Reprezentuje aktora zagrożeń w Azure Security Insights.

ThreatIntelligence, torba właściwości.

Reprezentuje regułę alertu analizy zagrożeń.

Threat Intelligence – baza reguł dotyczących nieruchomości.

Reprezentuje szablon reguły alertu analizy zagrożeń.

Właściwości szablonu reguły alertu analizy zagrożeń

Tablica tagów, które mają być dołączane do wskaźnika analizy zagrożeń.

Liczba wszystkich obiektów analizy zagrożeń w obszarze roboczym pasujących do podanego zapytania.

Parametry opcjonalne.

Opis dokumentacji zewnętrznej

Kryteria filtrowania dla zapytań dotyczących wskaźników analizy zagrożeń.

Opisuje jednostkę modelu szczegółowego oznaczania zagrożeń

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Interfejs reprezentujący operacje ThreatIntelligenceIndicatorMetrics.

Jednostka wskaźnika analizy zagrożeń.

Interfejs reprezentujący operacje ThreatIntelligenceIndicator.

Opisuje właściwości jednostki analizy zagrożeń

Parametry opcjonalne.

Parametry opcjonalne.

Interfejs reprezentujący operacje ThreatIntelligenceIndicators.

Obiekt informacyjny analizy zagrożeń.

Opisuje jednostkę fazy łańcucha zagrożeń

Opis metryki analizy zagrożeń

Opis jednostki metryki analizy zagrożeń

Metryki analizy zagrożeń.

Lista wszystkich pól metryk analizy zagrożeń (typ/typ zagrożenia/źródło).

Interfejs reprezentujący operacje ThreatIntelligence.

Opisuje analizowaną jednostkę wzorca

Opisuje jednostkę fazy łańcucha zagrożeń

Parametry opcjonalne.

Lista dostępnych kolumn do sortowania

Wymagania dotyczące sprawdzania łącznika danych TAXII analizy zagrożeń

Wymagane właściwości łącznika danych TAXII analizy zagrożeń.

Łącznik danych umożliwiający ściąganie danych analizy zagrożeń z serwera TAXII 2.0/2.1

Dostępne typy danych dla łącznika danych TAXII analizy zagrożeń.

Typ danych dla łącznika TAXII.

Właściwości łącznika danych TAXII analizy zagrożeń.

informacje o agregacji osi czasu na rodzaj

Błędy zapytania osi czasu.

Metadane wyników rozszerzenia.

Uruchomienie wyzwolonej reguły analizy

Parametry opcjonalne.

Interfejs reprezentujący operacje TriggeredAnalyticsRuleRun.

Reguła analityki wyzwalanej uruchamia Właściwości

Ustawienia z jednym przełącznikiem.

Torba na własność UEBA.

Interfejs reprezentujący operacje Aktualizuj.

Parametry opcjonalne.

Reprezentuje jednostkę adresu URL.

Torba właściwości jednostki adresu URL.

Informacje o użytkowniku, które dokonały jakiejś akcji

Opisuje błąd napotkany w pliku podczas walidacji.

Struktura odpowiedzi ostrzegawczych.

Szczegóły ostrzeżenia.

Reprezentuje listę obserwowanych w usłudze Azure Security Insights.

Reprezentuje element listy obserwowanych w usłudze Azure Security Insights.

Opisuje właściwości elementów listy obserwacyjnej

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Interfejs reprezentujący operacje WatchlistItems.

Opisuje właściwości listy obserwowanych

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Interfejs reprezentujący operacje z listy obserwacji.

Szczegółowe informacje o obiekcie elementu webhook.

Metadane federacji tożsamości obciążeń.

Przypisanie menedżera obszarów roboczych

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Interfejs reprezentujący operacje WorkspaceManagerAssignmentJobs.

Właściwości przypisania menedżera przestrzeni roboczej

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Interfejs reprezentujący operacje WorkspaceManagerAssignments.

Konfiguracja menedżera obszarów roboczych

Właściwości konfiguracyjne menedżera przestrzeni roboczej

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Interfejs reprezentujący operacje WorkspaceManagerConfigurations.

Grupa menedżerów obszarów roboczych

Właściwości grupy menedżera przestrzeni roboczej

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Interfejs reprezentujący operacje WorkspaceManagerGroups.

Członek menedżera obszarów roboczych

Właściwości członka menedżera przestrzeni roboczej

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Parametry opcjonalne.

Interfejs reprezentujący operacje WorkspaceManagerMembers.

Typ akcji reguły automatyzacji.
KnownActionType można używać zamiennie z właściwością ActionType, wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

ModifyProperties: Modyfikowanie właściwości obiektu
RunPlaybook: Uruchom playbook na obiekcie
AddIncidentTask: Dodaj zadanie do obiektu Incydent

Szczegóły alarmowe
KnownAlertDetail może być używany zamiennie z AlertDetail, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

DisplayName: nazwa wyświetlana alertu
Ważność: ważność alertu

Własność alertu V3
KnownAlertProperty może być używany zamiennie z AlertProperty, a ten enum zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

AlertLink: Link do Alert
Poziom pewności: Własność poziomu pewności
Ocena pewności siebie: Ocena pewności siebie
ExtendedLinks: Rozszerzone linki do alertu
ProductName: Właściwość powiadomienia o nazwie produktu
ProviderName: Własność powiadomienia o nazwie dostawcy
ProductComponentName: Właściwość powiadomienia o nazwie komponentu produktu
Kroki remediacji: Kroki remediacyjne alarmują nieruchomość
Techniki: Techniki alarmujące właściwości
SubTechniques: Właściwość powiadomienia SubTechniques

Taka zasada alarmu
KnownAlertRuleKind może być używany zamiennie z AlertRuleKind, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Zaplanowane: Zaplanowane
MicrosoftSecurityIncidentCreation: MicrosoftSecurityIncidentCreationCreation
Fuzja: Fuzja
MLBehaviorAnalytics: MLBehaviorAnalytics
ThreatIntelligence: ThreatIntelligence
NRT: NRT

Alias dla AlertRuleTemplateUnion

Alias dla AlertRuleUnion

Siła alarmu
ZnaneAlertSeverity można używać zamiennie z elementem AlertSeverity, wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Wysoki: Wysoki poziom ważności
Średni: Średni stopień nasilenia
Niski: Niska ważność
Informacyjne: Ważność informacji

Stan cyklu życia alertu.
ZnaneAlertStatus można używać zamiennie z alertemStatus, wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Nieznana: Nieznana wartość
Nowość: Nowy alert
rozwiązane: alert zamknięty po obsłudze
Odrzucone: alert odrzucony jako fałszywie dodatni
InProgress: Alert jest obsługiwany

Kierunkowość tej wiadomości pocztowej
KnownAntispamMailDirection może być używany zamiennie z AntispamMailDirection, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Nieznany: Nieznany
Przychodzące: Przychodzące
Wychodzące: Wychodzące
Intraorg: Intraorg

