@azure/arm-securityinsight package

Representa a solicitação de verificação de requisitos AADIP (Azure Ative Directory Identity Protection).

Requisitos AADIP (Azure Active Directory Identity Protection) verificam propriedades.

Representa o conector de dados AADIP (Azure Ative Directory Identity Protection).

Propriedades do conector de dados AADIP (Azure Active Directory Identity Protection).

Representa a solicitação de verificação de requisitos ASC (Central de Segurança do Azure).

ASC (Centro de Segurança do Azure) verifica os requisitos das propriedades.

Representa o conector de dados ASC (Central de Segurança do Azure).

Propriedades do conector de dados ASC (Central de Segurança do Azure).

Modelo para autenticação de API com a AWS.

Representa a solicitação de verificação de requisitos do AATP (Azure Advanced Threat Protection).

Os requisitos do AATP (Azure Advanced Threat Protection) verificam as propriedades.

Representa o conector de dados AATP (Azure Advanced Threat Protection).

Propriedades do conector de dados AATP (Azure Advanced Threat Protection).

Representa uma entidade de conta.

Saco de propriedades da entidade da conta.

Base de saco de propriedade de ação.

Ação para regra de alerta.

Saco de propriedade de ação.

Ação para regra de alerta.

Saco de propriedade de ação.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando operações de Ações.

Representa a consulta da entidade Atividade.

Descreve as propriedades da consulta da entidade de atividade

As definições de consulta de atividade

Representa a consulta da entidade Atividade.

Representa a consulta da entidade Atividade.

Descreve as propriedades da consulta da entidade de atividade

As definições de consulta de atividade

Representa o item da linha do tempo da atividade.

interface do modelo AddIncidentTaskActionProperties

Configurações de como substituir dinamicamente os detalhes estáticos do alerta

Um único mapeamento de propriedade de alerta para substituir

Regra de alerta.

Interface representando uma operação AlertRule.

Modelo de regra de alerta.

Fontes de dados do modelo de regra de alerta

Saco de propriedades do modelo de regra de alerta base.

Modelo de regra de alerta com saco de propriedades MITRE.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação AlertRuleTemplates.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação AlertRules.

Tipo de dados de alertas para conectores de dados.

Regra do Google Analytics Executar solicitação de gatilho

As propriedades do gatilho Rule Run de Análise

Configurações com uma única alternância.

Anomalias, saco de propriedade.

Representa as configurações do Anomaly Security ML Analytics

AnomalySecurityMLAnalytics base settings property bag.

Representa o item da linha do tempo da anomalia.

Modelo para autenticação com a chave de API. Resultará em cabeçalho adicional na solicitação (comportamento padrão) para o servidor remoto: 'ApiKeyName: ApiKeyIdentifier ApiKey'. Se 'IsApiKeyInPostPayload' for true, ele enviará no corpo da solicitação e não no cabeçalho.

Representa o conector de dados de sondagem de API sem código

Uma entidade que descreve um item de conteúdo.

Representa um padrão de ataque no Azure Security Insights.

Tipos de recursos de proxy concretos podem ser criados aliando esse tipo usando um tipo de propriedade específico.

Descreve uma ação de regra de automação.

Descreve uma ação de regra de automação para adicionar uma tarefa a um incidente

interface de modelo AutomationRuleBooleanCondition

Descreve uma condição de regra de automação.

Descreve uma ação de regra de automação para modificar as propriedades de um objeto

Propriedades da regra de automação

Interface do modelo AutomaçãoRegraRediaArrayValoresAlteradosCondição

Interface de modelo AutomaçãoRegraPropriedadeArrayValoresCondição

Interface do modelo AutomaçãoRegraValoresAlteradoCondição

Interface de modelo AutomaçãoRegraValoresPropriedadeCondição

Descreve uma ação de regra de automação para executar um playbook

Descreve a lógica de acionamento da regra de automação.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação de AutomationRules.

Status de disponibilidade do conector

Solicitação de verificação de requisitos do Amazon Web Services CloudTrail.

Representa o conector de dados do Amazon Web Services CloudTrail.

Os tipos de dados disponíveis para o conector de dados do Amazon Web Services CloudTrail.

Registra o tipo de dados.

Propriedades do conector de dados do Amazon Web Services CloudTrail.

Solicitação de verificação de requisitos do Amazon Web Services S3.

Representa o conector de dados do Amazon Web Services S3.

Os tipos de dados disponíveis para o conector de dados do Amazon Web Services S3.

Registra o tipo de dados.

Propriedades do conector de dados do Amazon Web Services S3.

Recursos criados no repositório do Azure DevOps.

Representa uma entidade de recurso azure.

Saco de propriedades da entidade AzureResource.

Modelo para autenticação de API com fluxo básico - nome de usuário + senha.

Estatística de faturação

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando operações de BillingStatistics.

Representa um marcador no Azure Security Insights.

Descreve os mapeamentos de entidade de uma única entidade

Os parâmetros necessários para executar uma operação de expansão no marcador fornecido.

A resposta da operação de resultado de expansão da entidade.

Os valores do resultado da expansão.

Parâmetros opcionais.

Interface representando uma operação BookmarkOperations.

Descreve as propriedades do marcador

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação BookmarkRelations.

Representa o item de linha do tempo do indicador.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação de marcadores.

Descreve uma condição de regra de automação que aplica um operador booleano (por exemplo, AND, OR) a condições

Modelo base para autenticação de API.

Uma configuração de resposta personalizada para uma regra.

Informações sobre o cliente (usuário ou aplicativo) que realizou alguma ação

Representa uma entidade de aplicativo na nuvem.

Pacote de propriedades da entidade CloudApplication.

Estrutura de resposta a erros.

Detalhes do erro.

Representa o conector de dados Codeless API Polling.

Descrever as propriedades de autenticação necessárias para autenticar com êxito com o servidor

Configuração para descrever a configuração de sondagem para o conector do poller de API

Descrever as propriedades necessárias para fazer uma chamada de paginação

Descrever as propriedades de solicitação necessárias para extrair com êxito do servidor

Descreve a resposta do servidor externo

Representa o conector de dados da interface sem código

Configuração para descrever a folha de instruções

Interface do modelo sem códigoUiConectorConfiguraçãoPropriedadesCritériosItem

interface de modelo CodelessUiConnectorConfigPropertiesDataTypesItem

Interface do modelo CodelessUiConnectorConfigPropertiesGraphQueriesItem

Interface do modelo sem códigoUiConectorConfiguraçãoInstruçãoPassosItem

Interface do modelo CodelessUiConnectorConfigPropertiesExemploQueriesItem

Representa o conector de dados da interface do usuário sem código.

Representa uma única cláusula a ser avaliada por um NormalizedCondition.

Representa uma condição usada para consultar objetos de TI.

Resultado da expansão entidades conectadas

Configuração para a conectividade de verificação do conector

Os critérios pelos quais determinamos se o conector está conectado ou não. Por exemplo, use uma consulta KQL para verificar se o tipo de dados esperado está fluindo).

O tipo de dados que é criado pelo conector, incluindo uma consulta indicada quando foi a última vez que o tipo de dados foi recebido no espaço de trabalho.

O estado de exposição do conector aos clientes.

As permissões necessárias para o conector.

Os detalhes do provedor de recursos incluem as permissões necessárias para o usuário criar conexões. O usuário deve ter as permissões necessárias (Leitura\Gravação, ..) no escopo especificado ProviderPermissionsScope em relação ao provedor de recursos especificado.

Detalhes da etapa de instruções

Parâmetros opcionais.

Interface representando operações ContentPaket.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação ContentPakets.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação ContentTemplate.

Parâmetros opcionais.

Interface representando uma operação ContentTemplates.

Representa uma consulta a ser executada nos objetos TI no espaço de trabalho.

Consulta de entidade específica que suporta solicitações put.

As permissões personalizadas necessárias para o conector.

O UiConfig para o tipo de definição de conector 'Personalizável'.

Definição do conector para o tipo 'Personalizável'.

O UiConfig para o tipo de definição de conector 'Personalizável'.

O UiConfig para o tipo de definição de conector 'Personalizável'.

Permissões alfandegárias necessárias para o conector

Permissões alfandegárias necessárias para o conector

A configuração do destino dos dados.

Conector de dados

Representa o conector de dados Codeless API Polling.

Campo comum para tipo de dados em conectores de dados.

Um recurso do Azure, que encapsula todas as informações, requer a exibição de uma página de conector de dados no portal do Azure e as informações necessárias para definir conexões de dados.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando operações DataConnectorDefinitions.

Status dos requisitos do conector de dados.

Conector de dados de propriedades no nível do locatário.

Propriedades do conector de dados.

Propriedades dos requisitos do conector de dados.

Interface representando uma operação DataConnectorsCheckRequirementsOperations.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando as operações de um DataConnector.

A definição do tipo de dados

Descrição sobre uma implantação.

Informações sobre uma implantação.

Representa uma entidade dns.

Saco de propriedade da entidade Dns.

Representa a solicitação de verificação de requisitos do Dynamics365.

Os requisitos do Dynamics365 verificam as propriedades.

Representa o conector de dados Dynamics365.

Os tipos de dados disponíveis para o conector de dados Dynamics365.

Conexão de tipo de dados Common Data Service.

Propriedades do conector de dados Dynamics365.

Nome de domínio a enriquecer

Informações Whois para um determinado domínio e metadados associados

Um contacto individual associado a este domínio

O conjunto de contactos associados a este domínio

O registo whois para um determinado domínio

O registrar associado a este domínio

Endereço IP (v4 ou v6) a enriquecer

Informações de dados geográficos para um determinado endereço IP

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação EntitiesGetTimeline.

Parâmetros opcionais.

Interface representando as operações de uma Entidade.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação de EntitiesRelations.

Parâmetros opcionais.

Entidade específica.

Configurações com uma única alternância.

Saco de propriedades do EntityAnalytics.

Saco de propriedade comum da entidade.

A borda que conecta a entidade à outra entidade.

Os parâmetros necessários para executar uma operação de expansão na entidade dada.

A resposta da operação de resultado de expansão da entidade.

Os valores do resultado da expansão.

Mapear identificadores de uma única entidade

Os parâmetros necessários para executar a operação de insights na entidade dada.

A resposta da operação de resultado do Get Insights.

Item de perceção da entidade.

O intervalo de tempo em que a consulta realmente foi executada.

