@azure/arm-securityinsight package

Representa a solicitação de verificação de requisitos do AADIP (Azure Active Directory Identity Protection).

AADIP (Azure Active Directory Identity Protection) verifica propriedades.

Representa o conector de dados do AADIP (Azure Active Directory Identity Protection).

Propriedades do conector de dados AADIP (Azure Active Directory Identity Protection).

Representa a solicitação de verificação de requisitos da ASC (Central de Segurança do Azure).

ASC (Central de Segurança do Azure) verifica as propriedades dos requisitos.

Representa o conector de dados asc (Central de Segurança do Azure).

Propriedades do conector de dados asc (Central de Segurança do Azure).

Modelo para autenticação de API com a AWS.

Representa a solicitação de verificação de requisitos da AATP (Proteção Avançada contra Ameaças do Azure).

Os requisitos do AATP (Proteção Avançada contra Ameaças do Azure) verificam as propriedades.

Representa o conector de dados AATP (Proteção Avançada contra Ameaças do Azure).

Propriedades do conector de dados AATP (Proteção Avançada contra Ameaças do Azure).

Representa uma entidade de conta.

Recipiente de propriedades da entidade da conta.

Base do saco de propriedades de ação.

Ação para a regra de alerta.

Recipiente de propriedades de ação.

Ação para a regra de alerta.

Recipiente de propriedades de ação.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação de Ações.

Representa a consulta de entidade de atividade.

Descreve propriedades de consulta de entidade de atividade

As definições de consulta de atividade

Representa a consulta de entidade de atividade.

Representa a consulta de entidade de atividade.

Descreve propriedades de consulta de entidade de atividade

As definições de consulta de atividade

Representa o item da linha do tempo da atividade.

interface do modelo AddIncidentTaskActionProperties

Configurações de como substituir dinamicamente detalhes estáticos de alerta

Um único mapeamento de propriedade de alerta para substituir

Regra de alerta.

Interface representando uma operação AlertRule.

Modelo de regra de alerta.

fontes de dados do modelo de regra de alerta

Recipiente de propriedades do modelo de regra de alerta base.

Modelo de regra de alerta com recipiente de propriedades MITRE.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação AlertRuleTemplates.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação AlertRules.

Alertas de tipo de dados para conectores de dados.

Solicitação de gatilho de execução de regra de análise

As propriedades do gatilho Rule Run de Análise

Configurações com alternância única.

Anomalias de propriedade do saco.

Representa as configurações de Análise de ML de Segurança de Anomalias

AnomalySecurityMLAnalytics settings base property bag.

Representa o item da linha do tempo de anomalias.

Modelo de autenticação com a Chave de API. Resultará em cabeçalho adicional na solicitação (comportamento padrão) para o servidor remoto: 'ApiKeyName: ApiKeyIdentifier ApiKey'. Se 'IsApiKeyInPostPayload' for true, ele o enviará no corpo da solicitação e não no cabeçalho.

Representa o conector de dados de pesquisa de API sem código

Uma entidade que descreve um item de conteúdo.

Representa um padrão de ataque no Azure Security Insights.

Tipos de recursos de proxy concretos podem ser criados aliasing esse tipo usando um tipo de propriedade específico.

Descreve uma ação de regra de automação.

Descreve uma ação de regra de automação para adicionar uma tarefa a um incidente

interface de modelo AutomaçãoReglaBooleanaCondição

Descreve uma condição de regra de automação.

Descreve uma ação de regra de automação para modificar as propriedades de um objeto

Propriedades da regra de automação

Interface do modelo AutomaçãoRegraPropriedadeArrayValoresAlteradosCondição

Interface do modelo AutomaçãoRegraPropriedadeArrayValoresCondição

Interface do modelo AutomaçãoRegraValoresMudadoCondição

Interface de modelo AutomaçãoRegraValoresPropriedadeCondição

Descreve uma ação de regra de automação para executar um guia estratégico

Descreve a lógica de gatilho de regra de automação.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação de Regras de Automação.

Status de disponibilidade do conector

Solicitação de verificação de requisitos do CloudTrail do Amazon Web Services.

Representa o conector de dados CloudTrail do Amazon Web Services.

Os tipos de dados disponíveis para o conector de dados CloudTrail do Amazon Web Services.

Tipo de dados de logs.

Propriedades do conector de dados cloudTrail do Amazon Web Services.

Solicitação de verificação de requisitos do Amazon Web Services S3.

Representa o conector de dados do Amazon Web Services S3.

Os tipos de dados disponíveis para o conector de dados do Amazon Web Services S3.

Tipo de dados de logs.

Propriedades do conector de dados do Amazon Web Services S3.

Recursos criados no repositório do Azure DevOps.

Representa uma entidade de recurso do azure.

Recipiente de propriedades da entidade AzureResource.

Modelo de autenticação de API com fluxo básico – nome de usuário + senha.

Estatística de faturamento

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação BillingStatistics.

Representa um indicador no Azure Security Insights.

Descreve os mapeamentos de entidade de uma única entidade

Os parâmetros necessários para executar uma operação de expansão no indicador especificado.

A resposta da operação de resultado da expansão da entidade.

Os valores de resultado da expansão.

Parâmetros opcionais.

Interface representando uma operação BookmarkOperations.

Descreve as propriedades do indicador

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação BookmarkRelations.

Representa o item da linha do tempo do indicador.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando operações de marcadores.

Descreve uma condição de regra de automação que aplica um operador booliano (por exemplo, AND, OR) a condições

Modelo Base para autenticação de API.

Uma configuração de resposta personalizada para uma regra.

Informações sobre o cliente (usuário ou aplicativo) que fez alguma ação

Representa uma entidade de aplicativo de nuvem.

Recipiente de propriedades da entidade CloudApplication.

Estrutura de resposta de erro.

Detalhes do erro.

Representa o conector de dados sondagem de API sem código.

Descrever as propriedades de autenticação necessárias para autenticar com êxito com o servidor

Configuração para descrever a configuração de sondagem para o conector do sondador de API

Descrever as propriedades necessárias para fazer uma chamada de paginação

Descrever as propriedades de solicitação necessárias para efetuar pull com êxito do servidor

Descreve a resposta do servidor externo

Representa o conector de dados da interface sem código

Configuração para descrever a folha de instruções

Interface do modelo Sem Código UiConectorConfiguraçãoPropriedadesConectividadeCritériosItem

interface de modelo sem códigoUiConectorConfiguraçãoPropriedadesTiposItensItem

interface de modelo sem códigoUiConectorConfiguraçãoPropriedadesGrafoPerguntasItem

Interface do modelo sem códigoUiConectorConfiguraçãoProprietáriosInstruçãoPassosItem

Interface do modelo CodelessUiConnectorConfigPropertiesExemploQueriesItem

Representa o conector de dados da interface do usuário sem código.

Representa uma única cláusula a ser avaliada por uma NormalizedCondition.

Representa uma condição usada para consultar objetos TI.

Entidades conectadas ao resultado da expansão

Configuração para a conectividade de verificação do conector

Os critérios pelos quais determinamos se o conector está conectado ou não. Por exemplo, use uma consulta KQL para verificar se o tipo de dados esperado está fluindo).

O tipo de dados que é criado pelo conector, incluindo uma consulta indicada quando foi a última vez que o tipo de dados foi recebido no workspace.

O status de exposição do conector aos clientes.

As permissões necessárias para o conector.

Os detalhes do provedor de recursos incluem as permissões necessárias para o usuário criar conexões. O usuário deve ter as permissões necessárias (Read\Write, ..) no escopo especificado ProviderPermissionsScope em relação ao provedor de recursos especificado.

Detalhes da etapa de instrução

Parâmetros opcionais.

Interface representando operações de um ContentPaket.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando operações de ContentPacotes.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação ContentTemplate.

Parâmetros opcionais.

Interface representando uma operação ContentTemplates.

Representa uma consulta a ser executada nos objetos TI no workspace.

Consulta de entidade específica que dá suporte a solicitações put.

As permissões personalizadas necessárias para o conector.

O tipo de definição do conector 'Personalizável' do UiConfig.

Definição do conector para o tipo 'Personalizável'.

O tipo de definição do conector 'Personalizável' do UiConfig.

O tipo de definição do conector 'Personalizável' do UiConfig.

Permissões alfandegárias necessárias para o conector

Permissões alfandegárias necessárias para o conector

A configuração do destino dos dados.

Conector de dados

Representa o conector de dados sondagem de API sem código.

Campo comum para tipo de dados em conectores de dados.

Um recurso do Azure, que encapsula todas as informações necessárias para exibir uma página do conector de dados no portal do Azure, e as informações necessárias para definir conexões de dados.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando operações DataConnectorDefinitions.

Status dos requisitos do conector de dados.

Conector de dados de propriedades no nível do locatário.

Propriedades do conector de dados.

Propriedades de requisitos do conector de dados.

Interface representando uma operação DataConnectorsCheckRequirementsOperations.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando as operações de um DataConnector.

A definição de tipo de dados

Descrição sobre uma implantação.

Informações sobre uma implantação.

Representa uma entidade dns.

Recipiente de propriedades da entidade DNS.

Representa a solicitação de verificação de requisitos do Dynamics365.

Propriedades de verificação de requisitos do Dynamics365.

Representa o conector de dados do Dynamics365.

Os tipos de dados disponíveis para o conector de dados do Dynamics365.

Conexão de tipo de dados do Common Data Service.

Propriedades do conector de dados do Dynamics365.

Nome de domínio a ser enriquecido

Informações de whois para um determinado domínio e metadados associados

Um contato individual associado a esse domínio

O conjunto de contatos associados a esse domínio

O registro de whois para um determinado domínio

O registrador associado a esse domínio

Endereço IP (v4 ou v6) a ser enriquecido

Informações de dados geográficos para um determinado endereço IP

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação EntitiesGetTimeline.

Parâmetros opcionais.

Interface representando as operações de uma Entidade.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação de EntitiesRelations.

Parâmetros opcionais.

Entidade específica.

Configurações com alternância única.

Bolsa de propriedades do EntityAnalytics.

Saco de propriedades comuns da entidade.

A borda que conecta a entidade à outra entidade.

Os parâmetros necessários para executar uma operação de expansão na entidade fornecida.

A resposta da operação de resultado da expansão da entidade.

Os valores de resultado da expansão.

Identificadores de mapa de uma única entidade

Os parâmetros necessários para executar a operação de insights na entidade fornecida.