Ważność alertów utworzonych przez tę regułę alertu.
KnownAttackTactic może być używany zamiennie z AttackTactic, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Rozpoznanie: Rozpoznanie
Rozwój zasobów: Rozwój zasobów
InitialAccess: InitialAccess
Egzekucja: Egzekucja
Wytrwałość: Wytrwałość
Eskalacja przywilejów: Eskalacja przywilejów
UnikiObrona: Unik obronny
CredentialAccess: CredentialAccess
Odkrycie: Odkrycie
Ruch boczny: Ruch boczny
Kolekcja: Kolekcja
Eksfiltracja: Eksfiltracja
CommandAndControl: CommandAndControl
Wpływ: Wpływ
PreAttack: PreAttack
UnieruchomiMyProcesKontrolę: UnieruchamiProcesKontrolę
HamujReakcjaFunkcja: HamujFunkcjaReakcja

Alias dla AutomationRuleActionUnion

Typ AutomationRuleBooleanConditionSupportedOperator

Alias dla AutomationRuleConditionUnion

Typ AutomationRulePropertyArrayChangedConditionSupportedArrayType

Typ AutomationRulePropertyArrayChangedConditionSupportedChangeType

Typ AutomationRulePropertyArrayConditionedArray

Typ AutomationRulePropertyArrayConditionedArrayType

Typ AutomationRulePropertyChangedConditionedChangedType

Typ AutomationRulePropertyChangedConditionedPropertyType

Typ AutomationRulePropertyConditionedOperator

Właściwość do oceny w warunku właściwości reguły automatyzacji.
KnownAutomationRulePropertyConditionSupportedProperty może być używany zamiennie z AutomationRulePropertyConditionSupportedProperty, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

IncidentTitle: Tytuł zdarzenia
IncidentDescription: opis zdarzenia
IncidentStrapity: waga zdarzenia
IncidentStatus: stan zdarzenia
IncidentRelatedAnalyticRuleIds: powiązane identyfikatory reguł analitycznych zdarzenia
IncidentTactics: Taktyka incydentu
IncidentLabel: Etykiety zdarzenia
IncidentProviderName: nazwa dostawcy zdarzenia
IncidentUpdatedBySource: źródło aktualizacji zdarzenia
IncidentCustomDetailsKey: niestandardowy klucz szczegółów zdarzenia
IncidentCustomDetailsValue: niestandardowa wartość szczegółów zdarzenia
IncidentCustomDetectionRuleIds: Identyfikatory reguł Custom-Detection powiązane z każdym alertem o incydencie
AlertIncidentTitle: Tytuł alertu powiązany z każdym z alertów o incydencie
AccountAadTenantId: identyfikator dzierżawy konta Azure Active Directory
AccountAadUserId: identyfikator użytkownika konta usługi Azure Active Directory
AccountName: nazwa konta
AccountNTDomain: nazwa domeny NetBIOS konta
AccountPUID: identyfikator użytkownika usługi Azure Active Directory Passport
AccountSid: identyfikator zabezpieczeń konta
AccountObjectGuid: unikatowy identyfikator konta
AccountUPNSuffix: sufiks głównej nazwy użytkownika konta
AlertProductNames: nazwa produktu alertu
AlertAnalyticRuleIds: identyfikatory reguł analitycznych alertu
AzureResourceResourceId: identyfikator zasobu platformy Azure
AzureResourceSubscriptionId: identyfikator subskrypcji zasobu platformy Azure
CloudApplicationAppId: identyfikator aplikacji w chmurze
CloudApplicationAppName: nazwa aplikacji w chmurze
DNSDomainName: nazwa domeny rekordu DNS
FileDirectory: pełna ścieżka do katalogu plików
FileName: nazwa pliku bez ścieżki
FileHashValue: wartość skrótu pliku
HostAzureID: identyfikator zasobu platformy Azure hosta
HostName: nazwa hosta bez domeny
HostNetBiosName: nazwa NetBIOS hosta
HostNTDomain: domena NT hosta
HostOSVersion: System operacyjny hosta
IoTDeviceId: "Identyfikator urządzenia IoT
IoTDeviceName: nazwa urządzenia IoT
IoTDeviceType: typ urządzenia IoT
IoTDeviceVendor: Dostawca urządzeń IoT
IoTDeviceModel: Model urządzenia IoT
IoTDeviceOperatingSystem: System operacyjny urządzenia IoT
IPAddress: Adres IP
MailboxDisplayName: nazwa wyświetlana skrzynki pocztowej
MailboxPrimaryAddress: podstawowy adres skrzynki pocztowej
MailboxUPN: główna nazwa użytkownika skrzynki pocztowej
MailMessageDeliveryAction: akcja dostarczania wiadomości e-mail
MailMessageDeliveryLocation: lokalizacja dostarczania wiadomości e-mail
MailMessageRecipient: adresat wiadomości e-mail
MailMessageSenderIP: adres IP nadawcy wiadomości e-mail
MailMessageSubject: temat wiadomości e-mail
MailMessageP1Sender: Nadawca wiadomości e-mail P1
MailMessageP2Sender: Nadawca wiadomości e-mail P2
MalwareCategory: Kategoria złośliwego oprogramowania
MalwareName: nazwa złośliwego oprogramowania
ProcessCommandLine: wiersz polecenia wykonywania procesu
ProcessId: identyfikator procesu
RegistryKey: ścieżka klucza rejestru
RegistryValueData: wartość klucza rejestru w reprezentacji sformatowanej ciągu
Url: Adres URL

Obsługiwane wartości ustawienia chmury jako typ literału ciągu

Taka jest statystyka rozliczeń
KnownBillingStatisticKind może być używany zamiennie z BillingStatisticKind, ten enum zawiera znane wartości, które obsługuje usługa.

Znane wartości obsługiwane przez usługę

SapSolutionUsage: SapSolutionUsage

Alias dla BillingStatisticUnion

Alias for CcpAuthConfigUnion

Rodzaj stronicowania
KnownCcpAuthType może być używany zamiennie z CcpAuthType, a ten enum zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Podstawa: Podstawa
APIKey: APIKey
OAuth2: OAuth2
AWS: AWS
GCP: GCP
Sesja: Sesja
JwtToken: JwtToken
GitHub: GitHub
ServiceBus: ServiceBus
Wyrocznia: Wyrocznia
Żadna: Żadna

Typ stanu

Poziom ufności tego alertu.
KnownConfidenceLevel może być używany zamiennie z ConfidenceLevel, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Nieznany: Nieznany poziom ufności, wartość domyślna
Niski: Niski poziom ufności, co oznacza, że mamy pewne wątpliwości, czy jest to rzeczywiście złośliwe lub część ataku
Wysoki: Wysokie prawdopodobieństwo, że alert jest naprawdę dodatni złośliwy

Stan obliczania wskaźnika ufności, tj. wskazujący, czy obliczanie wyników oczekuje na ten alert, nie dotyczy ani finale.
KnownConfidenceScoreStatus może być używany zamiennie z ConfidenceScoreStatus, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

NotApplicable: Wynik nie zostanie obliczony dla tego alertu, ponieważ nie jest obsługiwany przez wirtualnego analityka
W procesie: Nie ustalono jeszcze żadnego wyniku, a obliczenia są w toku
NotFinal: Wynik jest obliczany i wyświetlany w ramach alertu, ale może zostać ponownie zaktualizowany w późniejszym czasie po przetworzeniu dodatkowych danych
Finał: Ostateczny wynik został obliczony i dostępny

