@azure/arm-securityinsight package

AADIP (Azure Active Directory Kimlik Koruması) gereksinimleri denetim isteğini temsil eder.

AADIP (Azure Active Directory Identity Protection) requirements check properties.

AADIP (Azure Active Directory Kimlik Koruması) veri bağlayıcısını temsil eder.

AADIP (Azure Active Directory Kimlik Koruması) veri bağlayıcısı özellikleri.

ASC (Azure Güvenlik Merkezi) gereksinimleri denetim isteğini temsil eder.

ASC (Azure Güvenlik Merkezi) gereksinimleri özellikleri kontrol eder.

ASC (Azure Güvenlik Merkezi) veri bağlayıcısı temsil eder.

ASC (Azure Güvenlik Merkezi) veri bağlayıcısı özellikleri.

AWS ile API kimlik doğrulaması modeli.

AATP (Azure Gelişmiş Tehdit Koruması) gereksinimleri denetim isteğini temsil eder.

AATP (Azure Gelişmiş Tehdit Koruması) gereksinimleri özellikleri denetler.

AATP (Azure Gelişmiş Tehdit Koruması) veri bağlayıcısını temsil eder.

AATP (Azure Gelişmiş Tehdit Koruması) veri bağlayıcısı özellikleri.

Bir hesap varlığını temsil eder.

Hesap varlığı özellik çantası.

Eylem özelliği çanta tabanı.

Uyarı kuralı eylemi.

Eylem özellik çantası.

Uyarı kuralı eylemi.

Eylem özellik çantası.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

Bir Eylem işlemlerini temsil eden arayüz.

Etkinlik varlığı sorgusunu temsil eder.

Etkinlik varlığı sorgu özelliklerini tanımlar

Etkinlik sorgusu tanımları

Etkinlik varlığı sorgusunu temsil eder.

Etkinlik varlığı sorgusunu temsil eder.

Etkinlik varlığı sorgu özelliklerini tanımlar

Etkinlik sorgusu tanımları

Etkinlik zaman çizelgesi öğesini temsil eder.

model arayüzü AddIncidentTaskActionProperties

Uyarı statik ayrıntılarını dinamik olarak geçersiz kılma ayarları

Geçersiz kılmaya tek bir uyarı özelliği eşlemesi

Uyarı kuralı.

Bir AlertRule işlemlerini temsil eden arayüz.

Uyarı kuralı şablonu.

uyarı kuralı şablonu veri kaynakları

Temel uyarı kuralı şablonu özellik paketi.

MITRE özellik çantası ile uyarı kuralı şablonu.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

AlertRuleTemplates işlemlerini temsil eden arayüz.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

AlertRules işlemlerini temsil eden arayüz.

Veri bağlayıcıları için uyarı veri türü.

Analiz Kuralı Çalıştırma Tetikleyicisi isteği

Analitik Kuralı Çalıştırma Tetikleyici özellikleri

Tek geçişli ayarlar.

Anomalies mülk çantası.

Anomali Güvenliği ML Analiz Ayarlarını Temsil Eder

AnomalySecurityMLAnalytics ayarları temel property bag.

Anomali zaman çizelgesi öğesini temsil eder.

API Anahtarı ile kimlik doğrulaması modeli. İstekte (varsayılan davranış) 'ApiKeyName: ApiKeyIdentifier ApiKey' adlı ek üst bilgiyle sonuçlanır. 'IsApiKeyInPostPayload' doğruysa, bunu üst bilgide değil, isteğin gövdesinde gönderir.

Kodsuz API Anket veri bağlantısını temsil eder

İçerik öğesini açıklayan varlık.

Azure Security Insights'ta bir saldırı desenini temsil eder.

Somut proxy kaynak türleri, belirli bir özellik türü kullanılarak bu türün diğer adı verilerek oluşturulabilir.

Bir otomasyon kuralı eylemini açıklar.

Bir olaya görev eklemeye yönelik otomasyon kuralı eylemini açıklar

model arayüzü AutomationRuleBooleanCondition

Otomasyon kuralı koşulunu açıklar.

