@azure/arm-securityinsight package

Представляет запрос проверки требований AADIP (Защита идентификации Azure Active Directory).

AADIP (Azure Active Directory Identity Protection) requirements check properties.

Представляет соединитель данных AADIP (Azure Active Directory Identity Protection).

AADIP (Azure Active Directory Identity Protection) свойства data connector.

Представляет запрос проверки требований ASC (Центр безопасности Azure).

ASC (Центр безопасности Azure) проверяет свойства требований.

Представляет соединитель данных ASC (Центр безопасности Azure).

Свойства соединителя данных ASC (Центр безопасности Azure).

Модель проверки подлинности API с помощью AWS.

Представляет запрос проверки требований AATP (Azure Advanced Threat Protection).

Требования AATP (Azure Advanced Threat Protection) проверяют свойства.

Представляет соединитель данных AATP (Azure Advanced Threat Protection).

Свойства соединителя данных AATP (Azure Advanced Threat Protection).

Представляет сущность учетной записи.

Контейнер свойств сущности учетной записи.

Действие свойств базы сумки.

Действие для правила генерации оповещений.

Акция имущественной сумки.

Действие для правила генерации оповещений.

Акция имущественной сумки.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Интерфейс, представляющий операции действий.

Представляет запрос сущности действия.

Описывает свойства запроса к сущностям активности

Определения запросов действий

Представляет запрос сущности действия.

Представляет запрос сущности действия.

Описывает свойства запроса к сущностям активности

Определения запросов действий

Представляет элемент временной шкалы действий.

интерфейс модели AddIncidentTaskActionProperties

Параметры динамического переопределения статических сведений оповещений

Одно сопоставление свойств генерации оповещений для переопределения

Правило оповещения.

Интерфейс, представляющий операции AlertRule.

Шаблон правила генерации оповещений.

Источники данных шаблона правила генерации оповещений

Базовый шаблон правила генерации оповещений в контейнере свойств.

Шаблон правила оповещения с помощью контейнера свойств MITRE.

Необязательные параметры.

Необязательные параметры.

Интерфейс, представляющий операции AlertRuleTemplates.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Интерфейс, представляющий операции AlertRules.

Оповещает тип данных для соединителей данных.

Запрос триггера запуска правила аналитики

Свойства запуска аналитических правил

Параметры с одним переключателем.

Аномалии, сумка имущества.

Представляет параметры аналитики аналитики машинного обучения об аномалиях

AnomalySecurityMLAnalytics устанавливает базовую сумку свойств.

Представляет элемент временной шкалы аномалий.

Модель проверки подлинности с помощью ключа API. Приведет к дополнительным заголовкам запроса (по умолчанию) на удаленном сервере: ApiKeyName: ApiKeyIdentifier ApiKey. Если значение IsApiKeyInPostPayload имеет значение true, оно отправит его в текст запроса, а не заголовок.

Представляет коннектор данных Безкодового API Polling

Сущность, описывающая элемент содержимого.

Представляет паттерн атаки в Azure Security Insights.

Конкретные типы ресурсов прокси могут быть созданы путем создания псевдонима этого типа с использованием определенного типа свойства.

Описывает действие правила автоматизации.

Описание действия правила автоматизации для добавления задачи в инцидент

Model interface AutomationRuleBooleanCondition

Описывает условие правила автоматизации.

Описание действия правила автоматизации для изменения свойств объекта

Свойства правила автоматизации

Model interface AutomationRulePropertyArrayChangedValuesCondition

Интерфейс модели AutomationRulePropertyArrayValuesCondition

Model interface AutomationRulePropertyValuesChangedCondition

Интерфейс модели AutomationRulePropertyValuesCondition

Описание действия правила автоматизации для запуска сборника схем

Описывает логику активации правила автоматизации.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Интерфейс, представляющий операции AutomationRules.

Состояние доступности соединителя

Запрос проверки требований к Amazon Web Services CloudTrail.

Представляет соединитель данных Amazon Web Services CloudTrail.

Доступные типы данных для соединителя данных Amazon Web Services CloudTrail.

Регистрирует тип данных.

Свойства соединителя данных Amazon Web Services CloudTrail.

Запрос на проверку требований Amazon Web Services S3.

Представляет соединитель данных Amazon Web Services S3.

Доступные типы данных для соединителя данных Amazon Web Services S3.

Регистрирует тип данных.

Свойства соединителя данных Amazon Web Services S3.

Ресурсы, созданные в репозитории Azure DevOps.

Представляет сущность ресурса Azure.

Контейнер свойств сущности AzureResource.

Модель проверки подлинности API с использованием базового потока — имя пользователя и пароль.

Статистика биллинга

Необязательные параметры.

Необязательные параметры.

Интерфейс, представляющий операции BillingStatistics.

Представляет закладку в Azure Security Insights.

Описание сопоставлений сущностей одной сущности

Параметры, необходимые для выполнения операции развертывания в данной закладке.

Ответ результата операции расширения сущности.

Значения результатов расширения.

Необязательные параметры.

Интерфейс, представляющий операции BookmarkOperations.

Описание свойств закладки

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Интерфейс, представляющий операции BookmarkRelations.

Представляет элемент временной шкалы закладки.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Интерфейс, представляющий операции с закладками.

Описывает условие правила автоматизации, которое применяет логический оператор (например, AND, OR) к условиям.

Базовая модель для аутентификации API.

Настраиваемая конфигурация ответа для правила.

Сведения о клиенте (пользователе или приложении), который сделал некоторые действия

Представляет сущность облачного приложения.

Контейнер свойств сущности CloudApplication.

Структура ответа на ошибки.

Сведения об ошибке.

Представляет соединитель данных опроса данных без кода.

Описание свойств проверки подлинности, необходимых для успешной проверки подлинности на сервере

Настройка для описания конфигурации опроса для соединителя опрашителя API

Описание свойств, необходимых для вызова разбиения на страницы

Описание свойств запроса, необходимых для успешного извлечения с сервера

Описание ответа от внешнего сервера

Представляет разъём данных UI без кода

Настройка для описания колонки инструкций

model interface CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem

model interface CodelessUiConnectorConfigPropertiesDataTypesItem

model interface CodelessUiConnectorConfigPropertiesGraphQueriesItem

model interface CodelessUiConnectorConfigPropertiesInstructionStepsItem

model interface CodelessUiConnectorConfigPropertiesSampleQueriesItem

Представляет соединитель данных пользовательского интерфейса без кода.

Представляет одно предложение, которое будет оцениваться нормализованнымcondition.

Представляет условие, используемое для запроса объектов TI.

Результат расширения подключенных сущностей

Настройка проверки подключения соединителя

Критерии, с помощью которых мы определяем, подключен ли соединитель. Например, используйте запрос KQL, чтобы проверить, выполняется ли поток ожидаемый тип данных.

Тип данных, созданный соединителем, включая запрос, указанный при последнем получении типа данных в рабочей области.

Состояние экспозиции соединителя клиентам.

Необходимые разрешения для соединителя.

Сведения о поставщике ресурсов включают необходимые разрешения для пользователя для создания подключений. У пользователя должны быть необходимые разрешения (Read\Write, ..) в указанной области ProviderPermissionsScope для указанного поставщика ресурсов.

Сведения о шаге инструкции

Необязательные параметры.

Интерфейс, представляющий операции ContentPackage.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Интерфейс, представляющий операции ContentPackages.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Интерфейс, представляющий операции ContentTemplate.

Необязательные параметры.

Интерфейс, представляющий операции ContentTemplates.

Представляет запрос для выполнения объектов TI в рабочей области.

Конкретный запрос сущности, поддерживающий запросы put.

Пользовательские разрешения, необходимые для соединителя.

Тип определения соединителя UiConfig для настраиваемого соединителя.

Определение соединителя для типа "Настраиваемый".

Тип определения соединителя UiConfig для настраиваемого соединителя.

Тип определения соединителя UiConfig для настраиваемого соединителя.

Таможенные разрешения, необходимые для соединителя

Таможенные разрешения, необходимые для соединителя

Конфигурация назначения данных.

Соединитель данных

Представляет соединитель данных опроса данных без кода.

Общее поле для типа данных в соединителях данных.

Ресурс Azure, который инкапсулирует всю информацию, необходимую для отображения страницы соединителя данных на портале Azure и сведений, необходимых для определения подключений к данным.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Интерфейс, представляющий операции DataConnectorDefinitions.

Состояние требований соединителя данных.

Соединитель данных о свойствах на уровне клиента.

Свойства соединителя данных.

Свойства требований к соединителю данных.

Интерфейс, представляющий операции DataConnectorsCheckRequirementsOperations.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Интерфейс, представляющий операции DataConnectors.

Определение типа данных

Описание развертывания.

Сведения о развертывании.

Представляет сущность DNS.

Контейнер свойств сущности DNS.

Представляет запрос проверки требований Dynamics365.

Требования Dynamics365 проверяют свойства.

Представляет соединитель данных Dynamics365.

Доступные типы данных для соединителя данных Dynamics365.

Подключение типа данных Common Data Service.

Свойства соединителя данных Dynamics365.

Доменное имя для обогащения

Сведения о whois для заданного домена и связанных метаданных

Отдельный контакт, связанный с этим доменом

Набор контактов, связанных с этим доменом

Запись whois для заданного домена

Регистратор, связанный с этим доменом

IP-адрес (версия 4 или v6) для обогащения

Сведения о геоданных для заданного IP-адреса

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Интерфейс, представляющий EntitiesGetTimeline операции.

Необязательные параметры.

Интерфейс, представляющий операции Сущности.

Необязательные параметры.

Необязательные параметры.

Интерфейс, представляющий операции EntitiesRelations.

Необязательные параметры.

Конкретная сущность.

Параметры с одним переключателем.

Пакет недвижимости EntityAnalytics.

Общая собственность сущности bag.

Край, который подключает сущность к другой сущности.

Параметры, необходимые для выполнения операции расширения для заданной сущности.

Ответ результата операции расширения сущности.

Значения результатов расширения.

Сопоставление идентификаторов одной сущности

Параметры, необходимые для выполнения операции аналитики для данной сущности.

Ответ на результат операции Get Insights.

Элемент аналитики сущности.

Интервал времени, на который фактически выполнен запрос.

Описывает текст запроса для активации сборника схем для сущности.

Сопоставление отдельных сущностей для правила генерации оповещений

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Интерфейс, представляющий операции EntityQueries.

Запрос конкретной сущности.

Абстрактный элемент запроса для сущности

Абстрактный элемент запроса для сущности

model interface EntityQueryItemPropertiesDataTypesItem

Шаблон запроса к конкретной сущности.

Необязательные параметры.

Необязательные параметры.