Rodzaj uwierzytelniania używany do ankietowania danych
KnownConnectAuthKind może być używany zamiennie z ConnectAuthKind, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Podstawa: Podstawa
OAuth2: OAuth2
APIKey: APIKey

Reprezentuje wartości logiczne łączące używane do łączenia klauzul w warunkach.
KnownConnective może być używane zamiennie z Connective, a ten enum zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

I: 'I' łącznik
Albo: spójiwnik 'Albo'

Typ łączności
KnownConnectivityType może być używany zamiennie z ConnectivityType, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

IsConnectedQuery: IsConnectedQuery

Typ zawartości ścieżki kontroli źródła.
ZnaneContentType można używać zamiennie z elementem ContentType. To wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

AnalyticsRule: AnalyticsRule
AutomationRule: AutomationRule
HuntingQuery: HuntingQuery
Parser: Parser
Playbook: Playbook
Zeszyt ćwiczeń: Zeszyt ćwiczeń

Interfejs opisujący stronę wyników.

Rodzaj jednostki, która utworzyła zasób.
KnownCreatedByType można używać zamiennie z wartością CreatedByType. To wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

użytkownik: jednostka została utworzona przez użytkownika.
Application: jednostka została utworzona przez aplikację.
managedIdentity: jednostka została utworzona przez tożsamość zarządzaną.
klucz: jednostka została utworzona przez klucz.

Rodzaj zapytania jednostki obsługującego żądanie put.
KnownCustomEntityQueryKind może być używany zamiennie z CustomEntityQueryKind, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Aktywność: Aktywność

Alias dla CustomEntityQueryUnion

Opisuje stan autoryzacji użytkownika dla rodzaju łącznika.
KnownDataConnectorAuthorizationState może być używany zamiennie z DataConnectorAuthorizationState, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Ważne: Ważne
Nieprawidłowy: Nieprawidłowy

Rodzaj definicji konektora danych
KnownDataConnectorDefinitionKind może być używany zamiennie z DataConnectorDefinitionKind, a ten enum zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Konfigurowalne: Konfigurowalne

Alias dla DataConnectorDefinitionUnion

Rodzaj złącza danych
KnownDataConnectorKind może być używany zamiennie z DataConnectorKind, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

AzureActiveDirectory: AzureActiveDirectory
AzureSecurityCenter: AzureSecurityCenter
MicrosoftCloudAppSecurity: MicrosoftCloudAppSecurity
ThreatIntelligence: ThreatIntelligence
ThreatIntelligenceTaxii: ThreatIntelligenceTaxii
Office365: Office365
OfficeATP: OfficeATP
OfficeIRM: OfficeIRM
Office365Project: Office365Project
MicrosoftPurviewInformationProtection: MicrosoftPurviewInformationProtection
OfficePowerBI: OfficePowerBI
AmazonWebServicesCloudTrail: AmazonWebServicesCloudTrail
AmazonWebServicesS3: AmazonWebServicesS3
AzureAdvancedThreatProtection: AzureAdvancedThreatProtection
MicrosoftDefenderAdvancedThreatProtection: MicrosoftDefenderAdvancedThreatProtection
Dynamics365: Dynamics365
MicrosoftThreatProtection: MicrosoftThreatProtection
MicrosoftThreatIntelligence: MicrosoftThreatIntelligence
PremiumMicrosoftDefenderForThreatIntelligence: PremiumMicrosoftDefenderForThreatIntelligence
GenericUI: GenericUI
APIPolling: APIPolling
IOT: IOT
GCP: GCP
RestApiPoller: RestApiPoller
PurviewAudit: PurviewAudit

Opisuje stan licencji użytkownika dla rodzaju łącznika.
KnownDataConnectorLicenseState może być używany zamiennie z DataConnectorLicenseState, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Ważne: Ważne
Nieprawidłowy: Nieprawidłowy
Nieznane: Nieznane

Alias dla DataConnectorUnion

Alias dla DataConnectorsCheckRequirementsUnion

Opisz, czy to połączenie typu danych jest włączone, czy nie.
KnownDataTypeState można używać zamiennie z parametrem DataTypeState. Wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Włączone: Włączone
Niepełnosprawność: Niepełnosprawna

Wskazuje, czy plik został usunięty z konta magazynu.
KnownDeleteStatus może być używany zamiennie z DeleteStatus, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Usunięty: Plik został usunięty.
NotDeleted: Plik nie został usunięty.
Nieokreślony: Nieokreślony

Akcja dostarczania tej wiadomości e-mail, taka jak dostarczona, zablokowana, zastąpiona itp.

Lokalizacja dostarczania tej wiadomości e-mail, taka jak Skrzynka odbiorcza, Folder śmieci itp.

Stan podczas próby pobrania informacji o wdrożeniu.
KnownDeploymentFetchStatus może być używany zamiennie z DeploymentFetchStatus, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Sukces: Sukces
Nieautoryzowane: Nieautoryzowane
NieOdnaleziony: NieOdnaleziony

Stan podczas próby pobrania informacji o wdrożeniu.
KnownDeploymentResult może być używany zamiennie z DeploymentResult, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Sukces: Sukces
Anulowane: Odwołane
Niezdanie: Niezdanie

Bieżący stan wdrożenia.
KnownDeploymentState można używać zamiennie z właściwością DeploymentState, wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

In_Progress: In_Progress
Ukończone: Ukończone
Kolejka: Kolejka
Anulowanie: Anulowanie

Znaczenie urządzenia, decyduje, czy urządzenie jest klasyfikowane jako "klejnot koronny"
KnownDeviceImportance może być używany zamiennie z DeviceImportance, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Nieznany: Nieznany — wartość domyślna
Niski: Niski
Normalny: Normalny
Wysoki: Wysoki

Token podniesienia uprawnień skojarzony z procesem.

Typ wzbogacenia

Typ EntityItemQueryKind

Rodzaj bytu
KnownEntityKindEnum może być używane zamiennie z EntityKindEnum, ponieważ ten enum zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Konto: Encja reprezentuje konto w systemie.
Host: Jednostka reprezentuje hosta w systemie.
Plik: Jednostka reprezentuje plik w systemie.
AzureResource: Jednostka reprezentuje zasób platformy Azure w systemie.
CloudApplication: Jednostka reprezentuje aplikację w chmurze w systemie.
DnsResolution: Jednostka reprezentuje rozpoznawanie nazw DNS w systemie.
FileHash: Jednostka reprezentuje skrót pliku w systemie.
Ip: Jednostka reprezentuje adres IP w systemie.
Złośliwe oprogramowanie: jednostka reprezentuje złośliwe oprogramowanie w systemie.
Proces: Encja reprezentuje proces w systemie.
RegistryKey: Jednostka reprezentuje klucz rejestru w systemie.
RegistryValue: Jednostka reprezentuje wartość rejestru w systemie.
SecurityGroup: Jednostka reprezentuje grupę zabezpieczeń w systemie.
Adres URL: Encja reprezentuje adres URL w systemie.
IoTDevice: Jednostka reprezentuje urządzenie IoT w systemie.
SecurityAlert: Jednostka reprezentuje alert zabezpieczeń w systemie.
Zakładka: Encja reprezentuje zakładkę w systemie.
MailCluster: Jednostka reprezentuje klaster poczty w systemie.
MailMessage: Jednostka reprezentuje wiadomość e-mail w systemie.
Skrzynka pocztowa: Encja reprezentuje skrzynkę pocztową w systemie.
SubmissionMail: Jednostka reprezentuje wiadomość e-mail z przesłaniem w systemie.
Karta sieciowa: Jednostka reprezentuje interfejs sieciowy w systemie.