A resposta da operação de resultado do Get Insights.

Item de insight de entidade.

O intervalo de tempo em que a consulta realmente foi executada.

Descreve o corpo da solicitação para disparar um guia estratégico em uma entidade.

Mapeamento de entidade única para a regra de alerta

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando operações de EntityQueries.

Consulta de entidade específica.

Um item de consulta abstrato para entidade

Um item de consulta abstrato de propriedades para entidade

Interface do modelo EntidadeConsultaItemProprietáriosDataTipos

Modelo de consulta de entidade específica.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando operações de EntityQueryTemplates.

Parâmetros opcionais.

Interface representando uma operação de EntityRelations.

Item da linha do tempo da entidade.

Os parâmetros necessários para executar a operação da linha do tempo na entidade fornecida.

A resposta da operação de resultado da linha do tempo da entidade.

Informações adicionais sobre o erro de gerenciamento de recursos.

O detalhe do erro.

A descrição do erro de por que uma publicação falhou

Resposta de erro comum para todas as APIs do Azure Resource Manager retornarem detalhes de erro para operações com falha.

Recipiente de propriedades de configurações de agrupamento de eventos.

Descreve propriedades de consulta de entidade de expansão

Representa a consulta de entidade de expansão.

Informações de uma agregação específica no resultado da expansão.

Metadados de resultado de expansão.

Configurações com alternância única.

Bolsa de propriedade EyesOn.

Um único mapeamento de campo da entidade mapeada

Representa uma entidade de arquivo.

Recipiente de propriedades da entidade de arquivo.

Representa uma entidade de hash de arquivo.

Recipiente de propriedades da entidade FileHash.

Representa uma importação de arquivo no Azure Security Insights.

Descreve as propriedades do FileImport

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando operações de FileImports.

Representa um arquivo.

Representa a regra de alerta fusion.

Alerta de fusão na base de propriedade da base.

Representa o modelo de regra de alerta do Fusion.

Propriedades do modelo de regra de alerta de fusão

Representa um padrão de exclusão de cenário fusion na detecção de Fusion.

Representa uma configuração de sinal de origem com suporte na detecção do Fusion.

Representa uma configuração de subtipo de origem com suporte em um sinal de origem na detecção do Fusion.

Representa a configuração de severidade para um subtipo de origem consumido na detecção do Fusion.

Representa uma configuração de filtro severidade para um determinado subtipo de origem consumido na detecção do Fusion.

Representa um sinal de origem consumido na detecção do Fusion.

Representa um subtipo de origem em um sinal de origem consumido na detecção do Fusion.

Representa as configurações de severidade disponíveis para um subtipo de origem consumido na detecção do Fusion.

Modelo de autenticação de API para todos os conectores do tipo GCP.

Propriedades da seção de autenticação do Google Cloud Platform.

Representa o conector de dados do Google Cloud Platform.

Propriedades do conector de dados do Google Cloud Platform.

Propriedades da seção de solicitação do Google Cloud Platform.

Modelo de autenticação de API para trabalhar com o barramento de serviço ou a conta de armazenamento.

O contexto de localização geográfica anexado à entidade ip

Erros de consulta getInsights.

Obter metadados de resultado do Insights.

Interface representando uma operação Get.

Parâmetros opcionais.

Interface representando uma operação GetRecommendations.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação GetTriggeredAnalyticsRuleRuns.

Modelo de autenticação de API para GitHub. Para essa autenticação primeiro, precisamos aprovar o aplicativo Roteador (Segurança da Microsoft DevOps) para acessar a conta do GitHub, então só precisamos da InstallationId para obter o token de acesso do https://api.github.com/app/installations/{installId}/access_tokens.

Recursos criados no repositório GitHub.

A consulta de grafo para mostrar o status dos dados atuais

A consulta de grafo para mostrar o volume de dados que chegam ao workspace ao longo do tempo.

Recipiente de propriedades de configuração de agrupamento.

Representa uma entidade de host.

Recipiente de propriedades da entidade host.

Representa uma busca no Azure Security Insights.

Representa um comentário de busca no Azure Security Insights

Descreve propriedades de comentário de caça

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação HuntComments.

Descreve um usuário ao qual a busca é atribuída

Descreve propriedades de caça

Representa uma relação de busca no Azure Security Insights.

Descreve propriedades da relação hunt

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação HuntRelations.

Representa uma entidade de indicador de busca.

Descreve as propriedades do indicador

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação de Hunts.

Representa uma identidade no Azure Security Insights.

Representa um incidente no Azure Security Insights.

Recipiente de propriedades de dados adicionais de incidentes.

Lista de alertas de incidentes.

Lista de indicadores de incidentes.

Representa um comentário de incidente

Comentário sobre incidente saco.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação IncidentComments.

Recipiente de propriedades de Configuração de Incidentes.

A resposta de entidades relacionadas a incidentes.

Informações de uma agregação específica no resultado de entidades relacionadas a incidentes.

Descreve as informações de incidente relacionadas para o indicador

Representa um rótulo de incidente

Informações sobre o usuário às quais um incidente é atribuído

Descreve propriedades incidentes

interface do modelo IncidentPropertiesAction

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação IncidentRelations.

Descreve as propriedades da tarefa de incidente

Descreve as propriedades de uma tarefa de incidente

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação IncidentTasks.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação de Incidentes.

Parâmetros opcionais.

Representa um indicador no Azure Security Insights.

Um observável desse indicador

Representa a consulta insight.

Representa a consulta insight.

As definições de consulta de atividade.

A consulta do gráfico de insights.

A consulta do gráfico de insights.

A consulta da tabela de insights.

Interface de modelo InsightQueryItemPropertiesTableQueryColumnsDefinitionsItem

Interface de modelo InsightQueryItemPropertiesTableQueryQueriesDefinitionsItem

Interface do modelo InsightQueryItemPropertiesTableQueryQueriesPropertiesItemsItem

Consultar os resultados da consulta de insights de tabela.

interface de modelo InsightsTableResultColumnsItem

Etapas de instrução para habilitar o conector.

Detalhes da etapa de instrução, a serem exibidos na seção Etapas de Instruções na página do conector no Portal do Sentinel.

Etapas de instrução para habilitar o conector

Interface do modelo InstruçãoPassosInstruçõesItem

Representa a solicitação de verificação de requisitos de IoT.

Requisitos de IoT verificam propriedades.

Representa o conector de dados IoT.

Propriedades do conector de dados IoT.

Representa uma entidade de dispositivo IoT.

Recipiente de propriedades da entidade IoTDevice.

Representa uma entidade ip.

Recipiente de propriedades da entidade IP.

O trabalho de atribuição

Uma entidade que descreve o status de publicação de um item de conteúdo.

As propriedades do trabalho

Modelo para autenticação de API com JWT. Troca simples entre nome de usuário + senha para acessar o token.

Tipo de dados para os últimos dados recebidos

Parâmetros opcionais.

Parâmetros opcionais.

Representa a regra de alerta MLBehaviorAnalytics.

MLBehaviorAnalytics alert base de regras de propriedade bag.

Representa o modelo de regra de alerta MLBehaviorAnalytics.

Propriedades do modelo de regra de alerta MLBehaviorAnalytics.

Os requisitos de MTP (Proteção contra Ameaças da Microsoft) verificam as propriedades.

Representa o conector de dados MTP (Proteção contra Ameaças da Microsoft).

Os tipos de dados disponíveis para o conector de dados das Plataformas de Proteção contra Ameaças da Microsoft.

Alerta o tipo de dados para o conector de dados das Plataformas de Proteção contra Ameaças da Microsoft.

Tipo de dados de incidentes para o conector de dados das Plataformas de Proteção contra Ameaças da Microsoft.

Propriedades do conector de dados MTP (Proteção contra Ameaças da Microsoft).

Representa uma entidade de cluster de email.

Recipiente de propriedades da entidade do cluster de email.

Representa uma entidade de mensagem de email.

Recipiente de propriedades da entidade de mensagem de email.

Representa uma entidade de caixa de correio.

Recipiente de propriedades da entidade Caixa de Correio.

Representa uma entidade de malware.

Recipiente de propriedades da entidade Malware.

Interface do modelo ManualTriggerRequestBody

Representa a solicitação de verificação de requisitos do MCAS (Microsoft Cloud App Security).

Os requisitos do MCAS (Microsoft Cloud App Security) verificam as propriedades.

Representa o conector de dados MCAS (Microsoft Cloud App Security).

Os tipos de dados disponíveis para o conector de dados do MCAS (Microsoft Cloud App Security).

Propriedades do conector de dados do MCAS (Microsoft Cloud App Security).

Representa a solicitação de verificação de requisitos de MDATP (Proteção Avançada contra Ameaças do Microsoft Defender).

Os requisitos do MDATP (Proteção Avançada contra Ameaças do Microsoft Defender) verificam as propriedades.

Representa o conector de dados MDATP (Proteção Avançada contra Ameaças do Microsoft Defender).

Propriedades do conector de dados MDATP (Proteção Avançada contra Ameaças do Microsoft Defender).

Publicador ou criador do item de conteúdo.

ies para o item de conteúdo da solução

Parâmetros opcionais.

Parâmetros opcionais.

Dependências do item de conteúdo, quais outros itens de conteúdo ele precisa para funcionar. Pode descrever dependências mais complexas usando uma estrutura recursiva/aninhada. Para uma única dependência, uma ID/tipo/versão pode ser fornecida ou operador/critérios para dependências complexas.

Parâmetros opcionais.

Parâmetros opcionais.

Definição de recurso de metadados.

Interface representando operações de metadados.

Corpo da solicitação de patch de metadados.

Bolsa de propriedades de metadados.

Bolsa de propriedades de metadados para solicitações de patch. Isso é igual ao MetaDataProperties, mas sem necessidade de nada

A origem original do item de conteúdo, de onde ele vem.

Informações de suporte para o item de conteúdo.

Parâmetros opcionais.

Representa a solicitação de verificação de requisitos do MicrosoftPurviewInformationProtection.

Requisitos de MicrosoftPurviewInformationProtection verificam propriedades.

Os tipos de dados disponíveis para o conector de dados da Proteção de Informações do Microsoft Purview.

Tipo de dados de logs.

Representa o conector de dados da Proteção de Informações do Microsoft Purview.

Proteção de Informações do Microsoft Purview propriedades do conector de dados.

Representa a regra MicrosoftSecurityIncidentCreation.

MicrosoftSecurityIncidentCreation regra recipiente de propriedades comuns.