Bir nesnenin özelliklerini değiştirmek için otomasyon kuralı eylemini açıklar

Otomasyon kuralı özellikleri

model arayüzü AutomationRulePropertyArrayChangedValuesCondition

model arayüzü AutomationRulePropertyArrayValuesCondition

model arayüzü OtomasyonRulePropertyValuesChangedCondition

model arayüzü AutomationRulePropertyValuesCondition

Playbook çalıştırmaya yönelik otomasyon kuralı eylemini açıklar

Otomasyon kuralı tetikleme mantığını açıklar.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

Bir AutomationRules işlemini temsil eden arayüz.

Bağlayıcı Kullanılabilirlik Durumu

Amazon Web Services CloudTrail gereksinimleri denetim isteği.

Amazon Web Services CloudTrail veri bağlayıcısını temsil eder.

Amazon Web Services CloudTrail veri bağlayıcısı için kullanılabilir veri türleri.

Veri türünü günlüğe kaydeder.

Amazon Web Services CloudTrail veri bağlayıcısı özellikleri.

Amazon Web Services S3 gereksinimleri denetim isteği.

Amazon Web Services S3 veri bağlayıcısını temsil eder.

Amazon Web Services S3 veri bağlayıcısı için kullanılabilir veri türleri.

Veri türünü günlüğe kaydeder.

Amazon Web Services S3 veri bağlayıcısı özellikleri.

Azure DevOps deposunda oluşturulan kaynaklar.

Azure kaynak varlığını temsil eder.

AzureResource varlık özellik paketi.

Temel akış ile API kimlik doğrulaması modeli - kullanıcı adı + parola.

Faturalama istatistiği

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

Bir BillingStatistics işlemlerini temsil eden arayüz.

Azure Security Insights'ta yer işaretini temsil eder.

Tek bir varlığın varlık eşlemelerini açıklar

Verilen yer işaretinde genişletme işlemi yürütmek için gereken parametreler.

Varlık genişletme sonuç işlemi yanıtı.

Genişletme sonucu değerleri.

İsteğe bağlı parametreler.

Arayüz, BookmarkOperations işlemlerini temsil ediyor.

Yer imi özelliklerini açıklar

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

Arayüz, bir BookmarkRelations işlemlerini temsil ediyor.

Yer işareti zaman çizelgesi öğesini temsil eder.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

Arayüz, Yer Imi işlemlerini temsil ediyor.

Koşullara boole işleci (AND, OR gibi) uygulayan bir otomasyon kuralı koşulunu açıklar

API kimlik doğrulaması için Temel Model.

Kural için özel yanıt yapılandırması.

Bazı eylemler gerçekleştiren istemci (kullanıcı veya uygulama) hakkında bilgi

Bir bulut uygulaması varlığını temsil eder.

CloudApplication varlık özellik paketi.

Hata yanıtı yapısı.

Hata ayrıntıları.

Kodsuz API Yoklama veri bağlayıcısını temsil eder.

Sunucuyla başarılı bir şekilde kimlik doğrulaması yapmak için gereken kimlik doğrulama özelliklerini açıklama

API poller bağlayıcısı için yoklama yapılandırmasını açıklamak için yapılandırma

Sayfalandırma çağrısı yapmak için gereken özellikleri açıklama

Sunucudan başarıyla çekmek için gereken istek özelliklerini açıklama

Dış sunucudan gelen yanıtı açıklar

Kodsuz UI veri bağlayıcısını temsil eder

Yönergeler dikey penceresini açıklamak için yapılandırma

model arayüzü CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem

model interface CodelessUiConnectorConfigPropertiesDataTypesItem

model interface CodelessUiConnectorConfigPropertiesGraphQueriesItem

model interface CodelessUiConnectorConfigPropertiesInstructionStepsItem

model interface CodelessUiConnectorConfigPropertiesSampleQueriesItem

Kodsuz UI veri bağlayıcısı temsil eder.

NormalizedCondition tarafından değerlendirilecek tek bir yan tümceyi temsil eder.

TI nesnelerini sorgulamak için kullanılan bir koşulu temsil eder.