Typ V3 zmapowanej jednostki
KnownEntityMappingType może być używany zamiennie z EntityMappingType, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Konto: typ jednostki Konto użytkownika
Host: typ jednostki hosta
IP: typ jednostki adresu IP
Złośliwe oprogramowanie: typ jednostki złośliwego oprogramowania
Plik: Typ jednostki pliku systemowego
Proces: Typ jednostki procesu
CloudApplication: typ jednostki aplikacji w chmurze
DNS: typ jednostki DNS
AzureResource: typ jednostki zasobu platformy Azure
FileHash: typ jednostki skrótu pliku
RegistryKey: typ jednostki klucza rejestru
RegistryValue: typ jednostki wartości rejestru
SecurityGroup: typ jednostki grupy zabezpieczeń
URL: typ jednostki adresu URL
Skrzynka pocztowa: typ jednostki Skrzynka pocztowa
MailCluster: Typ jednostki klastra poczty
MailMessage: typ jednostki wiadomości e-mail
SubmissionMail: typ jednostki przesyłania wiadomości e-mail

Dostawca jednostki, który jest synchronizowany.
KnownEntityProviders może być używany zamiennie z EntityProviders, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

ActiveDirectory: ActiveDirectory
AzureActiveDirectory: AzureActiveDirectory

Alias dla EntityQueryItemUnion

Rodzaj zapytania o encję
KnownEntityQueryKind może być używany zamiennie z EntityQueryKind, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Ekspansja: Ekspansja
Wgląd: Wgląd
Aktywność: Aktywność

Typ EntityQueryTemplateKind

Alias dla EntityQueryTemplateUnion

Alias dla EntityQueryUnion

Alias dla EntityTimelineItemUnion

Rodzaj zapytania o encję
KnownEntityTimelineKind może być używany zamiennie z EntityTimelineKind, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Aktywność: aktywność
Zakładka: zakładki
SecurityAlert: alerty zabezpieczeń
Anomalia: anomalia

Typ podmiotu
KnownEntityType może być używany zamiennie z EntityType, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Konto: Encja reprezentuje konto w systemie.
Host: Jednostka reprezentuje hosta w systemie.
Plik: Jednostka reprezentuje plik w systemie.
AzureResource: Jednostka reprezentuje zasób platformy Azure w systemie.
CloudApplication: Jednostka reprezentuje aplikację w chmurze w systemie.
DNS: Jednostka reprezentuje dns w systemie.
FileHash: Jednostka reprezentuje skrót pliku w systemie.
IP: Jednostka reprezentuje adres IP w systemie.
Złośliwe oprogramowanie: jednostka reprezentuje złośliwe oprogramowanie w systemie.
Proces: Encja reprezentuje proces w systemie.
RegistryKey: Jednostka reprezentuje klucz rejestru w systemie.
RegistryValue: Jednostka reprezentuje wartość rejestru w systemie.
SecurityGroup: Jednostka reprezentuje grupę zabezpieczeń w systemie.
URL: Encja reprezentuje adres URL w systemie.
IoTDevice: Jednostka reprezentuje urządzenie IoT w systemie.
SecurityAlert: Jednostka reprezentuje alert zabezpieczeń w systemie.
HuntingBookmark: Jednostka reprezentuje HuntingBookmark w systemie.
MailCluster: Jednostka reprezentuje klaster poczty w systemie.
MailMessage: Jednostka reprezentuje wiadomość e-mail w systemie.
Skrzynka pocztowa: Encja reprezentuje skrzynkę pocztową w systemie.
SubmissionMail: Jednostka reprezentuje wiadomość e-mail z przesłaniem w systemie.
Karta sieciowa: Jednostka reprezentuje interfejs sieciowy w systemie.

Alias dla EntityUnion

Rodzaje agregacji grupowania zdarzeń
KnownEventGroupingAggregationKind może być używany zamiennie z EventGroupingAggregationKind, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

SingleAlert: SingleAlert
AlertPerResult: AlertPerResult

Format pliku
KnownFileFormat można używać zamiennie z formatem FileFormat. To wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

CSV: plik CSV.
JSON: plik JSON.
Nieokreślony: plik w innym formacie.

Typ algorytmu skrótu.
KnownFileHashAlgorithm może być używany zamiennie z FileHashAlgorithm, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Nieznany: Nieznany algorytm wyznaczania wartości skrótu
MD5: Typ skrótu MD5
SHA1: Typ skrótu SHA1
SHA256: Typ skrótu SHA256
SHA256AC: Typ skrótu SHA256 Authenticode

Typ zawartości tego pliku.
KnownFileImportContentType może być używany zamiennie z FileImportContentType, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

BasicIndicator: Plik zawierający rekordy z podstawowymi polami wskaźnika oraz obserwables do konstruowania wzorca STIX.
StixIndicator: Plik zawierający wskaźniki STIX.
Nieokreślony: Plik zawierający inne rekordy.

Stan importu pliku.
KnownFileImportState może być używany zamiennie z FileImportState, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

FatalError: Wystąpił błąd krytyczny podczas pozyskiwania pliku.
Pozyskane: plik został pozyskany.
IngestedWithErrors: plik został pozyskany z błędami.
W toku: Pozyskiwanie pliku jest w toku.
Nieprawidłowy: plik jest nieprawidłowy.
WaitingForUpload: oczekiwanie na przekazanie pliku.
Nieokreślony: Nieokreślony stan.

Wartość boolowska, dla której metadane są.
KnownFlag może być używany zamiennie z Flag, a ten enum zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Prawda: Prawdziwa
fałszywe: fałszywe

Rodzaj zapytania
KnownGetInsightsError może być używany zamiennie z GetInsightsError, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Wgląd: Wgląd

Metoda HTTP, wartość domyślna GET.
KnownHttpMethodVerb może być używany zamiennie z HttpMethodVerb, a ten enum zawiera znane wartości, które obsługuje usługa.