Интерфейс, представляющий операции EntityQueryTemplates.

Необязательные параметры.

Интерфейс, представляющий операции EntityRelations.

Элемент временной шкалы сущности.

Параметры, необходимые для выполнения временной шкалы в заданной сущности.

Ответ на результат операции временной шкалы сущности.

Дополнительные сведения об ошибке управления ресурсами.

Подробности ошибки.

Описание ошибки для причины сбоя публикации

Распространенный ответ об ошибке для всех API Azure Resource Manager для возврата сведений об ошибке для неудачных операций.

Контейнер свойств параметров группировки событий.

Описывает свойства запроса к сущностям расширения

Представляет запрос сущности расширения.

Сведения о определенной агрегации в результате расширения.

Метаданные результатов расширения.

Параметры с одним переключателем.

Сумка EyesOn Property Bag.

Сопоставление одного поля сопоставленной сущности

Представляет сущность файла.

Контейнер свойств файловой сущности.

Представляет сущность хэша файла.

FileHash — контейнер свойств сущности.

Представляет импорт файла в Azure Security Insights.

Описывает свойства FileImport

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Интерфейс, представляющий операции FileImports.

Представляет файл.

Представляет правило генерации оповещений Fusion.

Пакет с базовым правилом Fusion Alert.

Представляет шаблон правила генерации оповещений Fusion.

Свойства шаблона правила Fusion Alert

Представляет шаблоны исключений сценария Fusion в обнаружении Fusion.

Представляет поддерживаемую конфигурацию исходного сигнала в обнаружении Fusion.

Представляет поддерживаемую конфигурацию подтипа источника в качестве сигнала источника в обнаружении Fusion.

Представляет конфигурацию серьезности для исходного подтипа, используемого в обнаружении Fusion.

Представляет параметр фильтра серьезности для заданного подтипа источника, используемого в обнаружении Fusion.

Представляет исходный сигнал, используемый в обнаружении Fusion.

Представляет исходный подтип в исходном сигнале, используемом в обнаружении Fusion.

Представляет конфигурации серьезности, доступные для исходного подтипа, используемого в обнаружении Fusion.

Модель проверки подлинности API для всех соединителей типа GCP.

Свойства раздела проверки подлинности Google Cloud Platform.

Представляет соединитель данных Google Cloud Platform.

Свойства соединителя данных Google Cloud Platform.

Свойства раздела запросов Google Cloud Platform.

Модель проверки подлинности API для работы с служебной шиной или учетной записью хранения.

Контекст географического расположения, подключенный к сущности IP

Ошибки запроса GetInsights.

Получение метаданных результатов Insights.

Интерфейс, представляющий операцию Get.

Необязательные параметры.

Интерфейс, представляющий операции GetRecommendations.

Необязательные параметры.

Необязательные параметры.

Интерфейс, представляющий операции GetTriggeredAnalyticsRuleRuns.

Модель проверки подлинности API для GitHub. Для этой проверки подлинности сначала необходимо утвердить приложение Маршрутизатора (Microsoft Security DevOps) для доступа к учетной записи GitHub, а затем нам нужен только Идентификатор установки, чтобы получить маркер доступа из https://api.github.com/app/installations/{installId}/access_tokens.

Ресурсы, созданные в репозитории GitHub.

Запрос графа для отображения текущего состояния данных

Запрос графа, показывающий объем данных, поступающих в рабочую область с течением времени.

Группирование контейнера свойств конфигурации.

Представляет сущность узла.

Контейнер свойств хост-сущности.

Представляет охоту в Службе "Аналитика безопасности Azure".

Представляет комментарий Охоты в Службе "Аналитика безопасности Azure"

Описывает свойства охотничьего комментария

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Интерфейс, представляющий операции HuntComment.

Описывает пользователя, которому назначена охота

Описание свойств охоты

Представляет отношение "Охота" в Службе "Аналитика безопасности Azure".

Описывает свойства охотничьих отношений

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Интерфейс, представляющий операции HuntRelations.

Представляет сущность закладки "Охота".

Описание свойств закладки

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Интерфейс, представляющий операции Hunts.

Представляет идентичность в Azure Security Insights.

Представляет инцидент в Azure Security Insights.

Инцидент с дополнительным контейнером свойств данных.

Список оповещений об инциденте.

Список закладок инцидентов.

Представляет комментарий инцидента

Комментарий по инциденту, сумка с имуществом.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Интерфейс, представляющий операцию IncidentComment.

Контейнер свойств конфигурации инцидентов.

Ответ на инциденты, связанные с сущностями.

Сведения о конкретной агрегации в результате инцидента связанных сущностей.

Описание связанных сведений об инциденте для закладки

Представляет метку инцидента

Сведения о пользователе, которому назначен инцидент

Описывает свойства инцидента

интерфейс модели IncidentPropertiesAction

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Интерфейс, представляющий операцию IncidentRelations.

Описание свойств задачи инцидента

Описание свойств задачи инцидента

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Интерфейс, представляющий операции IncidentTasks.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Интерфейс, представляющий операции по инцидентам.

Необязательные параметры.

Представляет индикатор в Azure Security Insights.

Наблюдаемое значение этого индикатора

Представляет запрос аналитики.

Представляет запрос аналитики.

Определения запросов действий.

Запрос диаграммы аналитики.

Запрос диаграммы аналитики.

Запрос таблицы аналитики.

model interface InsightQueryItemPropertiesTableQueryColumnsDefinitionsItem

model interface InsightQueryItemPropertiesTableQueryQueriesDefinitionsItem

model interface InsightQueryItemPropertiesTableQueryQueryDefinitionsPropertiesItemsItem

Результаты запроса аналитики таблиц.

model interface InsightsTableResultColumnsItem

Инструкции по включению соединителя.

Сведения о шаге инструкции, которые должны отображаться в разделе "Инструкции" на странице соединителя на портале Sentinel.

Инструкции по включению соединителя

Инструкция интерфейса моделиШагиИнструкцииЭлемент

Представляет запрос проверки требований Интернета вещей.

Требования IoT проверяют свойства.

Представляет соединитель данных Интернета вещей.

Свойства соединителя данных Интернета вещей.

Представляет сущность устройства Интернета вещей.

Пакет имущества IoTDevice для субъекта.

Представляет сущность IP.

Интеллектуальная собственность сущности bag.

Задание назначения

Сущность, описывающая состояние публикации элемента содержимого.

Характеристики профессии

Модель проверки подлинности API с помощью JWT. Простой обмен данными между именем пользователя и паролем для доступа к маркеру.

Тип данных для последних полученных данных

Необязательные параметры.

Необязательные параметры.

Представляет правило генерации оповещений MLBehaviorAnalytics.

MLBehaviorAnalytics оповещения о правилах на базе имущества.

Представляет шаблон правила генерации оповещений MLBehaviorAnalytics.

Свойства шаблона правила генерации оповещений MLBehaviorAnalytics.

Требования MTP (Microsoft Threat Protection) проверяют свойства.

Представляет соединитель данных MTP (Microsoft Threat Protection).

Доступные типы данных для соединителя данных платформ защиты от угроз Майкрософт.

Тип данных оповещений для коннектора данных Microsoft Threat Protection Platforms.

Тип данных инцидентов для коннектора данных Microsoft Threat Protection Platforms.

Свойства соединителя данных MTP (Microsoft Threat Protection).

Представляет сущность кластера почты.

Контейнер свойств сущности почтового кластера.

Представляет сущность сообщения электронной почты.

Свойство сущности почтового сообщения bag.

Представляет сущность почтового ящика.

Контейнер свойств сущности почтового ящика.

Представляет сущность вредоносных программ.

Контейнер свойств вредоносного ПО.

Руководство по интерфейсу моделиTriggerRequestBody

Представляет запрос проверки требований MCAS (Microsoft Cloud App Security).

Требования проверки свойств MCAS (Microsoft Cloud App Security).

Представляет соединитель данных MCAS (Microsoft Cloud App Security).

Доступные типы данных для соединителя данных MCAS (Microsoft Cloud App Security).

Свойства соединителя данных MCAS (Microsoft Cloud App Security).

Представляет запрос проверки требований MDATP (Расширенная защита от угроз в Microsoft Defender).

Требования MDATP (Microsoft Defender Advanced Threat Protection) проверяют свойства.

Представляет соединитель данных MDATP (Microsoft Defender Advanced Threat Protection).

Свойства соединителя данных MDATP (Microsoft Defender Advanced Threat Protection).

Издатель или создатель элемента содержимого.

ies для элемента содержимого решения

Необязательные параметры.

Необязательные параметры.

Зависимости для элемента содержимого, какие другие элементы содержимого требуются для работы. Можно описать более сложные зависимости с помощью рекурсивной или вложенной структуры. Для одной зависимости можно указать идентификатор/тип/версию или оператор или критерии для сложных зависимостей.

Необязательные параметры.

Необязательные параметры.

Определение ресурса метаданных.

Интерфейс, представляющий операции метаданных.

Текст запроса исправления метаданных.

Метаданные, пакет свойств.

Пакет свойств метаданных для запросов на патчи. Это то же самое, что и свойства метаданных, но без необходимости

Исходный источник элемента содержимого, откуда он поступает.

Сведения о поддержке элемента содержимого.

Необязательные параметры.

Представляет запрос проверки требований MicrosoftPurviewInformationProtection.

Требования к MicrosoftPurviewInformationProtection проверяют свойства.

Доступные типы данных для соединителя данных Защита информации Microsoft Purview.

Регистрирует тип данных.

Представляет соединитель данных Защита информации Microsoft Purview.

Свойства коннектора данных Защита информации Microsoft Purview.

Представляет правило MicrosoftSecurityIncidentCreation.

Общий контейнер свойств правила MicrosoftSecurityIncidentCreation.

Контейнер свойств правила MicrosoftSecurityIncidentCreation.

Представляет шаблон правила MicrosoftSecurityIncidentCreation.

Свойства шаблона правила MicrosoftSecurityIncidentCreation

Представляет запрос проверки требований Microsoft Threat Intelligence.

Требования Microsoft Threat Intelligence проверяют свойства.

Представляет соединитель данных Microsoft Threat Intelligence.

Доступные типы данных для соединителя данных платформ Microsoft Threat Intelligence.

Тип данных для соединителя данных платформ Microsoft Threat Intelligence.

Свойства соединителя данных Microsoft Threat Intelligence.

Представляет запрос проверки требований MTP (Microsoft Threat Protection).

Представляет отфильтрованные поставщики соединителя

Представляет сущность сетевого интерфейса.

Сумка с имуществом сущности.

Модель проверки подлинности API без метода проверки подлинности — общедоступный API.

Представляет правило генерации оповещений NRT.

NRT оповещение о правилах на базе имущества.

