TIObject interface

Reprezentuje obiekt analizy zagrożeń w Azure Security Insights.

Rozszerzenie

Właściwości

createdBy

UserInfo użytkownika/jednostki, która pierwotnie utworzyła ten obiekt TI.

data

Główny obiekt STIX, który reprezentuje ten obiekt TI.

firstIngestedTimeUtc

Znacznik czasu pierwszego razu, gdy ten obiekt został połknięty.

ingestionRulesVersion

ID wersji reguł, która była aktywna, gdy obiekt TI został ostatnio wniesiony.

kind

Możliwe wartości dyskryminatora: ThreatActor, AttackPattern, Identity, Relationship, Indicator

lastIngestedTimeUtc

Znacznik czasu ostatniego pożartu tego obiektu.

lastModifiedBy

UserInfo użytkownika/jednostki, która ostatnio modyfikowała ten obiekt TI.

lastUpdatedDateTimeUtc

Znacznik czasu ostatniej aktualizacji tego obiektu TI.

lastUpdateMethod

Nazwa metody/aplikacji, która zainicjowała ostatni zapis do tego obiektu TI.

relationshipHints

Słownik używany do śledzenia relacji między tym obiektem a innymi obiektami STIX. Klucze to nazwy pól z obiektu STIX (w polu 'dane'), a wartości to listy źródeł, które można przypisać do identyfikatora obiektu, aby efektywnie lokalizować docelowy obiekt TI.

source

Nazwa źródłowa tego obiektu TI.

Właściwości dziedziczone

id

W pełni określony identyfikator zasobu dla tego zasobu. Przykład - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}

name

Nazwa zasobu

systemData

Metadane usługi Azure Resource Manager zawierające informacje „createdBy” i „modifiedBy”.

type

Typ zasobu. Np. "Microsoft.Compute/virtualMachines" lub "Microsoft.Storage/storageAccounts"

Szczegóły właściwości

createdBy

UserInfo użytkownika/jednostki, która pierwotnie utworzyła ten obiekt TI.

createdBy?: UserInfo

Wartość właściwości

data

Główny obiekt STIX, który reprezentuje ten obiekt TI.

data?: Record<string, any>

Wartość właściwości

Record<string, any>

firstIngestedTimeUtc

Znacznik czasu pierwszego razu, gdy ten obiekt został połknięty.

firstIngestedTimeUtc?: Date

Wartość właściwości

Date

ingestionRulesVersion

ID wersji reguł, która była aktywna, gdy obiekt TI został ostatnio wniesiony.

ingestionRulesVersion?: string

Wartość właściwości

string

kind

Możliwe wartości dyskryminatora: ThreatActor, AttackPattern, Identity, Relationship, Indicator

kind: string

Wartość właściwości

string

lastIngestedTimeUtc

Znacznik czasu ostatniego pożartu tego obiektu.

lastIngestedTimeUtc?: Date

Wartość właściwości

Date

lastModifiedBy

UserInfo użytkownika/jednostki, która ostatnio modyfikowała ten obiekt TI.

lastModifiedBy?: UserInfo

Wartość właściwości

lastUpdatedDateTimeUtc

Znacznik czasu ostatniej aktualizacji tego obiektu TI.

lastUpdatedDateTimeUtc?: Date

Wartość właściwości

Date

lastUpdateMethod

Nazwa metody/aplikacji, która zainicjowała ostatni zapis do tego obiektu TI.

lastUpdateMethod?: string

Wartość właściwości

string

relationshipHints

Słownik używany do śledzenia relacji między tym obiektem a innymi obiektami STIX. Klucze to nazwy pól z obiektu STIX (w polu 'dane'), a wartości to listy źródeł, które można przypisać do identyfikatora obiektu, aby efektywnie lokalizować docelowy obiekt TI.

relationshipHints?: RelationshipHint[]

Wartość właściwości

source

Nazwa źródłowa tego obiektu TI.

source?: string

Wartość właściwości

string

Szczegóły właściwości dziedziczonej

id

W pełni określony identyfikator zasobu dla tego zasobu. Przykład - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}

id?: string

Wartość właściwości

string

dziedziczone zResource.id

name

Nazwa zasobu

name?: string

Wartość właściwości

string

dziedziczone zResource.name

systemData

Metadane usługi Azure Resource Manager zawierające informacje „createdBy” i „modifiedBy”.

systemData?: SystemData

Wartość właściwości

dziedziczone zResource.systemData

type

Typ zasobu. Np. "Microsoft.Compute/virtualMachines" lub "Microsoft.Storage/storageAccounts"

type?: string

Wartość właściwości

string

dziedziczone zResource.type