Descreve o corpo da solicitação para acionar um playbook em uma entidade.

Mapeamento de entidade única para a regra de alerta

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface que representa operações de uma EntityQueries.

Consulta de entidade específica.

Um item de consulta abstrato para entidade

Um item de consulta abstrato de propriedades para entidade

Interface do modelo EntidadeConsultaItemProprietáriosDataTiposItem

Modelo de consulta de entidade específica.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação EntityQueryTemplates.

Parâmetros opcionais.

Interface representando operações de EntityRelations.

Item da linha do tempo da entidade.

Os parâmetros necessários para executar a operação de linha do tempo na entidade dada.

A resposta da operação do resultado da linha do tempo da entidade.

Informações adicionais sobre o erro de gestão de recursos.

O detalhe do erro.

A descrição do erro por que uma publicação falhou

Resposta de erro comum para todas as APIs do Azure Resource Manager para retornar detalhes de erro para operações com falha.

Pacote de propriedades de configurações de agrupamento de eventos.

Descreve propriedades de consulta à entidade de expansão

Representa a consulta da entidade de expansão.

Informação de uma agregação específica no resultado da expansão.

Metadados de resultados de expansão.

Configurações com uma única alternância.

Saco de propriedade EyesOn.

Um mapeamento de campo único da entidade mapeada

Representa uma entidade de arquivo.

Pacote de propriedades da entidade do arquivo.

Representa uma entidade hash de arquivo.

Pacote de propriedades da entidade FileHash.

Representa uma importação de arquivo no Azure Security Insights.

Descreve as propriedades do FileImport

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando operações de FileImports.

Representa um arquivo.

Representa a regra de alerta do Fusion.

Alerta de fusão para a base de propriedades da base.

Representa o modelo de regra de alerta do Fusion.

Propriedades do modelo de regras de alerta de fusão

Representa um cenário do Fusion padrões de exclusão na deteção do Fusion.

Representa uma configuração de sinal de origem suportada na deteção do Fusion.

Representa uma configuração de subtipo de origem suportada sob um sinal de origem na deteção do Fusion.

Representa a configuração de gravidade para um subtipo de origem consumido na deteção do Fusion.

Representa uma configuração de filtro de gravidade para um determinado subtipo de origem consumido na deteção do Fusion.

Representa um sinal de origem consumido na deteção do Fusion.

Representa um subtipo de fonte sob um sinal de origem consumido na deteção do Fusion.

Representa as configurações de gravidade disponíveis para um subtipo de origem consumido na deteção do Fusion.

Modelo para autenticação de API para todos os conectores do tipo GCP.

Propriedades da seção de autenticação do Google Cloud Platform.

Representa o conector de dados do Google Cloud Platform.

Propriedades do conector de dados do Google Cloud Platform.

Propriedades da seção de solicitação do Google Cloud Platform.

Modelo de autenticação de API para trabalhar com barramento de serviço ou conta de armazenamento.

O contexto de geolocalização anexado à entidade ip

Erros de consulta do GetInsights.

Obtenha metadados de resultados do Insights.

Interface representando uma operação Get.

Parâmetros opcionais.

Interface representando uma operação GetRecommendations.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando operações GetTriggeredAnalyticsRuleRuns.

Modelo para autenticação de API para GitHub. Para essa autenticação primeiro precisamos aprovar o aplicativo Router (Microsoft Security DevOps) para acessar a conta do GitHub, depois só precisamos do InstallationId para obter o token de acesso do https://api.github.com/app/installations/{installId}/access_tokens.

Recursos criados no repositório GitHub.

A consulta de gráfico para mostrar o status atual dos dados

A consulta de gráfico para mostrar o volume de dados que chegam ao espaço de trabalho ao longo do tempo.

Pacote de propriedades de configuração de agrupamento.

Representa uma entidade de host.

Saco de propriedades da entidade anfitriã.

Representa uma busca no Azure Security Insights.

Representa um comentário de busca no Azure Security Insights

Descreve propriedades de comentário de caça

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface que representa uma operação HuntComments.

Descreve um usuário ao qual a busca é atribuída

Descreve propriedades de caça

Representa uma relação de busca no Azure Security Insights.

Descreve propriedades da relação hunt

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação HuntRelations.

Representa uma entidade de marcador de Hunting.

Descreve as propriedades do marcador

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando operações de Hunts.

Representa uma identidade no Azure Security Insights.

Representa um incidente no Azure Security Insights.

Incidente adicional de dados de propriedade bag.

Lista de alertas de incidentes.

Lista de marcadores de incidentes.

Representa um comentário de incidente

Comentário do incidente, saco.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação IncidentComments.

Saco de propriedades de Configuração de Incidente.

A resposta das entidades relacionadas com incidentes.

Resultado da informação de uma agregação específica nas entidades relacionadas com incidentes.

Descreve informações de incidentes relacionadas para o marcador

Representa um rótulo de incidente

Informações sobre o usuário a quem um incidente é atribuído

Descreve propriedades incidentes

interface do modelo IncidentPropertiesAction

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação IncidentRelations.

Descreve as propriedades da tarefa de incidente

Descreve as propriedades de uma tarefa de incidente

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação IncidentTasks.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação de Incidentes.

Parâmetros opcionais.

Representa um indicador no Azure Security Insights.

Um observável deste indicador

Representa o Insight Query.

Representa o Insight Query.

As definições de consulta de atividade.

A consulta do gráfico de insights.

A consulta do gráfico de insights.

A consulta da tabela de insights.

Model interface InsightQueryItemPropertiesTableQueryColumnsDefinitionsItem

Model interface InsightQueryItemPropertiesTableQueryQueriesDefinitionsItem

Model interface InsightQueryItemPropertiesTableQueryQueriesDefinitionsPropertiesItemsItem

Resultados da consulta para consulta de insights de tabela.

interface modelo InsightsTableResultColumnsItem

Etapas de instrução para habilitar o conector.

Detalhes da etapa de instrução, a serem exibidos na seção Etapas de instruções na página do conector no Portal Sentinel.

Etapas de instruções para habilitar o conector

Interface do modelo InstruçãoPassosInstruçõesItem

Representa a solicitação de verificação de requisitos da IoT.

Requisitos de IoT verificam as propriedades.

Representa o conector de dados da IoT.

Propriedades do conector de dados IoT.

Representa uma entidade de dispositivo IoT.

Saco de propriedade da entidade IoTDevice.

Representa uma entidade ip.

Saco de propriedades da entidade IP.

O trabalho de atribuição

Uma entidade que descreve o status de publicação de um item de conteúdo.

As propriedades do trabalho

Modelo para autenticação de API com JWT. Troca simples entre nome de usuário + senha para acessar token.

Tipo de dados para os últimos dados recebidos

Parâmetros opcionais.

Parâmetros opcionais.

Representa a regra de alerta MLBehaviorAnalytics.

MLBehaviorAnalytics alerta base de regras de propriedade bag.

Representa o modelo de regra de alerta MLBehaviorAnalytics.

Propriedades do modelo de regra de alerta MLBehaviorAnalytics.

Os requisitos MTP (Microsoft Threat Protection) verificam as propriedades.

Representa o conector de dados MTP (Microsoft Threat Protection).

Os tipos de dados disponíveis para o conector de dados das Plataformas de Proteção contra Ameaças da Microsoft.

Tipo de dados de alertas para o conector de dados da Microsoft Threat Protection Platforms.

Tipo de dados de incidentes para o conector de dados da Microsoft Threat Protection Platforms.

Propriedades do conector de dados MTP (Microsoft Threat Protection).

Representa uma entidade de cluster de email.

Saco de propriedades da entidade do cluster de email.

Representa uma entidade de mensagem de email.

Saco de propriedades da entidade da mensagem de email.

Representa uma entidade de caixa de correio.

Pacote de propriedades da entidade de caixa de correio.

Representa uma entidade de malware.

Bolsa de propriedades da entidade de malware.

Interface do modelo ManualTriggerRequestBody

Representa a solicitação de verificação de requisitos do MCAS (Microsoft Cloud App Security).

Os requisitos do MCAS (Microsoft Cloud App Security) verificam as propriedades.

Representa o conector de dados MCAS (Microsoft Cloud App Security).

Os tipos de dados disponíveis para o conector de dados MCAS (Microsoft Cloud App Security).

Propriedades do conector de dados MCAS (Microsoft Cloud App Security).

Representa a solicitação de verificação de requisitos do MDATP (Microsoft Defender Advanced Threat Protection).

Os requisitos do MDATP (Microsoft Defender Advanced Threat Protection) verificam as propriedades.

Representa o conector de dados MDATP (Microsoft Defender Advanced Threat Protection).

Propriedades do conector de dados MDATP (Microsoft Defender Advanced Threat Protection).

Editor ou criador do item de conteúdo.

IES para o item de conteúdo da solução

Parâmetros opcionais.

Parâmetros opcionais.

Dependências para o item de conteúdo, quais outros itens de conteúdo ele requer para funcionar. Pode descrever dependências mais complexas usando uma estrutura recursiva/aninhada. Para uma única dependência, um id/kind/version pode ser fornecido ou operador/critério para dependências complexas.

Parâmetros opcionais.

Parâmetros opcionais.

Definição de recursos de metadados.

Interface representando operações de metadados.

Corpo da solicitação de patch de metadados.

Saco de propriedades de metadados.

Saco de propriedades de metadados para pedidos de patch. Isto é igual ao MetaDataProperties, mas sem necessidade de nada

A fonte original do item de conteúdo, de onde ele vem.

Informações de suporte para o item de conteúdo.

Parâmetros opcionais.

Representa a solicitação de verificação de requisitos MicrosoftPurviewInformationProtection.

Requisitos MicrosoftPurviewInformationProtection verificam propriedades.

Os tipos de dados disponíveis para o conector de dados do Proteção de Informações do Microsoft Purview.

Registra o tipo de dados.

Representa o conector de dados do Proteção de Informações do Microsoft Purview.

Propriedades do conector de dados Proteção de Informações do Microsoft Purview.

Representa a regra MicrosoftSecurityIncidentCreation.

Bolsa de propriedades comuns da regra MicrosoftSecurityIncidentCreation.

Pacote de propriedades da regra MicrosoftSecurityIncidentCreation.

Representa o modelo de regra MicrosoftSecurityIncidentCreation.

Propriedades do modelo de regra MicrosoftSecurityIncidentCreation

Representa a solicitação de verificação de requisitos do Microsoft Threat Intelligence.

