@azure/arm-securityinsight package

Representerar begäran om kontroll av AADIP-krav (Azure Active Directory Identity Protection).

AADIP (Azure Active Directory Identity Protection) kräver kontroll av egenskaper.

Representerar AADIP-dataanslutningen (Azure Active Directory Identity Protection).

AADIP (Azure Active Directory Identity Protection) data connector-egenskaper.

Representerar begäran om ASC-krav (Azure Security Center).

ASC (Azure Security Center) krav kontrollerar egenskaper.

Representerar ASC-dataanslutningen (Azure Security Center).

EGENSKAPER för ASC-dataanslutningsappar (Azure Security Center).

Modell för API-autentisering med AWS.

Representerar begäran om kontroll av AATP-krav (Azure Advanced Threat Protection).

AATP-kraven (Azure Advanced Threat Protection) kontrollerar egenskaperna.

Representerar AATP-dataanslutningen (Azure Advanced Threat Protection).

AATP-dataanslutningsegenskaper (Azure Advanced Threat Protection).

Representerar en kontoentitet.

Egenskapsuppsättning för kontoentitet.

Bas för egenskapsuppsättning för åtgärd.

Åtgärd för aviseringsregel.

Egenskapsuppsättning för åtgärd.

Åtgärd för aviseringsregel.

Egenskapsuppsättning för åtgärd.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Gränssnitt som representerar en åtgärdsoperation.

Representerar entitetsfråga för aktivitet.

Beskriver egenskaper för aktivitetsentitetsfrågor

Frågedefinitioner för aktivitet

Representerar entitetsfråga för aktivitet.

Representerar entitetsfråga för aktivitet.

Beskriver egenskaper för aktivitetsentitetsfrågor

Frågedefinitioner för aktivitet

Representerar objektet Aktivitetstidslinje.

modellgränssnitt AddIncidentTaskActionProperties

Inställningar för att dynamiskt åsidosätta statisk information om aviseringar

En enda aviseringsegenskapsmappning som ska åsidosättas

Aviseringsregel.

Gränssnitt som representerar en AlertRule-operation.

Mall för aviseringsregel.

malldatakällor för aviseringsregel

Egenskapsuppsättning för grundläggande aviseringsregelmall.

Mall för aviseringsregel med MITRE-egenskapsuppsättning.

Valfria parametrar.

Valfria parametrar.

Gränssnitt som representerar en AlertRuleTemplates-operation.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Gränssnitt som representerar en AlertRules-operation.

Aviseringar om datatyp för dataanslutningar.

Begäran om utlösare för körning av analysregel

Egenskaperna för Analysregeln Run Trigger

Inställningar med enkel växling.

Anomalies egendomsväska.

Representerar ML-analysinställningar för avvikelsesäkerhet

AnomalySecurityMLAnalytics settings base property bag.

Representerar objekt för avvikelsetidslinje.

Modell för autentisering med API-nyckeln. Resulterar i ytterligare rubrik på begäran (standardbeteende) till fjärrservern: "ApiKeyName: ApiKeyIdentifier ApiKey". Om "IsApiKeyInPostPayload" är sant skickas det i brödtexten i begäran och inte i rubriken.

Representerar Codeless API Polling datakopplaren

En entitet som beskriver ett innehållsobjekt.

Representerar ett attackmönster i Azure Security Insights.

Konkreta proxyresurstyper kan skapas genom att ge den här typen ett alias med hjälp av en specifik egenskapstyp.

Beskriver en åtgärd för automatiseringsregel.

Beskriver en automatiseringsregelåtgärd för att lägga till en uppgift i en incident

modellgränssnitt AutomationRuleBooleanCondition

Beskriver ett villkor för automatiseringsregler.

Beskriver en automatiseringsregelåtgärd för att ändra ett objekts egenskaper

Egenskaper för automationsregel

modellgränssnitt AutomationRulePropertyArrayChangedValuesCondition

modellgränssnitt AutomationRulePropertyArrayValuesCondition

modellgränssnitt AutomationRegelEgenskapVärdenÄndratVillkor

modellgränssnitt AutomationRulePropertyValuesCondition

Beskriver en automatiseringsregelåtgärd för att köra en spelbok

Beskriver automatiseringsregelutlösande logik.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Gränssnitt som representerar en AutomationRules-operation.

Tillgänglighetsstatus för anslutningsapp

Amazon Web Services CloudTrail krav kontrollera begäran.

Representerar Amazon Web Services CloudTrail-dataanslutning.

Tillgängliga datatyper för Amazon Web Services CloudTrail-dataanslutning.

Loggar datatyp.

Amazon Web Services CloudTrail-dataanslutningsegenskaper.

Kontrollbegäran för Amazon Web Services S3-krav.

Representerar Amazon Web Services S3-dataanslutning.

Tillgängliga datatyper för Amazon Web Services S3-dataanslutning.

Loggar datatyp.

Egenskaper för Amazon Web Services S3-dataanslutning.

Resurser som skapats i Azure DevOps-lagringsplatsen.

Representerar en azure-resursentitet.

Egenskapsuppsättning för AzureResource-entitet.

Modell för API-autentisering med grundläggande flöde – användarnamn + lösenord.

Faktureringsstatistik

Valfria parametrar.

Valfria parametrar.

Gränssnitt som representerar BillingStatistics-operationer.

Representerar ett bokmärke i Azure Security Insights.

Beskriver entitetsmappningar för en enskild entitet

De parametrar som krävs för att köra en expanderingsåtgärd på det angivna bokmärket.

Åtgärdssvaret för entitetsexpansionsresultat.

Värdena för expansionsresultatet.

Valfria parametrar.

Gränssnitt som representerar en BookmarkOperations-operation.

Beskriver bokmärkesegenskaper

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Gränssnitt som representerar BookmarkRelations-operationer.

Representerar tidslinjeobjekt för bokmärken.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Gränssnitt som representerar bokmärkesoperationer.

Beskriver ett villkor för automatiseringsregler som tillämpar en boolesk operator (t.ex. AND, OR) på villkor

Basmodell för API-autentisering.

En anpassad svarskonfiguration för en regel.

Information om klienten (användaren eller programmet) som gjorde en åtgärd

Representerar en molnprogramentitet.

Egenskapsuppsättning för CloudApplication-entitet.

Felsvarsstruktur.

Felinformation.

Representerar codeless API Polling data connector.

Beskriva de autentiseringsegenskaper som krävs för att autentisera med servern

Konfiguration för att beskriva avsökningskonfigurationen för API Poller-anslutningsappen

Beskriva de egenskaper som behövs för att göra ett sidnumreringsanrop

Beskriva de begärandeegenskaper som krävs för att hämta från servern

Beskriver svaret från den externa servern

Representerar kodlös UI-datakoppling

Konfiguration för att beskriva instruktionsbladet

modellgränssnitt CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem

modellgränssnitt CodelessUiConnectorConfigPropertiesDataTypesItem

modellgränssnitt CodelessUiConnectorConfigPropertiesGraphQueriesItem

modellgränssnitt CodelessUiConnectorConfigPropertiesInstructionStepsItem

modellgränssnitt CodelessUiConnectorConfigPropertiesSampleQueriesItem

Representerar codeless UI data connector.

Representerar en enskild sats som ska utvärderas av en NormalizedCondition.

Representerar ett villkor som används för att fråga efter TI-objekt.

Expansionsresultatanslutna entiteter

Inställning för anslutningsappen kontrollerar anslutningen

De kriterier som vi avgör om anslutningsappen är ansluten eller inte. Använd till exempel en KQL-fråga för att kontrollera om den förväntade datatypen flödar).

Den datatyp som skapas av anslutningsappen, inklusive en fråga som anges när var den senaste gången som datatypen togs emot på arbetsytan.

Exponeringsstatusen för anslutningsappen för kunderna.

Nödvändiga behörigheter för anslutningsappen.

Informationen om resursprovidern innehåller de behörigheter som krävs för att användaren ska kunna skapa anslutningar. Användaren bör ha de behörigheter som krävs (Read\Write, ..) i det angivna omfånget ProviderPermissionsScope mot den angivna resursprovidern.

Information om instruktionssteg

Valfria parametrar.

Gränssnitt som representerar en ContentPackage-operation.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Gränssnitt som representerar ContentPackages-operationer.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Gränssnittet representerar en ContentTemplate-operation.

Valfria parametrar.

Gränssnittet representerar ContentTemplates-operationer.

Representerar en fråga som ska köras på TI-objekten på arbetsytan.

Specifik entitetsfråga som stöder put-begäranden.

Anpassade behörigheter som krävs för anslutningsappen.

UiConfig för definitionstyp för anpassningsbar anslutning.

Anslutningsdefinition för typen "Anpassningsbar".

UiConfig för definitionstyp för anpassningsbar anslutning.

UiConfig för definitionstyp för anpassningsbar anslutning.

Tullbehörigheter som krävs för anslutningsappen

Tullbehörigheter som krävs för anslutningsappen

Konfigurationen av datans mål.

Datakoppling

Representerar codeless API Polling data connector.

Gemensamt fält för datatyp i dataanslutningar.

En Azure-resurs som kapslar in hela informationen måste visa en dataanslutningssida i Azure-portalen och den information som krävs för att definiera dataanslutningar.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Gränssnitt som representerar en DataConnectorDefinitions-operation.

Status för krav för dataanslutningsapp.

Dataanslutning för egenskaper på klientorganisationsnivå.

Egenskaper för datakoppling.

Egenskaper för krav för dataanslutning.

Gränssnitt som representerar DataConnectorsCheckRequirementsOperations-operationer.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Gränssnitt som representerar en DataConnectors operationer.

Datatypsdefinitionen

Beskrivning av en distribution.

Information om en distribution.

Representerar en dns-entitet.

Egenskapsuppsättning för DNS-entitet.

Representerar kontrollbegäran för Dynamics365-krav.

Dynamics365 krav kontrollera egenskaper.

Representerar Dynamics365-dataanslutning.

Tillgängliga datatyper för Dynamics365-dataanslutning.

Common Data Service-datatypsanslutning.

Egenskaper för Dynamics365-dataanslutning.

Domännamn som ska utökas

Whois-information för en viss domän och associerade metadata

En enskild kontakt som är associerad med den här domänen

Den uppsättning kontakter som är associerade med den här domänen

Whois-posten för en viss domän

Registratorn som är associerad med den här domänen

IP-adress (v4 eller v6) som ska berikas

Geodatainformation för en viss IP-adress

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Gränssnitt som representerar en EntitiesGetTimeline-operation.

Valfria parametrar.

Gränssnitt som representerar en Entitets operationer.

Valfria parametrar.

Valfria parametrar.

Gränssnitt som representerar EntitiesRelations-operationer.

Valfria parametrar.

Specifik enhet.

Inställningar med enkel växling.

EntityAnalytics egendomspåse.

