Alert interface

Uyarının görünen adı. NOT: Bu özellik serileştirilmeyecek. Yalnızca sunucu tarafından doldurulabilir.

alertDisplayName?: string

Özellik Değeri

Algılama mantığı için benzersiz tanımlayıcı (aynı algılama mantığındaki tüm uyarı örnekleri aynı alertType'a sahip olur). NOT: Bu özellik serileştirilmeyecek. Yalnızca sunucu tarafından doldurulabilir.

alertType?: string

Özellik Değeri

Azure Portal'da uyarı sayfasına doğrudan bağlantı. NOT: Bu özellik serileştirilmeyecek. Yalnızca sunucu tarafından doldurulabilir.

alertUri?: string

Özellik Değeri

Bu uyarıyla en ilgili kaynağın görünen adı. NOT: Bu özellik serileştirilmeyecek. Yalnızca sunucu tarafından doldurulabilir.

compromisedEntity?: string

Özellik Değeri

İlgili uyarıları çekirdek oluşturma anahtarı. İlişkili olduğu düşünülen aynı bağıntı anahtarına sahip uyarılar. NOT: Bu özellik serileştirilmeyecek. Yalnızca sunucu tarafından doldurulabilir.

correlationKey?: string

Özellik Değeri

Algılanan şüpheli etkinliğin açıklaması. NOT: Bu özellik serileştirilmeyecek. Yalnızca sunucu tarafından doldurulabilir.

description?: string

Özellik Değeri

Uyarıya ISO8601 biçimde dahil edilen son olayın veya etkinliğin UTC saati. NOT: Bu özellik serileştirilmeyecek. Yalnızca sunucu tarafından doldurulabilir.

endTimeUtc?: Date

Özellik Değeri

Uyarıyla ilgili varlıkların listesi. NOT: Bu özellik serileştirilmeyecek. Yalnızca sunucu tarafından doldurulabilir.

entities?: AlertEntity[]

Özellik Değeri

Uyarıyla ilgili bağlantılar NOT: Bu özellik serileştirilmeyecek. Yalnızca sunucu tarafından doldurulabilir.

extendedLinks?: {[propertyName: string]: string}[]

Özellik Değeri

Uyarı için özel özellikler.

extendedProperties?: {[propertyName: string]: string}

Özellik Değeri

Uyarının arkasındaki sonlandırma zinciriyle ilgili amaç. Desteklenen değerlerin listesi ve Azure Güvenlik Merkezi'nin desteklenen sonlandırma zinciri amaçlarının açıklamaları için. NOT: Bu özellik serileştirilmeyecek. Yalnızca sunucu tarafından doldurulabilir.

intent?: string

Özellik Değeri

Bu alan, uyarının bir olay mı (birkaç uyarıdan oluşan bileşik bir gruplama) yoksa tek bir uyarı mı olduğunu belirler. NOT: Bu özellik serileştirilmeyecek. Yalnızca sunucu tarafından doldurulabilir.

isIncident?: boolean

Özellik Değeri

Uyarının UTC işleme bitiş saati ISO8601 biçimindedir. NOT: Bu özellik serileştirilmeyecek. Yalnızca sunucu tarafından doldurulabilir.

processingEndTimeUtc?: Date

Özellik Değeri

Bu uyarıyı destekleyen Azure Güvenlik Merkezi fiyatlandırma katmanının adı. Daha fazla bilgi edinin: https://docs.microsoft.com/en-us/azure/security-center/security-center-pricing NOT: Bu özellik seri hale getirilmeyecektir. Yalnızca sunucu tarafından doldurulabilir.

productComponentName?: string

Özellik Değeri

Bu uyarıyı yayımlayan ürünün adı (Microsoft Sentinel, Kimlik için Microsoft Defender, Uç Nokta için Microsoft Defender, Office için Microsoft Defender, Cloud Apps için Microsoft Defender vb.). NOT: Bu özellik serileştirilmeyecek. Yalnızca sunucu tarafından doldurulabilir.

productName?: string

Özellik Değeri

Uyarıyı düzeltmek için el ile gerçekleştirilen eylem öğeleri. NOT: Bu özellik serileştirilmeyecek. Yalnızca sunucu tarafından doldurulabilir.

remediationSteps?: string[]

Özellik Değeri

Uyarıyı doğru ürün açığa çıkarma grubuna (kiracı, çalışma alanı, abonelik vb.) yönlendirmek için kullanılabilecek kaynak tanımlayıcıları. Uyarı başına farklı türde birden çok tanımlayıcı olabilir. NOT: Bu özellik serileştirilmeyecek. Yalnızca sunucu tarafından doldurulabilir.

resourceIdentifiers?: ResourceIdentifierUnion[]

Özellik Değeri

Algılanan tehdidin risk düzeyi. Daha fazla bilgi edinin: https://docs.microsoft.com/en-us/azure/security-center/security-center-alerts-overview#how-are-alerts-classified. NOT: Bu özellik serileştirilmeyecek. Yalnızca sunucu tarafından doldurulabilir.

severity?: string

Özellik Değeri

Uyarıya ISO8601 biçimde dahil edilen ilk olayın veya etkinliğin UTC saati. NOT: Bu özellik serileştirilmeyecek. Yalnızca sunucu tarafından doldurulabilir.

startTimeUtc?: Date

Özellik Değeri

Uyarının yaşam döngüsü durumu. NOT: Bu özellik serileştirilmeyecek. Yalnızca sunucu tarafından doldurulabilir.

status?: string

Özellik Değeri

Uyarının arkasındaki zincirle ilgili alt teknikleri sonlandırma. NOT: Bu özellik serileştirilmeyecek. Yalnızca sunucu tarafından doldurulabilir.

subTechniques?: string[]

Özellik Değeri

destekleyiciEvidence türüne bağlı olarak özellik kümesini değiştirme.

supportingEvidence?: AlertPropertiesSupportingEvidence

Özellik Değeri

Uyarının benzersiz tanımlayıcısı. NOT: Bu özellik serileştirilmeyecek. Yalnızca sunucu tarafından doldurulabilir.

systemAlertId?: string

Özellik Değeri

uyarının arkasındaki sonlandırma zinciriyle ilgili teknikler. NOT: Bu özellik serileştirilmeyecek. Yalnızca sunucu tarafından doldurulabilir.

techniques?: string[]

Özellik Değeri

Uyarının ISO8601 biçimde oluşturulduğu UTC saati. NOT: Bu özellik serileştirilmeyecek. Yalnızca sunucu tarafından doldurulabilir.

timeGeneratedUtc?: Date

Özellik Değeri

Uyarıyı oluşturan satıcının adı. NOT: Bu özellik serileştirilmeyecek. Yalnızca sunucu tarafından doldurulabilir.

vendorName?: string

Özellik Değeri

Şema sürümü. NOT: Bu özellik serileştirilmeyecek. Yalnızca sunucu tarafından doldurulabilir.

version?: string

Özellik Değeri

Kaynak Kimliği NOT: Bu özellik serileştirilmeyecek. Yalnızca sunucu tarafından doldurulabilir.

id?: string

Özellik Değeri

Resource.id'dan Devralınan

Kaynak adı NOT: Bu özellik serileştirilmeyecek. Yalnızca sunucu tarafından doldurulabilir.

name?: string

Özellik Değeri

Resource.name'dan Devralınan

Kaynak türü NOT: Bu özellik serileştirilmeyecek. Yalnızca sunucu tarafından doldurulabilir.

type?: string

Özellik Değeri

Kaynağından Devralınmış .type