Znane wartości obsługiwane przez usługę

DOSTAĆ: DOSTAĆ
POST: POST
PUT: PUT
USUŃ: USUŃ

Stan hipotezy polowania.
KnownHypothesisStatus może być używany zamiennie z HypothesisStatus, ten enum zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Nieznany: Nieznany
Unieważnione: Unieważnione
Zweryfikowane: Zweryfikowane

Powód zamknięcia incydentu
KnownIncidentClassification może być używany zamiennie z IncidentClassification, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Nieokreślone: Klasyfikacja incydentu była nieokreślona
TruePositive: Incydent był prawdziwie pozytywny
Łagodny Pozytywny: Incydent był łagodny pozytywny
Wynik fałszywie dodatni: Incydent był fałszywie dodatni

Powód klasyfikacji zakończył incydent z
KnownIncidentClassificationReason może być używany zamiennie z IncidentClassificationReason, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

SuspiciousActivity: przyczyną klasyfikacji było podejrzane działanie
SuspiciousButExpected: Przyczyna klasyfikacji była podejrzana, ale oczekiwana
IncorrectAlertLogic: Przyczyna klasyfikacji była nieprawidłowa logika alertu
Niedokładne dane: Powodem klasyfikacji były niedokładne dane

Rodzaj etykiety
KnownIncidentLabelType może być używany zamiennie z IncidentLabelType, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Użytkownik: etykieta utworzona ręcznie przez użytkownika
Automatyczne przypisywanie: etykieta tworzona automatycznie przez system

Skala incydentu
KnownIncidentSeverity może być używany zamiennie z IncidentSeverity, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Wysoki: Wysoki poziom ważności
Średni: Średni stopień nasilenia
Niski: Niska ważność
Informacyjne: Ważność informacji

Status incydentu
KnownIncidentStatus może być używany zamiennie z IncidentStatus, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Nowość: Aktywne zdarzenie, które nie jest obecnie obsługiwane
Aktywny: aktywne zdarzenie, które jest obsługiwane
Zamknięte: Nieaktywne zdarzenie

Status zadania
KnownIncidentTaskStatus może być używany zamiennie z IncidentTaskStatus, a ten enum zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Nowość: Nowe zadanie
Wykonane: Zadanie ukończone

Opisuje sposób pozyskiwania rekordów w pliku.
KnownIngestionMode można używać zamiennie z trybem ingestionMode. Wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

IngestOnlyIfAllAreValid: po wykryciu nieprawidłowych rekordów nie należy przyjmować żadnych rekordów.
IngestAnyValidRecords: prawidłowe rekordy powinny być nadal pozyskiwane po wykryciu nieprawidłowych rekordów.
Nieokreślony: Nieokreślony

Intencja alertu.
KnownKillChainIntent może być używany zamiennie z KillChainIntent, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Nieznany: wartość domyślna.
Sondowanie: Sondowanie może być próbą uzyskania dostępu do określonego zasobu niezależnie od złośliwego zamiaru lub nieudaną próbą uzyskania dostępu do systemu docelowego w celu zebrania informacji przed wykorzystaniem. Ten krok jest zwykle wykrywany jako próba spoza sieci podczas skanowania systemu docelowego i znajdowania sposobu.
Eksploatacja: Eksploatacja to etap, w którym atakującemu udaje się zdobyć przyczółek na zaatakowanym zasobie. Ten etap ma zastosowanie nie tylko dla hostów obliczeniowych, ale także dla zasobów, takich jak konta użytkowników, certyfikaty itp. Przeciwnicy często będą mogli kontrolować zasób po tym etapie.
Trwałość: Trwałość to dowolna zmiana dostępu, akcji lub konfiguracji systemu, która zapewnia przeciwnikowi trwałą obecność w tym systemie. Przeciwnicy często muszą zachować dostęp do systemów poprzez przerwy, takie jak ponowne uruchomienia systemu, utrata poświadczeń lub inne błędy, które wymagają narzędzia dostępu zdalnego do ponownego uruchomienia lub alternatywnego zaplecza w celu odzyskania dostępu.
PrivilegeEscalation: eskalacja uprawnień jest wynikiem akcji, które umożliwiają przeciwnikowi uzyskanie wyższego poziomu uprawnień w systemie lub sieci. Niektóre narzędzia lub akcje wymagają wyższego poziomu uprawnień do pracy i są prawdopodobnie niezbędne w wielu punktach operacji. Konta użytkowników z uprawnieniami dostępu do określonych systemów lub wykonywania określonych funkcji niezbędnych dla przeciwników do osiągnięcia celu mogą być również uważane za eskalację uprawnień.
DefenseEvasion: Uchylanie się od obrony składa się z technik, których przeciwnik może użyć do uniknięcia wykrywania lub unikania innych obrony. Czasami te akcje są takie same jak lub odmiany technik w innych kategoriach, które mają dodatkową korzyść z odwrócenia konkretnej obrony lub ograniczenia ryzyka.
CredentialAccess: dostęp poświadczeń reprezentuje techniki, co powoduje dostęp do systemu, domeny lub poświadczeń usługi używanych w środowisku przedsiębiorstwa lub kontroli nad ich poświadczeniami. Przeciwnicy prawdopodobnie podejmą próbę uzyskania wiarygodnych poświadczeń od użytkowników lub kont administratorów (administrator systemu lokalnego lub użytkowników domeny z dostępem administratora) do użycia w sieci. Mając wystarczający dostęp w sieci, atakujący może utworzyć konta do późniejszego użycia w środowisku.
Odnajdywanie: odnajdywanie składa się z technik, które umożliwiają przeciwnikowi uzyskanie wiedzy na temat systemu i sieci wewnętrznej. Gdy przeciwnicy uzyskują dostęp do nowego systemu, muszą przejść do tego, co teraz mają kontrolę i jakie korzyści operacyjne z tego systemu dają ich bieżący cel lub ogólne cele podczas włamania. System operacyjny udostępnia wiele natywnych narzędzi, które pomagają w tym etapie zbierania informacji po naruszeniu zabezpieczeń.
LateralMovement: Ruch boczny składa się z technik, które umożliwiają przeciwnikowi uzyskiwanie dostępu do systemów zdalnych i sterowanie nimi w sieci, ale niekoniecznie obejmuje wykonywanie narzędzi w systemach zdalnych. Techniki przenoszenia bocznego mogą umożliwić przeciwnikowi zbieranie informacji z systemu bez konieczności używania dodatkowych narzędzi, takich jak narzędzie dostępu zdalnego. Przeciwnik może używać ruchu bocznego w wielu celach, w tym zdalnego wykonywania narzędzi, przechodzenia do dodatkowych systemów, dostępu do określonych informacji lub plików, dostępu do dodatkowych poświadczeń lub spowodowania efektu.
wykonywanie: taktyka wykonywania reprezentuje techniki, które powodują wykonanie kodu kontrolowanego przez przeciwnika w systemie lokalnym lub zdalnym. Ta taktyka jest często używana w połączeniu z ruchem bocznym w celu rozszerzenia dostępu do systemów zdalnych w sieci.
Collection: Kolekcja składa się z technik używanych do identyfikowania i zbierania informacji, takich jak poufne pliki, z sieci docelowej przed eksfiltracją. Ta kategoria obejmuje również lokalizacje w systemie lub sieci, w której atakujący może szukać informacji do eksfiltracji.
Exfiltration: Eksfiltracja odwołuje się do technik i atrybutów, które powodują lub pomagają przeciwnikowi w usuwaniu plików i informacji z sieci docelowej. Ta kategoria obejmuje również lokalizacje w systemie lub sieci, w której atakujący może szukać informacji do eksfiltracji.
CommandAndControl: taktyka poleceń i kontroli reprezentuje sposób, w jaki przeciwnicy komunikują się z systemami pod ich kontrolą w sieci docelowej.
Wpływ: głównym celem zamierzenia wpływu jest bezpośrednie ograniczenie dostępności lub integralności systemu, usługi lub sieci; w tym manipulowanie danymi w celu wywarcia wpływu na proces biznesowy lub operacyjny. Często odnosi się to do technik, takich jak oprogramowanie okupu, defacement, manipulowanie danymi i inne.