Представляет шаблон правила генерации оповещений NRT.

Свойства шаблона правила генерации оповещений NRT

Модель проверки подлинности API с помощью OAuth2.

Представляет запрос проверки требований к проекту Office365.

Требования к проекту Office365 проверяют свойства.

Доступные типы данных для соединителя данных Office Microsoft Project.

Регистрирует тип данных.

Представляет соединитель данных Microsoft Project Office.

Свойства соединителя данных Office Microsoft Project.

Представляет запрос на проверку требований OfficeATP (Office 365 Advanced Threat Protection).

Требования OfficeATP (Office 365 Advanced Threat Protection) проверяют свойства.

Представляет соединитель данных OfficeATP (Office 365 Advanced Threat Protection).

Свойства соединителя данных OfficeATP (Office 365 Advanced Threat Protection).

Согласие для клиента Office365, который уже сделал.

Сумка с согласием.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Интерфейс, представляющий операции OfficeConsents.

Представляет соединитель данных Office.

Доступные типы данных для соединителя данных Office.

Подключение типа данных Exchange.

Подключение типа данных SharePoint.

Подключение типа данных Teams.

Свойства соединителя данных Office.

Представляет запрос на проверку требований OfficeIRM (Microsoft Insider Risk Management).

Требования OfficeIRM (Microsoft Insider Risk Management) проверяют свойства.

Представляет соединитель данных OfficeIRM (Microsoft Insider Risk Management).

Свойства соединителя данных OfficeIRM (Microsoft Insider Risk Management).

Представляет запрос проверки требований Office PowerBI.

Требования к проверке свойств Office PowerBI.

Доступные типы данных для соединителя данных Microsoft PowerBI Для Office.

Регистрирует тип данных.

Представляет соединитель данных Microsoft PowerBI Office.

Свойства соединителя данных Microsoft PowerBI Для Office.

Операция, предоставляемая поставщиком

Свойства операции

Необязательные параметры.

Интерфейс, представляющий операции Operations.

Модель проверки подлинности API для Oracle.

Описывает свойства пакета

Представляет пакет в Azure Security Insights.

Описывает свойства пакета

Параметры метода byPage

Интерфейс, позволяющий асинхронно итерации выполнять итерацию как по страницам, так и по страницам.

Разрешения, необходимые для соединителя

Разрешения интерфейса моделиCustomsItem

model interface permissionsResourceProviderItem

интерфейс модели PlaybookActionProperties

Доступные типы данных для Microsoft Defender for Threat Intelligence Premium connector data.

Тип данных для Microsoft Defender для Threat Intelligence Premium разъёма данных.

Microsoft Defender Defender for Threat Intelligence — свойства премиум-соединения данных.

Представляет Microsoft Defender для Threat Intelligence Premium Data Connector.

Представляет сущность процесса.

Пакет свойств сущности.

Необязательные параметры.

Представляет пакет в Azure Security Insights.

Интерфейс, представляющий операции ProductPackage.

Описывает свойства пакета

Необязательные параметры.

Интерфейс, представляющий операции ProductPackages.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Интерфейс, представляющий операции ProductSettings.

Необязательные параметры.

Необязательные параметры.

Определение ресурса шаблона.

Интерфейс, представляющий операции ProductTemplate.

Контейнер свойств шаблона.

Необязательные параметры.

Интерфейс, представляющий операции ProductTemplates.

Описание условия правила автоматизации, которое оценивает изменение значения свойства массива.

Описание условия правила автоматизации, которое оценивает значение свойства массива.

Описание условия правила автоматизации, которое оценивает изменение значения свойства.

Описание условия правила автоматизации, которое оценивает значение свойства.

Определение модели ресурсов для ресурса прокси-сервера Azure Resource Manager. У него не будут теги и расположение

Сведения о запросе на вытягивание защищенных ветвей.

Представляет запрос проверки требований PurviewAudit.

Требования PurviewAudit проверяют свойства.

Доступные типы данных для соединителя данных PurviewAudit.

Регистрирует тип данных.

Представляет соединитель данных PurviewAudit.

Свойства соединителя данных PurviewAudit.

Представляет запрос для выполнения объектов TI в рабочей области.

Представляет условие, используемое для запроса объектов TI.

Описывает свойства запроса

Указывает, как сортировать результаты запроса.

Объект рекомендации.

Поля рекомендаций для обновления.

Свойства полей рекомендаций для обновления.

Объект свойств рекомендации.

Какие предложения следует принять для выполнения рекомендации.

Интерфейс, представляющий операции переоценки.

Необязательные параметры.

Повторное вычисление объекта ответа.

Представляет сущность раздела реестра.

Пакет свойств сущности RegistryKey.

Представляет сущность значения реестра.

Пакет свойств объекта RegistryValue.

Представляет связь между двумя ресурсами

Мешок для отношений имущества.

Представляет отношения в Azure Security Insights.

Объект, используемый для отслеживания отношений этого объекта с другими объектами STIX.

Представляет репозиторий.

метаданные репозитория.

Учетные данные для доступа к репозиторию.

Учетные данные для доступа к репозиторию.

Учетные данные для доступа к репозиторию.

Ресурсы, созданные в репозитории пользователя для системы управления версиями.

Необходимые разрешения для соединителя

Общие поля, возвращаемые в ответе для всех ресурсов Azure Resource Manager

Разрешения поставщика ресурсов, необходимые для соединителя

Необходимые разрешения для поставщика ресурсов соединителя, который определяется в ResourceProviders. Для получения дополнительной информации о разрешениях смотрите <href="https://docs.microsoft.com/en-us/azure/role-based-access-control/role-definitions#actions-format">здесь</см>.

Объект ресурса Azure со свойством Etag

Представляет соединитель данных Rest Api Poller.

Свойства соединителя данных Rest Api Poller.

Конфигурация запроса.

Конфигурация разбиения по страницам запроса.

Примеры запросов для соединителя

Статистика выставления счетов о решении Microsoft Sentinel для использования SAP

Свойства статистики выставления счетов о решении Microsoft Sentinel для использования SAP

Представляет запланированное правило генерации оповещений.

Шаблон шаблона правил генерации оповещений по расписанию в контейнере свойств.

Запланированное правило генерации оповещений в базовом контейнере свойств.

Представляет шаблон правила генерации оповещений по расписанию.

Свойства шаблона шаблона правил запланированных оповещений

Представляет сущность оповещения системы безопасности.

SecurityAlert — контейнер свойств сущности.

Пункт основания для уверенности

Представляет элемент временной шкалы оповещений системы безопасности.

Представляет сущность группы безопасности.

Сумка с имуществом SecurityGroup.

Необязательные параметры для клиента.

Настройка аналитики Security ML

Необязательные параметры.

Источники данных аналитики машинного обучения безопасности

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Интерфейс, представляющий операции SecurityMLAnalyticsSettings.

Одно сопоставление сущностей sentinel

Состояние подключения Sentinel

Свойства состояния онбординга Sentinel

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Список состояний подключения Sentinel

Необязательные параметры.

Интерфейс, представляющий операции SentinelOnboardingStates.

Метаданные субъекта-службы.

Модель проверки подлинности API с помощью файла cookie сеанса.

Обстановка.

Простой опросщик, который можно использовать для опроса длительной операции.

Представляет SourceControl в Azure Security Insights.

Необязательные параметры.

Интерфейс, представляющий операции SourceControlOperations.

Описывает свойства управления исходным кодом

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Интерфейс, представляющий операции SourceControl.

Представляет сущность почты отправки.

Отправка почтовой сущности свойства bag.

Метаданные, относящиеся к созданию и последнему изменении ресурса.

Требования к соединителю данных платформ аналитики угроз

Необходимые свойства соединителя данных Threat Intelligence Platforms.

Представляет соединитель данных аналитики угроз.

Доступные типы данных для соединителя данных TI (Threat Intelligence).

Тип данных для подключения индикаторов.

Свойства соединителя данных TI (Threat Intelligence).

Представляет объект разведки угроз в Azure Security Insights.

Описывает свойства, общие для всех объектов разведки угроз

Описание сведений о команде

Определение ресурса шаблона.

Контейнер свойств шаблона.

Представляет злоумышленника в Azure Security Insights.

Контейнер свойств ThreatIntelligence.

Представляет правило генерации оповещений аналитики угроз.

Правило оповещения о угрозах — базовая сумка с имуществом.

Представляет шаблон правила генерации оповещений аналитики угроз.

Свойства шаблона правила генерации оповещений Threat Intelligence

Массив тегов, добавляемых к индикатору аналитики угроз.

Количество всех объектов аналитики угроз в рабочей области, соответствующих предоставленному запросу.

Необязательные параметры.

Описание внешней ссылки

Критерии фильтрации для запроса индикаторов аналитики угроз.

Описание сущности модели детализированной маркировки угроз

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Интерфейс, представляющий операции ThreatIntelligenceIndicatorMetrics.

Сущность индикатора аналитики угроз.

Интерфейс, представляющий операции ThreatIntelligenceIndicator.

Описание свойств сущностей аналитики угроз

Необязательные параметры.

Необязательные параметры.

Интерфейс, представляющий операции ThreatIntelligenceIndicators.

Информация об угрозах информационного объекта.

Описание сущности этапа создания цепочки угроз

Описание метрик аналитики угроз

Описание сущности метрики аналитики угроз

Метрики аналитики угроз.

Список всех полей метрик аналитики угроз (тип/тип угрозы/источник).

Интерфейс, представляющий операции ThreatIntelligence.

Описание сущности синтаксического шаблона

Описание сущности этапа создания цепочки угроз

Необязательные параметры.

Список доступных столбцов для сортировки

Требования к соединителю данных аналитики угроз TAXII

Необходимые свойства соединителя данных Threat Intelligence TAXII.

Соединитель данных для извлечения данных аналитики угроз с сервера TAXII 2.0/2.1

Доступные типы данных для соединителя данных THREAT Intelligence TAXII.

Тип данных для соединителя TAXII.

Свойства соединителя данных Threat Intelligence TAXII.

Сведения об агрегации временной шкалы на тип

Ошибки запроса временной шкалы.

Метаданные результатов расширения.

Запуск правила активированной аналитики

Необязательные параметры.

Интерфейс, представляющий операции TriggeredAnalyticsRuleRun.

Триггерное правило аналитики запускает свойства

Параметры с одним переключателем.

Сумка с имуществом Уэба.

Интерфейс, представляющий операции обновления.

Необязательные параметры.

Представляет сущность URL-адреса.

Пакет свойств сущности URL.

Сведения о пользователе, которые сделали некоторые действия

Описывает ошибку, обнаруженную в файле во время проверки.

Структура реагирования на предупреждения.

Детали предупреждения.

