AttackPattern interface
Reprezentuje wzorzec ataku w Azure Security Insights.
- Rozszerzenie
Właściwości
| kind | Taki rodzaj obiektu TI |
Właściwości dziedziczone
| created |
UserInfo użytkownika/jednostki, która pierwotnie utworzyła ten obiekt TI. |
| data | Główny obiekt STIX, który reprezentuje ten obiekt TI. |
| first |
Znacznik czasu pierwszego razu, gdy ten obiekt został połknięty. |
| id | W pełni określony identyfikator zasobu dla tego zasobu. Przykład - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} |
| ingestion |
ID wersji reguł, która była aktywna, gdy obiekt TI został ostatnio wniesiony. |
| last |
Znacznik czasu ostatniego pożartu tego obiektu. |
| last |
UserInfo użytkownika/jednostki, która ostatnio modyfikowała ten obiekt TI. |
| last |
Znacznik czasu ostatniej aktualizacji tego obiektu TI. |
| last |
Nazwa metody/aplikacji, która zainicjowała ostatni zapis do tego obiektu TI. |
| name | Nazwa zasobu |
| relationship |
Słownik używany do śledzenia relacji między tym obiektem a innymi obiektami STIX. Klucze to nazwy pól z obiektu STIX (w polu 'dane'), a wartości to listy źródeł, które można przypisać do identyfikatora obiektu, aby efektywnie lokalizować docelowy obiekt TI. |
| source | Nazwa źródłowa tego obiektu TI. |
| system |
Metadane usługi Azure Resource Manager zawierające informacje „createdBy” i „modifiedBy”. |
| type | Typ zasobu. Np. "Microsoft.Compute/virtualMachines" lub "Microsoft.Storage/storageAccounts" |
Szczegóły właściwości
kind
Taki rodzaj obiektu TI
kind: "AttackPattern"
Wartość właściwości
"AttackPattern"
Szczegóły właściwości dziedziczonej
createdBy
UserInfo użytkownika/jednostki, która pierwotnie utworzyła ten obiekt TI.
createdBy?: UserInfo
Wartość właściwości
Dziedziczone odTIObject.createdBy
data
Główny obiekt STIX, który reprezentuje ten obiekt TI.
data?: Record<string, any>
Wartość właściwości
Record<string, any>
Odziedziczone zTIObject.data
firstIngestedTimeUtc
Znacznik czasu pierwszego razu, gdy ten obiekt został połknięty.
firstIngestedTimeUtc?: Date
Wartość właściwości
Date
Odziedziczone odTIObject.firstIngestedTimeUtc
id
W pełni określony identyfikator zasobu dla tego zasobu. Przykład - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}
id?: string
Wartość właściwości
string
Odziedziczone poTIObject.id
ingestionRulesVersion
ID wersji reguł, która była aktywna, gdy obiekt TI został ostatnio wniesiony.
ingestionRulesVersion?: string
Wartość właściwości
string
Dziedziczone zwersji TIObject.ingestionRulesVersion
lastIngestedTimeUtc
Znacznik czasu ostatniego pożartu tego obiektu.
lastIngestedTimeUtc?: Date
Wartość właściwości
Date
Dziedziczone odTIObject.lastIngestedTimeUtc
lastModifiedBy
UserInfo użytkownika/jednostki, która ostatnio modyfikowała ten obiekt TI.
lastModifiedBy?: UserInfo
Wartość właściwości
Dziedziczone odTIObject.lastModifiedBy
lastUpdatedDateTimeUtc
Znacznik czasu ostatniej aktualizacji tego obiektu TI.
lastUpdatedDateTimeUtc?: Date
Wartość właściwości
Date
Dziedziczone zTIObject.lastUpdatedDateTimeUtc
lastUpdateMethod
Nazwa metody/aplikacji, która zainicjowała ostatni zapis do tego obiektu TI.
lastUpdateMethod?: string
Wartość właściwości
string
Odziedziczone zTIObject.lastUpdateMethod
name
relationshipHints
Słownik używany do śledzenia relacji między tym obiektem a innymi obiektami STIX. Klucze to nazwy pól z obiektu STIX (w polu 'dane'), a wartości to listy źródeł, które można przypisać do identyfikatora obiektu, aby efektywnie lokalizować docelowy obiekt TI.
relationshipHints?: RelationshipHint[]
Wartość właściwości
Odziedziczone poTIObject.relationshipHints
source
Nazwa źródłowa tego obiektu TI.
source?: string
Wartość właściwości
string
Odziedziczone odTIObject.source
systemData
Metadane usługi Azure Resource Manager zawierające informacje „createdBy” i „modifiedBy”.
systemData?: SystemData
Wartość właściwości
Dziedziczone zTIObject.systemData
type
Typ zasobu. Np. "Microsoft.Compute/virtualMachines" lub "Microsoft.Storage/storageAccounts"
type?: string
Wartość właściwości
string
Odziedziczone poTIObject.type