Rodzaj zawartości, dla jakiej są metadane.
ZnaneKind można używać zamiennie z typem, wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

DataConnector: DataConnector
DataType: DataType
Zeszyt ćwiczeń: Zeszyt ćwiczeń
Szablon zeszytu: Szablon zeszytu ćwiczeń
Playbook: Playbook
Szablon Playbooka: Szablon Playbooka
AnalyticsRuleTemplate: AnalyticsRuleTemplate
AnalyticsRule: AnalyticsRule
HuntingQuery: HuntingQuery
Zapytanie o dochodzenie: Zapytanie o dochodzenie
Parser: Parser
Lista obserwatorowa: Lista obserwowana
Szablon listy obserwacyjnej: Szablon listy obserwacyjnej
Rozwiązanie: Rozwiązanie
AzureFunction: AzureFunction
LogicAppsCustomConnector: LogicAppsCustomConnector
AutomationRule: AutomationRule
ResourcesDataConnector: ResourcesDataConnector
Notatnik: Notatnik
Samodzielne: Samodzielne
PodsumowanieReguła: PodsumowanieReguła
CustomDetection: Niestandardowe wykrywania umożliwiają proaktywne monitorowanie i automatyczne działania reagowania na różne zdarzenia i stany systemu w Twoim tenantze.

Grupowanie pasującej metody. Gdy metoda jest wybrana co najmniej jedna z grupByEntities, grupaByAlertDetails, należy podać grupęByCustomDetails i nie być pusta.
KnownMatchingMethod może być używany zamiennie z MatchingMethod, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

AllEntities: grupowanie alertów w jedno zdarzenie, jeśli wszystkie jednostki są zgodne
AnyAlert: grupowanie wszystkich alertów wyzwalanych przez tę regułę w jedno zdarzenie
Wybrane: grupowanie alertów w jedno zdarzenie, jeśli wybrane jednostki, szczegóły niestandardowe i szczegóły alertu są zgodne.

Produkt alertówNazwa, na podstawie której będą generowane sprawy
KnownMicrosoftSecurityProductName może być używany zamiennie z MicrosoftSecurityProductName, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Bezpieczeństwo aplikacji Microsoft Cloud: Bezpieczeństwo aplikacji Microsoft Cloud
Azure Security Center: Azure Security Center
Azure Advanced Threat Protection: Azure Advanced Threat Protection
Azure Active Directory Identity Protection: Azure Active Directory Identity Protection
Azure Security Center for IoT: Azure Security Center for IoT
Office 365 Advanced Threat Protection: Office 365 Advanced Threat Protection
Microsoft Defender Advanced Threat Protection: Microsoft Defender Advanced Threat Protection

Obecny tryb konfiguracji menedżera przestrzeni roboczej
KnownMode można używać zamiennie z trybem, wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Włączone: Konfiguracja menedżera przestrzeni roboczej jest włączona
Wyłączone: Konfiguracja menedżera przestrzeni roboczej jest wyłączona

Dostępni dostawcy danych.
KnownMtpProvider może być używany zamiennie z MtpProvider, a ten enum zawiera znane wartości, które usługa obsługuje.

Znane wartości obsługiwane przez usługę

microsoftDefenderForCloudApps: microsoftDefenderForCloudApps
microsoftDefenderForIdentity: microsoftDefenderForIdentity

Typ systemu operacyjnego.

Reprezentuje operator w elemecie ConditionClause.
ZnaneOperator można używać zamiennie z operatorem, wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Równi się: równi
NieRówni: NieRówni
LessThan: LessThan
MniejszyNiżJednak: MniejszyNiżRówny
WiększyNiż: WiększyNiżNiżNie
WiększyNiżRówny: WiększyNiżRówny
StringContains: StringContains
StringNotContains: StringNotContains
StringStartsWith: StringStartsWith
StringNotStartsWith: StringNotStartsWith
StringEndsWith: StringEndsWith
StringNotEndsWith: StringNotEndsWith
StringIsEmpty: StringIsEmpty
IsNull: IsNull
JestPrawda: JestPrawda
IsFalse: IsFalse
ArrayContains: ArrayContains
ArrayNotContains: ArrayNotContains
OnOrAfterRelative: OnOrAfterRelative
AfterRelative: AfterRelative
OnOrPrzedKrewny: OnOrPrzedWzględny
PrzedRelatywny: PrzedWzględny
OnOrPoAbsolutie: OnOrPoAbsolutie
AfterAbsolute: AfterAbsolute
OnOrPrzedAbsolutem: OnOrPrzedAbsolutem
PrzedAbsolut: PrzedAbsolutny

Typ kolumny szczegółowych informacji.
KnownOutputType można używać zamiennie z parametrem OutputType, wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Numer: Numer
Struna: Struna
Data: Randka
Byt: Byt

Typ właściciela polowania jest przypisany.
KnownOwnerType może być używany zamiennie z OwnerType, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Nieznane: Typ właściciela polowania jest nieznany
Użytkownik: Typ właściciela polowania to użytkownik AAD
Grupa: Typ właściciela polowania to grupa AAD

Rodzaj opakowania
KnownPackageKind może być używany zamiennie z PackageKind, a ten enum zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Rozwiązanie: Rozwiązanie
Samodzielne: Samodzielne

Zakres dostawcy zezwoleń
KnownPermissionProviderScope może być używany zamiennie z PermissionProviderScope, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

ResourceGroup: ResourceGroup
Subskrypcja: Subskrypcja
Przestrzeń robocza: Przestrzeń robocza

Częstotliwość sondowania serwera TAXII.
KnownPollingFrequency może być używany zamiennie z PollingFrequency, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

OnceAMinute: Raz na minutę
OnceAnHour: Raz na godzinę
OnceADay: Raz dziennie

Nazwa dostawcy
KnownProviderName może być używany zamiennie z ProviderName, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Microsoft. OperationalInsights/rozwiązania: Microsoft. OperationalInsights/rozwiązania
Microsoft. OperationalInsights/workspaces: Microsoft. OperationalInsights/workspaces
Microsoft. OperationalInsights/workspaces/źródła danych: Microsoft. OperationalInsights/workspaces/źródła danych
microsoft.aadiam/diagnosticSettings: microsoft.aadiam/diagnosticSettings
Microsoft. OperationalInsights/workspaces/sharedKeys: Microsoft. OperationalInsights/workspaces/sharedKeys
Microsoft. Autoryzacja/politykaPrzydziały: Microsoft. Autoryzacja/politykaPrzydziały

Zakres, w którym użytkownik powinien mieć uprawnienia, aby móc tworzyć połączenia.
KnownProviderPermissionsScope może być używany zamiennie z ProviderPermissionsScope, a ten enum zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Subskrypcja: Subskrypcja
ResourceGroup: ResourceGroup
Przestrzeń robocza: Przestrzeń robocza