Entitet gemensam egenskapsuppsättning.

Gränsen som ansluter entiteten till den andra entiteten.

De parametrar som krävs för att köra en expanderingsåtgärd på den angivna entiteten.

Åtgärdssvaret för entitetsexpansionsresultat.

Värdena för expansionsresultatet.

Mappa identifierare för en enskild entitet

De parametrar som krävs för att köra insiktsåtgärden på den angivna entiteten.

Svar på resultatåtgärden Get Insights.

Objekt för entitetsinsikt.

Tidsintervallet som frågan faktiskt kördes på.

Beskriver begärandetexten för att utlösa en spelbok på en entitet.

Enskild entitetsmappning för aviseringsregeln

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Gränssnitt som representerar en EntityQueries-operation.

Specifik entitetsfråga.

Ett abstrakt frågeobjekt för entitet

Ett egenskapsabstrakt frågeobjekt för entitet

modellgränssnitt EntitetFrågaElementEgenskaperDataTyperItem

Specifik frågemall för entitet.

Valfria parametrar.

Valfria parametrar.

Gränssnitt som representerar en EntityQueryTemplates-operation.

Valfria parametrar.

Gränssnitt som representerar EntityRelations-operationer.

Objekt för entitetens tidslinje.

De parametrar som krävs för att köra tidslinjeåtgärden på den angivna entiteten.

Svar på entitetens tidslinjeresultat.

Ytterligare information om resurshanteringsfelet.

Felinformationen.

Felbeskrivningen för varför en publikation misslyckades

Vanligt felsvar för alla Azure Resource Manager-API:er för att returnera felinformation för misslyckade åtgärder.

Egenskapsväska för händelsegrupperingsinställningar.

Beskriver expansionsenhetsfrågeegenskaper

Representerar entitetsfrågan Expansion.

Information om en specifik aggregering i expansionsresultatet.

Metadata för expansionsresultat.

Inställningar med enkel växling.

EyesOn-påse på egendomen.

En enda fältmappning av den mappade entiteten

Representerar en filentitet.

Egenskapsuppsättning för filentitet.

Representerar en filhashentitet.

Egenskapsuppsättning för FileHash-entitet.

Representerar en filimport i Azure Security Insights.

Beskriver FileImports egenskaper

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Gränssnitt som representerar en FileImports-operation.

Representerar en fil.

Representerar fusionsaviseringsregeln.

Fusion Alert regelbas egenskapspåse.

Representerar mall för fusionsaviseringar.

Egenskaper för Fusion Alert-regelmallen

Representerar ett fusionsscenarios exkluderingsmönster i Fusionsidentifiering.

Representerar en källsignalkonfiguration som stöds i fusionsidentifiering.

Representerar en källundertypskonfiguration som stöds under en källsignal i Fusionsidentifiering.

Representerar allvarlighetsgradskonfiguration för en källundertyp som används i Fusionsidentifiering.

Representerar en inställning för allvarlighetsgradsfilter för en viss källundertyp som används i fusionsidentifiering.

Representerar en källsignal som förbrukas i fusionsidentifiering.

Representerar en källundertyp under en källsignal som förbrukas i Fusionsidentifiering.

Representerar allvarlighetsgradskonfigurationer som är tillgängliga för en källundertyp som används i fusionsidentifiering.

Modell för API-autentisering för alla GCP-typanslutningar.

Egenskaper för autentiseringsavsnitt för Google Cloud Platform.

Representerar dataanslutningsappen för Google Cloud Platform.

Egenskaper för Google Cloud Platform-dataanslutning.

Avsnittsegenskaper för Google Cloud Platform-begäranden.

Modell för API-autentisering för att arbeta med Service Bus eller lagringskonto.

Den geo-platskontext som är kopplad till ip-entiteten

GetInsights-frågefel.

Hämta insights-resultatmetadata.

Gränssnitt som representerar en Get-operation.

Valfria parametrar.

Gränssnitt som representerar GetRecommends-operationer.

Valfria parametrar.

Valfria parametrar.

Gränssnitt som representerar en GetTriggeredAnalyticsRuleRuns-operation.

Modell för API-autentisering för GitHub. För den här autentiseringen måste vi först godkänna routerappen (Microsoft Security DevOps) för att få åtkomst till GitHub-kontot. Sedan behöver vi bara InstallationId för att hämta åtkomsttoken från https://api.github.com/app/installations/{installId}/access_tokens.

Resurser som skapats på GitHub-lagringsplatsen.

Graffrågan för att visa aktuell datastatus

Graffrågan för att visa mängden data som kommer till arbetsytan över tid.

Gruppering av konfigurationsegenskapsväska.

Representerar en värdentitet.

Egenskapsuppsättning för värdentitet.

Representerar en jakt i Azure Security Insights.

Representerar en jaktkommentare i Azure Security Insights

Beskriver egenskaper för en jaktkommentar

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Gränssnitt som representerar HuntComments-operationer.

Beskriver en användare som jakten är tilldelad till

Beskriver jaktens egenskaper

Representerar en jaktrelation i Azure Security Insights.

Beskriver jaktrelationens egenskaper

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Gränssnitt som representerar en HuntRelations-operation.

Representerar en jaktbokmärkesentitet.

Beskriver bokmärkesegenskaper

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Gränssnitt som representerar en Hunts-operation.

Representerar en identitet i Azure Security Insights.

Representerar en incident i Azure Security Insights.

Incident ytterligare dataegenskapsväska.

Lista över incidentaviseringar.

Lista över incidentbokmärken.

Representerar en incidentkommentering

Incidentkommentar egendomsväska.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Gränssnitt som representerar en IncidentComments-operation.

Egenskapsväska för incidentkonfiguration.

Incidentrelaterade entiteter svarar.

Information om en specifik aggregering i incidentrelaterade entiteter resulterar.

Beskriver relaterad incidentinformation för bokmärket

Representerar en incidentetikett

Information om användaren som en incident har tilldelats till

Beskriver infallande egenskaper

modellgränssnitt IncidentPropertiesAction

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Gränssnitt som representerar en IncidentRelations-operation.

Beskriver egenskaper för incidentaktivitet

Beskriver egenskaperna för en incidentaktivitet

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Gränssnitt som representerar en IncidentTasks-operation.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Gränssnitt som representerar incidentoperationer.

Valfria parametrar.

Representerar en indikator i Azure Security Insights.

En observabel av denna indikator

Representerar Insight Query.

Representerar Insight Query.

Aktivitetsfrågedefinitionerna.

Insiktsdiagramsfrågan.

Insiktsdiagramsfrågan.

Frågan i insiktstabellen.

modellgränssnitt InsightQueryItemPropertiesTableQueryColumnsDefinitionsItem

modellgränssnitt InsightQueryItemPropertiesTableQueryQueriesDefinitionsItem

modellgränssnitt InsightQueryItemPropertiesTableQueryQueriesDefinitionsPropertiesItemsItem

Frågeresultat för table insights-fråga.

modellgränssnittet InsightsTableResultColumnsItem

Instruktionssteg för att aktivera anslutningsappen.

Information om instruktionssteg som ska visas i avsnittet Instruktioner på anslutningsappens sida i Sentinel-portalen.

Instruktionssteg för att aktivera anslutningsappen

modellgränssnitt InstruktionsstegInstruktionerItem

Representerar kontrollbegäran för IoT-krav.

IoT-krav kontrollerar egenskaper.

Representerar IoT-dataanslutning.

Egenskaper för IoT-dataanslutning.

Representerar en IoT-enhetsentitet.

Egenskapspåse för IoTDevice-entitet.

Representerar en ip-entitet.

Egenskapsuppsättning för IP-entitet.

Tilldelningsjobbet

En entitet som beskriver publiceringsstatusen för ett innehållsobjekt.

Arbetsegenskaperna

Modell för API-autentisering med JWT. Enkelt utbyte mellan användarnamn och lösenord för att få åtkomst till token.

Datatyp för senast mottagna data

Valfria parametrar.

Valfria parametrar.

Representerar MLBehaviorAnalytics-aviseringsregeln.

MLBehaviorAnalytics varning regelbas egenskapspåse.

Representerar mallen MLBehaviorAnalytics-aviseringsregel.

Egenskaper för mallen för MLBehaviorAnalytics-aviseringsregel.

MTP-krav (Microsoft Threat Protection) kontrollerar egenskaperna.

Representerar MTP-dataanslutningen (Microsoft Threat Protection).

Tillgängliga datatyper för Data Connector för Microsoft Threat Protection Platforms.

Aviseringar för datatypen Microsoft Threat Protection Platforms dataanslutning.

Incidentdatatyp för dataanslutningsappen Microsoft Threat Protection Platforms.

Egenskaper för MTP-dataanslutning (Microsoft Threat Protection).

Representerar en e-postklusterentitet.

Egenskapsuppsättning för e-postklusterentitet.

Representerar en e-postmeddelandetitet.

Egenskapsuppsättning för e-postmeddelandeentitet.

Representerar en postlådeentitet.

Egenskapsuppsättning för postlådeentitet.

Representerar en entitet för skadlig kod.

Egenskapsuppsättning för entitet för skadlig kod.

modellgränssnitt ManualTriggerRequestBody

Representerar MCAS-krav (Microsoft Cloud App Security) kontrollbegäran.

MCAS-krav (Microsoft Cloud App Security) kontrollerar egenskaperna.

Representerar MCAS-dataanslutningen (Microsoft Cloud App Security).

Tillgängliga datatyper för MCAS-dataanslutningen (Microsoft Cloud App Security).

EGENSKAPER för MCAS-dataanslutningar (Microsoft Cloud App Security).

Representerar MDATP-krav (Microsoft Defender Advanced Threat Protection) kontrollbegäran.

MDATP-krav (Microsoft Defender Advanced Threat Protection) kontrollerar egenskaperna.

Representerar MDATP-dataanslutningen (Microsoft Defender Advanced Threat Protection).

MDATP-dataanslutningsegenskaper (Microsoft Defender Advanced Threat Protection).

Utgivare eller skapare av innehållsobjektet.

ies för lösningsinnehållsobjektet

Valfria parametrar.

Valfria parametrar.

Beroenden för innehållsobjektet, vilka andra innehållsobjekt som krävs för att fungera. Kan beskriva mer komplexa beroenden med hjälp av en rekursiv/kapslad struktur. För ett enda beroende kan ett ID/kind/version anges eller operator/villkor för komplexa beroenden.

Valfria parametrar.

Valfria parametrar.

Definition av metadataresurser.

Gränssnitt som representerar metadataoperationer.

Brödtext för begäran om metadatakorrigering.

Metadata-egenskapspåse.

Metadata-egenskapspåse för patchförfrågningar. Detta är samma som MetadataProperties, men utan krav

Den ursprungliga källan för innehållsobjektet, där det kommer ifrån.