Os requisitos do Microsoft Threat Intelligence verificam as propriedades.

Representa o conector de dados do Microsoft Threat Intelligence.

Os tipos de dados disponíveis para o conector de dados Microsoft Threat Intelligence Platforms.

Tipo de dados para o conector de dados do Microsoft Threat Intelligence Platforms.

Propriedades do conector de dados do Microsoft Threat Intelligence.

Representa a solicitação de verificação de requisitos MTP (Microsoft Threat Protection).

Representa os provedores filtrados do conector

Representa uma entidade de interface de rede.

Saco de propriedades da entidade Nic.

Modelo para autenticação de API sem método de autenticação - API pública.

Representa a regra de alerta NRT.

Alerta NRT, bolsa de propriedade da base de regras.

Representa o modelo de regra de alerta NRT.

Propriedades do modelo de regra de alerta NRT

Modelo para autenticação de API com OAuth2.

Representa a solicitação de verificação de requisitos do Projeto do Office365.

Os requisitos do Projeto Office365 verificam as propriedades.

Os tipos de dados disponíveis para o conector de dados do Office Microsoft Project.

Registra o tipo de dados.

Representa o conector de dados do Office Microsoft Project.

Propriedades do conector de dados do Office Microsoft Project.

Representa a solicitação de verificação de requisitos do OfficeATP (Proteção Avançada contra Ameaças do Office 365).

Os requisitos do OfficeATP (Office 365 Advanced Threat Protection) verificam as propriedades.

Representa o conector de dados OfficeATP (Office 365 Advanced Threat Protection).

Propriedades do conector de dados OfficeATP (Office 365 Advanced Threat Protection).

Consentimento para o locatário do Office365 que já foi feito.

Consentimento do saco de bens.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando operações do OfficeConsents.

Representa o conector de dados do escritório.

Os tipos de dados disponíveis para o conector de dados do Office.

Conexão de tipo de dados do Exchange.

Conexão de tipo de dados do SharePoint.

Conexão de tipo de dados do Teams.

Propriedades do conector de dados do Office.

Representa a solicitação de verificação de requisitos do OfficeIRM (Microsoft Insider Risk Management).

Os requisitos do OfficeIRM (Microsoft Insider Risk Management) verificam as propriedades.

Representa o conector de dados OfficeIRM (Microsoft Insider Risk Management).

Propriedades do conector de dados OfficeIRM (Microsoft Insider Risk Management).

Representa a solicitação de verificação de requisitos do Office PowerBI.

Os requisitos do Office PowerBI verificam as propriedades.

Os tipos de dados disponíveis para o conector de dados do Office Microsoft PowerBI.

Registra o tipo de dados.

Representa o conector de dados do Office Microsoft PowerBI.

Propriedades do conector de dados do Office Microsoft PowerBI.

Operação fornecida pelo provedor

Propriedades da operação

Parâmetros opcionais.

Interface que representa uma operação de Operações.

Modelo para autenticação de API para Oracle.

Descreve propriedades do pacote

Representa um pacote no Azure Security Insights.

Descreve propriedades do pacote

Opções para o método byPage

Uma interface que permite iteração assíncrona iterável até a conclusão e por página.

Permissões necessárias para o conector

interface do modelo PermissõesCustomsItem

Interface do modelo PermissõesResourceProviderItem

interface do modelo PlaybookAçõesPropriedades

Os tipos de dados disponíveis para o Microsoft Defender para Informações Sobre Ameaças Premium conector de dados.

Tipo de dados para Microsoft Defender para Informações Sobre Ameaças Premium Data Connector.

Propriedades do conector de dados Microsoft Defender para Informações Sobre Ameaças Premium.

Representa o Microsoft Defender para o conector de dados Threat Intelligence Premium.

Representa uma entidade de processo.

Saco de propriedades da entidade de processo.

Parâmetros opcionais.

Representa um pacote no Azure Security Insights.

Interface que representa operações de um ProdutoPacote.

Descreve propriedades do pacote

Parâmetros opcionais.

Interface representando as operações de um ProductPacotes.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação de ProductSettings.

Parâmetros opcionais.

Parâmetros opcionais.

Definição de recurso de modelo.

Interface que representa operações de um Modelo de Produto.

Saco de propriedades do modelo.

Parâmetros opcionais.

Interface representando operações de ProductTemplates.

Descreve uma condição de regra de automação que avalia a alteração de valor de uma propriedade de matriz

Descreve uma condição de regra de automação que avalia o valor de uma propriedade de matriz

Descreve uma condição de regra de automação que avalia a alteração de valor de uma propriedade

Descreve uma condição de regra de automação que avalia o valor de uma propriedade

A definição de modelo de recurso para um recurso de proxy do Azure Resource Manager. Ele não terá tags e um local

Informações sobre pull request para filiais protegidas.

Representa a solicitação de verificação de requisitos PurviewAudit.

Os requisitos da PurviewAudit verificam as propriedades.

Os tipos de dados disponíveis para o conector de dados PurviewAudit.

Registra o tipo de dados.

Representa o conector de dados PurviewAudit.

Propriedades do conector de dados PurviewAudit.

Representa uma consulta a ser executada nos objetos TI no espaço de trabalho.

Representa uma condição usada para consultar objetos de TI.

Descreve as propriedades da consulta

Especifica como classificar os resultados da consulta.

Objeto de recomendação.

Campos de recomendação a atualizar.

Campos de recomendação Propriedades a atualizar.

Objeção das propriedades de recomendação.

Que sugestões devem ser tomadas para completar a recomendação.

Interface representando uma operação de Reavaliação.

Parâmetros opcionais.

Reavalie o objeto de resposta.

Representa uma entidade de chave do Registro.

Saco de propriedades da entidade RegistryKey.

Representa uma entidade de valor do Registro.

Pacote de propriedades da entidade RegistryValue.

Representa uma relação entre dois recursos

Saco de propriedade relacional.

Representa uma relação no Azure Security Insights.

Um objeto usado para ajudar a seguir relações deste objeto para outros objetos STIX.

Representa um repositório.

metadados de um repositório.

Credenciais para acessar o repositório.

Credenciais para acessar o repositório.

Credenciais para acessar o repositório.

Recursos criados no repositório do usuário para o controle do código-fonte.

Permissões necessárias para o conector

Campos comuns que são retornados na resposta para todos os recursos do Azure Resource Manager

Permissões do provedor de recursos necessárias para o conector

Permissões necessárias para o provedor de recursos do conector que definem em ResourceProviders. Para obter mais informações sobre as permissões, consulte <href="https://docs.microsoft.com/en-us/azure/role-based-access-control/role-definitions#actions-format">aqui</ver>.

Um objeto de recurso azure com uma propriedade Etag

Representa o conector de dados do Rest Api Poller.

Propriedades do conector de dados Rest Api Poller.

A configuração da solicitação.

A configuração de paginação da solicitação.

As consultas de exemplo para o conector

Estatísticas de faturamento sobre a solução Microsoft Sentinel para uso SAP

Propriedades da estatística de faturação sobre a solução Microsoft Sentinel para utilização SAP

Representa a regra de alerta agendado.

Saco de propriedades do modelo de regra de alerta agendado.

Saco de propriedades base da regra de alerta agendada.

Representa o modelo de regra de alerta agendado.

Propriedades do modelo de regra de alerta agendado

Representa uma entidade de alerta de segurança.

Saco de propriedades da entidade SecurityAlert.

item razão de confiança

Representa o item da linha do tempo do alerta de segurança.

Representa uma entidade de grupo de segurança.

Saco de propriedades da entidade SecurityGroup.

Parâmetros opcionais para o cliente.

Configuração do Security ML Analytics

Parâmetros opcionais.

Fontes de dados de configurações de análise de ML de segurança

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação SecurityMLAnalyticsSettings.

Um mapeamento de entidade sentinela única

Estado de integração sentinela

As propriedades estatais de integração do Sentinel

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Lista dos Estados de integração Sentinel

Parâmetros opcionais.

Interface representando uma operação SentinelOnboardingState.

Metadados da entidade de serviço.

Modelo para autenticação de API com cookie de sessão.

A configuração.

Um poller simples que pode ser usado para sondar uma operação de longa duração.

Representa um SourceControl no Azure Security Insights.

Parâmetros opcionais.

Interface representando uma operação SourceControlOperations.

Descreve as propriedades do controlo de versões

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação de Controlo de Fonte.

Representa uma entidade de email de envio.

Saco de propriedades da entidade de e-mail de envio.

Metadados referentes à criação e última modificação do recurso.

Requisitos de verificação do conector de dados das plataformas de inteligência de ameaças

As propriedades necessárias do conector de dados das Plataformas de Inteligência de Ameaças.

Representa o conector de dados de inteligência de ameaças.

Os tipos de dados disponíveis para o conector de dados TI (Threat Intelligence).

Tipo de dados para conexão de indicadores.

Propriedades do conector de dados TI (Threat Intelligence).

Representa um objeto de inteligência de ameaças no Azure Security Insights.

Descreve propriedades comuns a todos os objetos de inteligência de ameaças

Descreve as informações da equipe

Definição de recurso de modelo.

Saco de propriedades do modelo.

Representa um ator de ameaça no Azure Security Insights.

Bolsa de propriedade ThreatIntelligence.

Representa a regra de alerta do Threat Intelligence.

Alerta de Inteligência de Ameaças, base de regras de bens.

Representa o modelo de regra de alerta do Threat Intelligence.

Propriedades do modelo de regra de alerta do Threat Intelligence

Matriz de tags a serem anexadas ao indicador de inteligência de ameaças.

Contagem de todos os objetos de inteligência de ameaças no espaço de trabalho que correspondem à consulta fornecida.

Parâmetros opcionais.

Descreve a referência externa

Critérios de filtragem para consultar indicadores de inteligência de ameaças.

Descreve a entidade do modelo de marcação granular de ameaça

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação ThreatIntelligenceIndicatorMetrics.

Entidade indicadora de informações sobre ameaças.

Interface representando operações do ThreatIntelligenceIndicator.

Descreve as propriedades da entidade de inteligência de ameaças

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando uma operação ThreatIntelligenceIndicators.

Objeto de informações de inteligência de ameaças.

Descreve a entidade da fase da cadeia de eliminação de ameaças

Descreve a métrica de inteligência de ameaças

Descreve a entidade métrica de inteligência de ameaças

Métricas de inteligência de ameaças.