Представляет список наблюдения в Службе "Аналитика безопасности Azure".

Представляет элемент списка отслеживания в Azure Security Insights.

Описание свойств элементов списка наблюдения

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Интерфейс, представляющий операции WatchlistItems.

Описание свойств списка наблюдения

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Интерфейс, представляющий операции Watchlist.

Подробные сведения об объекте веб-перехватчика.

Метаданные федерации удостоверений рабочей нагрузки.

Назначение диспетчера рабочих областей

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Интерфейс, представляющий операции WorkspaceManagerAssignmentJobs.

Свойства назначения менеджера рабочих мест

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Интерфейс, представляющий операции WorkspaceManagerAssignments.

Конфигурация диспетчера рабочих областей

Свойства конфигурации менеджера рабочего пространства

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Интерфейс, представляющий операции WorkspaceManagerConfigurations.

Группа диспетчера рабочих областей

Свойства группы менеджеров рабочего пространства

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Интерфейс, представляющий операции WorkspaceManagerGroups.

Член диспетчера рабочих областей

Свойства участников менеджера рабочих пространств

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Необязательные параметры.

Интерфейс, представляющий операции WorkspaceManagerMembers.

Тип действия правила автоматизации.
KnownActionType можно использовать взаимозаменяемо с ActionType, этот перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

ModifyProperties: изменение свойств объекта
RunPlaybook: Проведите плейбук на объекте
AddIncidentTask: Добавить задачу к объекту инцидента

Предупреждение
KnownAlertDetail можно использовать взаимозаменяемо с AlertDetail, это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

DisplayName: отображаемое имя предупреждения
Серьезность: серьезность оповещения

Свойство предупреждения V3
KnownAlertProperty может использоваться взаимозаменяемо с AlertProperty, этот enum содержит известные значения, поддерживаемые сервисом.

Известные значения, поддерживаемые службой

AlertLink: Ссылка на Alert
Confidence Level: свойство уровня доверия
Confidence Score: Confidence score
ExtendedLinks: расширенные ссылки на оповещение
ProductName: свойство оповещения о названии продукта
ProviderName: свойство оповещения имени провайдера
ProductComponentName: свойство оповещения о имени компонента продукта
Шаги восстановления: Шаги по устранению уведомления о свойствах
Техники: свойство техники оповещения
SubTechniques: свойство оповещения SubTechniques

Такое правило тревоги
KnownAlertRuleKind может использоваться взаимозаменяемо с AlertRuleKind, это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Расписание: Запланировано
MicrosoftSecurityIncidentCreation: MicrosoftSecurityIncidentCreation
Слияние: Слияние
MLBehaviorAnalytics: MLBehaviorAnalytics
ThreatIntelligence: ThreatIntelligence
NRT: NRT

Alias for AlertRuleTemplateUnion

Псевдоним AlertRuleUnion

Степень тревоги
KnownAlertSeverity можно использовать взаимозаменяемо с AlertSeverity, эта перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Высокий: Высокий уровень серьезности
Средний: Средний уровень серьезности
Низкий: Низкий уровень серьезности
Информационный: Информационная серьезность

Состояние жизненного цикла оповещения.
KnownAlertStatus можно использовать взаимозаменяемо с AlertStatus, этот перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Unknown: Неизвестное значение
Новое: Новое оповещение
Разрешенные: оповещение закрыто после обработки
Отклонено: предупреждение отклонено как ложное срабатывание
Выполняется: оповещение обрабатывается

Направленность этого письма
KnownAntispamMailDirection может использоваться взаимозаменяемо с AntispamMailDirection, это перечисление содержит известные значения, которые поддерживает служба.

Известные значения, поддерживаемые службой

Неизвестное: Неизвестно
Входящие: Входящие
Исходящие: Исходящие
Intraorg: Интраорг

Серьезность оповещений, созданных этим правилом генерации оповещений.
KnownAttackTactics можно использовать взаимозаменяемо с AttackTactic, это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Разведка: разведка
Разработка ресурсов: Разработка ресурсов
InitialAccess: InitialAccess
Исполнение: Казнь
Настойчивость: Настойчивость
Эскалация привилегий: Эскалация привилегий
Уклонение от защиты: Уклонение от защиты
CredentialAccess: CredentialAccess
Discovery: Discovery
Боковое движение: ЛатеральноеДвижение
Коллекция: Коллекция
Эксфильтрация: Эксфильтрация
Командование и Управление: Командование и Контроль
Влияние: Влияние
PreAttack: PreAttack
Ухудшить контроль процесса: Контролировать процесс
ИнгибируяРеакцияФункция: ИнгибируяРеакцияФункция

Alias for AutomationRuleActionUnion

Тип автоматизацииПравилоBooleanConditionSupportedOperator

Псевдоним для AutomationRuleConditionUnion

Тип автоматизацииRulePropertyArrayChangedConditionSupportedArrayType

Тип автоматизацииRulePropertyArrayChangedConditionSupportedChangeType

Тип автоматизацииRulePropertyArrayConditionSupportedArrayConditionType

Тип автоматизацииRulePropertyArrayConditionSupportedArrayType

Тип автоматизацииRulePropertyChangedConditionSupportedChangedType

Тип автоматизацииRulePropertyChangedConditionSupportedPropertyType

Тип автоматизацииПравилоСвойствоУсловиеПоддерживаемоеОператор

Свойство для оценки в условии свойства правила автоматизации.
KnownAutomationRulePropertyConditionSupportedProperty можно использовать взаимозаменяемо с AutomationRulePropertyConditionSupportedProperty, это перечисление содержит известные значения, которые поддерживает служба.

Известные значения, поддерживаемые службой

IncidentTitle: Название инцидента
IncidentDescription: описание инцидента
Серьезность инцидента: серьезность инцидента
IncidentStatus: состояние инцидента
IncidentRelatedAnalyticRuleIds: связанные идентификаторы аналитических правил инцидента
IncidentTactics: Тактика инцидента
IncidentLabel: метки инцидента
IncidentProviderName: имя провайдера инцидента
IncidentUpdatedBySource: источник обновления инцидента.
IncidentCustomDetailsKey: пользовательский ключ сведений об инциденте
IncidentCustomDetailsValue: Пользовательское значение сведений об инциденте
IncidentCustomDetectionRuleIds: Custom-Detection идентификаторов правил, связанных с любым из оповещений об инциденте
IncidentAlertTitle: Название оповещения, связанное с любым из оповещений об инциденте
AccountAadTenantId: идентификатор клиента учетной записи Azure Active Directory.
AccountAadUserId: идентификатор пользователя учетной записи Azure Active Directory
AccountName: Имя учетной записи
AccountNTDomain: Доменное имя учетной записи NetBIOS
AccountPUID: идентификатор пользователя паспорта учетной записи Azure Active Directory
AccountSid: Идентификатор безопасности учетной записи
AccountObjectGuid: уникальный идентификатор учетной записи
AccountUPNSuffix: суффикс имени участника-пользователя учетной записи
AlertProductNames: имя продукта оповещения
AlertAnalyticRuleIds: идентификаторы аналитических правил оповещения
AzureResourceResourceId: идентификатор ресурса Azure.
AzureResourceSubscriptionId: идентификатор подписки на ресурсы Azure
CloudApplicationAppId: идентификатор облачного приложения
CloudApplicationAppName: имя облачного приложения.
DNSDomainName: Доменное имя записи DNS
FileDirectory: полный путь к каталогу файлов
FileName: имя файла без пути
FileHashValue: Хеш-значение файла
HostAzureID: идентификатор ресурса Azure узла
HostName: Имя хоста без домена
HostNetBiosName: Имя хоста NetBIOS
HostNTDomain: Домен хоста NT
HostOSVersion: Операционная система хоста
IoTDeviceId: "Идентификатор устройства IoT
IoTDeviceName: имя устройства IoT.
IoTDeviceType: тип устройства IoT
IoTDeviceVendor: Поставщик устройств IoT
IoTDeviceModel: модель устройства IoT
IoTDeviceOperatingSystem: операционная система для устройств IoT
IPAddress: IP-адрес
MailboxDisplayName: Отображаемое имя почтового ящика
MailboxPrimaryAddress: основной адрес почтового ящика.
MailboxUPN: имя участника почтового ящика
MailMessageDeliveryAction: действие доставки почтового сообщения
MailMessageDeliveryLocation: место доставки почтовых сообщений.
MailMessageRecipient: Получатель почтового сообщения
MailMessageSenderIP: IP-адрес отправителя почтового сообщения
MailMessageSubject: тема почтового сообщения.
MailMessageP1Sender: Отправитель почтового сообщения P1
MailMessageP2Sender: Отправитель почтового сообщения P2
MalwareCategory: категория вредоносного ПО
MalwareName: имя вредоносной программы.
ProcessCommandLine: Командная строка выполнения процесса
ProcessId: Идентификатор процесса
RegistryKey: путь к разделу реестра
RegistryValueData: значение раздела реестра в строковом формате.
url: url-адрес

Поддерживаемые значения для настройки облака в виде строкового литерала

Такой тип статистики по выставлению счетов
KnownBillingStatisticKind может использоваться взаимозаменяемо с BillingStatisticKind, этот enum содержит известные значения, поддерживаемые сервисом.

Известные значения, поддерживаемые службой

SapSolutionUsage: SapSolutionUsage

Псевдоним для BillingStatisticUnion

Псевдоним для CcpAuthConfigUnion

Тип пейджинга
KnownCcpAuthType может использоваться взаимозаменяемо с CcpAuthType, этот enum содержит известные значения, поддерживаемые сервисом.

Известные значения, поддерживаемые службой

Базовый: базовый
APIKey: APIKey
OAuth2: OAuth2
AWS: AWS
GCP: GCP
Сессия: Сессия
JwtToken: JwtToken
GitHub: GitHub
ServiceBus: ServiceBus
Оракул: Оракул
Нет: Нет

Тип состоянияТип

Уровень достоверности этого оповещения.
KnownConfidenceLevel можно использовать взаимозаменяемо с ConfidenceLevel, это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Unknown: Неизвестная достоверность, значение по умолчанию
Низкий: низкая достоверность, что означает, что у нас есть некоторые сомнения в том, что это действительно злонамеренно или является частью атаки
Высокий: высокая степень уверенности в том, что предупреждение является истинно положительным для злоумышленников.

Состояние вычисления оценки достоверности, т. е. указывает, ожидается ли вычисление оценки для этого оповещения, неприменимо или окончательно.
KnownConfidenceScoreStatus можно использовать взаимозаменяемо с ConfidenceScoreStatus, это перечисление содержит известные значения, которые поддерживает служба.