Supportinformation för innehållsobjektet.

Valfria parametrar.

Representerar MicrosoftPurviewInformationSkyddskrav– kontrollbegäran.

MicrosoftPurviewInformationProtection-krav kontrollerar egenskaper.

Tillgängliga datatyper för Data Connector för Microsoft Purview Information Protection.

Loggar datatyp.

Representerar Dataanslutningsappen för Microsoft Purview Information Protection.

Microsoft Purview Information Protection datakopplingsegenskaper.

Representerar MicrosoftSecurityIncidentCreation-regeln.

MicrosoftSecurityIncidentCreation-regeln för gemensam egenskapsuppsättning.

Egenskapsuppsättning för MicrosoftSecurityIncidentCreation-regeln.

Representerar mallen MicrosoftSecurityIncidentCreation-regel.

Egenskaper för regelmall för MicrosoftSecurityIncidentCreation

Representerar kontrollbegäran för Microsoft Threat Intelligence-krav.

Kraven för Microsoft Threat Intelligence kontrollerar egenskaperna.

Representerar Microsoft Threat Intelligence-dataanslutningsappen.

Tillgängliga datatyper för Data Connector för Microsoft Threat Intelligence Platforms.

Datatyp för dataanslutningsappen Microsoft Threat Intelligence Platforms.

Egenskaper för Microsoft Threat Intelligence-dataanslutning.

Representerar MTP-krav (Microsoft Threat Protection) kontrollbegäran.

Representerar anslutningsappens filtrerade providers

Representerar en nätverksgränssnittsentitet.

Egenskapspåse för nätverkskortsentitet.

Modell för API-autentisering utan autentiseringsmetod – offentligt API.

Representerar NRT-aviseringsregeln.

NRT-varning regelbas property bag.

Representerar NRT-aviseringsregelmall.

Egenskaper för mall för NRT-aviseringsregel

Modell för API-autentisering med OAuth2.

Representerar office365-projektkravskontrollbegäran.

Kontrollera egenskaperna för Office365-projektkrav.

Tillgängliga datatyper för Office Microsoft Project-dataanslutningsprogram.

Loggar datatyp.

Representerar Office Microsoft Project-dataanslutningsappen.

Egenskaper för Office Microsoft Project-dataanslutning.

Representerar officeATP-krav (Office 365 Advanced Threat Protection) kontrollbegäran.

OfficeATP-kraven (Office 365 Advanced Threat Protection) kontrollerar egenskaperna.

Representerar OfficeATP-dataanslutningen (Office 365 Advanced Threat Protection).

Egenskaper för OfficeATP-dataanslutning (Office 365 Advanced Threat Protection).

Medgivande för Office365-klient som redan har gjorts.

Samtyckespåse.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Gränssnitt som representerar OfficeConsents-operationer.

Representerar Office Data Connector.

Tillgängliga datatyper för Office Data Connector.

Anslutning av Exchange-datatyp.

Anslutning till SharePoint-datatyp.

Teams-datatypsanslutning.

Egenskaper för Office-dataanslutning.

Representerar officeIRM-krav (Microsoft Insider Risk Management) kontrollbegäran.

OfficeIRM-krav (Microsoft Insider Risk Management) kontrollerar egenskaperna.

Representerar OfficeIRM-dataanslutningen (Microsoft Insider Risk Management).

Egenskaper för OfficeIRM-dataanslutningar (Microsoft Insider Risk Management).

Representerar kontrollbegäran för Office PowerBI-krav.

Kontrollera egenskaperna för Office PowerBI-kraven.

Tillgängliga datatyper för Office Microsoft PowerBI-dataanslutning.

Loggar datatyp.

Representerar Office Microsoft PowerBI-dataanslutning.

Egenskaper för Office Microsoft PowerBI-dataanslutning.

Åtgärd som tillhandahålls av providern

Egenskaper för åtgärden

Valfria parametrar.

Gränssnitt som representerar en driftåtgärd.

Modell för API-autentisering för Oracle.

Beskriver paketets egenskaper

Representerar ett paket i Azure Security Insights.

Beskriver paketets egenskaper

Alternativ för byPage-metoden

Ett gränssnitt som tillåter asynkron iteration både för slutförande och efter sida.

Behörigheter som krävs för anslutningsappen

modellgränssnitt PermissionsCustomsItem

modellgränssnitt PermissionsResourceProviderItem

modellgränssnittet PlaybookActionProperties

De tillgängliga datatyperna för Microsoft Defender för hotinformation Premium datakopplare.

Datatyp för Microsoft Defender för hotinformation Premium datakopplare.

Microsoft Defender för hotinformation Premium datakopplingsegenskaper.

Representerar Microsoft Defender för Threat Intelligence Premium datakopplare.

Representerar en processentitet.

Egenskapsuppsättning för processentitet.

Valfria parametrar.

Representerar ett paket i Azure Security Insights.

Gränssnitt som representerar en ProductPackage-operation.

Beskriver paketets egenskaper

Valfria parametrar.

Gränssnitt som representerar en ProductPackages-operation.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Gränssnitt som representerar en ProductSettings-operation.

Valfria parametrar.

Valfria parametrar.

Mallresursdefinition.

Gränssnitt som representerar en ProductTemplate-operation.

Mallegenskapsväska.

Valfria parametrar.

Gränssnitt som representerar en ProductTemplates-operation.

Beskriver ett villkor för automatiseringsregeln som utvärderar en matrisegenskaps värdeändring

Beskriver ett villkor för automatiseringsregeln som utvärderar värdet för en matrisegenskap

Beskriver ett villkor för automatiseringsregeln som utvärderar en egenskaps värdeändring

Beskriver ett villkor för automatiseringsregeln som utvärderar en egenskaps värde

Resursmodelldefinitionen för en Azure Resource Manager-proxyresurs. Det kommer inte att ha taggar och en plats

Information om pull-begäran för skyddade grenar.

Representerar PurviewAudit-kravkontrollbegäran.

PurviewRevisionskrav kontrollerar fastigheter.

Tillgängliga datatyper för PurviewAudit-dataanslutning.

Loggar datatyp.

Representerar PurviewAudit-dataanslutningsappen.

Egenskaper för PurviewAudit-dataanslutning.

Representerar en fråga som ska köras på TI-objekten på arbetsytan.

Representerar ett villkor som används för att fråga efter TI-objekt.

Beskriver frågeegenskaperna

Anger hur du sorterar frågeresultatet.

Rekommendation invändigt.

Rekommendationsfält att uppdatera.

Egenskaper för rekommendationsfält som ska uppdateras.

Rekommendationsegenskaper objekt.

Vilka förslag bör tas för att slutföra rekommendationen.

Gränssnitt som representerar en Reevaluering-operation.

Valfria parametrar.

Utvärdera svarsobjektet igen.

Representerar en registernyckelentitet.

Egenskapsuppsättning för RegistryKey-entitet.

Representerar en entitet för registervärde.

Egenskapsuppsättningen för entiteten RegistryValue.

Representerar en relation mellan två resurser

Relationsegenskapspåse.

Representerar en relation i Azure Security Insights.

Ett objekt som används för att hjälpa till att följa relationer från detta objekt till andra STIX-objekt.

Representerar en lagringsplats.

metadata för en lagringsplats.

Autentiseringsuppgifter för åtkomst till lagringsplatsen.

Autentiseringsuppgifter för åtkomst till lagringsplatsen.

Autentiseringsuppgifter för åtkomst till lagringsplatsen.

Resurser som skapats på användarens lagringsplats för källkontrollen.

Nödvändiga behörigheter för anslutningsappen

Vanliga fält som returneras i svaret för alla Azure Resource Manager-resurser

Behörigheter för resursprovider som krävs för anslutningsappen

Nödvändiga behörigheter för anslutningsresursprovidern som definieras i ResourceProviders. För mer information om behörigheterna, se <href="https://docs.microsoft.com/en-us/azure/role-based-access-control/role-definitions#actions-format">här</se>.

Ett azure-resursobjekt med en Etag-egenskap

Representerar Rest Api Poller-dataanslutning.

Egenskaper för Rest Api Poller-dataanslutning.

Konfiguration av begäran.

Konfigurationen för växling av begäran.

Exempelfrågorna för anslutningsappen

Faktureringsstatistik om Microsoft Sentinel-lösningen för SAP-användning

Egenskaper hos faktureringsstatistiken för Microsoft Sentinel-lösningen för SAP-användning

Representerar schemalagd aviseringsregel.

Egenskapsuppsättning för schemalagd aviseringsregelmall.

Egenskapsuppsättningen för schemalagd aviseringsregelbas.

Representerar mallen för schemalagda aviseringsregler.

Egenskaper för regeln för schemalagda aviseringar

Representerar en säkerhetsaviseringsentitet.

Egenskapsuppsättningen för SecurityAlert-entiteten.

Objekt för konfidensorsak

Representerar tidslinjeobjekt för säkerhetsaviseringar.

Representerar en säkerhetsgruppsentitet.

Egenskapsuppsättningen för entiteten SecurityGroup.

Valfria parametrar för klienten.

Inställning för ML-analys för säkerhet

Valfria parametrar.

datakällor för säkerhets ml-analysinställningar

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Gränssnitt som representerar en SecurityMLAnalyticsSettings-operation.

En enskild sentinel-entitetsmappning

Sentinel-registreringstillstånd

The Sentinel onboarding av statliga fastigheter

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Lista över Sentinel-registreringstillstånd

Valfria parametrar.

Gränssnitt som representerar en SentinelOnboardingStates-operation.

Metadata för tjänstens huvudnamn.

Modell för API-autentisering med sessionscookie.

Inställningen.

En enkel pollerare som kan användas för att avsöka en tidskrävande åtgärd.

Representerar en SourceControl i Azure Security Insights.

Valfria parametrar.

Gränssnitt som representerar en SourceControlOperations-operation.

Beskriver egenskaper för källkontroll

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Gränssnitt som representerar en SourceControls-operation.

Representerar en skickad e-postentitet.

Egenskapspåse för entitet för inlämningsmeddelande.

Metadata som rör skapande och senaste ändring av resursen.

Kontrollkrav för hotinformationsplattformar för dataanslutning

Dataanslutning för hotinformationsplattformar som krävs för egenskaper.

Representerar dataanslutning för hotinformation.

Tillgängliga datatyper för TI-dataanslutningen (Threat Intelligence).

Datatyp för indikatorernas anslutning.

Egenskaper för TI-dataanslutningsappen (Threat Intelligence).

Representerar ett hotintelligensobjekt i Azure Security Insights.

Beskriver egenskaper gemensamma för alla hotintelligensobjekt

Beskriver teaminformation

Mallresursdefinition.

Mallegenskapsväska.

Representerar en hotaktör i Azure Security Insights.

ThreatIntelligence egendom väska.

Representerar aviseringsregeln för hotinformation.