Lista de todos os campos métricos de inteligência de ameaças (tipo/tipo de ameaça/fonte).

Interface representando operações de Threat Intelligence.

Descreve a entidade de padrão analisada

Descreve a entidade da fase da cadeia de eliminação de ameaças

Parâmetros opcionais.

Lista de colunas disponíveis para classificação

Requisitos de verificação do conector de dados TAXII de Inteligência de Ameaças

Propriedades necessárias do conector de dados TAXII de Inteligência de Ameaças.

Conector de dados para extrair dados de inteligência de ameaças do servidor TAXII 2.0/2.1

Os tipos de dados disponíveis para o conector de dados TAXII do Threat Intelligence.

Tipo de dados para o conector TAXII.

Propriedades do conector de dados TAXII do Threat Intelligence.

Informações de agregação de linha do tempo por tipo

Erros de consulta da linha do tempo.

Metadados de resultados de expansão.

A regra de análise acionada é executada

Parâmetros opcionais.

Interface representando uma operação TriggeredAnalyticsRuleRun.

A regra de análise desencadeada executa Propriedades

Configurações com uma única alternância.

Bolsa de bens da UEBA.

Interface representando operações de atualização.

Parâmetros opcionais.

Representa uma entidade url.

Saco de propriedade da entidade URL (URL).

Informações do usuário que fizeram alguma ação

Descreve um erro encontrado no arquivo durante a validação.

Estrutura de resposta de aviso.

Detalhes do aviso.

Representa uma lista de observação no Azure Security Insights.

Representa um item da lista de observação no Azure Security Insights.

Descreve propriedades dos itens da lista de vigilância

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface que representa uma operação WatchlistItems.

Descreve as propriedades da lista de observação

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface representando as operações de uma Lista de Observação.

Detalhe sobre o objeto webhook.

Metadados da Federação de Identidade de Carga de Trabalho.

A atribuição do gerenciador de espaço de trabalho

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface que representa uma operação WorkspaceManagerAssignmentJobs.

As propriedades de atribuição do gestor de espaço de trabalho

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface que representa uma operação WorkspaceManagerAssignments.

A configuração do gerenciador de espaços de trabalho

As propriedades de configuração do gestor de espaço de trabalho

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface que representa uma operação do WorkspaceManagerConfigurations.

O grupo de gerentes de espaço de trabalho

As propriedades do grupo gestor de espaços de trabalho

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface que representa uma operação do WorkspaceManagerGroups.

O membro do gerenciador do espaço de trabalho

As propriedades dos membros do gestor de espaços de trabalho

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Parâmetros opcionais.

Interface que representa as operações do WorkspaceManagerMembers (Gestores do Espaço de Trabalho).

O tipo de ação da regra de automação.
KnownActionType pode ser usado de forma intercambiável com ActionType, esse enum contém os valores conhecidos suportados pelo serviço.

Valores conhecidos suportados pelo serviço

ModifyProperties: Modificar as propriedades de um objeto
RunPlaybook: Execute um playbook num objeto
AddIncidentTask: Adicionar uma tarefa a um objeto incidente

Equipa de alerta
KnownAlertDetail pode ser usado de forma intercambiável com AlertDetail, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

DisplayName: Nome de exibição do alerta
Gravidade: Severidade do alerta

A propriedade de alerta V3
KnowAlertProperty pode ser usado de forma intercambiável com AlertProperty, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

AlertLink: Link do Alert
Nível de Confiança: Propriedade do nível de confiança
Pontuação de Confiança: Pontuação de confiança
Ligações Estendidas: Ligações estendidas para o alerta
ProdutoNome: Propriedade de alerta do nome do produto
Nome do Fornecedor: Propriedade de alerta de nome do fornecedor
ProdutoComponentNome: Propriedade de alerta do nome do componente do produto
Passos de Remediação: Os passos de remediação alertam a propriedade
Técnicas: As técnicas alertam a propriedade
SubTécnicas: Propriedade de alerta das SubTécnicas

O tipo de regra do alerta
KnownAlertRuleKind pode ser usado de forma intercambiável com AlertRuleKind, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Agendado: Agendado
MicrosoftSecurityIncidentCreation: MicrosoftSecurityIncidentCreation
Fusão: Fusão
MLBehaviorAnalytics: MLBehaviorAnalytics
Threat Intelligence: Threat Intelligence
NRT: NRT

Alias para AlertRuleTemplateUnion

Alias para AlertRuleUnion

A gravidade do alerta
KnownAlertSeverity pode ser usado de forma intercambiável com AlertSeverity, esse enum contém os valores conhecidos suportados pelo serviço.

Valores conhecidos suportados pelo serviço

Alta: Alta gravidade
Média: Gravidade média
Baixa: Baixa gravidade
Informativo: Severidade informativa

O status do ciclo de vida do alerta.
KnownAlertStatus pode ser usado de forma intercambiável com AlertStatus, esse enum contém os valores conhecidos suportados pelo serviço.

Valores conhecidos suportados pelo serviço

Desconhecido: Valor desconhecido
Novo: Novo alerta
Resolvido: Alerta fechado após manipulação
Dispensado: Alerta descartado como falso positivo
InProgress: O alerta está sendo manipulado

A direção desta mensagem de correio
KnownAntispamMailDirection pode ser usado de forma intercambiável com AntispamMailDirection, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Desconhecido: Desconhecido
Entrada: Entrada
Saída: Saída
Intraorg: Intraorg

A gravidade dos alertas criados por esta regra de alerta.
KnownAttackTactic pode ser usado de forma intercambiável com AttackTactic, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Reconhecimento: Reconhecimento
Desenvolvimento de Recursos: Desenvolvimento de Recursos
Acesso Inicial: Acesso Inicial
Execução: Execução
Persistência: Persistência
EscaladaPrivilégio: EscaladaPrivilégioEscalada
DefesaEvasão: DefesaEvasão
CredentialAccess: CredentialAccess
Descoberta: Descoberta
Movimento Lateral: Movimento Lateral
Coleção: Coleção
Exfiltração: Exfiltração
Comando e Controlo: Comando e Controlo
Impacto: Impacto
Pré-Ataque: Pré-Ataque
ImpairProcessControl: ImpairProcessControl
InibirFunçãoDeResposta: InibirFunçãoDeResposta.

Alias para AutomationRuleActionUnion

Tipo de OperadorAutomationRuleBooleanConditionSupportedOperator

Alias para AutomationRuleConditionUnion

Tipo de AutomaçãoRegraRediaArrayAlteradoCondiçãoSuportadoArrayType

Tipo de AutomaçãoRegraRegraArrayAlteradoCondiçãoSuportadoMudTipo

Tipo de AutomaçãoRegraRediaArrayCondiçãoSuportadoArrayTipo de Condição

Tipo de AutomaçãoRegraRediaArrayCondiçãoSuportadoArrayType

Tipo de AutomaçãoRegraPropriedadeAlteradaCondiçãoSuportadoModificaTipo

Tipo de AutomaçãoRegraPropriedadeAlteradaCondiçãoSuportadoPropriedade

Tipo de OperadorAutorRegra de PropriedadeCondição Suportada

A propriedade a ser avaliada em uma condição de propriedade de regra de automação.
KnownAutomationRulePropertyConditionSupportedProperty pode ser usado de forma intercambiável com AutomationRulePropertyConditionSupportedProperty, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

IncidentTitle: O título do incidente
IncidenteDescrição: A descrição do incidente
Gravidade do incidente: A gravidade do incidente
IncidentStatus: O status do incidente
IncidentRelatedAnalyticRuleIds: As ids de regra analítica relacionadas do incidente
IncidentTactics: As táticas do incidente
IncidentLabel: Os rótulos do incidente
IncidentProviderName: O nome do provedor do incidente
IncidentUpdatedBySource: A fonte de atualização do incidente
IncidentCustomDetailsKey: A chave de detalhe personalizada do incidente
IncidentCustomDetailsValue: O valor de detalhe personalizado do incidente
IncidentCustomDetectionRuleIds: Os IDs da regra Custom-Detection associados a qualquer um dos alertas de incidente
IncidenteAlertTítulo: O título do alerta associado a qualquer um dos alertas de incidente
AccountAadTenantId: A conta ID do locatário do Azure Ative Directory
AccountAadUserId: A conta ID de usuário do Azure Ative Directory
AccountName: O nome da conta
AccountNTDomain: O nome de domínio NetBIOS da conta
AccountPUID: A conta Azure Ative Directory Passport User ID
AccountSid: O identificador de segurança da conta
AccountObjectGuid: O identificador exclusivo da conta
AccountUPNSuffix: O sufixo do nome principal do usuário da conta
AlertProductNames: O nome do produto do alerta
AlertAnalyticRuleIds: As ids de regra analítica do alerta
AzureResourceResourceId: A ID do recurso do Azure
AzureResourceSubscriptionId: A ID da assinatura de recurso do Azure
CloudApplicationAppId: O identificador de aplicativo na nuvem
CloudApplicationAppName: O nome do aplicativo na nuvem
DNSDomainName: O nome de domínio do registro dns
FileDirectory: O caminho completo do diretório de arquivos
FileName: O nome do arquivo sem caminho
FileHashValue: O valor de hash do arquivo
HostAzureID: A id do recurso do Azure do host
HostName: O nome do host sem domínio
HostNetBiosName: O nome NetBIOS do host
HostNTDomain: O domínio NT do host
HostOSVersion: O sistema operacional host
IoTDeviceId: "O ID do dispositivo IoT
IoTDeviceName: O nome do dispositivo IoT
IoTDeviceType: O tipo de dispositivo IoT
IoTDeviceVendor: O fornecedor de dispositivos IoT
IoTDeviceModel: O modelo de dispositivo IoT
IoTDeviceOperatingSystem: O sistema operacional do dispositivo IoT
Endereço IPAddress: O endereço IP
MailboxDisplayName: O nome para exibição da caixa de correio
MailboxPrimaryAddress: O endereço principal da caixa de correio
MailboxUPN: O nome principal do usuário da caixa de correio
MailMessageDeliveryAction: A ação de entrega de mensagens de email
MailMessageDeliveryLocation: O local de entrega da mensagem de email
MailMessageRecipient: O destinatário da mensagem de email
MailMessageSenderIP: O endereço IP do remetente da mensagem de email
MailMessageSubject: O assunto da mensagem de email
MailMessageP1Sender: O remetente da mensagem de email P1
MailMessageP2Sender: O remetente da mensagem de email P2
MalwareCategory: A categoria de malware
MalwareName: O nome do malware
ProcessCommandLine: A linha de comando de execução do processo
ProcessId: A id do processo
RegistryKey: O caminho da chave do Registro
RegistryValueData: O valor da chave do Registro na representação formatada em cadeia de caracteres
Url: O url