Recipiente de propriedades da regra MicrosoftSecurityIncidentCreation.

Representa o modelo de regra MicrosoftSecurityIncidentCreation.

Propriedades do modelo de regra MicrosoftSecurityIncidentCreation

Representa a solicitação de verificação de requisitos de Inteligência contra Ameaças da Microsoft.

Os requisitos de Inteligência contra Ameaças da Microsoft verificam as propriedades.

Representa o conector de dados do Microsoft Threat Intelligence.

Os tipos de dados disponíveis para o conector de dados das Plataformas de Inteligência contra Ameaças da Microsoft.

Tipo de dados para o conector de dados das Plataformas de Inteligência contra Ameaças da Microsoft.

Propriedades do conector de dados do Microsoft Threat Intelligence.

Representa a solicitação de verificação de requisitos mtp (Proteção contra Ameaças da Microsoft).

Representa os provedores filtrados do conector

Representa uma entidade de interface de rede.

Recipiente de propriedades da entidade NIC.

Modelo para autenticação de API sem método de autenticação – API pública.

Representa a regra de alerta NRT.

Alerta NRT base de regras de propriedade saco.

Representa o modelo de regra de alerta NRT.

Propriedades do modelo de regra de alerta NRT

Modelo para autenticação de API com OAuth2.

Representa a solicitação de verificação de requisitos do Projeto do Office365.

Requisitos do Projeto do Office365 verificam propriedades.

Os tipos de dados disponíveis para o conector de dados do Office Microsoft Project.

Tipo de dados de logs.

Representa o conector de dados do Office Microsoft Project.

Propriedades do conector de dados do Office Microsoft Project.

Representa a solicitação de verificação de requisitos do OfficeATP (Proteção Avançada contra Ameaças do Office 365).

Os requisitos do OfficeATP (Proteção Avançada contra Ameaças do Office 365) verificam as propriedades.

Representa o conector de dados do OfficeATP (Proteção Avançada contra Ameaças do Office 365).

Propriedades do conector de dados do OfficeATP (Proteção Avançada contra Ameaças do Office 365).

Consentimento para o locatário do Office365 que já fez.

Bolsa de consentimento de bens.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação do OfficeConsents.

Representa o conector de dados do Office.

Os tipos de dados disponíveis para o conector de dados do Office.

Conexão de tipo de dados do Exchange.

Conexão de tipo de dados do SharePoint.

Conexão de tipo de dados do Teams.

Propriedades do conector de dados do Office.

Representa a solicitação de verificação de requisitos do OfficeIRM (Microsoft Insider Risk Management).

Os requisitos do OfficeIRM (Microsoft Insider Risk Management) verificam as propriedades.

Representa o conector de dados do OfficeIRM (Microsoft Insider Risk Management).

Propriedades do conector de dados do OfficeIRM (Microsoft Insider Risk Management).

Representa a solicitação de verificação de requisitos do Office PowerBI.

Os requisitos do Office PowerBI verificam as propriedades.

Os tipos de dados disponíveis para o conector de dados do Microsoft PowerBI do Office.

Tipo de dados de logs.

Representa o conector de dados do Microsoft PowerBI do Office.

Propriedades do conector de dados do Microsoft PowerBI do Office.

Operação fornecida pelo provedor

Propriedades da operação

Parâmetros opcionais.

Interface representando uma operação de operações.

Modelo de autenticação de API para Oracle.

Descreve propriedades do pacote

Representa um pacote no Azure Security Insights.

Descreve propriedades do pacote

Opções para o método byPage

Uma interface que permite iteração assíncrona iterável tanto para conclusão quanto por página.

Permissões necessárias para o conector

interface de modelo PermissõesItemCustomsItem

Interface do modelo PermissõesResourceProviderItem

interface de modelo PlaybookPropriedades de Ação

Os tipos de dados disponíveis para o Microsoft Defender para Inteligência contra Ameaças Premium conector de dados.

Tipo de dado para Microsoft Defender para Inteligência contra Ameaças Premium data connector.

Propriedades do conector de dados Microsoft Defender para Inteligência contra Ameaças Premium.

Representa o Microsoft Defender para o conector de dados Premium de Inteligência de Ameaças.

Representa uma entidade de processo.

Recipiente de propriedades da entidade de processo.

Parâmetros opcionais.

Representa um pacote no Azure Security Insights.

Interface representando operações de um ProdutoPacote.

Descreve propriedades do pacote

Parâmetros opcionais.

Interface representando operações de ProductPakets.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação de Configurações de Produto.

Parâmetros opcionais.

Parâmetros opcionais.

Definição de recurso de modelo.

Interface representando operações de Modelo de Produto.

Recipiente de propriedades de modelo.

Parâmetros opcionais.

Interface representando operações de um ProductTemplates.

Descreve uma condição de regra de automação que avalia a alteração de valor de uma propriedade de matriz

Descreve uma condição de regra de automação que avalia o valor de uma propriedade de matriz

Descreve uma condição de regra de automação que avalia a alteração de valor de uma propriedade

Descreve uma condição de regra de automação que avalia o valor de uma propriedade

A definição do modelo de recurso para um recurso proxy do Azure Resource Manager. Ele não terá marcas e um local

Informações sobre a solicitação de pull para branches protegidos.

Representa a solicitação de verificação de requisitos do PurviewAudit.

Requisitos da PurviewAudit verificam propriedades.

Os tipos de dados disponíveis para o conector de dados PurviewAudit.

Tipo de dados de logs.

Representa o conector de dados do PurviewAudit.

Propriedades do conector de dados do PurviewAudit.

Representa uma consulta a ser executada nos objetos TI no workspace.

Representa uma condição usada para consultar objetos TI.

Descreve as propriedades da consulta

Especifica como classificar os resultados da consulta.

Objeto de recomendação.

Campos de recomendação a serem atualizados.

Propriedades de campos de recomendação a serem atualizadas.

Objeção de propriedades de recomendação.

Quais sugestões devem ser feitas para concluir a recomendação.

Interface representando uma operação de Reavaliação.

Parâmetros opcionais.

Reavaliar o objeto de resposta.

Representa uma entidade de chave do Registro.

Recipiente de propriedades da entidade RegistryKey.

Representa uma entidade de valor do Registro.

Recipiente de propriedades da entidade RegistryValue.

Representa uma relação entre dois recursos

Bolsa de propriedade relacionada.

Representa uma relação no Azure Security Insights.

Um objeto usado para ajudar a acompanhar relações desse objeto para outros objetos STIX.

Representa um repositório.

metadados de um repositório.

Credenciais para acessar o repositório.

Credenciais para acessar o repositório.

Credenciais para acessar o repositório.

Recursos criados no repositório do usuário para o controle do código-fonte.

Permissões necessárias para o conector

Campos comuns que são retornados na resposta para todos os recursos do Azure Resource Manager

Permissões do provedor de recursos necessárias para o conector

Permissões necessárias para o provedor de recursos do conector que definem no ResourceProviders. Para obter mais informações sobre as permissões, consulte <href="https://docs.microsoft.com/en-us/azure/role-based-access-control/role-definitions#actions-format">aqui</veja>.

Um objeto de recurso do Azure com uma propriedade Etag

Representa o conector de dados rest da API Poller.

Propriedades do conector de dados rest API Poller.

A configuração da solicitação.

A configuração de paginação de solicitação.

As consultas de exemplo para o conector

Estatística de cobrança sobre a solução do Microsoft Sentinel para uso do SAP

Propriedades da estatística de faturamento sobre a solução Microsoft Sentinel para uso SAP

Representa a regra de alerta agendada.

Recipiente de propriedades do modelo de regra de alerta agendado.

Recipiente de propriedades da base de regras de alerta agendado.

Representa o modelo de regra de alerta agendado.

Propriedades do modelo de regra de alerta agendado

Representa uma entidade de alerta de segurança.

Recipiente de propriedades da entidade SecurityAlert.

item de razão de confiança

Representa o item da linha do tempo do alerta de segurança.

Representa uma entidade de grupo de segurança.

Recipiente de propriedades da entidade SecurityGroup.

Parâmetros opcionais para o cliente.

Configuração de análise de ML de segurança

Parâmetros opcionais.

fontes de dados de configurações de análise de ml de segurança

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação SecurityMLAnalyticsSettings.

Um único mapeamento de entidade sentinela

Estado de integração do Sentinel

As propriedades estatais de integração do Sentinel

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Lista dos estados de integração do Sentinel

Parâmetros opcionais.

Interface representando uma operação SentinelOnboardingStates.

Metadados da entidade de serviço.

Modelo de autenticação de API com cookie de sessão.

O cenário.

Um sondador simples que pode ser usado para sondar uma operação de longa execução.

Representa um SourceControl no Azure Security Insights.

Parâmetros opcionais.

Interface representando uma operação SourceControlOperations.

Descreve propriedades de controle de versão

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação de Controle de Fonte.

Representa uma entidade de email de envio.

Recipiente de propriedades da entidade de email de envio.

Metadados relativos à criação e última modificação do recurso.

Requisitos de verificação do conector de dados das Plataformas de Inteligência contra Ameaças

Propriedades necessárias do conector de dados das Plataformas de Inteligência contra Ameaças.

Representa o conector de dados de inteligência contra ameaças.

Os tipos de dados disponíveis para o conector de dados ti (Inteligência contra Ameaças).

Tipo de dados para conexão de indicadores.

Propriedades do conector de dados TI (Inteligência contra Ameaças).

Representa um objeto de inteligência de ameaças no Azure Security Insights.

Descreve propriedades comuns a todos os objetos de inteligência de ameaças

Descreve as informações da equipe

Definição de recurso de modelo.

Recipiente de propriedades de modelo.

Representa um ator de ameaça no Azure Security Insights.

Recipiente de propriedades ThreatIntelligence.

Representa a regra de alerta de Inteligência contra Ameaças.

Alerta de Ameaças sobre a base de regras de propriedade do Pacote de Informações.

Representa o modelo de regra de alerta de Inteligência contra Ameaças.

Propriedades do modelo de regra de alerta de Inteligência contra Ameaças

Matriz de marcas a serem acrescentadas ao indicador de inteligência contra ameaças.

Contagem de todos os objetos de inteligência contra ameaças no workspace que correspondem à consulta fornecida.

Parâmetros opcionais.

Descreve a referência externa

Critérios de filtragem para consultar indicadores de inteligência contra ameaças.

Descreve a entidade de modelo de marcação granular de ameaças

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação ThreatIntelligenceIndicatorMetrics.