Threat Intelligence alert regelbas egendomspåse.

Representerar mallen hotinformationsregel.

Egenskaper för aviseringsregel för hotinformation Mallegenskaper

Matris med taggar som ska läggas till i indikatorn för hotinformation.

Antal hotinformationsobjekt på arbetsytan som matchar den angivna frågan.

Valfria parametrar.

Beskriver extern referens

Filtreringsvillkor för att köra frågor mot hotinformationsindikatorer.

Beskriver entiteten hotkornsmarkeringsmodell

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Gränssnitt som representerar en ThreatIntelligenceIndicatorMetrics-operation.

Indikatorentitet för hotinformation.

Gränssnitt som representerar en ThreatIntelligenceIndicator-operation.

Beskriver egenskaper för hotinformationsentitet

Valfria parametrar.

Valfria parametrar.

Gränssnitt som representerar en ThreatIntelligenceIndicators-operation.

Informationsobjekt för hotinformation.

Beskriver entiteten för hot-avlivningskedjan

Beskriver mått för hotinformation

Beskriver entiteten för mått för hotinformation

Mått för hotinformation.

Lista över alla måttfält för hotinformation (typ/hottyp/källa).

Gränssnitt som representerar en ThreatIntelligence-operation.

Beskriver parsad mönsterentitet

Beskriver entiteten för hot-avlivningskedjan

Valfria parametrar.

Lista över tillgängliga kolumner för sortering

Kontrollkrav för TAXII-dataanslutning för Threat Intelligence

Egenskaper som krävs för TAXII-dataanslutning för hotinformation.

Dataanslutning för att hämta hotinformationsdata från TAXII 2.0/2.1-servern

Tillgängliga datatyper för TAXII-dataanslutning för hotinformation.

Datatyp för TAXII-anslutningsprogram.

Egenskaper för TAXII-dataanslutningsprogram för hotinformation.

tidslinjesammansättningsinformation per typ

Frågefel på tidslinjen.

Metadata för expansionsresultat.

Den utlösta analysregelkörningen

Valfria parametrar.

Gränssnitt som representerar en TriggeredAnalyticsRuleRun-operation.

Den utlösta analysregeln kör Properties

Inställningar med enkel växling.

Uebas egendomsväska.

Gränssnitt som representerar en uppdateringsoperation.

Valfria parametrar.

Representerar en url-entitet.

Egenskapsuppsättning för URL-entitet.

Användarinformation som har gjort en viss åtgärd

Beskriver ett fel som påträffades i filen under valideringen.

Varningssvarsstruktur.

Information om varning.

Representerar en visningslista i Azure Security Insights.

Representerar ett objekt i visningslistan i Azure Security Insights.

Beskriver egenskaper hos bevakningslistor

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Gränssnitt som representerar en WatchlistItems-operation.

Beskriver visningslisteegenskaper

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Gränssnitt som representerar en bevakningslista.

Information om webhook-objektet.

Metadata för arbetsbelastningsidentitetsfederation.

Arbetsytehanterarens tilldelning

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Gränssnitt som representerar en WorkspaceManagerAssignmentJobs-operation.

Workspace manager-tilldelningsegenskaperna

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Gränssnitt som representerar en WorkspaceManagerAssignments-operation.

Konfiguration av arbetsytehanteraren

Workspace manager-konfigurationsegenskaperna

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Gränssnitt som representerar en WorkspaceManagerConfigurations-operation.

Arbetsytehanterargruppen

Workspace manager-gruppens egenskaper

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Gränssnitt som representerar en WorkspaceManagerGroups-operation.

Arbetsytehanterarens medlem

Workspace manager-medlemsegenskaperna

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Valfria parametrar.

Gränssnitt som representerar WorkspaceManagerMembers-operationer.

Typen av automatiseringsregelåtgärd.
KnownActionType- kan användas utbytbart med ActionType innehåller den här uppräkningen de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

ModifyProperties: Ändra ett objekts egenskaper
RunPlaybook: Kör en playbook på ett objekt
AddIncidentTask: Lägg till en uppgift i ett incidentobjekt

Varningsdetalj
KnownAlertDetail kan användas synonymt med AlertDetail, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

DisplayName: Visningsnamn för avisering
Allvarlighetsgrad: Allvarlighetsgrad för avisering

V3-varningsegenskapen
KnownAlertProperty kan användas omväxlande med AlertProperty, detta enum innehåller de kända värden som tjänsten stödjer.

Kända värden som stöds av tjänsten

AlertLink: Alerts länk
ConfidenceLevel: Confidence level-egenskap
ConfidenceScore: Confidence score
ExtendedLinks: Utökade länkar till varningen
ProductName: Produktnamnsaviseringsegenskap
ProviderName: Egenskap med leverantörsnamnvarning
ProductComponentName: Egenskap för varning om produktkomponentnamn
Saneringssteg: Saneringssteg varnar egendom
Tekniker: Tekniker varnar egenskap
SubTechniques: SubTechniques-varningsegenskapen

Typen av varningsregel
KnownAlertRuleKind kan användas synonymt med AlertRuleKind, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Schemalagd: Schemalagd
MicrosoftSecurityIncidentCreation: MicrosoftSecurityIncidentCreation
Fusion: Fusion
MLBehaviorAnalytics: MLBehaviorAnalytics
HotIntelligence: ThreatIntelligence
NRT: NRT

Alias för AlertRuleTemplateUnion

Alias för AlertRuleUnion

Hur allvarlig varningen är
KnownAlertSeverity kan användas utbytbart med AlertSeverity innehåller det här uppräkningen de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Hög: Hög allvarlighetsgrad
Medel: Medelhög allvarlighetsgrad
Låg: Låg allvarlighetsgrad
Information: Allvarlighetsgrad för information

Livscykelstatus för aviseringen.
KnownAlertStatus kan användas utbytbart med AlertStatus innehåller den här uppräkningen de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Okänd: Okänt värde
Nytt: Ny avisering
Löst: Avisering stängs efter hantering
Avvisad: Aviseringen har avvisats som falsk positiv
InProgress: Aviseringen hanteras

Riktningen på detta postmeddelande
KnownAntispamMailDirection kan användas synonymt med AntispamMailDirection, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Okänd: Okänd
Inkommande: Inkommande
Utgående: Utgående
Intraorg: Intraorg

Allvarlighetsgraden för aviseringar som skapats av den här aviseringsregeln.
KnownAttackTactic kan användas synonymt med AttackTactic, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Spaning: Spaning
Resursutveckling: Resursutveckling
InitialAccess: InitialAccess
Avrättning: Avrättning
Persistens: Persistens
Privilegieeeskalering: Privilegieeeskalering
Försvarsundvikande: Försvarundvikande
Behörighetsåtkomst: Behörighetsåtkomst
Upptäckt: Upptäckt
LateralRörelse: LateralRörelse
Samling: Samling
Exfiltration: Exfiltration
KommandoOchKontroll: KommandoOch Kontroll
Påverkan: Påverkan
Förattack: Förattacken
FörsämraProcessKontroll: FörsämraProcesskontroll
HämmaResponsFunktion: HemmaResponsFunktion

Alias för AutomationRuleActionUnion

Typ av AutomationRegelBooleanConditionSupportedOperator

Alias för AutomationRuleConditionUnion

Typ av automationsregelEgenskaparrayÄndratVillkorStöddArrayType

Typ av automationsregelEgendomarrayÄndratVillkorStöddÄndringTyp

Type of AutomationRulePropertyArrayConditionSupportedArrayConditionType

Typ av AutomationRegelEgenskapArrayConditionSupportedArrayType

Typ av automationsregelEgenskapÄndratVillkorStöddÄndradTyp

Typ av automationsregelEgenskapÄndratVillkorStöddEgendomTyp

Typ av AutomationRulePropertyConditionSupportedOperator

Egenskapen som ska utvärderas i ett egenskapsvillkor för automationsregeln.
KnownAutomationRulePropertyConditionSupportedProperty kan användas synonymt med AutomationRulePropertyConditionSupportedProperty, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

IncidentTitle: Incidentens titel
IncidentDescription: Beskrivningen av incidenten
Incidentallvarlighetsgrad: Incidentens allvarlighetsgrad
IncidentStatus: Status för incidenten
IncidentRelatedAnalyticRuleIds: De relaterade analysregel-ID:t för incidenten
IncidentTactics: Taktiken för incidenten
IncidentLabel: Etiketterna för incidenten
IncidentProviderName: Providernamnet för incidenten
IncidentUpdatedBySource: Uppdateringskällan för incidenten
IncidentCustomDetailsKey: Nyckeln för anpassad information om incidenten
IncidentCustomDetailsValue: Incidentens anpassade detaljvärde
IncidentCustomDetectionRuleIds: De Custom-Detection regel-id:n kopplade till incidentlarmarna
IncidentAlertTitel: Varningstiteln kopplad till någon av incidentlarmningarna
AccountAadTenantId: Kontots Azure Active Directory-klientorganisations-ID
AccountAadUserId: Användarkontot för Azure Active Directory
AccountName: Kontonamnet
AccountNTDomain: Kontots NetBIOS-domännamn
AccountPUID: Användar-ID:t för Azure Active Directory Passport för kontot
AccountSid: Kontots säkerhetsidentifierare
AccountObjectGuid: Kontots unika identifierare
AccountUPNSuffix: Suffixet för kontoanvändarens huvudnamn
AlertProductNames: Namnet på produkten i aviseringen
AlertAnalyticRuleIds: Analysregel-ID:t för aviseringen
AzureResourceResourceId: Azure-resurs-ID:t
AzureResourceSubscriptionId: Prenumerations-ID:t för Azure-resursen
CloudApplicationAppId: Identifieraren för molnprogram
CloudApplicationAppName: Namnet på molnprogrammet
DNSDomainName: Domännamnet för dns-posten
FileDirectory: Den fullständiga sökvägen till filkatalogen
Filnamn: Filnamnet utan sökväg
FileHashValue: Filens hash-värde
HostAzureID: Resurs-ID:t för Azure-värden
Värdnamn: Värdnamnet utan domän
HostNetBiosName: Namnet på värd-NetBIOS
HostNTDomain: NT-värddomänen
HostOSVersion: Värdoperativsystemet
IoTDeviceId: "IoT-enhetens ID
IoTDeviceName: Namnet på IoT-enheten
IoTDeviceType: Typ av IoT-enhet
IoTDeviceVendor: Leverantören av IoT-enheter
IoTDeviceModel: Modellen för IoT-enheter
IoTDeviceOperatingSystem: Operativsystemet för IoT-enheten
IPAddress: IP-adressen
MailboxDisplayName: Visningsnamnet för postlådan
MailboxPrimaryAddress: Postlådans primära adress
MailboxUPN: Namnet på postlådeanvändarens huvudnamn
MailMessageDeliveryAction: Leveransåtgärd för e-postmeddelande
MailMessageDeliveryLocation: Leveransplatsen för e-postmeddelandet
MailMessageRecipient: Mottagaren av e-postmeddelandet
MailMessageSenderIP: IP-adressen för e-postmeddelandets avsändare
MailMessageSubject: Ämnet för e-postmeddelandet
MailMessageP1Sender: E-postmeddelandets P1-avsändare
MailMessageP2Sender: E-postmeddelandets P2-avsändare
MalwareCategory: Kategorin för skadlig kod
MalwareName: Namnet på den skadliga programvaran
ProcessCommandLine: Kommandoraden för processkörning
ProcessId: Process-ID
RegistryKey: Sökvägen till registernyckeln
RegistryValueData: Registernyckelvärdet i strängformaterad representation
Url: Webbadressen

De värden som stöds för molninställningen som en strängliteraltyp

Typen av faktureringsstatistik
KnownBillingStatisticKind kan användas omväxlande med BillingStatisticKind, detta enum innehåller de kända värden som tjänsten stödjer.