Известные значения, поддерживаемые службой

NotApplicable: оценка не будет рассчитываться для этого оповещения, так как оно не поддерживается виртуальным аналитиком.
InProcess: оценка еще не установлена, расчет выполняется
NotFinal: оценка рассчитывается и отображается как часть оповещения, но может быть обновлена позже после обработки дополнительных данных
Финал: Окончательный счет подсчитан и доступен

Аутентификация, используемая для опроса данных
KnownConnectAuthKind можно использовать взаимозаменяемо с ConnectAuthKind, это перечисление содержит известные значения, которые поддерживает служба.

Известные значения, поддерживаемые службой

Базовый: базовый
OAuth2: OAuth2
APIKey: APIKey

Представляет логические соединители, используемые для соединения предложений в условиях.
KnownConnective может использоваться взаимозаменяемо с Connective, этот enum содержит известные значения, поддерживаемые сервисом.

Известные значения, поддерживаемые службой

И: «И» связывает
Или: «Или» связующее

Тип соединения
KnownConnectivityType может использоваться взаимозаменяемо с ConnectivityType, это перечисление содержит известные значения, которые поддерживает служба.

Известные значения, поддерживаемые службой

IsConnectedQuery: IsConnectedQuery

Тип контента пути управления версиями.
KnownContentType можно использовать взаимозаменяемо с ContentType, этот перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

AnalyticsRule: AnalyticsRule
AutomationRule: AutomationRule
HuntingQuery: HuntingQuery
Парсер: Парсер
Плейбук: Плейбук
Рабочая тетрадь: Рабочая тетрадь

Интерфейс, описывающий страницу результатов.

Тип сущности, создающей ресурс.
KnownCreatedByType можно использовать взаимозаменяемо с CreatedByType, этот перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

user: сущность была создана пользователем.
приложения: сущность была создана приложением.
ManagedIdentity: сущность была создана управляемым удостоверением.
ключ: сущность была создана ключом.

Тип запроса сущности, поддерживающего запрос put.
KnownCustomEntityQueryKind можно использовать взаимозаменяемо с CustomEntityQueryKind, это перечисление содержит известные значения, которые поддерживает сервис.

Известные значения, поддерживаемые службой

Активность: Активность

Псевдоним для CustomEntityQueryUnion

Описывает состояние авторизации пользователя для типа соединителя.
KnownDataConnectorAuthorizationState можно использовать взаимозаменяемо с DataConnectorAuthorizationState, это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Валидно: Валидно
Недействительно: Недопустимо

Тип определений разъёмов данных
KnownDataConnectorDefinitionKind может использоваться взаимозаменяемо с DataConnectorDefinitionKind, этот enum содержит известные значения, поддерживаемые сервисом.

Известные значения, поддерживаемые службой

Настраиваемо: Настраиваемо

Псевдоним для DataConnectorDefinitionUnion

Тип разъёма данных
KnownDataConnectorKind можно использовать взаимозаменяемо с DataConnectorKind, это перечисление содержит известные значения, которые поддерживает служба.

Известные значения, поддерживаемые службой

AzureActiveDirectory: AzureActiveDirectory
AzureSecurityCenter: AzureSecurityCenter
MicrosoftCloudAppSecurity: MicrosoftCloudAppSecurity
ThreatIntelligence: ThreatIntelligence
ThreatIntelligenceTaxii: ThreatIntelligenceTaxii
Office365: Office365
OfficeATP: OfficeATP
OfficeIRM: OfficeIRM
Office365Проект: Office365Project
MicrosoftPurviewInformationProtection: MicrosoftPurviewInformationProtection
OfficePowerBI: OfficePowerBI
AmazonWebServicesCloudTrail: AmazonWebServicesCloudTrail
AmazonWebServicesS3: AmazonWebServicesS3
AzureAdvancedThreatProtection: AzureAdvancedThreatProtection
MicrosoftDefenderAdvancedThreatProtection: MicrosoftDefenderAdvancedThreatProtection
Dynamics365: Dynamics365
MicrosoftThreatProtection: MicrosoftThreatProtection
MicrosoftThreatIntelligence: MicrosoftThreatIntelligence
PremiumMicrosoftDefenderForThreatIntelligence: PremiumMicrosoftDefenderForThreatIntelligence
GenericUI: GenerricUI
APIPolling: APIPolling
IoT: IoOt
GCP: GCP
RestApiPoller: RestApiPoller
Аудит Purview: PurviewAudit

Описывает состояние лицензии пользователя для типа соединителя.
KnownDataConnectorLicenseState можно использовать взаимозаменяемо с DataConnectorLicenseState, это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Валидно: Валидно
Недействительно: Недопустимо
Неизвестно: Неизвестно

Псевдоним для DataConnectorUnion

Alias for DataConnectorsCheckRequirementsUnion

Опишите, включена ли подключение к этому типу данных.
KnownDataTypeState можно использовать взаимозаменяемо с DataTypeState, в этом перечислении содержатся известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Включено: Включено
Инвалид: Инвалид

Указывает, был ли файл удален из учетной записи хранения.
KnownDeleteStatus может использоваться взаимозаменяемо с DeleteStatus, это перечисление содержит известные значения, которые поддерживает служба.

Известные значения, поддерживаемые службой

Deleted: Файл был удален.
NotDeleted: Файл не был удален.
Unspecified: Не указано

Действие доставки сообщения, например "Доставлено", "Заблокировано", "Заменено" и т. д.

Расположение доставки этого почтового сообщения, например "Входящие", "Нежелательная папка" и т. д.

Состояние при попытке получить сведения о развертывании.
KnownDeploymentFetchStatus можно использовать взаимозаменяемо с DeploymentFetchStatus, это перечисление содержит известные значения, которые поддерживает служба.

Известные значения, поддерживаемые службой

Успех: Успех
Несанкционированный: Несанкционированный
NotFound: NotFound

Состояние при попытке получить сведения о развертывании.
KnownDeploymentResult можно использовать взаимозаменяемо с DeploymentResult, это перечисление содержит известные значения, которые поддерживает служба.

Известные значения, поддерживаемые службой

Успех: Успех
Отменено: Отменено
Провал: Провал

Текущее состояние развертывания.
KnownDeploymentState можно использовать взаимозаменяемо с DeploymentState, в этом перечислении содержатся известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

In_Progress: In_Progress
Завершено: Завершено
В очереди: в очереди
Отмена: Отмена

Важность устройства определяет, классифицируется ли устройство как «коронная драгоценность»
KnownDeviceImportance может использоваться взаимозаменяемо с DeviceImportance, это перечисление содержит известные значения, которые поддерживает служба.

Известные значения, поддерживаемые службой

Unknown: Unknown - Значение по умолчанию
низкий: низкий
Normal: Нормальный
высокий: высокий

Маркер повышения прав, связанный с процессом.

Тип обогащенияТип

Тип EntityItemQueryKind

Какой тип сущности
KnownEntityKindEnum может использоваться взаимозаменяемо с EntityKindEnum, этот enum содержит известные значения, поддерживаемые сервисом.

Известные значения, поддерживаемые службой

Счет: Объект представляет счет в системе.
Хост: Сущность представляет хост в системе.
Файл: Сущность представляет файл в системе.
AzureResource: сущность представляет ресурс Azure в системе.
CloudApplication: Сущность представляет собой облачное приложение в системе.
DnsResolution: Сущность представляет разрешение DNS в системе.
FileHash: Сущность представляет собой хэш файла в системе.
Ip: Сущность представляет ip в системе.
Вредоносное ПО: Объект представляет собой вредоносное ПО в системе.
Процесс: Сущность представляет процесс в системе.
RegistryKey: Сущность представляет собой раздел реестра в системе.
RegistryValue: Сущность представляет значение реестра в системе.
SecurityGroup: Сущность представляет группу безопасности в системе.
Url: Сущность представляет URL в системе.
IoTDevice: Сущность представляет устройство IoT в системе.
SecurityAlert: Сущность представляет собой предупреждение системы безопасности в системе.
Закладка: Сущность представляет собой закладку в системе.
MailCluster: Сущность представляет почтовый кластер в системе.
MailMessage: Сущность представляет собой почтовое сообщение в системе.
Почтовый ящик: Сущность представляет почтовый ящик в системе.
SubmissionMail: Сущность представляет отправленную почту в системе.
Nic: Entity представляет собой сетевой интерфейс в системе.

Тип V3 отображаемой сущности
KnownEntityMappingType может использоваться взаимозаменяемо с EntityMappingType, это перечисление содержит известные значения, которые поддерживает служба.

Известные значения, поддерживаемые службой

Учетная запись: тип сущности учетной записи пользователя
Host: тип сущности host
IP: тип сущности IP-адреса
Вредоносная программа: тип вредоносной сущности
Файл: тип сущности системного файла
Process: тип сущности процесса
CloudApplication: тип сущности облачного приложения
DNS: тип сущности DNS
AzureResource: тип сущности ресурса Azure
FileHash: тип сущности file-hash
RegistryKey: тип сущности раздела реестра
RegistryValue: тип сущности значения реестра
SecurityGroup: тип сущности группы безопасности
URL: тип сущности URL
Почтовый ящик: тип сущности почтового ящика
MailCluster: тип сущности почтового кластера
MailMessage: тип сущности почтового сообщения
SubmissionMail: тип сущности почты отправки

Поставщик сущностей, синхронизированный.
KnownEntityProviders можно использовать взаимозаменяемо с EntityProviders, это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

ActiveDirectory: ActiveDirectory
AzureActiveDirectory: AzureActiveDirectory

Псевдоним для EntityQueryItemUnion

Тип запроса сущности
KnownEntityQueryKind можно использовать взаимозаменяемо с EntityQueryKind, это перечисление содержит известные значения, которые поддерживает служба.

Известные значения, поддерживаемые службой

Расширение: Расширение
Инсайт: Инсайт
Активность: Активность

Тип EntityQueryTemplateKind

Alias for EntityQueryTemplateUnion

Псевдоним для EntityQueryUnion

Псевдоним для EntityTimelineItemUnion

Вид запроса сущности
KnownEntityTimelineKind можно использовать взаимозаменяемо с EntityTimelineKind, это перечисление содержит известные значения, которые поддерживает сервис.

Известные значения, поддерживаемые службой

Вид деятельности: деятельность
Закладки: закладки
SecurityAlert: оповещения системы безопасности
Аномалия: аномалия

Тип сущности
KnownEntityType может использоваться взаимозаменяемо с EntityType, это перечисление содержит известные значения, которые поддерживает сервис.