Entidade de indicador de inteligência contra ameaças.

Interface representando operações do ThreatIntelligenceIndicator.

Descreve as propriedades da entidade de inteligência contra ameaças

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação ThreatIntelligenceIndicators.

Objeto de informações de inteligência contra ameaças.

Descreve a entidade de fase da cadeia de ameaças

Descreve a métrica de inteligência contra ameaças

Descreve a entidade de métrica de inteligência contra ameaças

Métricas de inteligência contra ameaças.

Lista de todos os campos de métrica de inteligência contra ameaças (tipo/ameaça/origem).

Interface representando operações de Threat Intelligence.

Descreve a entidade de padrão analisada

Descreve a entidade de fase da cadeia de ameaças

Parâmetros opcionais.

Lista de colunas disponíveis para classificação

Requisitos de verificação do conector de dados TAXII da Inteligência contra Ameaças

Propriedades necessárias do conector de dados TAXII do Threat Intelligence.

Conector de dados para efetuar pull de dados de inteligência contra ameaças do servidor TAXII 2.0/2.1

Os tipos de dados disponíveis para o conector de dados TAXII da Inteligência contra Ameaças.

Tipo de dados para conector TAXII.

Propriedades do conector de dados TAXII do Threat Intelligence.

informações de agregação de linha do tempo por tipo

Erros de consulta da linha do tempo.

Metadados de resultado de expansão.

A execução da regra de análise disparada

Parâmetros opcionais.

Interface representando operações TriggeredAnalyticsRuleRun.

A regra de análise acionada executa Propriedades

Configurações com alternância única.

Bolsa de propriedade da UEBA.

Interface representando uma operação de atualização.

Parâmetros opcionais.

Representa uma entidade de URL.

Recipiente de propriedades da entidade URL.

Informações do usuário que fizeram alguma ação

Descreve um erro encontrado no arquivo durante a validação.

Estrutura de resposta de aviso.

Detalhes do aviso.

Representa uma watchlist no Azure Security Insights.

Representa um item de lista de observação no Azure Security Insights.

Descreve propriedades dos itens da lista de vigilância

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação WatchlistItems.

Descreve as propriedades da watchlist

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando operações de Listas de Observação.

Detalhes sobre o objeto webhook.

Metadados de Federação de Identidade de Carga de Trabalho.

A atribuição do gerenciador de workspaces

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação WorkspaceManagerAssignmentJobs.

As propriedades de atribuição do gerenciador de workspace

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação do WorkspaceManagerAssignments.

A configuração do gerenciador de workspaces

Propriedades de configuração do gerenciador de workspace

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação do WorkspaceManagerConfigurations.

O grupo do gerenciador de workspaces

As propriedades do grupo gerenciador de workspace

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação do WorkspaceManagerGroups.

O membro do gerenciador de workspaces

As propriedades dos membros do gerenciador de espaço de trabalho

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando as operações do WorkspaceManagerMembers.

O tipo da ação de regra de automação.
KnownActionType pode ser usado de forma intercambiável com ActionType, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

ModifyProperties: modificar as propriedades de um objeto
RunPlaybook: Execute um playbook em um objeto
AddIncidentTask: Adicionar uma tarefa a um objeto incidente

Detalhe de alerta
KnownAlertDetail pode ser usado de forma intercambiável com AlertDetail, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

DisplayName: nome de exibição do alerta
Gravidade: gravidade do alerta

A propriedade de alerta V3
KnowAlertProperty pode ser usado de forma intercambiável com AlertProperty, esse enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos compatíveis com o serviço

AlertLink: Link do Alert
Nível de Confiança: Propriedade do nível de confiança
PontuaçãoConfiança: Pontuação de confiança
EstendedLinks: Links estendidos para o alerta
ProdutoNome: Propriedade de alerta de nome do produto
Nome do Provedor: Propriedade de alerta de nome do provedor
ProdutoComponentNome: Propriedade de alerta do nome do componente do produto
Passos de Remediação: Passos de remediação alertam a propriedade
Técnicas: Técnicas alertam propriedade
SubTécnicas: Propriedade de alerta das SubTécnicas

O tipo de regra do alerta
KnownAlertRuleKind pode ser usado de forma intercambiável com AlertRuleKind, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Programado: Programado
MicrosoftSecurityIncidentCreation: MicrosoftSecurityIncidentCreation
Fusão: Fusão
MLBehaviorAnalytics: MLBehaviorAnalytics
AmeaçasInteligência: AmeaçasInteligência
NRT: NRT

Alias para AlertRuleTemplateUnion

Nome de AlertaRuleUnion

A gravidade do alerta
KnownAlertSeverity pode ser usado de forma intercambiável com AlertSeverity, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Alto: Alta gravidade
Médio: gravidade média
Baixa: Baixa gravidade
Informativo: Gravidade informacional

O status do ciclo de vida do alerta.
KnownAlertStatus pode ser usado de forma intercambiável com o AlertStatus, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Desconhecido: Valor desconhecido
Novo: Novo alerta
Resolvido: Alerta fechado após a manipulação
Ignorado: alerta descartado como falso positivo
Em andamento: o alerta está sendo tratado

A direção desta mensagem de e-mail
KnownAntispamMailDirection pode ser usado de forma intercambiável com AntispamMailDirection, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Desconhecido: Desconhecido
Entrada: Entrada
Saída: Saída
Intraorg: Intraorg

A gravidade dos alertas criados por essa regra de alerta.
KnownAttackTactic pode ser usado de forma intercambiável com AttackTactic, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Reconhecimento: Reconhecimento
Desenvolvimento de Recursos: Desenvolvimento de Recursos
Acesso Inicial: Acesso Inicial
Execução: Execução
Persistência: Persistência
EscaladaPrivilégio: PrivilégioEscalada
DefesaEvasão: DefesaEvasão
CredentialAccess: CredentialAccess
Descoberta: Descoberta
Movimento Lateral: Movimento Lateral
Coleção: Coleção
Exfiltração: Exfiltração
Comando e Controle: Comando e Controle
Impacto: Impacto
Pré-ataque: Pré-ataque
ImpairProcessControl: ImpairProcessControl
Função de Inibição: Função de InibiçãoResposta

Alias para AutomaçãoRegraAçãoUnião

Tipo de AutomaçãoRegraBooleanCondiçãoSuportadoOperador

Alias para AutomaçãoRegraCondiçãoUnião

Tipo de AutomaçãoRegraRegraPropriedadeArrayMudadoCondiçãoSuportadoTipo

Tipo de AutomaçãoRegraRepaMatrizMudadaCondiçãoSuportadoMudTipo

Tipo de AutomaçãoRegraRetaArrayCondiçãoSuportadoArrayCondiçãoType

Tipo de AutomaçãoRegraRepaPropriedadeArrayCondiçãoSuportadoTipo

Tipo de AutomaçãoRegraProprietárioMudadoCondiçãoSuportadoTipo Alterado

Tipo de AutomaçãoRegraRegraMudadoCondiçãoSuportadoPropriedade

Tipo de OperadorAutorRegra de AutomaçãoPropriedadeCondiçãoSuportadoT

A propriedade a ser avaliada em uma condição de propriedade de regra de automação.
KnownAutomationRulePropertyConditionSupportedProperty pode ser usado de forma intercambiável com AutomationRulePropertyConditionSupportedProperty, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

IncidentTitle: o título do incidente
IncidentDescription: A descrição do incidente
IncidentSeverity: a gravidade do incidente
IncidentStatus: o status do incidente
IncidentRelatedAnalyticRuleIds: as IDs de regra analítica relacionadas do incidente
IncidentTactics: As táticas do incidente
IncidentLabel: os rótulos do incidente
IncidentProviderName: o nome do provedor do incidente
IncidentUpdatedBySource: a fonte de atualização do incidente
IncidentCustomDetailsKey: a chave de detalhes personalizados do incidente
IncidentCustomDetailsValue: o valor de detalhes personalizados do incidente
IncidentCustomDetectionRuleIds: Os IDs da Custom-Detection regra associados a qualquer alerta de incidente
IncidenteAlertTítulo: O título do alerta associado a qualquer um dos alertas de incidente
AccountAadTenantId: a ID do locatário do Azure Active Directory da conta
AccountAadUserId: a ID de usuário do Azure Active Directory da conta
AccountName: o nome da conta
AccountNTDomain: o nome de domínio NetBIOS da conta
AccountPUID: a ID de usuário do Azure Active Directory Passport da conta
AccountSid: O identificador de segurança da conta
AccountObjectGuid: o identificador exclusivo da conta
AccountUPNSuffix: o sufixo do nome principal do usuário da conta
AlertProductNames: o nome do produto do alerta
AlertAnalyticRuleIds: as IDs de regra analítica do alerta
AzureResourceResourceId: a ID do recurso do Azure
AzureResourceSubscriptionId: a ID da assinatura de recurso do Azure
CloudApplicationAppId: o identificador do aplicativo de nuvem
CloudApplicationAppName: o nome do aplicativo de nuvem
DNSDomainName: o nome de domínio do registro dns
FileDirectory: o caminho completo do diretório de arquivos
Nome do arquivo: o nome do arquivo sem caminho
FileHashValue: o valor de hash do arquivo
HostAzureID: a ID do recurso do Azure do host
HostName: O nome do host sem domínio
HostNetBiosName: o nome NetBIOS do host
HostNTDomain: O domínio do host NT
HostOSVersion: O sistema operacional host
IoTDeviceId: "A ID do dispositivo IoT
IoTDeviceName: o nome do dispositivo IoT
IoTDeviceType: o tipo de dispositivo IoT
IoTDeviceVendor: o fornecedor de dispositivos IoT
IoTDeviceModel: o modelo de dispositivo IoT
IoTDeviceOperatingSystem: o sistema operacional do dispositivo IoT
IPAddress: O endereço IP
MailboxDisplayName: o nome de exibição da caixa de correio
MailboxPrimaryAddress: o endereço principal da caixa de correio
MailboxUPN: o nome principal do usuário da caixa de correio
MailMessageDeliveryAction: a ação de entrega de mensagens de email
MailMessageDeliveryLocation: o local de entrega da mensagem de email
MailMessageRecipient: o destinatário da mensagem de email
MailMessageSenderIP: o endereço IP do remetente da mensagem de email
MailMessageSubject: o assunto da mensagem de email
MailMessageP1Sender: o remetente da mensagem de email P1
MailMessageP2Sender: o remetente da mensagem de email P2
MalwareCategory: a categoria de malware
MalwareName: O nome do malware
ProcessCommandLine: a linha de comando de execução do processo
ProcessId: A ID do processo
RegistryKey: o caminho da chave do Registro
RegistryValueData: o valor da chave do Registro na representação formatada em cadeia de caracteres
Url: A url

