AttackPattern interface

Представляет паттерн атаки в Azure Security Insights.

Extends

Свойства

kind

Тип объекта TI

Унаследованные свойства

createdBy

UserInfo пользователя/сущности, которая изначально создала этот объект TI.

data

Основной объект STIX, который представляет этот объект TI.

firstIngestedTimeUtc

Отметка времени впервые был поглощён этим объектом.

id

Полный идентификатор ресурса. Пример - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}

ingestionRulesVersion

ID версии правил, которая была активна на момент последнего введения этого TI-объекта.

lastIngestedTimeUtc

Временная метка последнего раза, когда этот объект был проглотлен.

lastModifiedBy

UserInfo пользователя/сущности, которая в последний раз изменила этот объект TI.

lastUpdatedDateTimeUtc

Временная метка для последнего обновления этого объекта TI.

lastUpdateMethod

Название метода/приложения, инициировавшего последнюю запись в этот объект TI.

name

Имя ресурса.

relationshipHints

Словарь, используемый для отслеживания отношений между этим объектом и другими объектами STIX. Ключи — это имена полей из объекта STIX (в поле 'data'), а значения — списки источников, которые можно добавить к идентификатору объекта для эффективного обнаружения целевого объекта TI.

source

Исходное название этого объекта TI.

systemData

Метаданные Azure Resource Manager, содержащие данные createdBy и modifiedBy.

type

Тип ресурса. Например, "Microsoft.Compute/virtualMachines" или "Microsoft.Storage/storageAccounts"

Сведения о свойстве

kind

Тип объекта TI

kind: "AttackPattern"

Значение свойства

"AttackPattern"

Сведения об унаследованном свойстве

createdBy

UserInfo пользователя/сущности, которая изначально создала этот объект TI.

createdBy?: UserInfo

Значение свойства

Унаследовано отTIObject.createdby

data

Основной объект STIX, который представляет этот объект TI.

data?: Record<string, any>

Значение свойства

Record<string, any>

Унаследовано отTIObject.data

firstIngestedTimeUtc

Отметка времени впервые был поглощён этим объектом.

firstIngestedTimeUtc?: Date

Значение свойства

Date

Унаследовано отTIObject.firstIngestedTimeUtc

id

Полный идентификатор ресурса. Пример - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}

id?: string

Значение свойства

string

Унаследованный отTIObject.id

ingestionRulesVersion

ID версии правил, которая была активна на момент последнего введения этого TI-объекта.

ingestionRulesVersion?: string

Значение свойства

string

Унаследовано отTIObject.ingestionRulesVersion

lastIngestedTimeUtc

Временная метка последнего раза, когда этот объект был проглотлен.

lastIngestedTimeUtc?: Date

Значение свойства

Date

Унаследовано отTIObject.lastIngestedTimeUtc

lastModifiedBy

UserInfo пользователя/сущности, которая в последний раз изменила этот объект TI.

lastModifiedBy?: UserInfo

Значение свойства

Унаследовано отTIObject.lastModifiedBy

lastUpdatedDateTimeUtc

Временная метка для последнего обновления этого объекта TI.

lastUpdatedDateTimeUtc?: Date

Значение свойства

Date

Унаследовано отTIObject.lastUpdatedDateTimeUtc

lastUpdateMethod

Название метода/приложения, инициировавшего последнюю запись в этот объект TI.

lastUpdateMethod?: string

Значение свойства

string

Унаследовано отTIObject.lastUpdateMethod

name

Имя ресурса.

name?: string

Значение свойства

string

Унаследовано отTIObject.name

relationshipHints

Словарь, используемый для отслеживания отношений между этим объектом и другими объектами STIX. Ключи — это имена полей из объекта STIX (в поле 'data'), а значения — списки источников, которые можно добавить к идентификатору объекта для эффективного обнаружения целевого объекта TI.

relationshipHints?: RelationshipHint[]

Значение свойства

Унаследовано отTIObject.relationshipHints

source

Исходное название этого объекта TI.

source?: string

Значение свойства

string

Унаследовано сTIObject.source

systemData

Метаданные Azure Resource Manager, содержащие данные createdBy и modifiedBy.

systemData?: SystemData

Значение свойства

Унаследовано отTIObject.systemData

type

Тип ресурса. Например, "Microsoft.Compute/virtualMachines" или "Microsoft.Storage/storageAccounts"

type?: string

Значение свойства

string

Унаследовано отTIObject.type