TIObject interface
Reprezentuje obiekt analizy zagrożeń w Azure Security Insights.
- Rozszerzenie
Właściwości
| created |
UserInfo użytkownika/jednostki, która pierwotnie utworzyła ten obiekt TI. |
| data | Główny obiekt STIX, który reprezentuje ten obiekt TI. |
| first |
Znacznik czasu pierwszego razu, gdy ten obiekt został połknięty. |
| ingestion |
ID wersji reguł, która była aktywna, gdy obiekt TI został ostatnio wniesiony. |
| kind | Możliwe wartości dyskryminatora: ThreatActor, AttackPattern, Identity, Relationship, Indicator |
| last |
Znacznik czasu ostatniego pożartu tego obiektu. |
| last |
UserInfo użytkownika/jednostki, która ostatnio modyfikowała ten obiekt TI. |
| last |
Znacznik czasu ostatniej aktualizacji tego obiektu TI. |
| last |
Nazwa metody/aplikacji, która zainicjowała ostatni zapis do tego obiektu TI. |
| relationship |
Słownik używany do śledzenia relacji między tym obiektem a innymi obiektami STIX. Klucze to nazwy pól z obiektu STIX (w polu 'dane'), a wartości to listy źródeł, które można przypisać do identyfikatora obiektu, aby efektywnie lokalizować docelowy obiekt TI. |
| source | Nazwa źródłowa tego obiektu TI. |
Właściwości dziedziczone
| id | W pełni określony identyfikator zasobu dla tego zasobu. Przykład - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} |
| name | Nazwa zasobu |
| system |
Metadane usługi Azure Resource Manager zawierające informacje „createdBy” i „modifiedBy”. |
| type | Typ zasobu. Np. "Microsoft.Compute/virtualMachines" lub "Microsoft.Storage/storageAccounts" |
Szczegóły właściwości
createdBy
UserInfo użytkownika/jednostki, która pierwotnie utworzyła ten obiekt TI.
createdBy?: UserInfo
Wartość właściwości
data
Główny obiekt STIX, który reprezentuje ten obiekt TI.
data?: Record<string, any>
Wartość właściwości
Record<string, any>
firstIngestedTimeUtc
Znacznik czasu pierwszego razu, gdy ten obiekt został połknięty.
firstIngestedTimeUtc?: Date
Wartość właściwości
Date
ingestionRulesVersion
ID wersji reguł, która była aktywna, gdy obiekt TI został ostatnio wniesiony.
ingestionRulesVersion?: string
Wartość właściwości
string
kind
Możliwe wartości dyskryminatora: ThreatActor, AttackPattern, Identity, Relationship, Indicator
kind: string
Wartość właściwości
string
lastIngestedTimeUtc
Znacznik czasu ostatniego pożartu tego obiektu.
lastIngestedTimeUtc?: Date
Wartość właściwości
Date
lastModifiedBy
UserInfo użytkownika/jednostki, która ostatnio modyfikowała ten obiekt TI.
lastModifiedBy?: UserInfo
Wartość właściwości
lastUpdatedDateTimeUtc
Znacznik czasu ostatniej aktualizacji tego obiektu TI.
lastUpdatedDateTimeUtc?: Date
Wartość właściwości
Date
lastUpdateMethod
Nazwa metody/aplikacji, która zainicjowała ostatni zapis do tego obiektu TI.
lastUpdateMethod?: string
Wartość właściwości
string
relationshipHints
Słownik używany do śledzenia relacji między tym obiektem a innymi obiektami STIX. Klucze to nazwy pól z obiektu STIX (w polu 'dane'), a wartości to listy źródeł, które można przypisać do identyfikatora obiektu, aby efektywnie lokalizować docelowy obiekt TI.
relationshipHints?: RelationshipHint[]
Wartość właściwości
source
Nazwa źródłowa tego obiektu TI.
source?: string
Wartość właściwości
string
Szczegóły właściwości dziedziczonej
id
W pełni określony identyfikator zasobu dla tego zasobu. Przykład - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}
id?: string
Wartość właściwości
string
dziedziczone zResource.id
name
systemData
Metadane usługi Azure Resource Manager zawierające informacje „createdBy” i „modifiedBy”.
systemData?: SystemData
Wartość właściwości
dziedziczone zResource.systemData
type
Typ zasobu. Np. "Microsoft.Compute/virtualMachines" lub "Microsoft.Storage/storageAccounts"
type?: string
Wartość właściwości
string
dziedziczone zResource.type