Os valores com suporte para a configuração de nuvem como um tipo literal de cadeia de caracteres

O tipo de estatística de faturamento
KnownBillingStatisticKind pode ser usado de forma intercambiável com BillingStatisticKind, esse enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos compatíveis com o serviço

SapSolutionUsage: SapSolutionUsage

Nome de BillingStatisticUnion

Alias para CcpAuthConfigUnion

Tipo de paginação
KnownCcpAuthType pode ser usado de forma intercambiável com CcpAuthType, esse enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos compatíveis com o serviço

Básico: Básico
APIKey: APIKey
OAuth2: OAuth2
AWS: AWS
GCP: GCP
Sessão: Sessão
JwtToken: JwtToken
GitHub: GitHub
ServiceBus: ServiceBus
Oráculo: Oráculo
Nenhum: Nenhum

Tipo de CondiçãoTipo

O nível de confiança desse alerta.
KnownConfidenceLevel pode ser usado de forma intercambiável com ConfidenceLevel, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Desconhecido: confiança desconhecida, o é o valor padrão
Baixa: baixa confiança, o que significa que temos algumas dúvidas de que isso seja realmente malicioso ou parte de um ataque
Alto: alta confiança de que o alerta é verdadeiro positivo malicioso

O status de cálculo da pontuação de confiança, ou seja, indicando se o cálculo de pontuação está pendente para esse alerta, não aplicável ou final.
KnownConfidenceScoreStatus pode ser usado de forma intercambiável com ConfidenceScoreStatus, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Não aplicável: a pontuação não será calculada para este alerta, pois não é suportado pelo analista virtual
InProcess: Nenhuma pontuação foi definida ainda e o cálculo está em andamento
NotFinal: a pontuação é calculada e mostrada como parte do alerta, mas pode ser atualizada novamente posteriormente após o processamento de dados adicionais
Final: A pontuação final foi calculada e disponibilizada

O tipo de autenticação usado para sondar os dados
KnownConnectAuthKind pode ser usado de forma intercambiável com ConnectAuthKind, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Básico: Básico
OAuth2: OAuth2
APIKey: APIKey

Representa conectividades boolianas usadas para unir cláusulas em condições.
KnownConnective pode ser usado de forma intercambiável com Connective, esse enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos compatíveis com o serviço

E: conectivo 'E'
Ou: conectivo 'Ou'

Tipo de conectividade
KnownConnectivityType pode ser usado de forma intercambiável com ConnectivityType, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

IsConnectedQuery: IsConnectedQuery

O tipo de conteúdo de um caminho de controle do código-fonte.
KnownContentType pode ser usado de forma intercambiável com ContentType, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

AnalyticsRule: AnalyticsRule
RegraAutomatização: Regra AutomaçãoT
HuntingQuery: HuntingQuery
Analisador: Analisador
Manual de Jogadas: Manual de Jogadas
Caderno de Exercícios: Caderno de Exercícios

Uma interface que descreve uma página de resultados.

O tipo de entidade que criou o recurso.
KnownCreatedByType pode ser usado de forma intercambiável com CreatedByType, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

User: a entidade foi criada por um usuário.
Application: a entidade foi criada por um aplicativo.
ManagedIdentity: a entidade foi criada por uma identidade gerenciada.
Key: a entidade foi criada por uma chave.

O tipo de consulta de entidade que dá suporte à solicitação put.
KnownCustomEntityQueryKind pode ser usado de forma intercambiável com CustomEntityQueryKind, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Atividade: Atividade

Alias para CustomEntityQueryUnion

Descreve o estado da autorização do usuário para um tipo de conector.
KnownDataConnectorAuthorizationState pode ser usado de forma intercambiável com DataConnectorAuthorizationState, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Válido: Válido
Inválido: Inválido

O tipo de definições de conectores de dados
KnownDataConnectorDefinitionKind pode ser usado de forma intercambiável com DataConnectorDefinitionKind, esse enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos compatíveis com o serviço

Personalizável: Personalizável

Alias para DataConnectorDefinitionUnion

O tipo de conector de dados
KnownDataConnectorKind pode ser usado de forma intercambiável com DataConnectorKind, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

AzureActiveDirectory: AzureActiveDirectory
AzureSecurityCenter: AzureSecurityCenter
MicrosoftCloudAppSecurity: MicrosoftCloudAppSecurity
AmeaçasInteligência: AmeaçasInteligência
Threat IntelligenceTaxii: ThreatIntelligenceTaxii
Office365: Office365
OfficeATP: OfficeATP
OfficeIRM: OfficeIRM
Projeto Office365: Projeto Office365
MicrosoftPurviewInformationProtection: MicrosoftPurviewInformationProtection
OfficePowerBI: OfficePowerBI
AmazonWebServicesCloudTrail: AmazonWebServicesCloudTrail
AmazonWebServicesS3: AmazonWebServicesS3
AzureAdvancedThreatProtection: AzureAdvancedThreatProtection
MicrosoftDefenderAdvancedThreatProtection: MicrosoftDefenderAdvancedThreatProtection
Dynamics365: Dynamics365
MicrosoftThreatProtection: MicrosoftThreatProtection
MicrosoftThreatIntelligence: MicrosoftThreatIntelligence
PremiumMicrosoftDefenderForThreatIntelligence: PremiumMicrosoftDefenderForThreatIntelligence
GenericUI: GenericUI
APIPolling: APIPolling
IOT: IoT
GCP: GCP
RestApiPoller: RestApiPoller
PurviewAudit: PurviewAudit

Descreve o estado da licença do usuário para um tipo de conector.
KnownDataConnectorLicenseState pode ser usado de forma intercambiável com DataConnectorLicenseState, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Válido: Válido
Inválido: Inválido
Desconhecido: Desconhecido

Alias para DataConnectorUnion

Alias para DataConnectorsCheckRequirementsUnion

Descreva se essa conexão de tipo de dados está habilitada ou não.
KnownDataTypeState pode ser usado de forma intercambiável com DataTypeState, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Ativado: Ativado
Deficiente: Deficiente

Indica se o arquivo foi excluído da conta de armazenamento.
KnownDeleteStatus pode ser usado de forma intercambiável com DeleteStatus, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Excluído: o arquivo foi excluído.
NotDeleted: o arquivo não foi excluído.
Não especificado: Não especificado

A ação de entrega dessa mensagem de email, como Entregue, Bloqueado, Substituído etc.

O local de entrega dessa mensagem de email, como Caixa de Entrada, JunkFolder etc.

Status ao tentar buscar as informações de implantação.
KnownDeploymentFetchStatus pode ser usado de forma intercambiável com DeploymentFetchStatus, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Sucesso: Sucesso
Não autorizado: Não autorizado
NãoEncontrado: NãoEncontrado

Status ao tentar buscar as informações de implantação.
KnownDeploymentResult pode ser usado de forma intercambiável com DeploymentResult, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Sucesso: Sucesso
Cancelado: Cancelado
Reprovado: Reprovado

O estado atual da implantação.
KnownDeploymentState podem ser usados de forma intercambiável com DeploymentState, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

In_Progress: In_Progress
Concluído: Concluído
Fila: Fila
Cancelando: Cancelando

A importância do dispositivo determina se o dispositivo é classificado como 'joia da coroa'
KnownDeviceImportance pode ser usado de forma intercambiável com DeviceImportance, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Desconhecido: Desconhecido - Valor padrão
Baixa: Baixa
Normal: Normal
Alta: Alta

O token de elevação associado ao processo.

Tipo de Enriquecimento Tipo

Tipo de EntidadeItemConsultaTipo

O tipo da entidade
KnownEntityKindEnum pode ser usado de forma intercambiável com EntityKindEnum, esse enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos compatíveis com o serviço

Conta: A entidade representa a conta no sistema.
Host: Entidade representa o host no sistema.
Arquivo: Entidade representa o arquivo no sistema.
AzureResource: a entidade representa o recurso do Azure no sistema.
CloudApplication: a entidade representa o aplicativo de nuvem no sistema.
DnsResolution: a entidade representa a resolução de DNS no sistema.
FileHash: a entidade representa o hash do arquivo no sistema.
Ip: Entidade representa ip no sistema.
Malware: Entidade representa malware no sistema.
Processo: Entidade representa o processo no sistema.
RegistryKey: a entidade representa a chave do Registro no sistema.
RegistryValue: a entidade representa o valor do registro no sistema.
SecurityGroup: a entidade representa o grupo de segurança no sistema.
Url: Entidade representa url no sistema.
IoTDevice: a entidade representa o dispositivo IoT no sistema.
SecurityAlert: a entidade representa o alerta de segurança no sistema.
Indicador: Entidade representa o indicador no sistema.
MailCluster: a entidade representa o cluster de email no sistema.
MailMessage: a entidade representa a mensagem de email no sistema.
Caixa de correio: a entidade representa a caixa de correio no sistema.
SubmissionMail: a entidade representa o email de envio no sistema.
Nic: Entidade representa o adaptador de rede no sistema.