Известные значения, поддерживаемые службой

Счет: Объект представляет счет в системе.
Хост: Сущность представляет хост в системе.
Файл: Сущность представляет файл в системе.
AzureResource: сущность представляет ресурс Azure в системе.
CloudApplication: Сущность представляет собой облачное приложение в системе.
DNS: Сущность представляет DNS в системе.
FileHash: Сущность представляет собой хэш файла в системе.
IP: Сущность представляет ip в системе.
Вредоносное ПО: Объект представляет собой вредоносное ПО в системе.
Процесс: Сущность представляет процесс в системе.
RegistryKey: Сущность представляет собой раздел реестра в системе.
RegistryValue: Сущность представляет значение реестра в системе.
SecurityGroup: Сущность представляет группу безопасности в системе.
URL: Сущность представляет собой URL-адрес в системе.
IoTDevice: Сущность представляет устройство IoT в системе.
SecurityAlert: Сущность представляет собой предупреждение системы безопасности в системе.
HuntingBookmark: Сущность представляет HuntingBookmark в системе.
MailCluster: Сущность представляет почтовый кластер в системе.
MailMessage: Сущность представляет собой почтовое сообщение в системе.
Почтовый ящик: Сущность представляет почтовый ящик в системе.
SubmissionMail: Сущность представляет отправленную почту в системе.
Nic: Entity представляет собой сетевой интерфейс в системе.

Псевдоним EntityUnion

Типы агрегации группировки событий
KnownEventGroupingAggregationKind можно использовать взаимозаменяемо с EventGroupingAggregationKind, это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

SingleAlert: SingleAlert
AlertPerResult: AlertPerResult

Формат файла
KnownFileFormat можно использовать взаимозаменяемо с FileFormat, этот перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

CSV: CSV-файл.
JSON: файл JSON.
Не указано: Файл другого формата.

Тип хэш-алгоритма.
KnownFileHashAlgorithm можно использовать взаимозаменяемо с FileHashAlgorithm, это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Unknown: Неизвестный алгоритм хеширования
MD5: тип хэша MD5
SHA1: тип хеша SHA1
SHA256: тип хеша SHA256
SHA256AC: Тип хеша SHA256 Authenticode

Тип контента этого файла.
KnownFileImportContentType может использоваться взаимозаменяемо с FileImportContentType, это перечисление содержит известные значения, которые поддерживает служба.

Известные значения, поддерживаемые службой

BasicIndicator: Файл, содержащий записи с основными полями индикатора, а также наблюдаемые объекты для построения паттерна STIX.
StixIndicator: Файл, содержащий индикаторы STIX.
Unspecified: Файл, содержащий другие записи.

Состояние импорта файла.
KnownFileImportState можно использовать взаимозаменяемо с FileImportState, это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

FatalError: Произошла неустранимая ошибка при загрузке файла.
Принято: файл был принят.
IngestedWithErrors: файл был принят с ошибками.
InProgress: выполняется прием файлов.
Invalid: Файл недействителен.
WaitingForUpload: Ожидание загрузки файла.
Unspecified: Неопределенное состояние.

Булевое значение, для которого предназначены метаданные.
KnownFlag может использоваться взаимозаменяемо с Flag, этот enum содержит известные значения, поддерживаемые сервисом.

Известные значения, поддерживаемые службой

Правда: Верно
ложь: ложь

Тип запроса
KnownGetInsightsError можно использовать взаимозаменяемо с GetInsightsError, это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Инсайт: Инсайт

Метод HTTP, значение GET по умолчанию.
KnownHttpMethodVerb может использоваться как синонимы с HttpMethodVerb, этот enum содержит известные значения, поддерживаемые сервисом.

Известные значения, поддерживаемые службой

GET: GET
ПОСТ: ПОСТ
ПУТ: ПУТ
УДАЛЕНИЕ: УДАЛЕНИЕ

Состояние гипотезы охоты.
KnownHypothesisStatus может использоваться взаимозаменяемо с HypothesisStatus, этот enum содержит известные значения, поддерживаемые сервисом.

Известные значения, поддерживаемые службой

Неизвестное: Неизвестно
Аннулировано: Аннулировано
Проверено: Проверено

Причина закрытия инцидента
KnownIncidentClassification можно использовать взаимозаменяемо с IncidentClassification, это перечисление содержит известные значения, которые поддерживает служба.

Известные значения, поддерживаемые службой

Неопределенный: Классификация инцидента не определена
TruePositive: Инцидент оказался истинно положительным
BenignPositive: инцидент был доброкачественным, положительным
FalsePositive: Инцидент оказался ложноположительным

Классификационная причина, по которой инцидент был закрыт следующим образом:
KnownIncidentClassificationReason можно использовать взаимозаменяемо с IncidentClassificationReason, это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

SuspiciousActivity: причина классификации — подозрительная активность
SuspiciousButExpected: причина классификации была подозрительной, но ожидаемой
IncorrectAlertLogic: причиной классификации была неправильная логика оповещения
InaccuracyData: причиной классификации стали неточные данные

Тип этикетки
KnownIncidentLabelType можно использовать взаимозаменяемо с IncidentLabelType, это перечисление содержит известные значения, которые поддерживает служба.

Известные значения, поддерживаемые службой

Пользователь: Метка, созданная пользователем вручную
AutoAssigned: Метка, автоматически созданная системой

Серьёзность инцидента
KnownIncidentSeverity можно использовать взаимозаменяемо с IncidentSeverity, это перечисление содержит известные значения, которые поддерживает служба.

Известные значения, поддерживаемые службой

Высокий: Высокий уровень серьезности
Средний: Средний уровень серьезности
Низкий: Низкий уровень серьезности
Информационный: Информационная серьезность

Статус инцидента
KnownIncidentStatus можно использовать взаимозаменяемо с IncidentStatus, это перечисление содержит известные значения, которые поддерживает служба.

Известные значения, поддерживаемые службой

Новое: активный инцидент, который в настоящее время не обрабатывается.
Активный: активный инцидент, который обрабатывается
Закрыто: неактивный инцидент

Статус задачи
KnownIncidentTaskStatus может использоваться взаимозаменяемо с IncidentTaskStatus, этот enum содержит известные значения, поддерживаемые сервисом.

Известные значения, поддерживаемые службой

Новое: Новая задача
Выполнено: Выполненная задача

Описывает прием записей в файле.
KnownIngestionMode можно использовать взаимозаменяемо с IngestionMode, это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

IngestOnlyIfAllAreValid: при обнаружении недействительных записей не следует принимать записи.
IngestAnyValidRecords: допустимые записи должны по-прежнему приниматься при обнаружении недействительных записей.
Unspecified: Не указано

Намерение оповещения.
KnownKillChainIntent может использоваться взаимозаменяемо с KillChainIntent, это перечисление содержит известные значения, которые поддерживает сервис.

Известные значения, поддерживаемые службой

Неизвестно: значение по умолчанию.
Зондирование: Зондирование может быть попыткой получить доступ к определенному ресурсу независимо от злого умысла или неудачной попыткой получить доступ к целевой системе для сбора информации перед эксплуатацией. Этот шаг обычно обнаруживается как попытка, исходящая извне сети, пытаясь проверить целевую систему и найти способ.
Эксплуатация: Эксплуатация — это этап, на котором злоумышленнику удается закрепиться на атакуемом ресурсе. Этот этап применим не только для вычислительных узлов, но и для ресурсов, таких как учетные записи пользователей, сертификаты и т. д. Злоумышленники часто смогут контролировать ресурс после этого этапа.
Постоянство: Постоянство — это любой доступ, действие или изменение конфигурации системы, которое обеспечивает постоянное присутствие злоумышленника в этой системе. Злоумышленники часто должны поддерживать доступ к системам путем прерываний, таких как перезагрузка системы, потеря учетных данных или другие сбои, которые потребуют от удаленного доступа средства перезапуска или альтернативного внутреннего сервера для восстановления доступа.
privilegeEscalation: повышение привилегий является результатом действий, позволяющих злоумышленнику получить более высокий уровень разрешений в системе или сети. Некоторые средства или действия требуют более высокого уровня привилегий для работы и, скорее всего, необходимы во многих точках во время операции. Учетные записи пользователей с разрешениями на доступ к определенным системам или выполнение определенных функций, необходимых для достижения их цели, также могут рассматриваться как эскалация привилегий.
DefenseEvasion: защита отвлечения состоит из методов, которые злоумышленник может использовать для предотвращения обнаружения или предотвращения других оборон. Иногда эти действия совпадают с вариантами методов в других категориях, которые обладают дополнительным преимуществом для снижения определенной защиты или устранения рисков.
CredentialAccess: доступ к учетным данным представляет методы, которые приводят к доступу к системе, домену или учетным данным службы, используемым в корпоративной среде. Злоумышленники, скорее всего, попытатся получить законные учетные данные от пользователей или учетных записей администратора (локальный системный администратор или пользователи домена с доступом администратора) для использования в сети. С достаточным доступом в сети злоумышленник может создавать учетные записи для последующего использования в среде.
обнаружения: обнаружение состоит из методов, позволяющих злоумышленнику получить знания о системе и внутренней сети. Когда злоумышленники получают доступ к новой системе, они должны переходить к тому, что они теперь имеют контроль над и какие преимущества от этой системы дают свои текущие цели или общие цели во время вторжения. Операционная система предоставляет множество собственных средств, которые помогают на этом этапе сбора информации после компрометации.
Боковое перемещение: боковое движение состоит из методов, позволяющих злоумышленнику получать доступ к удаленным системам в сети и управлять ими, но не обязательно включать выполнение инструментов в удаленных системах. Методы бокового перемещения могут позволить злоумышленнику собирать информацию из системы, не нуждаясь в дополнительных средствах, таких как средство удаленного доступа. Злоумышленник может использовать боковое перемещение во многих целях, включая удаленное выполнение инструментов, сводку к дополнительным системам, доступ к определенной информации или файлам, доступ к дополнительным учетным данным или причинить эффект.
выполнение. Тактика выполнения представляет методы, которые приводят к выполнению управляемого злоумышленником кода в локальной или удаленной системе. Эта тактика часто используется в сочетании с боковой движением для расширения доступа к удаленным системам в сети.
коллекции: коллекция состоит из методов, используемых для идентификации и сбора информации, например конфиденциальных файлов, из целевой сети до кражи. Эта категория также охватывает расположения в системе или сети, где злоумышленник может искать информацию для эксфильтрации.
эксфильтрации: эксфильтрация относится к методам и атрибутам, которые приводят или помогают злоумышленнику удалять файлы и сведения из целевой сети. Эта категория также охватывает расположения в системе или сети, где злоумышленник может искать информацию для эксфильтрации.
CommandAndControl: тактика команд и управления представляет, как злоумышленники взаимодействуют с системами под их контролем в целевой сети.
Воздействие: Основная цель намерения воздействия заключается в непосредственном снижении доступности или целостности системы, услуги или сети; в том числе манипулирование данными для оказания влияния на бизнес или операционный процесс. Это часто относится к таким методам, как программы-шантажисты, дескрименты, манипуляции данными и другие.