Kända värden som stöds av tjänsten

SapSolutionUsage: SapSolutionUsage

Alias för BillingStatisticUnion

Alias for CcpAuthConfigUnion

Typ av sidinspelning
KnownCcpAuthType kan användas omväxlande med CcpAuthType, detta enum innehåller de kända värden som tjänsten stödjer.

Kända värden som stöds av tjänsten

Grundläggande: Grundläggande
APIKey: APIKey
OAuth2: OAuth2
AWS: AWS
GCP: GCP
Session: Session
JwtToken: JwtToken
GitHub: GitHub
ServiceBus: ServiceBus
Orakel: Oraklet
Inga: Inga

Typ av tillståndTyp

Konfidensnivån för den här aviseringen.
KnownConfidenceLevel kan användas synonymt med ConfidenceLevel, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Okänd: Okänt förtroende, det är standardvärdet
Låg: Lågt förtroende, vilket innebär att vi tvivlar på att detta verkligen är skadligt eller en del av en attack
Hög: Hög konfidens för att aviseringen är sann positiv skadlig

Beräkningsstatus för konfidenspoäng, d.v.s. som anger om poängberäkningen är väntande för den här aviseringen, inte tillämplig eller slutgiltig.
KnownConfidenceScoreStatus kan användas synonymt med ConfidenceScoreStatus, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

NotApplicable: Poängen beräknas inte för den här aviseringen eftersom den inte stöds av den virtuella analytikern
InProcess: Ingen poäng har angetts ännu och beräkning pågår
NotFinal: Poängen beräknas och visas som en del av aviseringen, men kan uppdateras igen vid ett senare tillfälle efter bearbetning av ytterligare data
Slutresultat: Slutresultatet beräknades och var tillgängligt

Den autentiseringstyp som används för att polla datan
KnownConnectAuthKind kan användas synonymt med ConnectAuthKind, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Grundläggande: Grundläggande
OAuth2: OAuth2
APIKey: APIKey

Representerar booleska bindningar som används för att koppla satser under villkor.
KnownConnective kan användas omväxlande med Connective, detta enum innehåller de kända värden som tjänsten stödjer.

Kända värden som stöds av tjänsten

Och: 'Och' sammanbindande
Eller: 'Eller' bindande

Typ av anslutning
KnownConnectivityType kan användas synonymt med ConnectivityType, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

IsConnectedQuery: IsConnectedQuery

Innehållstypen för en källkontrollsökväg.
KnownContentType- kan användas utbytbart med ContentType innehåller det här uppräkningen de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

AnalyticsRule: AnalyticsRule
AutomationRule: AutomationRule
Jaktfråga: Jaktfrågafråga
Parser: Parser
Lekbok: Spelbok
Arbetsbok: Arbetsbok

Ett gränssnitt som beskriver en resultatsida.

Den typ av entitet som skapade resursen.
KnownCreatedByType kan användas utbytbart med CreateByType, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Användare: Entiteten skapades av en användare.
Application: Entiteten skapades av ett program.
ManagedIdentity: Entiteten skapades av en hanterad identitet.
Nyckel: Entiteten skapades av en nyckel.

Den typ av entitetsfråga som stöder put-begäran.
KnownCustomEntityQueryKind kan användas synonymt med CustomEntityQueryKind, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Aktivitet: Aktivitet

Alias för CustomEntityQueryUnion

Beskriver tillståndet för användarens auktorisering för en anslutningstyp.
KnownDataConnectorAuthorizationState kan användas synonymt med DataConnectorAuthorizationState, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Giltig: Gäller
Ogiltig: Ogiltig

Typen av datakopplingsdefinitioner
KnownDataConnectorDefinitionKind kan användas omväxlande med DataConnectorDefinitionKind, denna enum innehåller de kända värden som tjänsten stödjer.

Kända värden som stöds av tjänsten

Anpassningsbart: Anpassningsbart

Alias för DataConnectorDefinitionUnion

Typen av datakoppling
KnownDataConnectorKind kan användas synonymt med DataConnectorKind, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

AzureActiveDirectory: AzureActiveDirectory
AzureSecurityCenter: AzureSecurityCenter
MicrosoftCloudAppSecurity: MicrosoftCloudAppSecurity
HotIntelligence: ThreatIntelligence
ThreatIntelligenceTaxii: ThreatIntelligenceTaxii
Office365: Office365
OfficeATP: OfficeATP
OfficeIRM: OfficeIRM
Office365Project: Office365Project
MicrosoftPurviewInformationProtection: MicrosoftPurviewInformationProtection
OfficePowerBI: OfficePowerBI
AmazonWebServicesCloudTrail: AmazonWebServicesCloudTrail
AmazonWebServicesS3: AmazonWebServicesS3
AzureAdvancedThreatProtection: AzureAdvancedThreatProtection
MicrosoftDefenderAdvancedThreatProtection: MicrosoftDefenderAdvancedThreatProtection
Dynamics365: Dynamics365
MicrosoftHotProtection: MicrosoftThreatProtection
MicrosoftThreatIntelligence: MicrosoftThreatIntelligence
PremiumMicrosoftDefenderForThreatIntelligence: PremiumMicrosoftDefenderForThreatIntelligence
GenericUI: GenericUI
APIPolling: APIPolling
IOT: IOT
GCP: GCP
RestApiPoller: RestApiPoller
PurviewRevision: PurviewAudit

Beskriver tillståndet för användarens licens för en anslutningstyp.
KnownDataConnectorLicenseState kan användas synonymt med DataConnectorLicenseState, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Giltig: Gäller
Ogiltig: Ogiltig
Okänd: Okänd

Alias för DataConnectorUnion

Alias för DataConnectorsCheckRequirementsUnion

Beskriv om den här datatypsanslutningen är aktiverad eller inte.
KnownDataTypeState kan användas utbytbart med DataTypeState innehåller den här uppräkningen de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Aktiverad: Aktiverad
Inaktiverad: Inaktiverad

Anger om filen har tagits bort från lagringskontot.
KnownDeleteStatus kan användas synonymt med DeleteStatus, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Borttagen: Filen har tagits bort.
NotDeleted: Filen togs inte bort.
Ospecificerad: Ospecificerad

Leveransåtgärden för det här e-postmeddelandet, till exempel Levererad, Blockerad, Ersatt osv.

Leveransplatsen för det här e-postmeddelandet, till exempel Inkorgen, JunkFolder osv.

Status när du försöker hämta distributionsinformationen.
KnownDeploymentFetchStatus kan användas synonymt med DeploymentFetchStatus, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Framgång: Framgång
Obehörig: Obehörig
NotFound: NotFound

Status när du försöker hämta distributionsinformationen.
KnownDeploymentResult kan användas synonymt med DeploymentResult, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Framgång: Framgång
Inställd: Inställd
Misslyckades: Misslyckades

Distributionens aktuella tillstånd.
KnownDeploymentState kan användas utbytbart med DeploymentState innehåller den här uppräkningen de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

In_Progress: In_Progress
Färdigställt: Färdigställt
Köad: Köad
Avboka: Avbryta

Enhetens betydelse avgör om enheten klassificeras som 'kronjuvel'
KnownDeviceImportance kan användas synonymt med DeviceImportance, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Okänd: Okänd – standardvärde
Låg: Låg
Normal: Normal
Hög: Hög

Den utökade token som är associerad med processen.

Typ av anrikningsTyp

Type of EntityItemQueryKind

Typen av entitet
KnownEntityKindEnum kan användas omväxlande med EntityKindEnum, detta enum innehåller de kända värden som tjänsten stödjer.

Kända värden som stöds av tjänsten

Konto: Entiteten representerar kontot i systemet.
Värd: Entiteten representerar värden i systemet.
Fil: Entiteten representerar filen i systemet.
AzureResource: Entiteten representerar azure-resursen i systemet.
CloudApplication: Entiteten representerar molnprogrammet i systemet.
DnsResolution: Entiteten representerar dns-upplösning i systemet.
FileHash: Entiteten representerar filhash i systemet.
IP: Entiteten representerar ip i systemet.
Skadlig kod: Entiteten representerar skadlig kod i systemet.
Process: Entiteten representerar processen i systemet.
RegistryKey: Entiteten representerar registernyckeln i systemet.
RegistryValue: Entiteten representerar registervärdet i systemet.
SecurityGroup: Entiteten representerar säkerhetsgruppen i systemet.
Url: Entiteten representerar url:en i systemet.
IoTDevice: Entiteten representerar IoT-enheten i systemet.
SecurityAlert: Entiteten representerar säkerhetsavisering i systemet.
Bokmärke: Entiteten representerar bokmärket i systemet.
MailCluster: Entiteten representerar e-postklustret i systemet.
MailMessage: Entiteten representerar e-postmeddelanden i systemet.
Postlåda: Entiteten representerar postlådan i systemet.
SubmissionMail: Entiteten representerar e-postmeddelandet för sändning i systemet.
Nätverkskort: Entiteten representerar nätverksgränssnittet i systemet.