Os valores suportados para a configuração de nuvem como um tipo literal de cadeia de caracteres

O tipo de estatística de faturação
KnownBillingStatisticKind pode ser usado de forma intercambiável com BillingStatisticKind, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

SapSolutionUsage: SapSolutionUsage

Alias para BillingStatisticUnion

Alias para CcpAuthConfigUnion

Tipo de paginação
KnownCcpAuthType pode ser usado de forma intercambiável com CcpAuthType, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Básico: Básico
APIKey: APIKey
OAuth2: OAuth2
AWS: AWS
GCP: GCP
Sessão: Sessão
JwtToken: JwtToken
GitHub: GitHub
ServiceBus: ServiceBus
Oráculo: Oráculo
Nenhum: Nenhum

Tipo de CondiçãoTipo

O nível de confiança deste alerta.
KnownConfidenceLevel pode ser usado de forma intercambiável com ConfidenceLevel, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Desconhecido: confiança desconhecida, o é o valor padrão
Baixa: Baixa confiança, o que significa que temos algumas dúvidas de que isso seja realmente malicioso ou parte de um ataque
Alta: Alta confiança de que o alerta é realmente positivo malicioso

O status do cálculo da pontuação de confiança, ou seja, indicando se o cálculo da pontuação está pendente para este alerta, não aplicável ou final.
KnownConfidenceScoreStatus pode ser usado de forma intercambiável com ConfidenceScoreStatus, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

NotApplicable: A pontuação não será calculada para este alerta, pois não é suportada pelo analista virtual
InProcess: Nenhuma pontuação foi definida ainda e o cálculo está em andamento
NotFinal: A pontuação é calculada e mostrada como parte do alerta, mas pode ser atualizada novamente em um momento posterior após o processamento de dados adicionais
Final: A pontuação final foi calculada e disponibilizada

O tipo de autenticação usado para sondar os dados
KnownConnectAuthKind pode ser usado de forma intercambiável com ConnectAuthKind, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Básico: Básico
OAuth2: OAuth2
APIKey: APIKey

Representa conectivos booleanos usados para unir cláusulas em condições.
KnowConnective pode ser usado de forma intercambiável com Connective, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

E: conectivo 'E'
Ou: Conectivo 'Ou'

Tipo de conectividade
KnownConnectivityType pode ser usado de forma intercambiável com ConnectivityType, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

IsConnectedQuery: IsConnectedQuery

O tipo de conteúdo de um caminho de controle do código-fonte.
KnownContentType pode ser usado de forma intercambiável com ContentType, esse enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

AnalyticsRule: AnalyticsRule
AutomationRule: AutomationRule
HuntingQuery: HuntingQuery
Analisador: Analisador
Manual de Jogadas: Manual de Jogadas
Caderno de exercícios: Caderno de exercícios

Uma interface que descreve uma página de resultados.

O tipo de entidade que criou o recurso.
KnownCreatedByType pode ser usado de forma intercambiável com CreatedByType, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

User: A entidade foi criada por um usuário.
Application: A entidade foi criada por um aplicativo.
ManagedIdentity: A entidade foi criada por uma identidade gerenciada.
Key: A entidade foi criada por uma chave.

O tipo de consulta de entidade que suporta put request.
KnownCustomEntityQueryKind pode ser usado de forma intercambiável com CustomEntityQueryKind, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Atividade: Atividade

Alias para CustomEntityQueryUnion

Descreve o estado da autorização do usuário para um tipo de conector.
KnownDataConnectorAuthorizationState pode ser usado de forma intercambiável com DataConnectorAuthorizationState, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Válido: Válido
Inválido: Inválido

O tipo de definições dos conectores de dados
KnownDataConnectorDefinitionKind pode ser usado de forma intercambiável com DataConnectorDefinitionKind, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Personalizável: Personalizável

Alias para DataConnectorDefinitionUnion

O tipo de conector de dados
KnownDataConnectorKind pode ser usado de forma intercambiável com DataConnectorKind, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

AzureActiveDirectory: AzureActiveDirectory
AzureSecurityCenter: AzureSecurityCenter
MicrosoftCloudAppSecurity: MicrosoftCloudAppSecurity
Threat Intelligence: Threat Intelligence
Threat IntelligenceTaxii: Threat IntelligenceTaxii
Office365: Office365
OfficeATP: OfficeATP
OfficeIRM: OfficeIRM
Projeto Office365: Projeto Office365
MicrosoftPurviewInformationProtection: MicrosoftPurviewInformationProtection
OfficePowerBI: OfficePowerBI
AmazonWebServicesCloudTrail: AmazonWebServicesCloudTrail
AmazonWebServicesS3: AmazonWebServicesS3
AzureAdvancedThreatProtection: AzureAdvancedThreatProtection
MicrosoftDefenderAdvancedThreatProtection: MicrosoftDefenderAdvancedThreatProtection
Dynamics365: Dynamics365
MicrosoftThreatProtection: MicrosoftThreatProtection
MicrosoftThreatIntelligence: MicrosoftThreatIntelligence
PremiumMicrosoftDefenderForThreatIntelligence: PremiumMicrosoftDefenderForThreatIntelligence
GenericUI: GenericUI
APIPolling: APIPolling
IOT: IoT
GCP: GCP
RestApiPoller: RestApiPoller
PurviewAudit: PurviewAudit

Descreve o estado da licença do usuário para um tipo de conector.
KnownDataConnectorLicenseState pode ser usado de forma intercambiável com DataConnectorLicenseState, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Válido: Válido
Inválido: Inválido
Desconhecido: Desconhecido

Alias para DataConnectorUnion

Alias para DataConnectorsCheckRequirementsUnion

Descreva se essa conexão de tipo de dados está habilitada ou não.
KnownDataTypeState pode ser usado de forma intercambiável com DataTypeState, esse enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Ativado: Ativado
Deficiente: Deficiente

Indica se o arquivo foi excluído da conta de armazenamento.
KnownDeleteStatus pode ser usado de forma intercambiável com DeleteStatus, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Excluído: O arquivo foi excluído.
NotDeleted: O arquivo não foi excluído.
Não especificado: Não especificado

A ação de entrega desta mensagem de e-mail como Entregue, Bloqueado, Substituído etc

O local de entrega desta mensagem de e-mail como Caixa de Entrada, JunkFolder etc

Status ao tentar buscar as informações de implantação.
KnownDeploymentFetchStatus pode ser usado de forma intercambiável com DeploymentFetchStatus, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Sucesso: Sucesso
Não autorizado: Não autorizado
NotFound: NotFound

Status ao tentar buscar as informações de implantação.
KnownDeploymentResult pode ser usado de forma intercambiável com DeploymentResult, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Sucesso: Sucesso
Cancelado: Cancelado
Reprovado: Reprovado

O estado atual da implantação.
KnownDeploymentState pode ser usado de forma intercambiável com DeploymentState, esse enum contém os valores conhecidos suportados pelo serviço.

Valores conhecidos suportados pelo serviço

In_Progress: In_Progress
Concluído: Concluído
Fila: Fila
Cancelar: Cancelar

A importância do dispositivo determina se o dispositivo está classificado como 'joia da coroa'
KnownDeviceImportance pode ser usado de forma intercambiável com DeviceImportance, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Desconhecido: Desconhecido - Valor padrão
Baixo: Baixo
Normal: Normal
High: Alto

O token de elevação associado ao processo.

Tipo de Enriquecimento Tipo

Tipo de EntidadeItemQueryKind

O tipo da entidade
KnownEntityKindEnum pode ser usado de forma intercambiável com EntityKindEnum, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Conta: A entidade representa a conta no sistema.
Host: A entidade representa o host no sistema.
Arquivo: A entidade representa o arquivo no sistema.
AzureResource: Entity representa o recurso azure no sistema.
CloudApplication: Entidade representa aplicação em nuvem no sistema.
DnsResolution: Entidade representa a resolução dns no sistema.
FileHash: Entity representa o hash do arquivo no sistema.
Ip: Entidade representa ip no sistema.
Malware: Entidade representa malware no sistema.
Processo: Entidade representa processo no sistema.
RegistryKey: Entidade representa a chave do Registro no sistema.
RegistryValue: Entidade representa o valor do Registro no sistema.
SecurityGroup: Entidade representa grupo de segurança no sistema.
Url: Entidade representa url no sistema.
IoTDevice: Entidade representa o dispositivo IoT no sistema.
SecurityAlert: Entidade representa alerta de segurança no sistema.
Marcador: Entidade representa marcador no sistema.
MailCluster: Entidade representa cluster de email no sistema.
MailMessage: Entidade representa mensagem de email no sistema.
Caixa de correio: a entidade representa a caixa de correio no sistema.
SubmissionMail: Entidade representa o e-mail de envio no sistema.
Nic: Entidade representa a interface de rede no sistema.

