TIObject interface
Представляет объект разведки угроз в Azure Security Insights.
- Extends
Свойства
| created |
UserInfo пользователя/сущности, которая изначально создала этот объект TI. |
| data | Основной объект STIX, который представляет этот объект TI. |
| first |
Отметка времени впервые был поглощён этим объектом. |
| ingestion |
ID версии правил, которая была активна на момент последнего введения этого TI-объекта. |
| kind | Возможные значения дискриминора: ThreatActor, AttackPattern, Identity, Relationship, Indicator |
| last |
Временная метка последнего раза, когда этот объект был проглотлен. |
| last |
UserInfo пользователя/сущности, которая в последний раз изменила этот объект TI. |
| last |
Временная метка для последнего обновления этого объекта TI. |
| last |
Название метода/приложения, инициировавшего последнюю запись в этот объект TI. |
| relationship |
Словарь, используемый для отслеживания отношений между этим объектом и другими объектами STIX. Ключи — это имена полей из объекта STIX (в поле 'data'), а значения — списки источников, которые можно добавить к идентификатору объекта для эффективного обнаружения целевого объекта TI. |
| source | Исходное название этого объекта TI. |
Унаследованные свойства
| id | Полный идентификатор ресурса. Пример - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} |
| name | Имя ресурса. |
| system |
Метаданные Azure Resource Manager, содержащие данные createdBy и modifiedBy. |
| type | Тип ресурса. Например, "Microsoft.Compute/virtualMachines" или "Microsoft.Storage/storageAccounts" |
Сведения о свойстве
createdBy
UserInfo пользователя/сущности, которая изначально создала этот объект TI.
createdBy?: UserInfo
Значение свойства
data
Основной объект STIX, который представляет этот объект TI.
data?: Record<string, any>
Значение свойства
Record<string, any>
firstIngestedTimeUtc
Отметка времени впервые был поглощён этим объектом.
firstIngestedTimeUtc?: Date
Значение свойства
Date
ingestionRulesVersion
ID версии правил, которая была активна на момент последнего введения этого TI-объекта.
ingestionRulesVersion?: string
Значение свойства
string
kind
Возможные значения дискриминора: ThreatActor, AttackPattern, Identity, Relationship, Indicator
kind: string
Значение свойства
string
lastIngestedTimeUtc
Временная метка последнего раза, когда этот объект был проглотлен.
lastIngestedTimeUtc?: Date
Значение свойства
Date
lastModifiedBy
UserInfo пользователя/сущности, которая в последний раз изменила этот объект TI.
lastModifiedBy?: UserInfo
Значение свойства
lastUpdatedDateTimeUtc
Временная метка для последнего обновления этого объекта TI.
lastUpdatedDateTimeUtc?: Date
Значение свойства
Date
lastUpdateMethod
Название метода/приложения, инициировавшего последнюю запись в этот объект TI.
lastUpdateMethod?: string
Значение свойства
string
relationshipHints
Словарь, используемый для отслеживания отношений между этим объектом и другими объектами STIX. Ключи — это имена полей из объекта STIX (в поле 'data'), а значения — списки источников, которые можно добавить к идентификатору объекта для эффективного обнаружения целевого объекта TI.
relationshipHints?: RelationshipHint[]
Значение свойства
source
Исходное название этого объекта TI.
source?: string
Значение свойства
string
Сведения об унаследованном свойстве
id
Полный идентификатор ресурса. Пример - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}
id?: string
Значение свойства
string
унаследован отResource.id
name
systemData
Метаданные Azure Resource Manager, содержащие данные createdBy и modifiedBy.
systemData?: SystemData
Значение свойства
унаследован отResource.systemData
type
Тип ресурса. Например, "Microsoft.Compute/virtualMachines" или "Microsoft.Storage/storageAccounts"
type?: string
Значение свойства
string
Наследуется отResource.type