V3-typen av den avbildade enheten
KnownEntityMappingType kan användas synonymt med EntityMappingType, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Konto: Enhetstyp för användarkonto
Värd: Typ av värdentitet
IP: Entitetstyp för IP-adress
Skadlig programvara: Typ av entitet för skadlig kod
Fil: Enhetstyp för systemfil
Process: Typ av processentitet
CloudApplication: Entitetstyp för molnapp
DNS: Typ av DNS-enhet
AzureResource: Typ av Azure-resursentitet
FileHash: Typ av filhash-entitet
RegistryKey: Entitetstyp för registernyckel
RegistryValue: Enhetstyp för registervärde
SecurityGroup: Entitetstyp för säkerhetsgrupp
URL: Typ av URL-enhet
Postlåda: Entitetstyp för postlåda
MailCluster: Entitetstyp för e-postkluster
MailMessage: Entitetstyp för e-postmeddelande
SubmissionMail: Entitetstyp för e-post för inlämning

Entitetsprovidern som är synkroniserad.
KnownEntityProviders kan användas synonymt med EntityProviders, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

ActiveDirectory: ActiveDirectory
AzureActiveDirectory: AzureActiveDirectory

Alias for EntityQueryItemUnion

Typen av entitetsfråga
KnownEntityQueryKind kan användas synonymt med EntityQueryKind, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Expansion: Expansion
Insikt: Insikt
Aktivitet: Aktivitet

Typ av EntityQueryTemplateKind

Alias för EntityQueryTemplateUnion

Alias för EntityQueryUnion

Alias för EntityTimelineItemUnion

Entitetsfrågetypen
KnownEntityTimelineKind kan användas synonymt med EntityTimelineKind, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Verksamhet: aktivitet
Bokmärke: bokmärken
SecurityAlert: säkerhetsvarningar
Avvikelse: Avvikelse

Typen av enhet
KnownEntityType kan användas synonymt med EntityType, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Konto: Entiteten representerar kontot i systemet.
Värd: Entiteten representerar värden i systemet.
Fil: Entiteten representerar filen i systemet.
AzureResource: Entiteten representerar azure-resursen i systemet.
CloudApplication: Entiteten representerar molnprogrammet i systemet.
DNS: Entiteten representerar dns i systemet.
FileHash: Entiteten representerar filhash i systemet.
IP: Entiteten representerar ip i systemet.
Skadlig kod: Entiteten representerar skadlig kod i systemet.
Process: Entiteten representerar processen i systemet.
RegistryKey: Entiteten representerar registernyckeln i systemet.
RegistryValue: Entiteten representerar registervärdet i systemet.
SecurityGroup: Entiteten representerar säkerhetsgruppen i systemet.
URL: Entiteten representerar url:en i systemet.
IoTDevice: Entiteten representerar IoT-enheten i systemet.
SecurityAlert: Entiteten representerar säkerhetsavisering i systemet.
HuntingBookmark: Entiteten representerar HuntingBookmark i systemet.
MailCluster: Entiteten representerar e-postklustret i systemet.
MailMessage: Entiteten representerar e-postmeddelanden i systemet.
Postlåda: Entiteten representerar postlådan i systemet.
SubmissionMail: Entiteten representerar e-postmeddelandet för sändning i systemet.
Nätverkskort: Entiteten representerar nätverksgränssnittet i systemet.

Alias för EntityUnion

Händelsegrupperingsaggregeringstyperna
KnownEventGroupingAggregationKind kan användas synonymt med EventGroupingAggregationKind, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

SingleAlert: SingleAlert
AlertPerResult: AlertPerResult

Filens format
KnownFileFormat kan användas omväxlande med FileFormat innehåller det här uppräkningen de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

CSV: En CSV-fil.
JSON: En JSON-fil.
Ospecificerad: En fil med ett annat format.

Hash-algoritmtypen.
KnownFileHashAlgorithm kan användas synonymt med FileHashAlgorithm, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Okänd: Okänd hash-algoritm
MD5: Typ av MD5-hash
SHA1: Typ av SHA1-hash
SHA256: Hash-typ av SHA256
SHA256AC: SHA256 Typ av Authenticode-hash

Innehållstypen för den här filen.
KnownFileImportContentType kan användas synonymt med FileImportContentType, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

BasicIndicator: Fil som innehåller poster med kärnfälten i en indikator, plus de observerbara värdena för att konstruera STIX-mönstret.
StixIndicator: Fil som innehåller STIX-indikatorer.
Ospecificerad: Fil som innehåller andra poster.

Status för filimporten.
KnownFileImportState kan användas synonymt med FileImportState, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

FatalError: Ett allvarligt fel uppstod vid inmatning av filen.
Inkapslad: Filen har matats in.
IngestedWithErrors: Filen har matats in med fel.
InProgress: Filinmatningen pågår.
Ogiltig: Filen är ogiltig.
WaitingForUpload: Väntar på att filen ska laddas upp.
Ospecificerat: Ospecificerat tillstånd.

Det booleska värdet som metadata är av.
KnownFlag kan användas omväxlande med Flag, detta enum innehåller de kända värden som tjänsten stödjer.

Kända värden som stöds av tjänsten

Sant: Sant
falskt: falskt

Frågetypen
KnownGetInsightsError kan användas synonymt med GetInsightsError, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Insikt: Insikt

HTTP-metoden, standardvärdet GET.
KnownHttpMethodVerb kan användas omväxlande med HttpMethodVerb, detta enum innehåller de kända värden som tjänsten stödjer.

Kända värden som stöds av tjänsten

FÅ: FÅ
INLÄGG: INLÄGG
PUT: SÄTT U
RADERA: RADERA

Hypotesstatus för jakten.
KnownHypothesisStatus kan användas omväxlande med HypothesisStatus, detta enum innehåller de kända värden som tjänsten stödjer.

Kända värden som stöds av tjänsten

Okänd: Okänd
Ogiltigförklarad: Ogiltigförklarad
Validerad: Validerad

Anledningen till att incidenten stängdes
KnownIncidentClassification kan användas synonymt med IncidentClassification, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Ej fastställd: Incidentklassificeringen var inte fastställd
TruePositive: Incidenten var sant positiv
BenignPositive: Incidenten var godartad positiv
FalsePositive: Incidenten var falskt positiv

Klassificeringsorsaken till att incidenten stängdes var
KnownIncidentClassificationReason kan användas synonymt med IncidentClassificationReason, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

SuspiciousActivity: Klassificeringsorsaken var misstänkt aktivitet
SuspiciousButExpected: Klassificeringsorsaken var misstänkt men väntad
IncorrectAlertLogic: Klassificeringsorsaken var felaktig aviseringslogik
InaccurateData: Klassificeringsorsaken var felaktiga data

Etikettens typ
KnownIncidentLabelType kan användas synonymt med IncidentLabelType, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Användare: Etikett som skapats manuellt av en användare
AutoTilldelad: Etikett som skapas automatiskt av systemet

Allvaret i händelsen
KnownIncidentSeverity kan användas synonymt med IncidentSeverity, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Hög: Hög allvarlighetsgrad
Medel: Medelhög allvarlighetsgrad
Låg: Låg allvarlighetsgrad
Information: Allvarlighetsgrad för information

Händelsens status
KnownIncidentStatus kan användas synonymt med IncidentStatus, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Nytt: En aktiv incident som inte hanteras för närvarande
Aktiv: En aktiv incident som hanteras
Stängd: En icke-aktiv incident

Uppgiftens status
KnownIncidentTaskStatus kan användas omväxlande med IncidentTaskStatus, detta enum innehåller de kända värden som tjänsten stödjer.

Kända värden som stöds av tjänsten

Ny: En ny uppgift
Slutfört: En slutförd uppgift

Beskriver hur du matar in posterna i filen.
KnownIngestionMode kan användas utbytbart med IngestionMode innehåller det här uppräkningen de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

IngestOnlyIfAllAreValid: Inga poster ska matas in när ogiltiga poster identifieras.
IngestAnyValidRecords: Giltiga poster bör fortfarande matas in när ogiltiga poster identifieras.
Ospecificerad: Ospecificerad

Avsikten med aviseringen.
KnownKillChainIntent kan användas synonymt med KillChainIntent, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Okänd: Standardvärdet.
Avsökning: Avsökning kan vara ett försök att komma åt en viss resurs oavsett en skadlig avsikt eller ett misslyckat försök att få åtkomst till ett målsystem för att samla in information innan den utnyttjas. Det här steget identifieras vanligtvis som ett försök från utanför nätverket i försök att genomsöka målsystemet och hitta en väg in.
Utnyttjande: Utnyttjande är det stadium där en angripare lyckas få fäste på den angripna resursen. Den här fasen gäller inte bara för beräkningsvärdar, utan även för resurser som användarkonton, certifikat osv. Angripare kan ofta styra resursen efter den här fasen.
Beständighet: Beständighet är alla åtkomst-, åtgärds- eller konfigurationsändringar i ett system som ger en angripare en beständig närvaro i systemet. Angripare behöver ofta upprätthålla åtkomsten till system genom avbrott, till exempel omstarter av systemet, förlust av autentiseringsuppgifter eller andra fel som skulle kräva att ett fjärråtkomstverktyg startas om eller en alternativ bakdörr för att de ska få åtkomst igen.
PrivilegeEscalation: Privilegieeskalering är resultatet av åtgärder som gör att en angripare kan få en högre behörighetsnivå i ett system eller nätverk. Vissa verktyg eller åtgärder kräver en högre behörighetsnivå för att fungera och är sannolikt nödvändiga vid många tillfällen under en åtgärd. Användarkonton med behörighet att komma åt specifika system eller utföra specifika funktioner som krävs för att angripare ska uppnå sitt mål kan också betraktas som en eskalering av privilegier.
DefenseEvasion: Defense evasion består av tekniker som en angripare kan använda för att undvika identifiering eller undvika andra försvar. Ibland är dessa åtgärder samma som eller varianter av tekniker i andra kategorier som har den extra fördelen att omstörta ett visst skydd eller en viss åtgärd.
CredentialAccess: Åtkomst till autentiseringsuppgifter representerar tekniker som resulterar i åtkomst till eller kontroll över system-, domän- eller tjänstautentiseringsuppgifter som används i en företagsmiljö. Angripare kommer sannolikt att försöka få legitima autentiseringsuppgifter från användare eller administratörskonton (lokal systemadministratör eller domänanvändare med administratörsåtkomst) som ska användas i nätverket. Med tillräcklig åtkomst i ett nätverk kan en angripare skapa konton för senare användning i miljön.
Discovery: Discovery består av tekniker som gör det möjligt för motståndaren att få kunskap om systemet och det interna nätverket. När angripare får tillgång till ett nytt system måste de navigera sig till vad de nu har kontroll över och vilka fördelar som operativsystemet ger deras nuvarande mål eller övergripande mål under intrånget. Operativsystemet innehåller många inbyggda verktyg som underlättar den här informationsinsamlingsfasen efter kompromissen.
LateralMovement: Lateral rörelse består av tekniker som gör det möjligt för en angripare att komma åt och styra fjärrsystem i ett nätverk och kan, men inte nödvändigtvis, inkludera körning av verktyg på fjärrsystem. De laterala förflyttningsteknikerna kan göra det möjligt för en angripare att samla in information från ett system utan att behöva ytterligare verktyg, till exempel ett fjärråtkomstverktyg. En angripare kan använda lateral förflyttning i många syften, inklusive fjärrkörning av verktyg, pivotering till ytterligare system, åtkomst till specifik information eller filer, åtkomst till ytterligare autentiseringsuppgifter eller för att orsaka en effekt.
Execution: Körningstaktiken representerar tekniker som resulterar i körning av adversary-kontrollerad kod på ett lokalt eller fjärranslutet system. Den här taktiken används ofta tillsammans med lateral förflyttning för att utöka åtkomsten till fjärrsystem i ett nätverk.
Collection: Samlingen består av tekniker som används för att identifiera och samla in information, till exempel känsliga filer, från ett målnätverk före exfiltrering. Den här kategorin omfattar även platser i ett system eller nätverk där motståndaren kan söka efter information för att exfiltratera.
Exfiltration: Exfiltrering refererar till tekniker och attribut som leder till eller hjälper den angripare som tar bort filer och information från ett målnätverk. Den här kategorin omfattar även platser i ett system eller nätverk där motståndaren kan söka efter information för att exfiltratera.
CommandAndControl: Kommando- och kontrolltaktiken representerar hur angripare kommunicerar med system under deras kontroll i ett målnätverk.
Påverkan: Det primära målet med påverkansavsikten är att direkt minska tillgängligheten eller integriteten för ett system, en tjänst eller ett nätverk. inklusive manipulering av data för att påverka en affärs- eller verksamhetsprocess. Detta skulle ofta referera till tekniker som ransom-ware, defacement, datamanipulering och andra.