O tipo V3 da entidade mapeada
KnownEntityMappingType pode ser usado de forma intercambiável com EntityMappingType, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Conta: Tipo de entidade da conta de utilizador
Host: Tipo de entidade Host
IP: tipo de entidade de endereço IP
Malware: Tipo de entidade de malware
Arquivo: Tipo de entidade de arquivo do sistema
Processo: Tipo de entidade de processo
CloudApplication: Tipo de entidade do aplicativo na nuvem
DNS: Tipo de entidade DNS
AzureResource: Tipo de entidade de recurso do Azure
FileHash: Tipo de entidade File-hash
RegistryKey: Tipo de entidade da chave do Registro
RegistryValue: Tipo de entidade de valor do Registro
SecurityGroup: Tipo de entidade do grupo de segurança
URL: Tipo de entidade URL
Caixa de correio: Tipo de entidade de caixa de correio
MailCluster: Tipo de entidade de cluster de email
MailMessage: Tipo de entidade de mensagem de email
SubmissionMail: Tipo de entidade de envio de e-mail

O provedor de entidade que é sincronizado.
KnownEntityProviders pode ser usado de forma intercambiável com EntityProviders, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

ActiveDirectory: ActiveDirectory
AzureActiveDirectory: AzureActiveDirectory

Alias para EntityQueryItemUnion

O tipo de consulta da entidade
KnownEntityQueryKind pode ser usado de forma intercambiável com EntityQueryKind, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Expansão: Expansão
Insight: Insight
Atividade: Atividade

Tipo de EntidadeConsultaModeloTipo

Alias para EntityQueryTemplateUnion

Alias para EntityQueryUnion

Alias para EntidadeLinha do TempoItemUnion

O tipo de consulta da entidade
KnownEntityTimelineKind pode ser usado de forma intercambiável com EntityTimelineKind, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Atividade: atividade
Marcador: marcadores
SecurityAlert: alertas de segurança
Anomalia: anomalia

O tipo da entidade
KnownEntityType pode ser usado de forma intercambiável com EntityType, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Conta: A entidade representa a conta no sistema.
Host: A entidade representa o host no sistema.
Arquivo: A entidade representa o arquivo no sistema.
AzureResource: Entity representa o recurso azure no sistema.
CloudApplication: Entidade representa aplicação em nuvem no sistema.
DNS: Entidade representa dns no sistema.
FileHash: Entity representa o hash do arquivo no sistema.
IP: Entidade representa ip no sistema.
Malware: Entidade representa malware no sistema.
Processo: Entidade representa processo no sistema.
RegistryKey: Entidade representa a chave do Registro no sistema.
RegistryValue: Entidade representa o valor do Registro no sistema.
SecurityGroup: Entidade representa grupo de segurança no sistema.
URL: Entidade representa url no sistema.
IoTDevice: Entidade representa o dispositivo IoT no sistema.
SecurityAlert: Entidade representa alerta de segurança no sistema.
HuntingBookmark: Entidade representa HuntingBookmark no sistema.
MailCluster: Entidade representa cluster de email no sistema.
MailMessage: Entidade representa mensagem de email no sistema.
Caixa de correio: a entidade representa a caixa de correio no sistema.
SubmissionMail: Entidade representa o e-mail de envio no sistema.
Nic: Entidade representa a interface de rede no sistema.

Pseudónimo de EntityUnion

Os tipos de agregação de agrupamento de eventos
KnownEventGroupingAggregationKind pode ser usado de forma intercambiável com EventGroupingAggregationKind, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

SingleAlert: SingleAlert
AlertPerResult: AlertPerResult

O formato do ficheiro
KnownFileFormat pode ser usado de forma intercambiável com FileFormat, esse enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

CSV: Um arquivo CSV.
JSON: Um arquivo JSON.
Não especificado: um arquivo de outro formato.

O tipo de algoritmo hash.
KnownFileHashAlgorithm pode ser usado de forma intercambiável com FileHashAlgorithm, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Desconhecido: algoritmo de hash desconhecido
MD5: Tipo de hash MD5
SHA1: Tipo de hash SHA1
SHA256: Tipo de hash SHA256
SHA256AC: Tipo de hash SHA256 Authenticode

O tipo de conteúdo deste arquivo.
KnownFileImportContentType pode ser usado de forma intercambiável com FileImportContentType, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

BasicIndicator: Arquivo contendo registros com os campos principais de um indicador, além dos observáveis para construir o padrão STIX.
StixIndicator: Arquivo contendo indicadores STIX.
Não especificado: Arquivo contendo outros registros.

O estado da importação do arquivo.
KnownFileImportState pode ser usado de forma intercambiável com FileImportState, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

FatalError: Ocorreu um erro fatal ao ingerir o ficheiro.
Ingerido: O ficheiro foi ingerido.
IngestedWithErrors: O arquivo foi ingerido com erros.
InProgress: A ingestão do arquivo está em andamento.
Inválido: O ficheiro é inválido.
WaitingForUpload: Aguardando o upload do arquivo.
Não especificado: estado não especificado.

O valor booleano destinado aos metadados.
O KnownFlag pode ser usado de forma intercambiável com o Flag, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Verdadeiro: Verdadeiro
falso: falso

O tipo de consulta
KnownGetInsightsError pode ser usado de forma intercambiável com GetInsightsError, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Insight: Insight

O método HTTP, valor padrão GET.
KnownHttpMethodVerb pode ser usado de forma intercambiável com HttpMethodVerb, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

GET: GET
POST: POST
PUT: PUT
ELIMINAR: ELIMINAR

O status da hipótese da caça.
KnowHypothesisStatus pode ser usado de forma intercambiável com HypothesisStatus, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Desconhecido: Desconhecido
Invalidado: Invalidado
Validado: Validado

A razão pela qual o incidente foi encerrado
KnownIncidentClassification pode ser usado de forma intercambiável com IncidentClassification, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Indeterminado: A classificação do incidente foi indeterminada
TruePositive: Incidente foi realmente positivo
BenignPositivo: Incidente foi benigno positivo
FalsePositive: O incidente foi falso positivo

A razão de classificação pela qual o incidente foi encerrado com
KnownIncidentClassificationReason pode ser usado de forma intercambiável com IncidentClassificationReason, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

SuspeitaAtividade: O motivo da classificação foi atividade suspeita
Suspeito: O motivo da classificação era suspeito, mas esperado
IncorrectAlertLogic: O motivo da classificação foi a lógica de alerta incorreta
Dados imprecisos: O motivo da classificação foram dados imprecisos

O tipo do rótulo
KnownIncidentLabelType pode ser usado de forma intercambiável com IncidentLabelType, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Usuário: Rótulo criado manualmente por um usuário
AutoAtribuído: Etiqueta criada automaticamente pelo sistema

A gravidade do incidente
KnownIncidentSeverity pode ser usado de forma intercambiável com IncidentSeverity, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Alta: Alta gravidade
Média: Gravidade média
Baixa: Baixa gravidade
Informativo: Severidade informativa

O estado do incidente
KnownIncidentStatus pode ser usado de forma intercambiável com IncidentStatus, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Novo: Um incidente ativo que não está sendo tratado atualmente
Ativo: um incidente ativo que está sendo tratado
Fechado: Um incidente não ativo

O estado da tarefa
KnownIncidentTaskStatus pode ser usado de forma intercambiável com IncidentTaskStatus, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Novo: Uma nova tarefa
Concluída: Uma tarefa concluída

Descreve como ingerir os registros no arquivo.
KnownIngestionMode pode ser usado de forma intercambiável com IngestionMode, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

IngestOnlyIfAllAreValid: Nenhum registro deve ser ingerido quando registros inválidos são detetados.
IngestAnyValidRecords: Os registros válidos ainda devem ser ingeridos quando registros inválidos são detetados.
Não especificado: Não especificado

A intenção do alerta.
KnownKillChainIntent pode ser usado de forma intercambiável com KillChainIntent, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Desconhecido: O valor padrão.
Investigação: A sondagem pode ser uma tentativa de acessar um determinado recurso, independentemente de uma intenção maliciosa ou uma tentativa fracassada de obter acesso a um sistema de destino para coletar informações antes da exploração. Esta etapa geralmente é detetada como uma tentativa originada de fora da rede na tentativa de verificar o sistema de destino e encontrar uma maneira de entrar.
Exploração: A exploração é o estágio em que um invasor consegue se firmar no recurso atacado. Esta etapa é aplicável não apenas para hosts de computação, mas também para recursos como contas de usuário, certificados, etc. Os adversários muitas vezes serão capazes de controlar o recurso após esta etapa.
Persistência: Persistência é qualquer acesso, ação ou alteração de configuração em um sistema que dá a um adversário uma presença persistente nesse sistema. Os adversários geralmente precisam manter o acesso aos sistemas por meio de interrupções, como reinicializações do sistema, perda de credenciais ou outras falhas que exigiriam uma ferramenta de acesso remoto para reiniciar ou alternar backdoor para que eles recuperem o acesso.
PrivilegeEscalation: O escalonamento de privilégios é o resultado de ações que permitem que um adversário obtenha um nível mais alto de permissões em um sistema ou rede. Certas ferramentas ou ações exigem um nível mais alto de privilégio para funcionar e provavelmente são necessárias em muitos pontos ao longo de uma operação. Contas de usuário com permissões para acessar sistemas específicos ou executar funções específicas necessárias para que os adversários alcancem seu objetivo também podem ser consideradas uma escalada de privilégios.
DefesaEvasão: A evasão de defesa consiste em técnicas que um adversário pode usar para escapar da deteção ou evitar outras defesas. Às vezes, essas ações são iguais ou variações de técnicas em outras categorias que têm o benefício adicional de subverter uma determinada defesa ou mitigação.
CredentialAccess: O acesso a credenciais representa técnicas que resultam em acesso ou controle sobre credenciais de sistema, domínio ou serviço usadas em um ambiente corporativo. Os adversários provavelmente tentarão obter credenciais legítimas de usuários ou contas de administrador (administrador do sistema local ou usuários do domínio com acesso de administrador) para usar na rede. Com acesso suficiente dentro de uma rede, um adversário pode criar contas para uso posterior dentro do ambiente.
Discovery: Discovery consiste em técnicas que permitem ao adversário obter conhecimento sobre o sistema e a rede interna. Quando os adversários obtêm acesso a um novo sistema, eles devem navegar sozinhos para o que eles agora têm controle e quais benefícios operacionais desse sistema dão ao seu objetivo atual ou metas gerais durante a intrusão. O sistema operacional fornece muitas ferramentas nativas que ajudam nessa fase de coleta de informações pós-comprometimento.
LateralMovement: O movimento lateral consiste em técnicas que permitem a um adversário aceder e controlar sistemas remotos numa rede e poderia, mas não necessariamente, incluir a execução de ferramentas em sistemas remotos. As técnicas de movimento lateral podem permitir que um adversário reúna informações de um sistema sem precisar de ferramentas adicionais, como uma ferramenta de acesso remoto. Um adversário pode usar o movimento lateral para muitos fins, incluindo a execução remota de ferramentas, pivotagem para sistemas adicionais, acesso a informações ou arquivos específicos, acesso a credenciais adicionais ou para causar um efeito.
Execução: A tática de execução representa técnicas que resultam na execução de código controlado por adversários em um sistema local ou remoto. Esta tática é frequentemente usada em conjunto com o movimento lateral para expandir o acesso a sistemas remotos em uma rede.
Collection: A coleta consiste em técnicas usadas para identificar e coletar informações, como arquivos confidenciais, de uma rede de destino antes da exfiltração. Esta categoria também abrange locais em um sistema ou rede onde o adversário pode procurar informações para exfiltrar.
Exfiltração: Exfiltração refere-se a técnicas e atributos que resultam ou ajudam no adversário removendo arquivos e informações de uma rede de destino. Esta categoria também abrange locais em um sistema ou rede onde o adversário pode procurar informações para exfiltrar.
CommandAndControl: A tática de comando e controle representa como os adversários se comunicam com os sistemas sob seu controle dentro de uma rede alvo.
Impacto: O objetivo principal da intenção de impacto é reduzir diretamente a disponibilidade ou a integridade de um sistema, serviço ou rede; incluindo a manipulação de dados para afetar um processo comercial ou operacional. Isto muitas vezes se refere a técnicas como resgate-ware, defacement, manipulação de dados e outros.