Тип содержимого, для который предназначен метаданные.
KnownKind можно использовать взаимозаменяемо с Kind, этот перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

DataConnector: DataConnector
DataType: DataType
Рабочая тетрадь: Рабочая тетрадь
Рабочая тетрадьШаблон: Рабочая тетрадьШаблон
Плейбук: Плейбук
PlaybookШаблон: PlaybookTemplate
AnalyticsRuleTemplate: AnalyticsRuleTemplate
AnalyticsRule: AnalyticsRule
HuntingQuery: HuntingQuery
РасследованиеЗапрос: РасследованиеЗапрос
Парсер: Парсер
Список наблюдения: Список наблюдения
WatchlistШаблон: WatchlistTemplate
Решение: Решение
AzureFunction: AzureFunction
LogicAppsCustomConnector: LogicAppsCustomConnector
AutomationRule: AutomationRule
ResourcesDataConnector: ResourcesDataConnector
Блокнот: Блокнот
Самостоятельный: Автономный
Правило Резюме: Правило Резюме
CustomDetection: Пользовательские обнаружения обеспечивают проактивный мониторинг и автоматизированные действия реагирования на различные события и состояния системы в вашем арендаторе.

Метод группировки сопоставления. Если метод выбран по крайней мере один из groupByEntities, groupByAlertDetails, groupByCustomDetails должен быть предоставлен и не пуст.
KnownMatchingMethod может использоваться взаимозаменяемо с MatchingMethod, это перечисление содержит известные значения, которые поддерживает служба.

Известные значения, поддерживаемые службой

AllEntities: группировка оповещений в один инцидент, если все сущности совпадают
AnyAlert: группировка любых оповещений, активированных этим правилом, в один инцидент
Выбрано: группировка оповещений в один инцидент, если выбранные сущности, пользовательские сведения и сведения о предупреждениях совпадают

Product оповещений Name, на котором будут генерироваться случаи
KnownMicrosoftSecurityProductName можно использовать взаимозаменяемо с MicrosoftSecurityProductName, это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Безопасность приложений Microsoft Cloud: безопасность приложений Microsoft Cloud
Центр безопасности Azure: Центр безопасности Azure
Azure Advanced Threat Protection: Azure Advanced Threat Protection
Azure Active Directory Identity Protection: Azure Active Directory Identity Protection
Центр безопасности Azure for IoT: Центр безопасности Azure for IoT
Office 365 Advanced Threat Protection: Office 365 Advanced Threat Protection
Microsoft Defender Advanced Threat Protection: Microsoft Defender Advanced Threat Protection

Текущий режим конфигурации менеджера рабочего пространства
KnownMode можно использовать взаимозаменяемо с режимом, этот перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Включено: Включена конфигурация менеджера рабочего пространства
Отключено: Конфигурация менеджера рабочего пространства отключена

Доступные поставщики данных.
KnownMtpProvider может использоваться взаимозаменяемо с MtpProvider, этот enum содержит известные значения, поддерживаемые сервисом.

Известные значения, поддерживаемые службой

microsoftDefenderForCloudApps: microsoftDefenderForCloudApps
microsoftDefenderForIdentity: microsoftDefenderForIdentity

Тип операционной системы.

Представляет оператор в ConditionClause.
KnownOperator можно использовать взаимозаменяемо с оператором, этот перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Равенство: Равно
NotEquals: NotEquals
LessThan: LessThan
МеньшеЧем Равное: МеньшеЧем Равно
GreaterThan: GreaterThan
GreaterThanEqual: GreaterThanEqual
StringContains: StringContains
StringNotContain: StringNotContains
StringStartsWith: StringStartsWith
StringNotStartsС: StringNotStartsWith
StringEndsWith: StringEndsWith
StringNotEndsWith: StringNotEndsWith
StringIsEmpty: StringIsEmpty
IsNull: IsNull
ЭтоПравда: ПравдаПравда.
IsFalse: IsFalse
ArrayContains: ArrayContains
ArrayNotContains: ArrayNotContains
НаИлиПослеРодственник: НаИлиПослеРодственник
ПослеРодственный: ПослеРодственный
OnOrBeforeRelative: OnOrBeforeRelative
ДоРодственный: ДоОтносительный
НаИлиПослеАбсолютный: ИлиПослеАбсолют
AfterAbsolute: AfterAbsolute
OnOrBeforeAbsolute: OnOrBeforeAbsolute
ДоАбсолюта: ДоАбсолюта

Тип столбца Insights.
KnownOutputType можно использовать взаимозаменяемо с OutputType, этот перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Номер: Номер
Строка: Струна
Дата: Дата
Сущность: Сущность

Тип владельца охоты назначается.
KnownOwnerType может использоваться взаимозаменяемо с OwnerType, это перечисление содержит известные значения, которые поддерживает служба.

Известные значения, поддерживаемые службой

Неизвестно: тип владельца охоты неизвестен
Пользователь: тип владельца охоты — пользователь AAD
Группа: Тип владельца охоты — это группа AAD

Тип посылки
KnownPackageKind может использоваться взаимозаменяемо с PackageKind, этот enum содержит известные значения, поддерживаемые сервисом.

Известные значения, поддерживаемые службой

Решение: Решение
Самостоятельный: Автономный

Сфера действия поставщика разрешений
KnownPermissionProviderScope можно использовать взаимозаменяемо с PermissionProviderScope, это перечисление содержит известные значения, которые поддерживает служба.

Известные значения, поддерживаемые службой

ResourceGroup: ResourceGroup
Подписка: Подписка
Рабочее пространство: Рабочее пространство

Частота опроса сервера TAXII.
KnownPollingFrequency может использоваться взаимозаменяемо с PollingFrequency, это перечисление содержит известные значения, которые поддерживает служба.

Известные значения, поддерживаемые службой

OnceAMinute: Раз в минуту
OnceAnHour: Один раз в час
OnceADay: Один раз в день

Название провайдера
KnownProviderName может использоваться взаимозаменяемо с ProviderName, это перечисление содержит известные значения, которые поддерживает служба.

Известные значения, поддерживаемые службой

Microsoft. Операционные инсайты/решения: Microsoft. Операционные инсайты/решения
Microsoft. Операционные инсайты/рабочие пространства: Microsoft. Операционные инсайты/рабочие пространства
Microsoft. Операционные инсайты/рабочие пространства/источники данных: Microsoft. Операционные инсайты/рабочие пространства/источники данных
microsoft.aadiam/diagnosticSettings: microsoft.aadiam/diagnosticSettings
Microsoft. Операционные инсайты/рабочие пространства/общие ключи: Microsoft. Операционные инсайты/рабочие пространства/общие ключи
Microsoft. Авторизация/политикаНазначения: Microsoft. Авторизация/политикаНазначения

Область, в которой у пользователя должны быть разрешения, чтобы иметь возможность создавать подключения.
KnownProviderPermissionsScope может использоваться взаимозаменяемо с ProviderPermissionsScope, этот enum содержит известные значения, поддерживаемые сервисом.

Известные значения, поддерживаемые службой

Подписка: Подписка
ResourceGroup: ResourceGroup
Рабочее пространство: Рабочее пространство

Состояние запуска аналитического правила запуска
KnownProvisioningState можно использовать взаимозаменяемо с ProvisioningState, этот перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Принято: Принято
В процессе: В процессе
Удалось: Успешно
Failed: Неудача
Отменено: Отменено

Hive, содержащий раздел реестра.
KnownRegistryHive можно использовать взаимозаменяемо с RegistryHive, это перечисление содержит известные значения, которые поддерживает служба.

Известные значения, поддерживаемые службой

HKEY_LOCAL_MACHINE: HKEY_LOCAL_MACHINE
HKEY_CLASSES_ROOT: HKEY_CLASSES_ROOT
HKEY_CURRENT_CONFIG: HKEY_CURRENT_CONFIG
HKEY_USERS: HKEY_USERS
HKEY_CURRENT_USER_LOCAL_SETTINGS: HKEY_CURRENT_USER_LOCAL_SETTINGS
HKEY_PERFORMANCE_DATA: HKEY_PERFORMANCE_DATA
HKEY_PERFORMANCE_NLSTEXT: HKEY_PERFORMANCE_NLSTEXT
HKEY_PERFORMANCE_TEXT: HKEY_PERFORMANCE_TEXT
HKEY_A: HKEY_A
HKEY_CURRENT_USER: HKEY_CURRENT_USER

Указывает типы данных, используемые при хранении значений в реестре, или определяет тип данных значения в реестре.
KnownRegistryValueKind может использоваться взаимозаменяемо с RegistryValueKind, это перечисление содержит известные значения, которые поддерживает служба.

Известные значения, поддерживаемые службой

Нет: Нет
Unknown: Неизвестный тип значения
Строка: строковый тип значения
ExpandString: тип значения ExpandString
Двоичный: Тип двоичного значения
DWord: тип значения DWord
MultiString: тип значения MultiString
QWord: Тип значения QWord

Тип репозитория.
KnownRepoType может использоваться взаимозаменяемо с RepoType, это перечисление содержит известные значения, которые поддерживает сервис.

Известные значения, поддерживаемые службой

Github: Github
AzureDevOps: AzureDevOps

Тип учётных данных для доступа к репозиторию
KnownRepositoryAccessKind может использоваться взаимозаменяемо с RepositoryAccessKind, этот enum содержит известные значения, поддерживаемые сервисом.

Известные значения, поддерживаемые службой

OAuth: OAuth
ПЭТ: ПЭТ
Приложение: Приложение

Тип пейджинга
KnownRestApiPollerRequestPagingKind может использоваться взаимозаменяемо с RestApiPollerRequestPagingKind, этот enum содержит известные значения, поддерживаемые сервисом.

Известные значения, поддерживаемые службой

LinkHeader: LinkHeader
NextPageToken: NextPageToken
NextPageUrl: NextPageUrl
PersistentToken: PersistentToken
PersistentLinkHeader: PersistentLinkHeader
Смещение: Смещение
CountBased Paging: CountBased Paging

Alias for SecurityMLAnalyticsSettingUnion

Какие настройки безопасности в аналитике машинного обучения
KnownSecurityMLAnalyticsSettingsKind можно использовать взаимозаменяемо с SecurityMLAnalyticsSettingsKind, это перечисление содержит известные значения, которые поддерживает служба.

Известные значения, поддерживаемые службой

Аномалия: Аномалия

Тип обстановки
KnownSettingKind можно использовать взаимозаменяемо с SettingKind, этот перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Аномалии: Аномалии
EyesOn: EyesOn
EntityAnalytics: EntityAnalytics
Уэба: Уэба

Тип обстановки
KnownSettingType можно использовать взаимозаменяемо с SettingType, это перечисление содержит известные значения, которые поддерживает служба.