Stan uruchomienia reguły analityki wyzwolonej
KnownProvisioningState można używać zamiennie z parametrem ProvisioningState, wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Zaakceptowane: Zaakceptowane
W trakcie: W Postępie
Udało się: Udało się
Niepowodzenie: Niepowodzenie
Anulowane: Odwołane

gałąź, która zawiera klucz rejestru.
KnownRegistryHive może być używany zamiennie z RegistryHive, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

HKEY_LOCAL_MACHINE: HKEY_LOCAL_MACHINE
HKEY_CLASSES_ROOT: HKEY_CLASSES_ROOT
HKEY_CURRENT_CONFIG: HKEY_CURRENT_CONFIG
HKEY_USERS: HKEY_USERS
HKEY_CURRENT_USER_LOCAL_SETTINGS: HKEY_CURRENT_USER_LOCAL_SETTINGS
HKEY_PERFORMANCE_DATA: HKEY_PERFORMANCE_DATA
HKEY_PERFORMANCE_NLSTEXT: HKEY_PERFORMANCE_NLSTEXT
HKEY_PERFORMANCE_TEXT: HKEY_PERFORMANCE_TEXT
HKEY_A: HKEY_A
HKEY_CURRENT_USER: HKEY_CURRENT_USER

Określa typy danych do użycia podczas przechowywania wartości w rejestrze lub identyfikuje typ danych wartości w rejestrze.
KnownRegistryValueKind może być używany zamiennie z RegistryValueKind, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Brak: Brak
Nieznany: Nieznany typ wartości
Ciąg: typ wartości ciągu
ExpandString: typ wartości ExpandString
Binarny: typ wartości binarnej
DWord: typ wartości DWord
MultiString: typ wartości MultiString
QWord: typ wartości QWord

Typ repozytorium.
KnownRepoType może być używany zamiennie z RepoType, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Github: Github
AzureDevOps: AzureDevOps

Rodzaj poświadczeń dostępu do repozytorium
KnownRepositoryAccessKind może być używany zamiennie z RepositoryAccessKind, a ten enum zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

OAuth: OAuth
PAT: PAT
Aplikacja: Aplikacja

Rodzaj stronicowania
KnownRestApiPollerRequestPagingKind może być używany zamiennie z RestApiPollerRequestPagingKind, a ten enum zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Nagłówek linku: Nagłówek linka
NextPageToken: NextPageToken
NextPageUrl: NextPageUrl
PersistentToken: PersistentToken
PersistentNagłówek Linka: PersistentNagłówek Linka
Przesunięcie: Przesunięcie
CountBasedPaging: CountBasedPaging

Alias dla SecurityMLAnalyticsSettingUnion

Rodzaje ustawień analityki ML w zakresie bezpieczeństwa
KnownSecurityMLAnalyticsSettingsKind może być używany zamiennie z SecurityMLAnalyticsSettingsKind, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Anomalia: Anomalia

Rodzaj otoczenia
KnownSettingKind można używać zamiennie z ustawieniem SettingKind, wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Anomalie: Anomalie
EyesOn: EyesOn
EntityAnalytics: EntityAnalytics
Ueba: Ueba

Rodzaj otoczenia
KnownSettingType może być używany zamiennie z SettingType, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

CopyableLabel: CopyableLabel
InstructionStepsGroup: InstructionStepsGroup
InfoMessage: InfoMessage

Anomalia SecurityMLAnalyticsSettings status
KnownSettingsStatus może być używany zamiennie z SettingsStatus, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Produkcja: stan ustawień anomalii w trybie produkcyjnym
Flighting: Stan ustawień anomalii w trybie Flighting

Alias dla SettingsUnion

Kierunek sortowania wyników według.
KnownSortingDirection może być używany zamiennie z SortingDirection, a ten enum zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

ASC: Wskazuje, że zapytanie powinno być posortowane od najniższej do najwyższej wartości.
DESC: Wskazuje, że zapytanie powinno być posortowane od najniższej do najwyższej wartości.

Typ źródła treści
KnownSourceKind może być używany zamiennie z SourceKind, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

LocalWorkspace: LocalWorkspace
Społeczność: Społeczność
Rozwiązanie: Rozwiązanie
SourceRepository: SourceRepository

ŹródłoTyp listy obserwacyjnej
KnownSourceType można używać zamiennie z elementem SourceType. To wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Lokalny: Źródło z pliku lokalnego.
AzureStorage: Źródło z Azure storage.

Stan rekomendacji.
KnownState można używać zamiennie ze stanem, wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Aktywny: Rekomendacja jest aktywna.
W trakcie: Rekomendacja jest w trakcie realizacji.
Oddalony: Rekomendacja została odrzucona.
CompletedByUser: Rekomendacja została ukończona przez użytkownika.
CompletedBySystem: System zakończył rekomendację.

Status polowania.
znanystatus można używać zamiennie ze stanem. Wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Nowość: Nowa
Aktywny: Aktywny
Zamknięte: Zamknięte
Zaległości: Zaległości
Zatwierdzone: Zatwierdzone
Udało się: Udało się
Niepowodzenie: Niepowodzenie
W trakcie: W Postępie

Rodzaj wsparcia dla elementów treści
KnownSupportTier może być używany zamiennie z SupportTier, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Microsoft: Microsoft
Partner: Partner
Społeczność: Społeczność

Taki rodzaj obiektu TI
KnownTIObjectKind może być używany zamiennie z TIObjectKind, ten enum zawiera znane wartości, które obsługuje usługa.

Znane wartości obsługiwane przez usługę

AttackPattern: Obiekt TI reprezentujący wzorzec ataku.
Tożsamość: Obiekt TI, który reprezentuje tożsamość.
Wskaźnik: Obiekt TI reprezentujący wskaźnik.
Relacja: Obiekt TI reprezentujący relację między dwoma obiektami TI.
ThreatActor: Obiekt TI reprezentujący aktora zagrożenia.

Alias dla TIObjectUnion

Stan szablonu reguły alertu.
KnownTemplateStatus może być używany zamiennie z TemplateStatus, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Zainstalowano: zainstalowano szablon reguły alertu. i nie można użyć więcej niż raz
Dostępny: szablon reguły alertu jest dostępny.
NotAvailable: szablon reguły alertu jest niedostępny

Alias dla ThreatIntelligenceInformationUnion

Taki rodzaj jednostki wywiadu zagrożeń
KnownThreatIntelligenceResourceInnerKind może być używany zamiennie z ThreatIntelligenceResourceInnerKind, a ten enum zawiera znane wartości, które usługa wspiera.

Znane wartości obsługiwane przez usługę

indicator: Jednostka reprezentuje wskaźnik analizy zagrożeń w systemie.

Kolejność sortowania (rosnąco/malejąco/niesortowana).
KnownThreatIntelligenceSortingOrder może być używany zamiennie z ThreatIntelligenceSortingOrder, a ten enum zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

Niesortowane: Niesortowane
Wznoszący: Wznoszący się
opadające: opadające

Typ TiType

Operacja względem progu wyzwalającego regułę alertu.