O tipo de conteúdo para o qual os metadados se destinam.
KnownKind pode ser usado de forma intercambiável com Kind, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

DataConnector: DataConnector
DataType: DataType
Caderno de exercícios: Caderno de exercícios
Modelo de Livro de Exercícios: Modelo de Caderno de Exercícios
Manual de Jogadas: Manual de Jogadas
Modelo de Livro de Jogadas: Modelo de Livro de Jogadas
AnalyticsRuleTemplate: AnalyticsRuleTemplate
AnalyticsRule: AnalyticsRule
HuntingQuery: HuntingQuery
InvestigationQuery: InvestigationQuery
Analisador: Analisador
Lista de Observação: Lista de Vigilância
Modelo de Lista de Observação: Modelo de Lista de Observação
Solução: Solução
AzureFunction: AzureFunction
LogicAppsCustomConnector: LogicAppsCustomConnector
AutomationRule: AutomationRule
ResourcesDataConnector: ResourcesDataConnector
Caderno: Caderno
Independente: Independente
Regra Resumo: Regra Resumo
CustomDetection: As deteções personalizadas permitem monitorização proativa e ações de resposta automática para vários eventos e estados do sistema em todo o seu inquilino.

Método de correspondência de agrupamento. Quando o método é Selected pelo menos um dos groupByEntities, groupByAlertDetails, groupByCustomDetails deve ser fornecido e não vazio.
KnownMatchingMethod pode ser usado de forma intercambiável com MatchingMethod, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

AllEntities: Agrupando alertas em um único incidente se todas as entidades corresponderem
AnyAlert: Agrupar todos os alertas acionados por esta regra em um único incidente
Selecionado: Agrupar alertas em um único incidente se as entidades selecionadas, os detalhes personalizados e os detalhes do alerta corresponderem

O produto dos alertas sobre o qual os casos serão gerados
KnownMicrosoftSecurityProductName pode ser usado de forma intercambiável com MicrosoftSecurityProductName, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Segurança de Aplicações Microsoft Cloud: Segurança de Aplicações Microsoft Cloud
Centro de Segurança do Azure: Centro de Segurança do Azure
Azure Advanced Threat Protection: Azure Advanced Threat Protection
Azure Active Directory Identity Protection: Azure Active Directory Identity Protection
Centro de Segurança do Azure for IoT: Centro de Segurança do Azure for IoT
Office 365 Advanced Threat Protection: Office 365 Advanced Threat Protection
Microsoft Defender Advanced Threat Protection: Microsoft Defender Advanced Threat Protection

O modo atual da configuração do gestor de espaços de trabalho
KnownMode pode ser usado de forma intercambiável com Mode, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Ativado: A configuração do gestor de espaço de trabalho está ativada
Desativado: A configuração do gestor de espaço de trabalho está desativada

Os fornecedores de dados disponíveis.
KnowMtpProvider pode ser usado de forma intercambiável com MtpProvider, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

microsoftDefenderForCloudApps: microsoftDefenderForCloudApps
microsoftDefenderForIdentity: microsoftDefenderForIdentity

O tipo de sistema operacional.

Representa um operador em uma ConditionClause.
KnownOperator pode ser usado de forma intercambiável com Operator, esse enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Iguais: Iguais
NotEquals: NotEquals
LessThan: LessThan
MenosQueIgual: MenosQueIgual
GreaterThan: GreaterThan
MaiorQueIgual: MaiorQueIgualIgual
StringContains: StringContains
StringNotContains: StringNotContains
StringStartsWith: StringStartsWith
StringNotStartsWith: StringNotStartsWith
StringEndsWith: StringEndsWith
StringNotEndsWith: StringNotEndsWith
StringIsEmpty: StringIsEmpty
IsNull: IsNull
ÉVerdadeiro: ÉVerdadeiro
ÉFalso: ÉFalso.
ArrayContains: ArrayContains
ArrayNotContains: ArrayNotContains
OnOrAfterRelative: OnOrAfterRelative
Pós-Relativo: Pós-Relativo
OnOrAntesRelativo: OnOrAntesRelativo
AntesRelativo: AntesRelativo
OnOrAfterAbsolute: OnOrAfterAbsolute
AfterAbsolute: AfterAbsolute
OnOrAntesAbsoluto: OnOuAntesDeAbsoluto
AntesDeAbsoluto: AntesDeAbsoluto

Tipo de coluna Insights.
KnownOutputType pode ser usado de forma intercambiável com OutputType, esse enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Número: Número
Corda: Corda
Data: Data
Entidade: Entidade

O tipo de proprietário ao qual a caça é atribuída.
KnownOwnerType pode ser usado de forma intercambiável com OwnerType, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Desconhecido: O tipo de dono da caça é desconhecido
Utilizador: O tipo de dono da caça é um utilizador AAD
Grupo: O tipo de dono de caça é um grupo AAD

O tipo de encomenda
KnowPackageKind pode ser usado de forma intercambiável com PackageKind, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Solução: Solução
Independente: Independente

Âmbito do fornecedor de permissões
KnownPermissionProviderScope pode ser usado de forma intercambiável com PermissionProviderScope, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Grupo de Recursos: Grupo de Recursos
Subscrição: Subscrição
Espaço de Trabalho: Espaço de Trabalho

A frequência de sondagem para o servidor TAXII.
KnownPollingFrequency pode ser usado de forma intercambiável com PollingFrequency, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Uma vezAMinute: Uma vez por minuto
OnceAnHour: Uma vez por hora
OnceADay: Uma vez por dia

Nome do fornecedor
KnownProviderName pode ser usado de forma intercambiável com ProviderName, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Microsoft. Insights/soluções Operacionais: Microsoft. Insights/soluções Operacionales
Microsoft. OperacionalalInsights/espaços de trabalho: Microsoft. OperacionalalInsights/espaços de trabalho
Microsoft. OperationalInsights/espaços de trabalho/fontes de dados: Microsoft. OperationalInsights/espaços de trabalho/fontes de dados
microsoft.aadiam/diagnosticSettings: microsoft.aadiam/diagnosticSettings
Microsoft. OperationalInsights/espaços de trabalho/chaves partilhadas: Microsoft. OperationalInsights/workspaces/SharedKeys
Microsoft. Autorização/políticaAtribuições: Microsoft. Autorização/políticaAtribuições

O escopo no qual o usuário deve ter permissões, a fim de ser capaz de criar conexões.
KnowProviderPermissionsScope pode ser usado de forma intercambiável com ProviderPermissionsScope, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Subscrição: Subscrição
Grupo de Recursos: Grupo de Recursos
Espaço de Trabalho: Espaço de Trabalho

A regra de análise desencadeada executa o estado de provisionamento
KnownProvisioningState pode ser usado de forma intercambiável com ProvisioningState, esse enum contém os valores conhecidos suportados pelo serviço.

Valores conhecidos suportados pelo serviço

Aceito: Aceito
InProgress: InProgress
Sucesso: Sucessor
Falha: Falha
Cancelado: Cancelado

O hive que contém a chave do Registro.
KnownRegistryHive pode ser usado de forma intercambiável com RegistryHive, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

HKEY_LOCAL_MACHINE: HKEY_LOCAL_MACHINE
HKEY_CLASSES_ROOT: HKEY_CLASSES_ROOT
HKEY_CURRENT_CONFIG: HKEY_CURRENT_CONFIG
HKEY_USERS: HKEY_USERS
HKEY_CURRENT_USER_LOCAL_SETTINGS: HKEY_CURRENT_USER_LOCAL_SETTINGS
HKEY_PERFORMANCE_DATA: HKEY_PERFORMANCE_DATA
HKEY_PERFORMANCE_NLSTEXT: HKEY_PERFORMANCE_NLSTEXT
HKEY_PERFORMANCE_TEXT: HKEY_PERFORMANCE_TEXT
HKEY_A: HKEY_A
HKEY_CURRENT_USER: HKEY_CURRENT_USER

Especifica os tipos de dados a serem usados ao armazenar valores no Registro ou identifica o tipo de dados de um valor no Registro.
KnownRegistryValueKind pode ser usado de forma intercambiável com RegistryValueKind, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Nenhum: Nenhum
Desconhecido: Tipo de valor desconhecido
String: Tipo de valor String
ExpandString: tipo de valor ExpandString
Binário: Tipo de valor binário
DWord: Tipo de valor DWord
MultiString: Tipo de valor MultiString
QWord: Tipo de valor QWord

O tipo de repositório.
KnownRepoType pode ser usado de forma intercambiável com RepoType, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Github: Github
AzureDevOps: AzureDevOps

O tipo de credenciais de acesso a repositórios
KnownRepositoryAccessKind pode ser usado de forma intercambiável com RepositoryAccessKind, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

OAuth: OAuth
PAT: PAT
App: App

Tipo de paginação
KnownRestApiPollerRequestPagingKind pode ser usado de forma intercambiável com RestApiPollerRequestPagingKind, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

LinkHeader: LinkHeader
NextPageToken: NextPageToken
NextPageUrl: NextPageUrl
PersistentToken: PersistentToken
PersistentLinkHeader: PersistentLinkHeader
Deslocamento: Deslocamento
CountBasedPaging: CountBasedPaging

Alias for SecurityMLAnalyticsSettingUnion

O tipo de definições de análise de ML de segurança
KnownSecurityMLAnalyticsSettingsKind pode ser usado de forma intercambiável com SecurityMLAnalyticsSettingsKind, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Anomalia: Anomalia

O tipo de cenário
KnownSettingKind pode ser usado de forma intercambiável com SettingKind, esse enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Anomalias: Anomalias
EyesOn: EyesOn
EntityAnalytics: EntityAnalytics
Ueba: Ueba

O tipo de cenário
KnownSettingType pode ser usado de forma intercambiável com SettingType, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Etiqueta Copiável: Etiqueta Copiável
InstructionStepsGroup: InstructionStepsGroup
InfoMessage: InfoMessage

O estado da anomalia SecurityMLAnalyticsSettings
KnownSettingsStatus pode ser usado de forma intercambiável com SettingsStatus, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Produção: Status das configurações de anomalia no modo de produção
Flighting: Status das configurações de anomalia no modo Flighting

Alias para SettingsUnion

A direção para classificar os resultados.
KnownSortingDirection pode ser usado de forma intercambiável com SortingDirection, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

ASC: Indica que a consulta deve ser ordenada do valor mais baixo para o mais alto.
DESC: Indica que a consulta deve ser ordenada do valor mais baixo para o valor mais alto.