O tipo V3 da entidade mapeada
KnownEntityMappingType pode ser usado de forma intercambiável com EntityMappingType, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Conta: Tipo de entidade de conta de usuário
Host: Tipo de entidade host
IP: tipo de entidade de endereço IP
Malware: tipo de entidade de malware
Arquivo: Tipo de entidade de arquivo do sistema
Processo: Tipo de entidade de processo
CloudApplication: tipo de entidade de aplicativo de nuvem
DNS: tipo de entidade DNS
AzureResource: tipo de entidade de recurso do Azure
FileHash: tipo de entidade de hash de arquivo
RegistryKey: tipo de entidade de chave do Registro
RegistryValue: tipo de entidade de valor do Registro
SecurityGroup: Tipo de entidade do grupo de segurança
URL: tipo de entidade de URL
Caixa de correio: tipo de entidade de caixa de correio
MailCluster: tipo de entidade de cluster de email
MailMessage: tipo de entidade de mensagem de email
SubmissionMail: Tipo de entidade de email de envio

O provedor de entidade sincronizado.
KnownEntityProviders pode ser usado de forma intercambiável com EntityProviders, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

ActiveDirectory: ActiveDirectory
AzureActiveDirectory: AzureActiveDirectory

Alias para EntityQueryItemUnion

O tipo de consulta da entidade
KnownEntityQueryKind pode ser usado de forma intercambiável com EntityQueryKind, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Expansão: Expansão
Insight: Insight
Atividade: Atividade

Tipo de EntidadeQueryTemplateKind

Alias para EntityQueryTemplateUnion

Alias para EntityQueryUnion

Alias para EntidadeLinha do TempoItemUnion

O tipo de consulta de entidade
KnownEntityTimelineKind pode ser usado de forma intercambiável com EntityTimelineKind, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Atividade: atividade
Marcador: marcadores
SecurityAlert: alertas de segurança
Anomalia: anomalia

O tipo da entidade
KnownEntityType pode ser usado de forma intercambiável com EntityType, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Conta: A entidade representa a conta no sistema.
Host: Entidade representa o host no sistema.
Arquivo: Entidade representa o arquivo no sistema.
AzureResource: a entidade representa o recurso do Azure no sistema.
CloudApplication: a entidade representa o aplicativo de nuvem no sistema.
DNS: Entidade representa o dns no sistema.
FileHash: a entidade representa o hash do arquivo no sistema.
IP: Entidade representa ip no sistema.
Malware: Entidade representa malware no sistema.
Processo: Entidade representa o processo no sistema.
RegistryKey: a entidade representa a chave do Registro no sistema.
RegistryValue: a entidade representa o valor do registro no sistema.
SecurityGroup: a entidade representa o grupo de segurança no sistema.
URL: Entidade representa url no sistema.
IoTDevice: a entidade representa o dispositivo IoT no sistema.
SecurityAlert: a entidade representa o alerta de segurança no sistema.
HuntingBookmark: a entidade representa HuntingBookmark no sistema.
MailCluster: a entidade representa o cluster de email no sistema.
MailMessage: a entidade representa a mensagem de email no sistema.
Caixa de correio: a entidade representa a caixa de correio no sistema.
SubmissionMail: a entidade representa o email de envio no sistema.
Nic: Entidade representa o adaptador de rede no sistema.

Nome alternativo para EntityUnion

Os tipos de agregação de agrupamento de eventos
KnownEventGroupingAggregationKind pode ser usado de forma intercambiável com EventGroupingAggregationKind, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Alerta Único: Alerta Único
AlertPerResult: AlertPerResultado

O formato do arquivo
KnownFileFormat pode ser usado de forma intercambiável com FileFormat, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

CSV: um arquivo CSV.
JSON: Um arquivo JSON.
Não especificado: um arquivo de outro formato.

O tipo de algoritmo hash.
KnownFileHashAlgorithm pode ser usado de forma intercambiável com FileHashAlgorithm, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Desconhecido: algoritmo de hash desconhecido
MD5: tipo de hash MD5
SHA1: tipo de hash SHA1
SHA256: tipo de hash SHA256
SHA256AC: Tipo de hash SHA256 Authenticode

O tipo de conteúdo deste arquivo.
KnownFileImportContentType pode ser usado de forma intercambiável com FileImportContentType, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

BasicIndicator: Arquivo contendo registros com os campos principais de um indicador, além dos observáveis para construir o padrão STIX.
StixIndicator: Arquivo contendo indicadores STIX.
Não especificado: Arquivo que contém outros registros.

O estado da importação de arquivo.
KnownFileImportState pode ser usado de forma intercambiável com FileImportState, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

FatalError: ocorreu um erro fatal ao ingerir o arquivo.
Ingerido: o arquivo foi ingerido.
IngestedWithErrors: o arquivo foi ingerido com erros.
InProgress: a assimilação do arquivo está em andamento.
Inválido: o arquivo é inválido.
WaitingForUpload: Aguardando o upload do arquivo.
Não especificado: estado não especificado.

O valor booleano para o qual os metadados são destinados.
O KnownFlag pode ser usado de forma intercambiável com Flag, esse enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos compatíveis com o serviço

Verdadeiro: Verdade
falso: falso

O tipo de consulta
KnownGetInsightsError pode ser usado de forma intercambiável com GetInsightsError, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Insight: Insight

O método HTTP, valor padrão GET.
KnownHttpMethodVerb pode ser usado de forma intercambiável com HttpMethodVerb, esse enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos compatíveis com o serviço

GET: GET
POST: POST
PUT: PUT
DELETAÇÃO: DELETAR

O status da hipótese da caça.
KnowHypothesisStatus pode ser usado de forma intercambiável com HypothesisStatus, esse enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos compatíveis com o serviço

Desconhecido: Desconhecido
Invalidado: Invalidado
Validado: Validado

O motivo pelo qual o incidente foi encerrado
KnownIncidentClassification pode ser usado de forma intercambiável com IncidentClassification, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Indeterminado: A classificação do incidente foi indeterminada
TruePositive: O incidente foi verdadeiro positivo
BenignPositive: O incidente foi benigno positivo
FalsePositive: O incidente foi falso positivo

A razão de classificação pela qual o incidente foi encerrado com
KnownIncidentClassificationReason pode ser usado de forma intercambiável com IncidentClassificationReason, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Atividade suspeita: o motivo da classificação foi atividade suspeita
SuspeitoMasEsperado: o motivo da classificação era suspeito, mas esperado
IncorrectAlertLogic: o motivo da classificação era a lógica de alerta incorreta
Dados imprecisos: o motivo da classificação eram dados imprecisos

O tipo do rótulo
KnownIncidentLabelType pode ser usado de forma intercambiável com IncidentLabelType, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Usuário: Rótulo criado manualmente por um usuário
AutoAssigned: Etiqueta criada automaticamente pelo sistema

A gravidade do incidente
KnownIncidentSeverity pode ser usado de forma intercambiável com IncidentSeverity, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Alto: Alta gravidade
Médio: gravidade média
Baixa: Baixa gravidade
Informativo: Gravidade informacional

O andamento do incidente
KnownIncidentStatus pode ser usado de forma intercambiável com IncidentStatus, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Novo: um incidente ativo que não está sendo tratado no momento
Ativo: Um incidente ativo que está sendo tratado
Fechado: um incidente não ativo

O status da tarefa
KnownIncidentTaskStatus pode ser usado de forma intercambiável com IncidentTaskStatus, esse enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos compatíveis com o serviço

Novo: Uma nova tarefa
Concluída: Uma tarefa concluída

Descreve como ingerir os registros no arquivo.
KnownIngestionMode pode ser usado de forma intercambiável com IngestionMode, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

IngestOnlyIfAllAreValid: nenhum registro deve ser ingerido quando registros inválidos são detectados.
IngestAnyValidRecords: os registros válidos ainda devem ser ingeridos quando registros inválidos são detectados.
Não especificado: Não especificado

A intenção do alerta.
KnownKillChainIntent pode ser usado de forma intercambiável com KillChainIntent, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Desconhecido: o valor padrão.
Sondagem: A sondagem pode ser uma tentativa de acessar um determinado recurso, independentemente de uma intenção maliciosa, ou uma tentativa fracassada de obter acesso a um sistema de destino para coletar informações antes da exploração. Essa etapa geralmente é detectada como uma tentativa originária de fora da rede na tentativa de verificar o sistema de destino e encontrar uma maneira de entrar.
Exploração: A exploração é o estágio em que um invasor consegue se firmar no recurso atacado. Esse estágio é aplicável não apenas para hosts de computação, mas também para recursos como contas de usuário, certificados etc. Os adversários geralmente poderão controlar o recurso após esse estágio.
Persistência: Persistência é qualquer acesso, ação ou alteração de configuração em um sistema que dê a um adversário uma presença persistente nesse sistema. Os adversários geralmente precisarão manter o acesso aos sistemas por meio de interrupções, como reinicializações do sistema, perda de credenciais ou outras falhas que exigiriam uma ferramenta de acesso remoto para reiniciar ou fazer backdoor alternativo para que eles recuperem o acesso.
PrivilegeEscalation: o escalonamento de privilégios é o resultado de ações que permitem que um adversário obtenha um nível mais alto de permissões em um sistema ou rede. Determinadas ferramentas ou ações exigem um nível mais alto de privilégio para funcionar e provavelmente são necessárias em muitos pontos ao longo de uma operação. Contas de usuário com permissões para acessar sistemas específicos ou executar funções específicas necessárias para que os adversários alcancem seu objetivo também podem ser consideradas um escalonamento de privilégios.
DefenseEvasion: a evasão de defesa consiste em técnicas que um adversário pode usar para evitar a detecção ou evitar outras defesas. Às vezes, essas ações são iguais ou variações de técnicas em outras categorias que têm o benefício adicional de subverter uma defesa ou mitigação específica.
CredentialAccess: o acesso à credencial representa técnicas que resultam em acesso ou controle sobre credenciais de sistema, domínio ou serviço que são usadas em um ambiente empresarial. Os adversários provavelmente tentarão obter credenciais legítimas de usuários ou contas de administrador (administrador do sistema local ou usuários de domínio com acesso de administrador) para usar na rede. Com acesso suficiente em uma rede, um adversário pode criar contas para uso posterior dentro do ambiente.
Discovery: a descoberta consiste em técnicas que permitem que o adversário obtenha conhecimento sobre o sistema e a rede interna. Quando os adversários obtêm acesso a um novo sistema, eles devem navegar até o que agora têm controle e quais benefícios operando desse sistema dão ao seu objetivo atual ou metas gerais durante a intrusão. O sistema operacional fornece muitas ferramentas nativas que ajudam nessa fase de coleta de informações pós-comprometimento.
LateralMovement: o movimento lateral consiste em técnicas que permitem que um adversário acesse e controle sistemas remotos em uma rede e pode, mas não necessariamente, incluir a execução de ferramentas em sistemas remotos. As técnicas de movimento lateral podem permitir que um adversário colete informações de um sistema sem precisar de ferramentas adicionais, como uma ferramenta de acesso remoto. Um adversário pode usar a movimentação lateral para muitas finalidades, incluindo execução remota de ferramentas, dinamização para sistemas adicionais, acesso a informações ou arquivos específicos, acesso a credenciais adicionais ou para causar um efeito.
Execução: a tática de execução representa técnicas que resultam na execução de código controlado por adversários em um sistema local ou remoto. Essa tática geralmente é usada em conjunto com a movimentação lateral para expandir o acesso a sistemas remotos em uma rede.
Collection: a coleção consiste em técnicas usadas para identificar e coletar informações, como arquivos confidenciais, de uma rede de destino antes da exfiltração. Essa categoria também abrange locais em um sistema ou rede em que o adversário pode procurar informações para exfiltrar.
Exfiltração: Exfiltração refere-se a técnicas e atributos que resultam ou ajudam o adversário a remover arquivos e informações de uma rede de destino. Essa categoria também abrange locais em um sistema ou rede em que o adversário pode procurar informações para exfiltrar.
CommandAndControl: a tática de comando e controle representa como os adversários se comunicam com sistemas sob seu controle dentro de uma rede de destino.
Impacto: o objetivo principal da intenção de impacto é reduzir diretamente a disponibilidade ou a integridade de um sistema, serviço ou rede; incluindo manipulação de dados para impactar um processo comercial ou operacional. Isso geralmente se refere a técnicas como resgate-ware, desfiguração, manipulação de dados e outros.