Известные значения, поддерживаемые службой

CopyableLabel: CopyableLabel
InstructionStepsGroup: InstructionStepsGroup
InfoMessage: InfoMessage

Аномалия SecurityMLAnalyticsSettings статус
KnownSettingsStatus можно использовать взаимозаменяемо с SettingsStatus, это перечисление содержит известные значения, которые поддерживает служба.

Известные значения, поддерживаемые службой

Production: Состояние настроек аномалии в режиме Production
Полет: состояние настроек аномалии в режиме полета

Псевдоним для SettingsUnion

Направление сортировки результатов по.
KnownSortingDirection можно использовать как синонимы с SortingDirection, этот enum содержит известные значения, поддерживаемые сервисом.

Известные значения, поддерживаемые службой

ASC: Указывает, что запрос должен быть отсортирован от самого низкого к наибольшему значениям.
DESC: Указывает, что запрос должен быть отсортирован от самого низкого к наибольшему.

Тип источника контента
KnownSourceKind может использоваться взаимозаменяемо с SourceKind, это перечисление содержит известные значения, которые поддерживает сервис.

Известные значения, поддерживаемые службой

LocalWorkspace: LocalWorkspace
Сообщество: Сообщество
Решение: Решение
SourceRepository: SourceRepository

ИсточникТип списка наблюдения
KnownSourceType можно использовать взаимозаменяемо с SourceType, этот перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Локальный: источник из локального файла.
AzureStorage: исходный код из хранилища Azure.

Штат рекомендаций.
KnownState можно использовать взаимозаменяемо с состоянием, этот перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Активно: Рекомендация активна.
В процессе: Рекомендация в процессе.
Отклонён: Рекомендация отклонена.
CompletedByUser: Рекомендация выполнена пользователем.
CompletedBySystem: Рекомендация была выполнена системой.

Состояние охоты.
KnownStatus можно использовать взаимозаменяемо с состоянием, этот перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

Новое: Новое
Активный: Активный
Закрыто: Закрыто
Бэклог: Бэклог
Одобрено: Одобрено
Удалось: Успешно
Failed: Неудача
В процессе: В процессе

Тип поддержки контента
KnownSupportTier можно использовать взаимозаменяемо с SupportTier, это перечисление содержит известные значения, которые поддерживает служба.

Известные значения, поддерживаемые службой

Microsoft: Microsoft
Партнёр: Партнёр
Сообщество: Сообщество

Тип объекта TI
KnownTIObjectKind может использоваться взаимозаменяемо с TIObjectKind, этот enum содержит известные значения, поддерживаемые сервисом.

Известные значения, поддерживаемые службой

AttackPattern: TI-объект, представляющий паттерн атаки.
Идентичность: TI-объект, представляющий идентичность.
Индикатор: TI-объект, представляющий индикатор.
Связь: объект TI, который представляет отношения между двумя объектами TI.
ThreatActor: TI-объект, представляющий злоумышленника.

Псевдоним для TIObjectUnion

Состояние шаблона правила генерации оповещений.
KnownTemplateStatus можно использовать взаимозаменяемо с TemplateStatus, это перечисление содержит известные значения, которые поддерживает служба.

Известные значения, поддерживаемые службой

Установлено: Установлен шаблон правила генерации оповещений. и не может использоваться более одного раза
Доступно: доступен шаблон правила генерации оповещений.
NotAvailable: шаблон правила генерации оповещений недоступен

Псевдоним ThreatIntelligenceInformationUnion

Какой тип структуры разведки угроз
KnownThreatIntelligenceResourceInnerKind может использоваться взаимозаменяемо с ThreatIntelligenceResourceInnerKind, этот enum содержит известные ценности, поддерживаемые сервисом.

Известные значения, поддерживаемые службой

indicator: Сущность представляет собой индикатор аналитики угроз в системе.

Порядок сортировки (по возрастанию, убыванию или отмене сортировки).
KnownThreatIntelligenceSortingOrder может использоваться взаимозаменяемо с ThreatIntelligenceSortingOrder, этот enum содержит известные значения, поддерживаемые сервисом.

Известные значения, поддерживаемые службой

Несортированный: несортированный
Восходящее: восходящее
Спускающийся: нисходящий

Тип TiType

Операция с пороговым значением, которое активирует правило генерации оповещений.

Тип триггеровВключено

Тип триггеровКогда

Источник данных, обогащенный ueba.
KnownUebaDataSources можно использовать взаимозаменяемо с UebaDataSources, это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

AuditLogs: AuditLogs
AzureActivity: AzureActivity
БезопасностьСобытие: БезопасностьСобытие
SigninLogs: SigninLogs

Версия системы управления версиями.
KnownVersion может использоваться взаимозаменяемо с Version, это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

V1: V1
V2: V2

Тип репозитория.
KnownWarningCode может использоваться взаимозаменяемо с WarningCode, этот enum содержит известные значения, поддерживаемые сервисом.

Известные значения, поддерживаемые службой

SourceControlWarning_DeleteServicePrincipal: SourceControlWarning_DeleteServicePrincipal
SourceControlWarning_DeletePipelineFromAzureDevOps: SourceControlWarning_DeletePipelineFromAzureDevOps
SourceControlWarning_DeleteWorkflowAndSecretFromGitHub: SourceControlWarning_DeleteWorkflowAndSecretFromGitHub
SourceControlWarning_DeleteRoleAssignment: SourceControlWarning_DeleteRoleAssignment
SourceControl_DeletedWithWarnings: SourceControl_DeletedWithWarnings

Enum для описания среды Azure Cloud.

Тип действия правила автоматизации.

Предупреждение

Свойство оповещения версии 3

Тип правила генерации оповещений

Серьезность оповещения

Состояние жизненного цикла оповещения.

Направление этого почтового сообщения

Серьезность оповещений, созданных этим правилом генерации оповещений.

Известные значения AutomationRuleBooleanConditionSupportedOperator, которые принимает служба.

Известные значения AutomationRulePropertyArrayChangedConditionSupportedArrayType, которые принимает служба.

Известные значения AutomationRulePropertyArrayChangedConditionSupportedChangeType, которые принимает служба.

Известные значения AutomationRulePropertyArrayConditionSupportedArrayConditionType, которые принимает служба.

Известные значения AutomationRulePropertyArrayConditionSupportedArrayType, которые принимает служба.

Известные значения AutomationRulePropertyChangedConditionSupportedChangedType, которые принимает служба.

Известные значения AutomationRulePropertyChangedConditionSupportedPropertyType, которые принимает служба.

Известные значения AutomationRulePropertyConditionSupportedOperator, которые принимает служба.

Свойство для оценки в условии свойства правила автоматизации.

Тип статистики выставления счетов

Тип разбиения по страницам

Известные значения ConditionType , которые принимает служба.

Уровень достоверности этого оповещения.

Состояние вычисления оценки достоверности, т. е. указывает, ожидается ли вычисление оценки для этого оповещения, неприменимо или окончательно.

Тип проверки подлинности, используемый для опроса данных

Представляет логические соединители, используемые для соединения предложений в условиях.

тип подключения

Тип контента пути управления версиями.

Тип сущности, создающей ресурс.

Тип запроса сущности, поддерживающего запрос put.

Описывает состояние авторизации пользователя для типа соединителя.

Тип определений соединителя данных

Тип соединителя данных

Описывает состояние лицензии пользователя для типа соединителя.

Опишите, включена ли подключение к этому типу данных.

Указывает, был ли файл удален из учетной записи хранения.

Состояние при попытке получить сведения о развертывании.

Состояние при попытке получить сведения о развертывании.

Текущее состояние развертывания.

Важность устройства определяет, классифицируется ли устройство как "корона драгоценности"

Известные значения EnrichmentType , которые сервис принимает.

Известные значения EntityItemQueryKind , которые принимает служба.

Какой тип сущности

Тип сопоставленной сущности версии 3

Поставщик сущностей, синхронизированный.

Тип запроса сущности

Известные значения EntityQueryTemplateKind , которые принимает служба.

Тип запроса сущности

Тип сущности

Типы агрегирования событий с группировкой

Формат файла

Тип хэш-алгоритма.

Тип контента этого файла.

Состояние импорта файла.

Булевое значение, для которого предназначены метаданные.

тип запроса

Метод HTTP, значение GET по умолчанию.

Состояние гипотезы охоты.

Причина, по которой инцидент был закрыт

Причина классификации инцидента была закрыта

Тип метки

Серьезность инцидента

Состояние инцидента

Состояние задачи

Описывает прием записей в файле.

Намерение оповещения.

Тип содержимого, для который предназначен метаданные.

Метод группировки сопоставления. Если метод выбран по крайней мере один из groupByEntities, groupByAlertDetails, groupByCustomDetails должен быть предоставлен и не пуст.

Имя продукта оповещений, для которого будут созданы случаи

Текущий режим конфигурации диспетчера рабочих областей

Доступные поставщики данных.

Представляет оператор в ConditionClause.

Тип столбца Insights.

Тип владельца охоты назначается.

Тип пакета

Область поставщика разрешений

Частота опроса сервера TAXII.

Имя поставщика

Область, в которой у пользователя должны быть разрешения, чтобы иметь возможность создавать подключения.

Состояние подготовки запущенного правила аналитики

Hive, содержащий раздел реестра.

Указывает типы данных, используемые при хранении значений в реестре, или определяет тип данных значения в реестре.

Тип репозитория.

Тип учетных данных доступа к репозиторию

Тип разбиения по страницам

Какие настройки безопасности в аналитике машинного обучения

Тип параметра

Тип параметра

Состояние anomaly SecurityMLAnalyticsSettings

Направление сортировки результатов по.

Тип источника содержимого

SourceType списка наблюдения

Штат рекомендаций.

Состояние охоты.

Тип поддержки элемента содержимого

Тип объекта TI

Состояние шаблона правила генерации оповещений.

Тип сущности аналитики угроз

Порядок сортировки (по возрастанию, убыванию или отмене сортировки).

Известные значения TiType , которые сервис принимает.

Известные значения TriggersOn , которые принимает служба.

Известные значения триггеров, которые сервис принимает.

Источник данных, обогащенный ueba.

Версия системы управления версиями.

Доступные версии API.

Тип репозитория.

Typeguard для RestError

Создает поллер из сериализованного состояния другого поллера. Это может быть полезно, когда вы хотите создать поллеры на другом узле или если поллер должен быть создан после того, как исходный поллер не находится в области видимости.

Настраиваемый тип ошибки для неудачных запросов конвейера.