Den typ av innehåll som metadata är till för.
KnownKind- kan användas utbytbart med Kind innehåller den här uppräkningen de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

DataConnector: DataConnector
DataType: DataType
Arbetsbok: Arbetsbok
Arbetsbokmall: Arbetsbokmall
Lekbok: Spelbok
PlaybookTemplate: PlaybookTemplate
AnalyticsRuleTemplate: AnalyticsRuleTemplate
AnalyticsRule: AnalyticsRule
Jaktfråga: Jaktfrågafråga
Undersökningsfråga: Undersökningsfråga
Parser: Parser
Vaktlista: Vaktlista
WatchlistTemplate: WatchlistTemplate
Lösning: Lösning
AzureFunction: AzureFunction
LogicAppsCustomConnector: LogicAppsCustomConnector
AutomationRule: AutomationRule
ResourcesDataConnector: ResourcesDataConnector
Anteckningsbok: Anteckningsbok
Fristående: Fristående
Sammanfattningregel: Sammanfattningregel.
CustomDetection: Anpassade upptäckter möjliggör proaktiv övervakning och automatiserade responsåtgärder för olika händelser och systemtillstånd över din hyresgäst.

Grupperingsmatchningsmetod. När metoden är Vald måste minst en av groupByEn-entiteter, groupByAlertDetails, groupByCustomDetails anges och inte vara tom.
KnownMatchingMethod kan användas synonymt med MatchingMethod, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

AllEntities: Gruppera aviseringar i en enda incident om alla entiteter matchar
AnyAlert: Gruppera alla aviseringar som utlöses av den här regeln i en enda incident
Vald: Gruppera aviseringar i en enda incident om de valda entiteterna, anpassad information och aviseringsinformation matchar

Varningarnas produktNamnet på vilket fodralen kommer att genereras
KnownMicrosoftSecurityProductName kan användas synonymt med MicrosoftSecurityProductName, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Microsoft Cloud App Security: Microsoft Cloud App Security
Azure Security Center: Azure Security Center
Azure Advanced Threat Protection: Azure Advanced Threat Protection
Azure Active Directory Identity Protection: Azure Active Directory Identity Protection
Azure Security Center for IoT: Azure Security Center for IoT
Office 365 Advanced Threat Protection: Office 365 Advanced Threat Protection
Microsoft Defender Advanced Threat Protection: Microsoft Defender Advanced Threat Protection

Det aktuella läget för arbetsytshanterarens konfiguration
KnownMode- kan användas utbytbart med Läge innehåller den här uppräkningen de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Aktiverad: Workspace Manager-konfigurationen är aktiverad
Avstängt: Konfigurationen för arbetsytshanteraren är inaktiverad

Tillgängliga dataprovidrar.
KnownMtpProvider kan användas omväxlande med MtpProvider, detta enum innehåller de kända värden som tjänsten stödjer.

Kända värden som stöds av tjänsten

microsoftDefenderForCloudApps: microsoftDefenderForCloudApps
microsoftDefenderForIdentity: microsoftDefenderForIdentity

Typ av operativsystem.

Representerar en operator i en ConditionClause.
KnownOperator kan användas utbytbart med Operator innehåller det här uppräkningen de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Lika: Lika med
InteLika: InteJämlika.
LessThan: LessThan
MindreÄnLika: MindreÄnLika
GreaterThan: GreaterThan
Större än lika med det: Större än lika
StringContains: StringContains
StringNotContains: StringNotContains
SträngStartarMed: SträngStartarMed
StringNotStartWith: StringNotStartsWith
StringEndsWith: StringEndsWith
SträngInteSlutarMed: SträngInteSlutarMed
StringIsEmpty: StringIsEmpty
IsNull: IsNull
ÄrSann: ÄrSann
IsFalse: IsFalse
ArrayContains: ArrayContains
ArrayNotContains: ArrayNotContains
PåEllerEfterSläkting: PåEllerEfterSläkting
EfterSläkting: EfterSläkting
OmOrFöreSläkting: OmOrFöreSläkting
FöreSläkting: FöreSläkting
PåEllerEfterAbsolut: PåEllerEfterAbsolut.
EfterAbsolut: EfterAbsolut.
OnOrBeforeAbsolute: OnOrBeforeAbsolute
BeforeAbsolute: BeforeAbsolute

Kolumntyp för Insights.
KnownOutputType- kan användas utbytbart med OutputType innehåller den här uppräkningen de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Antal: Nummer
Sträng: Sträng
Datum: Dejt
Entitet: Enhet

Typen av ägare som jakten tilldelas till.
KnownOwnerType kan användas synonymt med OwnerType, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Okänd: Typen av jaktägare är okänd
Användare: Jaktägartypen är en AAD-användare
Grupp: Jaktägartypen är en AAD-grupp

Förpackningstypen
KnownPackageKind kan användas omväxlande med PackageKind, detta enum innehåller de kända värden som tjänsten stödjer.

Kända värden som stöds av tjänsten

Lösning: Lösning
Fristående: Fristående

Behörighetsleverantörens omfattning
KnownPermissionProviderScope kan användas synonymt med PermissionProviderScope, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Resursgrupp: Resursgrupp
Prenumeration: Prenumeration
Arbetsyta: Arbetsyta

Avsökningsfrekvensen för TAXII-servern.
KnownPollingFrequency kan användas synonymt med PollingFrequency, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

OnceAMinute: En gång i minuten
OnceAnHour: En gång i timmen
onceADay: En gång om dagen

Leverantörens namn
KnownProviderName kan användas synonymt med ProviderName, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Microsoft. OperationalInsights/lösningar: Microsoft. OperationalInsights/lösningar
Microsoft. OperationalInsights/arbetsområden: Microsoft. OperationalInsights/arbetsytor
Microsoft. OperationalInsights/arbetsytor/datakällor: Microsoft. OperationalInsights/arbetsytor/datakällor
microsoft.aadiam/diagnosticSettings: microsoft.aadiam/diagnosticSettings
Microsoft. OperationalInsights/arbetsområden/deladeNycklar: Microsoft. OperationalInsights/workspaces/sharedKeys
Microsoft. Auktorisation/policyTilldelningar: Microsoft. Auktorisation/policyTilldelningar

Det omfång som användaren ska ha behörighet för för att kunna skapa anslutningar.
KnownProviderPermissionsScope kan användas omväxlande med ProviderPermissionsScope, denna enum innehåller de kända värden som tjänsten stödjer.

Kända värden som stöds av tjänsten

Prenumeration: Prenumeration
Resursgrupp: Resursgrupp
Arbetsyta: Arbetsyta

Den utlösta analysregeln kör provisioning state
KnownProvisioningState kan användas omväxlande med ProvisioningState innehåller den här uppräkningen de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Accepterad: Accepterad
Pågående: PågåendePågående
Lyckades: Lyckades
Misslyckades: Misslyckades
Inställd: Inställd

den registreringsdatafil som innehåller registernyckeln.
KnownRegistryHive kan användas synonymt med RegistryHive, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

HKEY_LOCAL_MACHINE: HKEY_LOCAL_MACHINE
HKEY_CLASSES_ROOT: HKEY_CLASSES_ROOT
HKEY_CURRENT_CONFIG: HKEY_CURRENT_CONFIG
HKEY_USERS: HKEY_USERS
HKEY_CURRENT_USER_LOCAL_SETTINGS: HKEY_CURRENT_USER_LOCAL_SETTINGS
HKEY_PERFORMANCE_DATA: HKEY_PERFORMANCE_DATA
HKEY_PERFORMANCE_NLSTEXT: HKEY_PERFORMANCE_NLSTEXT
HKEY_PERFORMANCE_TEXT: HKEY_PERFORMANCE_TEXT
HKEY_A: HKEY_A
HKEY_CURRENT_USER: HKEY_CURRENT_USER

Anger vilka datatyper som ska användas vid lagring av värden i registret eller identifierar datatypen för ett värde i registret.
KnownRegistryValueKind kan användas synonymt med RegistryValueKind, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Ingen: Ingen
Okänd: Okänd värdetyp
Sträng: Typ av strängvärde
ExpandString: Typ av ExpandString-värde
Binär: Binär värdetyp
DWord: Typ av DWord-värde
MultiString: Typ av MultiString-värde
QWord: Typ av QWord-värde

Typ av lagringsplats.
KnownRepoType kan användas synonymt med RepoType, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Github: Github
AzureDevOps: AzureDevOps

Typen av arkivåtkomstuppgifter
KnownRepositoryAccessKind kan användas omväxlande med RepositoryAccessKind, denna enum innehåller de kända värden som tjänsten stödjer.

Kända värden som stöds av tjänsten

OAuth: OAuth
PAT: PAT
App: App

Typ av sidinspelning
KnownRestApiPollerRequestPagingKind kan användas omväxlande med RestApiPollerRequestPagingKind, denna enum innehåller de kända värden som tjänsten stödjer.

Kända värden som stöds av tjänsten

LinkHeader: LinkHeader
NextPageToken: NextPageToken
NextPageUrl: NextPageUrl
PersistentToken: PersistentToken
PersistentLinkHeader: PersistentLinkHeader
Offset: Offset
Räkningsbaserad Uppsökning: RäknaBaserad Uppsökning

Alias för SecurityMLAnalyticsSettingUnion

Den typen av säkerhet ML-analysinställningar
KnownSecurityMLAnalyticsSettingsKind kan användas synonymt med SecurityMLAnalyticsSettingsKind, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Anomali: Anomali

Typen av miljö
KnownSettingKind- kan användas utbytbart med SettingKind innehåller det här uppräkningen de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Avvikelser: Anomalier
EyesOn: EyesOn
EntityAnalytics: EntityAnalytics
Ueba: Ueba

Typen av miljö
KnownSettingType kan användas synonymt med SettingType, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

KopierbarEtikett: KopierbarEtikett
InstructionStepsGroup: InstructionStepsGroup
InfoMessage: InfoMessage

Anomalien SecurityMLAnalyticsSettings status
KnownSettingsStatus kan användas synonymt med SettingsStatus, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Produktion: Status för avvikelseinställningar i produktionsläge
Flighting: Status för avvikelseinställningar i Flighting-läge

Alias för SettingsUnion

Riktningen för att sortera resultatet efter.
KnownSortingDirection kan användas omväxlande med SortingDirection, detta enum innehåller de kända värden som tjänsten stödjer.