Tipo de fonte do conteúdo
KnownSourceKind pode ser usado de forma intercambiável com SourceKind, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

LocalWorkspace: LocalWorkspace
Comunidade: Comunidade
Solução: Solução
SourceRepository: SourceRepository

O sourceType da lista de observação
KnownSourceType pode ser usado de forma intercambiável com SourceType, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Local: A fonte do ficheiro local.
AzureStorage: A fonte do armazenamento Azure.

Estado de recomendação.
KnownState pode ser usado de forma intercambiável com State, esse enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Ativo: A recomendação está ativa.
Em Progresso: A recomendação está em progresso.
Arquivado: Recomendação foi rejeitada.
ConcluídoPorUtilizador: A recomendação foi concluída pelo utilizador.
CompletedBySystem: A recomendação foi concluída pelo sistema.

O estatuto da caça.
KnownStatus pode ser usado de forma intercambiável com Status, esse enum contém os valores conhecidos suportados pelo serviço.

Valores conhecidos suportados pelo serviço

Novo: Novo
Ativo: Ativo
Fechado: Fechado
Atraso: Atraso
Aprovado: Aprovado
Sucesso: Sucessor
Falha: Falha
InProgress: InProgress

Tipo de suporte para item de conteúdo
KnownSupportTier pode ser usado de forma intercambiável com SupportTier, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Microsoft: Microsoft
Parceiro: Parceiro
Comunidade: Comunidade

O tipo de objeto TI
KnownTIObjectKind pode ser usado de forma intercambiável com TIObjectKind, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Padrão de Ataque: Um objeto TI que representa um padrão de ataque.
Identidade: Um objeto TI que representa uma identidade.
Indicador: Um objeto TI que representa um indicador.
Relação: Um objeto TI que representa uma relação entre dois objetos TI.
ThreatActor: Um objeto TI que representa um ator ameaçador.

Alias para TIObjectUnion

O status do modelo de regra de alerta.
KnownTemplateStatus pode ser usado de forma intercambiável com TemplateStatus, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Instalado: modelo de regra de alerta instalado. e não pode usar mais de uma vez
Disponível: O modelo de regra de alerta está disponível.
NotAvailable: O modelo de regra de alerta não está disponível

Alias para ThreatIntelligenceInformationUnion

O tipo de entidade de inteligência de ameaças
KnowThreatIntelligenceResourceInnerKind pode ser usado de forma intercambiável com ThreatIntelligenceResourceInnerKind, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

indicador: Entidade representa indicador de inteligência de ameaças no sistema.

Ordem de classificação (crescente/decrescente/não ordenada).
KnowThreatIntelligenceSortingOrder pode ser usado de forma intercambiável com ThreatIntelligenceSortingOrder, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

Não Ordenado: Não Ordenado
Ascendendo: Ascendendo
A descer: a descer

Tipo de TiType

A operação em relação ao limite que aciona a regra de alerta.

Tipo de TriggersOn

Tipo de Gatilhos Quando

A fonte de dados que enriquecida pela ueba.
KnownUebaDataSources pode ser usado de forma intercambiável com UebaDataSources, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

AuditLogs: AuditLogs
AzureActivity: AzureActivity
EventoSegurança: EventoSegurança
SigninLogs: SigninLogs

A versão do controle de origem.
KnownVersion pode ser usado de forma intercambiável com Version, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

V1: V1
V2: V2

O tipo de repositório.
KnownWarningCode pode ser usado de forma intercambiável com WarningCode, este enum contém os valores conhecidos que o serviço suporta.

Valores conhecidos suportados pelo serviço

SourceControlWarning_DeleteServicePrincipal: SourceControlWarning_DeleteServicePrincipal
SourceControlWarning_DeletePipelineFromAzureDevOps: SourceControlWarning_DeletePipelineFromAzureDevOps
SourceControlWarning_DeleteWorkflowAndSecretFromGitHub: SourceControlWarning_DeleteWorkflowAndSecretFromGitHub
SourceControlWarning_DeleteRoleAssignment: SourceControlWarning_DeleteRoleAssignment
SourceControl_DeletedWithWarnings: SourceControl_DeletedWithWarnings

Um enum para descrever ambientes Azure Cloud.

O tipo de ação da regra de automação.

Equipa de alerta

A propriedade de alerta V3

O tipo de regra de alerta

A gravidade do alerta

O status do ciclo de vida do alerta.

A direcionalidade desta mensagem de correio

A gravidade dos alertas criados por esta regra de alerta.

Valores conhecidos de AutomationRuleBooleanConditionSupportedOperator que o serviço aceita.

Valores conhecidos de AutomationRulePropertyArrayChangedConditionSupportedArrayType que o serviço aceita.

Valores conhecidos de AutomationRulePropertyArrayChangedConditionSupportedChangeType que o serviço aceita.

Valores conhecidos de AutomationRulePropertyArrayConditionSupportedArrayConditionType que o serviço aceita.

Valores conhecidos de AutomationRulePropertyArrayConditionSupportedArrayType que o serviço aceita.

Valores conhecidos de AutomationRulePropertyChangedConditionSupportedChangedType que o serviço aceita.

Valores conhecidos de AutomationRulePropertyChangedConditionSupportedPropertyType que o serviço aceita.

Valores conhecidos de AutomationRulePropertyConditionSupportedOperator que o serviço aceita.

A propriedade a ser avaliada em uma condição de propriedade de regra de automação.

O tipo de estatística de faturamento

Tipo de paginação

Valores conhecidos de ConditionType que o serviço aceita.

O nível de confiança deste alerta.

O status do cálculo da pontuação de confiança, ou seja, indicando se o cálculo da pontuação está pendente para este alerta, não aplicável ou final.

O tipo de autenticação usado para sondar os dados

Representa conectivos booleanos usados para unir cláusulas em condições.

tipo de conectividade

O tipo de conteúdo de um caminho de controle do código-fonte.

O tipo de entidade que criou o recurso.

O tipo de consulta de entidade que suporta put request.

Descreve o estado da autorização do usuário para um tipo de conector.

O tipo de definições do conector de dados

O tipo de conector de dados

Descreve o estado da licença do usuário para um tipo de conector.

Descreva se essa conexão de tipo de dados está habilitada ou não.

Indica se o arquivo foi excluído da conta de armazenamento.

Status ao tentar buscar as informações de implantação.

Status ao tentar buscar as informações de implantação.

O estado atual da implantação.

Importância do dispositivo, determina se o dispositivo classificado como "joia da coroa"

Valores conhecidos do EnrichmentType que o serviço aceita.

Valores conhecidos de EntityItemQueryKind que o serviço aceita.

O tipo da entidade

O tipo V3 da entidade mapeada

O provedor de entidade que é sincronizado.

O tipo de consulta de entidade

Valores conhecidos de EntityQueryTemplateKind que o serviço aceita.

O tipo de consulta de entidade

O tipo de entidade

Os tipos de agregação de agrupamento de eventos

O formato do ficheiro

O tipo de algoritmo hash.

O tipo de conteúdo deste arquivo.

O estado da importação do arquivo.

O valor booleano destinado aos metadados.

o tipo de consulta

O método HTTP, valor padrão GET.

O status da hipótese da caça.

O motivo pelo qual o incidente foi encerrado

O motivo da classificação do incidente foi encerrado com

O tipo do rótulo

A gravidade do incidente

O estado do incidente

O status da tarefa

Descreve como ingerir os registros no arquivo.

A intenção do alerta.

O tipo de conteúdo para o qual os metadados se destinam.

Método de correspondência de agrupamento. Quando o método é Selected pelo menos um dos groupByEntities, groupByAlertDetails, groupByCustomDetails deve ser fornecido e não vazio.

O productName dos alertas no qual os casos serão gerados

O modo atual da configuração do gerenciador de espaços de trabalho

Os fornecedores de dados disponíveis.

Representa um operador em uma ConditionClause.

Tipo de coluna Insights.

O tipo de proprietário ao qual a caça é atribuída.

O tipo de embalagem

Escopo do provedor de permissão

A frequência de sondagem para o servidor TAXII.

Nome do fornecedor

O escopo no qual o usuário deve ter permissões, a fim de ser capaz de criar conexões.

A regra de análise acionada executa o estado de provisionamento

O hive que contém a chave do Registro.

Especifica os tipos de dados a serem usados ao armazenar valores no Registro ou identifica o tipo de dados de um valor no Registro.

O tipo de repositório.

O tipo de credenciais de acesso ao repositório

Tipo de paginação

O tipo de definições de análise de ML de segurança

O tipo de cenário

O tipo de cenário

A anomalia SecurityMLAnalyticsSettings status

A direção para classificar os resultados.

Tipo de fonte do conteúdo

A fonteTipo da lista de observação

Estado de recomendação.

O estatuto da caça.

Tipo de suporte para item de conteúdo

O tipo de objeto TI

O status do modelo de regra de alerta.

O tipo de entidade de inteligência de ameaças

Ordem de classificação (crescente/decrescente/não ordenada).

Valores conhecidos do TiType que o serviço aceita.

Valores conhecidos de TriggersOn que o serviço aceita.

Valores conhecidos de TriggersWhen que o serviço aceita.

A fonte de dados que enriquecida pela ueba.

A versão do controle de origem.

As versões de API disponíveis.

O tipo de repositório.

Typeguard para RestError

Cria um poller a partir do estado serializado de outro poller. Isso pode ser útil quando você deseja criar pollers em um host diferente ou um poller precisa ser construído depois que o original não está no escopo.

Um tipo de erro personalizado para solicitações de pipeline com falha.