Typ TriggersOn

Rodzaj wyzwalaczyKiedy

Źródło danych wzbogacone przez ueba.
KnownUebaDataSources może być używany zamiennie z UebaDataSources, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

AuditLogs: AuditLogs
AzureActivity: AzureActivity
SecurityEvent: SecurityEvent
SigninLogs: SigninLogs

Wersja kontroli źródła.
KnownVersion może być używany zamiennie z Version, to wyliczenie zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

V1: V1
V2: V2

Typ repozytorium.
KnownWarningCode może być używany zamiennie z WarningCode, a ten enum zawiera znane wartości obsługiwane przez usługę.

Znane wartości obsługiwane przez usługę

SourceControlWarning_DeleteServicePrincipal: SourceControlWarning_DeleteServicePrincipal
SourceControlWarning_DeletePipelineFromAzureDevOps: SourceControlWarning_DeletePipelineFromAzureDevOps
SourceControlWarning_DeleteWorkflowAndSecretFromGitHub: SourceControlWarning_DeleteWorkflowAndSecretFromGitHub
SourceControlWarning_DeleteRoleAssignment: SourceControlWarning_DeleteRoleAssignment
SourceControl_DeletedWithWarnings: SourceControl_DeletedWithWarnings

Enum opisujące środowiska Azure Cloud.

Typ akcji reguły automatyzacji.

Szczegóły alarmowe

Właściwość alertu w wersji 3

Rodzaj reguły alertu

Ważność alertu

Stan cyklu życia alertu.

Kierunek tej wiadomości e-mail

Ważność alertów utworzonych przez tę regułę alertu.

Znane wartości AutomationRuleBooleanConditionSupportedOperator akceptowane przez usługę.

Znane wartości AutomationRulePropertyArrayChangedConditionSupportedArrayType akceptowane przez usługę.

Znane wartości AutomationRulePropertyArrayChangedConditionSupportedChangeType akceptowane przez usługę.

Znane wartości AutomationRulePropertyArrayConditionSupportedArrayConditionType akceptowane przez usługę.

Znane wartości AutomationRulePropertyArrayConditionSupportedArrayType akceptowane przez usługę.

Znane wartości AutomationRulePropertyChangedConditionSupportedChangedType akceptowane przez usługę.

Znane wartości AutomationRulePropertyChangedConditionSupportedPropertyType akceptowane przez usługę.

Znane wartości AutomationRulePropertyConditionSupportedOperator akceptowane przez usługę.

Właściwość do oceny w warunku właściwości reguły automatyzacji.

Rodzaj statystyki rozliczeń

Typ stronicowania

Znane wartości ConditionType akceptowane przez usługę.

Poziom ufności tego alertu.

Stan obliczania wskaźnika ufności, tj. wskazujący, czy obliczanie wyników oczekuje na ten alert, nie dotyczy ani finale.

Rodzaj uwierzytelniania używany do sondowania danych

Reprezentuje wartości logiczne łączące używane do łączenia klauzul w warunkach.

typ łączności

Typ zawartości ścieżki kontroli źródła.

Rodzaj jednostki, która utworzyła zasób.

Rodzaj zapytania jednostki obsługującego żądanie put.

Opisuje stan autoryzacji użytkownika dla rodzaju łącznika.

Rodzaj definicji łącznika danych

Rodzaj łącznika danych

Opisuje stan licencji użytkownika dla rodzaju łącznika.

Opisz, czy to połączenie typu danych jest włączone, czy nie.

Wskazuje, czy plik został usunięty z konta magazynu.

Stan podczas próby pobrania informacji o wdrożeniu.

Stan podczas próby pobrania informacji o wdrożeniu.

Bieżący stan wdrożenia.

Ważność urządzenia określa, czy urządzenie zostało sklasyfikowane jako "klejnot koronowy"

Znane wartości EnrichmentType akceptowane przez usługę.

Znane wartości EntityItemQueryKind akceptowane przez usługę.

Rodzaj bytu

Typ V3 zamapowanej jednostki

Dostawca jednostki, który jest synchronizowany.

Rodzaj zapytania jednostki

Znane wartości EntityQueryTemplateKind akceptowane przez usługę.

Rodzaj zapytania jednostki

Typ jednostki

Rodzaje agregacji grupowania zdarzeń

Format pliku

Typ algorytmu skrótu.

Typ zawartości tego pliku.

Stan importu pliku.

Wartość boolowska, dla której metadane są.

rodzaj zapytania

Metoda HTTP, wartość domyślna GET.

Stan hipotezy polowania.

Przyczyna zamknięcia zdarzenia

Przyczyna klasyfikacji, z powodu zamknięcia zdarzenia

Typ etykiety

Powaga incydentu

Stan zdarzenia

Stan zadania

Opisuje sposób pozyskiwania rekordów w pliku.

Intencja alertu.

Rodzaj zawartości, dla jakiej są metadane.

Grupowanie pasującej metody. Gdy metoda jest wybrana co najmniej jedna z grupByEntities, grupaByAlertDetails, należy podać grupęByCustomDetails i nie być pusta.

ProductName alertów, w których będą generowane przypadki

Bieżący tryb konfiguracji menedżera obszarów roboczych

Dostępni dostawcy danych.

Reprezentuje operator w elemecie ConditionClause.

Typ kolumny szczegółowych informacji.

Typ właściciela polowania jest przypisany.

Rodzaj pakietu

Zakres dostawcy uprawnień

Częstotliwość sondowania serwera TAXII.

Nazwa dostawcy

Zakres, w którym użytkownik powinien mieć uprawnienia, aby móc tworzyć połączenia.

Stan inicjowania obsługi administracyjnej wyzwolonej reguły analizy

gałąź, która zawiera klucz rejestru.

Określa typy danych do użycia podczas przechowywania wartości w rejestrze lub identyfikuje typ danych wartości w rejestrze.

Typ repozytorium.

Rodzaj poświadczeń dostępu do repozytorium

Typ stronicowania

Rodzaje ustawień analityki ML w zakresie bezpieczeństwa

Rodzaj ustawienia

Rodzaj ustawienia

Stan anomalii SecurityMLAnalyticsSettings

Kierunek sortowania wyników według.

Typ źródła zawartości

Typ źródła listy obserwowanych

Stan rekomendacji.

Status polowania.

Typ obsługi elementu zawartości

Taki rodzaj obiektu TI

Stan szablonu reguły alertu.

Rodzaj jednostki analizy zagrożeń

Kolejność sortowania (rosnąco/malejąco/niesortowana).

Znane wartości TiType , które usługa akceptuje.

Znane wartości TriggersOn akceptowane przez usługę.

Znane wartości TriggersWhen to usługa akceptuje.

Źródło danych wzbogacone przez ueba.

Wersja kontroli źródła.

Dostępne wersje interfejsu API.

Typ repozytorium.

Funkcja Typeguard dla błędu RestError

Tworzy obiekt poller na podstawie serializowanego stanu innego programu poller. Może to być przydatne, gdy chcesz utworzyć filtry na innym hoście lub gdy program poller musi zostać skonstruowany po tym, jak oryginalny nie jest w zakresie.

Niestandardowy typ błędu dla żądań potoku, który zakończył się niepowodzeniem.