O tipo de conteúdo para o qual os metadados servem.
KnownKind pode ser usado de forma intercambiável com o Kind, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

DataConnector: DataConnector
DataType: DataType
Caderno de Exercícios: Caderno de Exercícios
Modelo de Livro de Exercícios: Modelo de Caderno de Exercícios
Manual de Jogadas: Manual de Jogadas
Modelo de Playbook: Modelo de PlaybookTemplate
AnalyticsRuleTemplate: AnalyticsRuleTemplate
AnalyticsRule: AnalyticsRule
HuntingQuery: HuntingQuery
InvestigationQuery: InvestigationQuery
Analisador: Analisador
Lista de Observação: Lista de Vigilância
Modelo de Lista de Observação: Modelo de Lista de Observação
Solução: Solução
AzureFunction: AzureFunction
LogicAppsCustomConnector: LogicAppsCustomConnector
RegraAutomatização: Regra AutomaçãoT
ResourcesDataConnector: ResourcesDataConnector
Caderno: Caderno
Independente: Independente
Regra Resumo: Regra Resumo
Detecção Personalizada: Detecções personalizadas permitem monitoramento proativo e ações automáticas de resposta para vários eventos e estados do sistema em todo o seu locatário.

Método de correspondência de agrupamento. Quando o método é selecionado pelo menos um dos groupByEntities, groupByAlertDetails, groupByCustomDetails deve ser fornecido e não vazio.
KnownMatchingMethod pode ser usado de forma intercambiável com MatchingMethod, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

AllEntities: agrupando alertas em um único incidente se todas as entidades corresponderem
AnyAlert: agrupando todos os alertas disparados por essa regra em um único incidente
Selecionado: agrupando alertas em um único incidente se as entidades, os detalhes personalizados e os detalhes do alerta selecionados corresponderem

O produto dos alertas no qual os casos serão gerados
KnownMicrosoftSecurityProductName pode ser usado de forma intercambiável com MicrosoftSecurityProductName, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Segurança de Aplicativos Microsoft Cloud: Segurança de Aplicativos Microsoft Cloud
Central de Segurança do Azure: Central de Segurança do Azure
Azure Proteção Avançada contra Ameaças: Azure Proteção Avançada contra Ameaças
Azure Active Directory Identity Protection: Azure Active Directory Identity Protection
Central de Segurança do Azure for IoT: Central de Segurança do Azure for IoT
Office 365 Proteção Avançada contra Ameaças: Office 365 Proteção Avançada contra Ameaças
Microsoft Defender Proteção Avançada contra Ameaças: Microsoft Defender Proteção Avançada contra Ameaças

O modo atual da configuração do gerenciador de workspace
KnownMode pode ser usado de forma intercambiável com o Modo, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Ativado: A configuração do gerenciador de workspace está ativada
Desativado: A configuração do gerenciador de workspace está desativada

Os provedores de dados disponíveis.
KnowMtpProvider pode ser usado de forma intercambiável com MtpProvider, esse enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos compatíveis com o serviço

microsoftDefenderForCloudApps: microsoftDefenderForCloudApps
microsoftDefenderForIdentity: microsoftDefenderForIdentity

O tipo de sistema operacional.

Representa um operador em um ConditionClause.
KnownOperator pode ser usado de forma intercambiável com o Operador, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Igual: Igual
NãoIguais: NãoIguais
LessThan: LessThan
MenosQueIgual: MenosQueIgual
GreaterThan: GreaterThan
MaiorQueIgual: MaiorQueIgualIgual
StringContains: StringContains
StringNotContains: StringNotContains
StringStartsWith: StringStartsWith
StringNotStartsWith: StringNotStartsWith
StringEndsWith: StringEndsWith
StringNotEndsWith: StringNotEndsWith
StringIsEmpty: StringIsEmpty
IsNull: IsNull
ÉVerdade: ÉVerdadeiro
ÉFalso: ÉFalso.
ArrayContains: ArrayContains
ArrayNãoContém: ArrayNãoContém
OnOrAfterRelative: OnOrOrAfterRelative
Pós-Relativo: Pós-Parente
OnOuAntesRelativo: OnOrOuAntesDeRelativo
AntesRelativo: AntesRelativoT
OnOrAfterAbsolute: OnOrAfterAbsolute
AfterAbsolute: AfterAbsolute
OnOuAntesDeAbsoluto: OnOrOuAntesDeAbsoluto
AntesAbsoluto: Antes Absoluto

Tipo de Coluna do Insights.
KnownOutputType pode ser usado de forma intercambiável com OutputType, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Número: Número
Corda: Corda
Data: Data
Entidade: Entidade

O tipo do proprietário ao qual a busca é atribuída.
KnownOwnerType pode ser usado de forma intercambiável com OwnerType, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Desconhecido: O tipo de dono da caça é desconhecido
Usuário: O tipo de dono da caça é um usuário AAD
Grupo: O tipo de dono de caça é um grupo AAD

Do tipo pacote
KnownPackageKind pode ser usado de forma intercambiável com PackageKind, esse enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos compatíveis com o serviço

Solução: Solução
Independente: Independente

Escopo do provedor de permissão
KnownPermissionProviderScope pode ser usado de forma intercambiável com PermissionProviderScope, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Grupo de Recursos: Grupo de Recursos
Assinatura: Assinatura
Espaço de Trabalho: Espaço de Trabalho

A frequência de sondagem para o servidor TAXII.
KnownPollingFrequency pode ser usado de forma intercambiável com PollingFrequency, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Uma vez: Uma vez por minuto
Uma vez por hora: Uma vez por hora
OnceADay: Uma vez por dia

Nome do provedor
KnownProviderName pode ser usado de forma intercambiável com ProviderName, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Microsoft. Insights/soluções Operacionais: Microsoft. Insights/soluções Operacionais
Microsoft. Insights/espaços de trabalho operacionais: Microsoft. OperationalInsights/workspaces
Microsoft. OperationalInsights/workspaces/datasources: Microsoft. OperationalInsights/workspaces/fontes de dados
microsoft.aadiam/diagnosticSettings: microsoft.aadiam/diagnosticSettings
Microsoft. OperationalInsights/workspaces/chaves compartilhadas: Microsoft. InsightsOperacionals/Workspaces/ChavesCompartilhadas
Microsoft. Autorização/políticaAtribuições: Microsoft. Autorização/política Atribuições

O escopo no qual o usuário deve ter permissões para poder criar conexões.
KnowProviderPermissionsScope pode ser usado de forma intercambiável com ProviderPermissionsScope, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos compatíveis com o serviço

Assinatura: Assinatura
Grupo de Recursos: Grupo de Recursos
Espaço de Trabalho: Espaço de Trabalho

A regra de análise acionada executa o estado de provisionamento
KnownProvisioningState pode ser usado de forma intercambiável com ProvisioningState, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Aceito: Aceito
Em Progresso: Em Progresso
Sucesso: Sucessor
Falha: Falha
Cancelado: Cancelado

o hive que contém a chave do Registro.
KnownRegistryHive pode ser usado de forma intercambiável com RegistryHive, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

HKEY_LOCAL_MACHINE: HKEY_LOCAL_MACHINE
HKEY_CLASSES_ROOT: HKEY_CLASSES_ROOT
HKEY_CURRENT_CONFIG: HKEY_CURRENT_CONFIG
HKEY_USERS: HKEY_USERS
HKEY_CURRENT_USER_LOCAL_SETTINGS: HKEY_CURRENT_USER_LOCAL_SETTINGS
HKEY_PERFORMANCE_DATA: HKEY_PERFORMANCE_DATA
HKEY_PERFORMANCE_NLSTEXT: HKEY_PERFORMANCE_NLSTEXT
HKEY_PERFORMANCE_TEXT: HKEY_PERFORMANCE_TEXT
HKEY_A: HKEY_A
HKEY_CURRENT_USER: HKEY_CURRENT_USER

Especifica os tipos de dados a serem usados ao armazenar valores no registro ou identifica o tipo de dados de um valor no registro.
KnownRegistryValueKind pode ser usado de forma intercambiável com RegistryValueKind, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Nenhum: Nenhum
Desconhecido: Tipo de valor desconhecido
Cadeia de caracteres: tipo de valor de cadeia de caracteres
ExpandString: tipo de valor ExpandString
Binário: Tipo de valor binário
DWord: Tipo de valor DWord
MultiString: tipo de valor MultiString
QWord: tipo de valor QWord

O tipo de repositório.
KnownRepoType pode ser usado de forma intercambiável com RepoType, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Github: Github
AzureDevOps: AzureDevOps

O tipo de credenciais de acesso a repositórios
KnownRepositoryAccessKind pode ser usado de forma intercambiável com RepositoryAccessKind, esse enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos compatíveis com o serviço

OAuth: OAuth
PAT: PAT
App: App

Tipo de paginação
KnownRestApiPollerRequestPagingKind pode ser usado de forma intercambiável com RestApiPollerRequestPagingKind, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos compatíveis com o serviço

LinkHeader: LinkHeader
NextPageToken: NextPageToken
NextPageUrl: NextPageUrl
PersistentToken: PersistentToken
PersistentLinkHeader: PersistentLinkHeader
Deslocamento: Deslocamento
CountBasedPaging: CountBasedPaging

Alias for SecurityMLAnalyticsSettingUnion

O tipo de configuração de análise de ML de segurança
KnownSecurityMLAnalyticsSettingsKind pode ser usado de forma intercambiável com SecurityMLAnalyticsSettingsKind, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Anomalia: Anomalia

O tipo de cenário
KnownSettingKind pode ser usado de forma intercambiável com SettingKind, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Anomalias: Anomalias
EyesOn: EyesOn
EntityAnalytics: EntityAnalytics
Ueba: Ueba

O tipo de cenário
KnownSettingType pode ser usado de forma intercambiável com SettingType, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Etiqueta Copiável: Etiqueta Copiável
InstructionStepsGroup: InstructionStepsGroup
InfoMessage: InfoMessage

O status da anomalia SecurityMLAnalyticsSettings
KnownSettingsStatus pode ser usado de forma intercambiável com SettingsStatus, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Produção: Status das configurações de anomalias no modo de produção
Iluminação: Status das configurações de anomalias no modo de ativação de veículos

Alias para SettingsUnion

A direção pela qual classificar os resultados.
KnowSortingDirection pode ser usado de forma intercambiável com SortingDirection, esse enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos compatíveis com o serviço

ASC: Indica que a consulta deve ser ordenada do menor ao maior valor.
DESC: Indica que a consulta deve ser ordenada do menor ao maior valor.