Kända värden som stöds av tjänsten

ASC: Indikerar att frågan ska sorteras från lägsta till högsta värde.
DESC: Indikerar att frågan ska sorteras från lägsta till högsta värde.

Innehållets källtyp
KnownSourceKind kan användas synonymt med SourceKind, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

LocalWorkspace: LocalWorkspace
Gemenskap: Gemenskap
Lösning: Lösning
SourceRepository: SourceRepository

Källan, Typ av bevakningslistan
KnownSourceType- kan användas utbytbart med SourceType innehåller den här uppräkningen de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Lokal: Källan från den lokala filen.
AzureStorage: Källkoden från Azure Storage.

Rekommendationstillstånd.
KnownState kan användas utbytbart med State innehåller det här uppräkningen de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Aktiv: Rekommendationen är aktiv.
Pågående: Rekommendation pågår.
Avvisad: Rekommendationen har avvisats.
Slutfört av användare: Rekommendationen har slutförts av användaren.
Fullbordad av System: Rekommendationen har slutförts av systemet.

Status för jakten.
KnownStatus kan användas omväxlande med Status innehåller den här uppräkningen de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Ny: Ny
Aktiv: Aktiv
Stängt: Stängt
Eftersläpning: Eftersläpning
Godkänt: Godkänt
Lyckades: Lyckades
Misslyckades: Misslyckades
Pågående: PågåendePågående

Typ av stöd för innehållsobjekt
KnownSupportTier kan användas synonymt med SupportTier, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Microsoft: Microsoft
Partner: Partner
Gemenskap: Gemenskap

Typen av TI-objektet
KnownTIObjectKind kan användas omväxlande med TIObjectKind, denna enum innehåller de kända värden som tjänsten stödjer.

Kända värden som stöds av tjänsten

AttackPattern: Ett TI-objekt som representerar ett attackmönster.
Identitet: Ett TI-objekt som representerar en identitet.
Indikator: Ett TI-objekt som representerar en indikator.
Relation: Ett TI-objekt som representerar en relation mellan två TI-objekt.
ThreatActor: Ett TI-objekt som representerar en hotaktör.

Alias för TIObjectUnion

Status för mallen för aviseringsregeln.
KnownTemplateStatus kan användas synonymt med TemplateStatus, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

Installerad: Aviseringsregelmall installerad. och kan inte använda mer än en gång
Tillgänglig: Mallen för aviseringsregel är tillgänglig.
Inte tillgänglig: Mallen för aviseringsregel är inte tillgänglig

Alias för ThreatIntelligenceInformationUnion

Den typen av hotintelligensenhet
KnownThreatIntelligenceResourceInnerKind kan användas omväxlande med ThreatIntelligenceResourceInnerKind, detta enum innehåller de kända värden som tjänsten stödjer.

Kända värden som stöds av tjänsten

indikator: Entiteten representerar indikatorn för hotinformation i systemet.

Sorteringsordning (stigande/fallande/osorterad).
KnownThreatIntelligenceSortingOrder kan användas omväxlande med ThreatIntelligenceSortingOrder, detta enum innehåller de kända värden som tjänsten stödjer.

Kända värden som stöds av tjänsten

osorterad: osorterad
Stigande: Stigande
Nedåtgående: Nedåtgående

Typ av TiType

Åtgärden mot tröskelvärdet som utlöser aviseringsregeln.

Typ av triggersOn

Typ av triggers När

Datakällan som berikas av ueba.
KnownUebaDataSources kan användas synonymt med UebaDataSources, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

AuditLogs: AuditLogs
AzureActivity: AzureActivity
SecurityEvent: SecurityEvent
SigninLogs: SigninLogs

Källkontrollens version.
KnownVersion kan användas synonymt med Version, den här uppräkningen innehåller de kända värden som tjänsten stöder.

Kända värden som stöds av tjänsten

V1: V1
V2: V2

Typ av lagringsplats.
KnownWarningCode kan användas omväxlande med WarningCode, denna enum innehåller de kända värden som tjänsten stödjer.

Kända värden som stöds av tjänsten

SourceControlWarning_DeleteServicePrincipal: SourceControlWarning_DeleteServicePrincipal
SourceControlWarning_DeletePipelineFromAzureDevOps: SourceControlWarning_DeletePipelineFromAzureDevOps
SourceControlWarning_DeleteWorkflowAndSecretFromGitHub: SourceControlWarning_DeleteWorkflowAndSecretFromGitHub
SourceControlWarning_DeleteRoleAssignment: SourceControlWarning_DeleteRoleAssignment
SourceControl_DeletedWithWarnings: SourceControl_DeletedWithWarnings

Ett enum för att beskriva Azure Cloud-miljöer.

Typen av automatiseringsregelåtgärd.

Varningsdetalj

V3-aviseringsegenskapen

Typen av aviseringsregel

Allvarlighetsgraden för aviseringen

Livscykelstatus för aviseringen.

Riktning för det här e-postmeddelandet

Allvarlighetsgraden för aviseringar som skapats av den här aviseringsregeln.

Kända värden för AutomationRuleBooleanConditionSupportedOperator som tjänsten accepterar.

Kända värden för AutomationRulePropertyArrayChangedConditionSupportedArrayType som tjänsten accepterar.

Kända värden för AutomationRulePropertyArrayChangedConditionSupportedChangeType som tjänsten accepterar.

Kända värden för AutomationRulePropertyArrayConditionSupportedArrayConditionType som tjänsten accepterar.

Kända värden för AutomationRulePropertyArrayConditionSupportedArrayType som tjänsten accepterar.

Kända värden för AutomationRulePropertyChangedConditionSupportedChangedType som tjänsten accepterar.

Kända värden för AutomationRulePropertyChangedConditionSupportedPropertyType som tjänsten accepterar.

Kända värden för AutomationRulePropertyConditionSupportedOperator som tjänsten accepterar.

Egenskapen som ska utvärderas i ett egenskapsvillkor för automationsregeln.

Typen av faktureringsstatistik

Typ av växling

Kända värden för ConditionType som tjänsten accepterar.

Konfidensnivån för den här aviseringen.

Beräkningsstatus för konfidenspoäng, d.v.s. som anger om poängberäkningen är väntande för den här aviseringen, inte tillämplig eller slutgiltig.

Den autentiseringstyp som används för att avsöka data

Representerar booleska bindningar som används för att koppla satser under villkor.

typ av anslutning

Innehållstypen för en källkontrollsökväg.

Den typ av entitet som skapade resursen.

Den typ av entitetsfråga som stöder put-begäran.

Beskriver tillståndet för användarens auktorisering för en anslutningstyp.

Typen av definitioner för dataanslutningsappen

Typen av dataanslutning

Beskriver tillståndet för användarens licens för en anslutningstyp.

Beskriv om den här datatypsanslutningen är aktiverad eller inte.

Anger om filen har tagits bort från lagringskontot.

Status när du försöker hämta distributionsinformationen.

Status när du försöker hämta distributionsinformationen.

Distributionens aktuella tillstånd.

Enhetens betydelse avgör om enheten klassificeras som "kronjuvel"

Kända värden av EnrichmentType som tjänsten accepterar.

Kända värden för EntityItemQueryKind som tjänsten accepterar.

Typen av entitet

V3-typen för den mappade entiteten

Entitetsprovidern som är synkroniserad.

Typen av entitetsfråga

Kända värden för EntityQueryTemplateKind som tjänsten accepterar.

Typen av entitetsfråga

Typen av entitet

Sammansättningstyper för händelsegruppering

Formatet på filen

Hash-algoritmtypen.

Innehållstypen för den här filen.

Status för filimporten.

Det booleska värdet som metadata är av.

frågetyp

HTTP-metoden, standardvärdet GET.

Hypotesstatus för jakten.

Anledningen till att incidenten stängdes

Klassificeringsorsaken till att incidenten avslutades med

Typ av etikett

Incidentens allvarlighetsgrad

Status för incidenten

Status för uppgiften

Beskriver hur du matar in posterna i filen.

Avsikten med aviseringen.

Den typ av innehåll som metadata är till för.

Grupperingsmatchningsmetod. När metoden är Vald måste minst en av groupByEn-entiteter, groupByAlertDetails, groupByCustomDetails anges och inte vara tom.

Aviseringar productName som ärendena ska genereras på

Det aktuella läget för arbetsytehanterarens konfiguration

Tillgängliga dataprovidrar.

Representerar en operator i en ConditionClause.

Kolumntyp för Insights.

Typen av ägare som jakten tilldelas till.

Pakettyp

Omfång för behörighetsprovider

Avsökningsfrekvensen för TAXII-servern.

Providernamn

Det omfång som användaren ska ha behörighet för för att kunna skapa anslutningar.

Etableringstillståndet för den utlösta analysregeln

den registreringsdatafil som innehåller registernyckeln.

Anger vilka datatyper som ska användas vid lagring av värden i registret eller identifierar datatypen för ett värde i registret.

Typ av lagringsplats.

Typen av autentiseringsuppgifter för lagringsplatsåtkomst

Typ av växling

Den typen av säkerhetsverktyg för ML-analys

Typen av inställning

Typen av inställning

Status för avvikelsen SecurityMLAnalyticsSettings

Riktningen för att sortera resultatet efter.

Källtyp för innehållet

SourceType för visningslistan

Rekommendationstillstånd.

Status för jakten.

Typ av stöd för innehållsobjekt

Typen av TI-objektet

Status för mallen för aviseringsregeln.

Typen av entitet för hotinformation

Sorteringsordning (stigande/fallande/osorterad).

Kända värden av TiType som tjänsten accepterar.

Kända värden för TriggersOn som tjänsten accepterar.

Kända värden för TriggersWhen som tjänsten accepterar.

Datakällan som berikas av ueba.

Källkontrollens version.

Tillgängliga API-versioner.

Typ av lagringsplats.

Typeguard för RestError

Skapar en avsökare från det serialiserade tillståndet för en annan avsökning. Detta kan vara användbart när du vill skapa avsökare på en annan värd eller om en avsökning måste konstrueras efter att den ursprungliga inte omfattas.

En anpassad feltyp för misslyckade pipelinebegäranden.