Tipo de fonte do conteúdo
KnownSourceKind pode ser usado de forma intercambiável com SourceKind, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

LocalWorkspace: LocalWorkspace
Comunidade: Comunidade
Solução: Solução
SourceRepository: SourceRepository

O TypeFonte da lista de observação
KnownSourceType pode ser usado de forma intercambiável com SourceType, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Local: A fonte do arquivo local.
AzureStorage: A fonte do Azure Storage.

Estado de recomendação.
KnownState pode ser usado de forma intercambiável com o Estado, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Ativo: Recomendação ativa.
Em Progresso: Recomendação em andamento.
Arquivado: Recomendação foi rejeitada.
ConcluídoPorUsuário: Recomendação foi concluída pelo usuário.
CompletedBySystem: A recomendação foi concluída pelo sistema.

O status da caça.
KnownStatus pode ser usado de forma intercambiável com Status, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Novo: Novo
Ativo: Ativo
Fechado: Fechado
Acúmulo: Acúmulo
Aprovado: Aprovado
Sucesso: Sucessor
Falha: Falha
Em Progresso: Em Progresso

Tipo de suporte para item de conteúdo
KnownSupportTier pode ser usado de forma intercambiável com SupportTier, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Microsoft: Microsoft
Parceiro: Parceiro
Comunidade: Comunidade

O tipo de objeto TI
KnownTIObjectKind pode ser usado de forma intercambiável com TIObjectKind, esse enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos compatíveis com o serviço

Padrão de Ataque: Um objeto TI que representa um padrão de ataque.
Identidade: Um objeto TI que representa uma identidade.
Indicador: Um objeto TI que representa um indicador.
Relação: Um objeto TI que representa uma relação entre dois objetos TI.
ThreatActor: Um objeto TI que representa um ator ameaçador.

Nome de falso para TIObjectUnion

O status do modelo de regra de alerta.
KnownTemplateStatus pode ser usado de forma intercambiável com TemplateStatus, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

Instalado: modelo de regra de alerta instalado. e não pode usar mais de uma vez
Disponível: o modelo de regra de alerta está disponível.
NotAvailable: o modelo de regra de alerta não está disponível

Nome de AmeaçasInformaçõesInformações

O tipo de entidade de inteligência de ameaças
KnowThreatIntelligenceResourceInnerKind pode ser usado de forma intercambiável com ThreatIntelligenceResourceInnerKind, esse enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos compatíveis com o serviço

indicador: Entidade representa o indicador de inteligência contra ameaças no sistema.

Ordem de classificação (crescente/decrescente/não variada).
KnownThreatIntelligenceSortingOrder pode ser usado de forma intercambiável com ThreatIntelligenceSortingOrder, esse enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos compatíveis com o serviço

Não Classificado: Não Ordenado
Ascendendo: Ascendendo
Descendo: Descendo

Tipo de TiType

A operação no limite que dispara a regra de alerta.

Tipo de TriggersOn

Tipo de Gatilhos Quando

A fonte de dados que foi enriquecida pela ueba.
KnownUebaDataSources pode ser usado de forma intercambiável com UebaDataSources, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

AuditLogs: AuditLogs
AzureActivity: AzureActivity
EventoSegurança: Evento de Segurança
LogsSigninLogs: LogLogs

A versão do controle do código-fonte.
KnownVersion pode ser usado de forma intercambiável com Version, essa enumeração contém os valores conhecidos aos quais o serviço dá suporte.

Valores conhecidos compatíveis com o serviço

V1: V1
V2: V2

O tipo de repositório.
KnownWarningCode pode ser usado de forma intercambiável com WarningCode, esse enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos compatíveis com o serviço

SourceControlWarning_DeleteServicePrincipal: SourceControlWarning_DeleteServicePrincipal
SourceControlWarning_DeletePipelineFromAzureDevOps: SourceControlWarning_DeletePipelineFromAzureDevOps
SourceControlWarning_DeleteWorkflowAndSecretFromGitHub: SourceControlWarning_DeleteWorkflowAndSecretFromGitHub
SourceControlWarning_DeleteRoleAssignment: SourceControlWarning_DeleteRoleAssignment
SourceControl_DeletedWithWarnings: SourceControl_DeletedWithWarnings

Um enum para descrever ambientes de nuvem Azure.

O tipo da ação de regra de automação.

Detalhe de alerta

A propriedade de alerta V3

O tipo da regra de alerta

A gravidade do alerta

O status do ciclo de vida do alerta.

A direcionalidade desta mensagem de email

A gravidade dos alertas criados por essa regra de alerta.

Valores conhecidos de AutomationRuleBooleanConditionSupportedOperator que o serviço aceita.

Valores conhecidos de AutomationRulePropertyArrayChangedConditionSupportedArrayType que o serviço aceita.

Valores conhecidos de AutomationRulePropertyArrayChangedConditionSupportedChangeType que o serviço aceita.

Valores conhecidos de AutomationRulePropertyArrayConditionSupportedArrayConditionType que o serviço aceita.

Valores conhecidos de AutomationRulePropertyArrayConditionSupportedArrayType que o serviço aceita.

Valores conhecidos de AutomationRulePropertyChangedConditionSupportedChangedType que o serviço aceita.

Valores conhecidos de AutomationRulePropertyChangedConditionSupportedPropertyType que o serviço aceita.

Valores conhecidos de AutomationRulePropertyConditionSupportedOperator que o serviço aceita.

A propriedade a ser avaliada em uma condição de propriedade de regra de automação.

O tipo da estatística de cobrança

Tipo de paginação

Valores conhecidos de ConditionType que o serviço aceita.

O nível de confiança desse alerta.

O status de cálculo da pontuação de confiança, ou seja, indicando se o cálculo de pontuação está pendente para esse alerta, não aplicável ou final.

O tipo de autenticação usado para sondar os dados

Representa conectividades boolianas usadas para unir cláusulas em condições.

tipo de conectividade

O tipo de conteúdo de um caminho de controle do código-fonte.

O tipo de entidade que criou o recurso.

O tipo de consulta de entidade que dá suporte à solicitação put.

Descreve o estado da autorização do usuário para um tipo de conector.

O tipo de definições do conector de dados

O tipo do conector de dados

Descreve o estado da licença do usuário para um tipo de conector.

Descreva se essa conexão de tipo de dados está habilitada ou não.

Indica se o arquivo foi excluído da conta de armazenamento.

Status ao tentar buscar as informações de implantação.

Status ao tentar buscar as informações de implantação.

O estado atual da implantação.

Importância do dispositivo, determina se o dispositivo foi classificado como 'joia da coroa'

Valores conhecidos do EnrichmentType que o serviço aceita.

Valores conhecidos de EntityItemQueryKind que o serviço aceita.

O tipo da entidade

O tipo V3 da entidade mapeada

O provedor de entidade sincronizado.

O tipo de consulta de entidade

Valores conhecidos de EntityQueryTemplateKind que o serviço aceita.

O tipo de consulta de entidade

O tipo da entidade

Os tipos de agregação de agrupamento de eventos

O formato do arquivo

O tipo de algoritmo hash.

O tipo de conteúdo deste arquivo.

O estado da importação de arquivo.

O valor booleano para o qual os metadados são destinados.

o tipo de consulta

O método HTTP, valor padrão GET.

O status da hipótese da caça.

A razão pela qual o incidente foi fechado

O motivo de classificação com o qual o incidente foi fechado

O tipo do rótulo

A gravidade do incidente

O status do incidente

O status da tarefa

Descreve como ingerir os registros no arquivo.

A intenção do alerta.

O tipo de conteúdo para o qual os metadados servem.

Método de correspondência de agrupamento. Quando o método é selecionado pelo menos um dos groupByEntities, groupByAlertDetails, groupByCustomDetails deve ser fornecido e não vazio.

O productName dos alertas no qual os casos serão gerados

O modo atual da configuração do gerenciador de workspaces

Os provedores de dados disponíveis.

Representa um operador em um ConditionClause.

Tipo de Coluna do Insights.

O tipo do proprietário ao qual a busca é atribuída.

O tipo de pacote

Escopo do provedor de permissões

A frequência de sondagem para o servidor TAXII.

Nome do provedor

O escopo no qual o usuário deve ter permissões para poder criar conexões.

O estado de provisionamento de execução da regra de análise disparada

o hive que contém a chave do Registro.

Especifica os tipos de dados a serem usados ao armazenar valores no registro ou identifica o tipo de dados de um valor no registro.

O tipo de repositório.

O tipo de credenciais de acesso ao repositório

Tipo de paginação

O tipo de configuração de análise de ML de segurança

O tipo de configuração

O tipo de configuração

O status de SecurityMLAnalyticsSettings de anomalias

A direção pela qual classificar os resultados.

Tipo de origem do conteúdo

O sourceType da watchlist

Estado de recomendação.

O status da caça.

Tipo de suporte para o item de conteúdo

O tipo de objeto TI

O status do modelo de regra de alerta.

O tipo da entidade de inteligência contra ameaças

Ordem de classificação (crescente/decrescente/não variada).

Valores conhecidos do TiType que o serviço aceita.

Valores conhecidos de TriggersOn que o serviço aceita.

Valores conhecidos de TriggersQuando o serviço aceita.

A fonte de dados que foi enriquecida pela ueba.

A versão do controle do código-fonte.

As versões de API disponíveis.

O tipo de repositório.

Typeguard para RestError

Cria um sondador a partir do estado serializado de outro sondador. Isso pode ser útil quando você deseja criar sondagens em um host diferente ou quando uma sondagem precisa ser construída depois que a original não estiver no escopo.

Um tipo de erro personalizado para solicitações de pipeline com falha.