Genişletme sonucu bağlı varlıklar

Bağlayıcı için bağlantı denetimi ayarı

Bağlayıcının bağlı olup olmadığını belirlediğimiz ölçüt. Örneğin, beklenen veri türünün akıp akmadığını denetlemek için bir KQL sorgusu kullanın).

Çalışma alanında veri türünün en son ne zaman alındığını belirten bir sorgu da dahil olmak üzere bağlayıcı tarafından oluşturulan veri türü.

Bağlayıcının müşterilere maruz kalma durumu.

Bağlayıcı için gerekli İzinler.

Kaynak sağlayıcısı ayrıntıları, kullanıcının bağlantı oluşturması için gerekli izinleri içerir. Kullanıcının belirtilen kaynak sağlayıcısına karşı belirtilen kapsamda ProviderPermissionsScope gerekli izinlere (Read\Write, ..) sahip olması gerekir.

Yönerge adımı ayrıntıları

İsteğe bağlı parametreler.

Bir ContentPackage işlemlerini temsil eden arayüz.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

Bir ContentPackages işlemlerini temsil eden arayüz.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

Bir ContentTemplate işlemlerini temsil eden arayüz.

İsteğe bağlı parametreler.

Bir ContentTemplates işlemlerini temsil eden arayüz.

Çalışma alanında TI nesneleri üzerinde çalıştırılacak sorguyu temsil eder.

Put isteklerini destekleyen belirli varlık sorgusu.

Bağlayıcı için gereken Özel izinler.

'Özelleştirilebilir' bağlayıcı tanım türü için UiConfig.

'Özelleştirilebilir' türü için bağlayıcı tanımı.

'Özelleştirilebilir' bağlayıcı tanım türü için UiConfig.

'Özelleştirilebilir' bağlayıcı tanım türü için UiConfig.

Bağlayıcı için gereken gümrük izinleri

Bağlayıcı için gereken gümrük izinleri

Verilerin hedefinin yapılandırması.

Veri bağlayıcı

Kodsuz API Yoklama veri bağlayıcısını temsil eder.

Veri bağlayıcılarında veri türü için ortak alan.

Tüm bilgileri kapsülleyen bir Azure kaynağı, Azure portalında bir veri bağlayıcısı sayfasını ve veri bağlantılarını tanımlamak için gereken bilgileri görüntülemeyi gerektirir.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

DataConnectorDefinitions işlemlerini temsil eden arayüz.

Veri bağlayıcısı gereksinimleri durumu.

Kiracı düzeyinde özellikler veri bağlayıcısı.

Veri bağlayıcısı özellikleri.

Veri bağlayıcısı gereksinimleri özellikleri.

Bir DataConnectorsCheckRequirementsOperations işlemlerini temsil eden arayüz.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

Bir DataConnectors işlemlerini temsil eden arayüz.

Veri türü tanımı

Dağıtım hakkında açıklama.

Dağıtımla ilgili bilgiler.

Dns varlığını temsil eder.

Dns varlık özellik paketi.

Dynamics365 gereksinimleri denetim isteğini temsil eder.

Dynamics365 gereksinimleri özellikleri denetler.

Dynamics365 veri bağlayıcısı temsil eder.

Dynamics365 veri bağlayıcısı için kullanılabilir veri türleri.

Common Data Service veri türü bağlantısı.

Dynamics365 veri bağlayıcısı özellikleri.

Zenginleştirilecek etki alanı adı

Belirli bir etki alanı ve ilişkili meta veriler için Whois bilgileri

Bu etki alanıyla ilişkili tek bir kişi

Bu etki alanıyla ilişkili kişi kümesi

Belirli bir etki alanı için whois kaydı

Bu etki alanıyla ilişkilendirilmiş kayıt şirketi

Zenginleştirilecek IP adresi (v4 veya v6)

Belirli bir IP adresi için coğrafi veri bilgileri

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

EntitiesGetTimeline işlemlerini temsil eden arayüz.

İsteğe bağlı parametreler.

Bir Varlık operasyonlarını temsil eden arayüz.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

EntitiesRelations işlemlerini temsil eden arayüz.

İsteğe bağlı parametreler.

Belirli bir varlık.

Tek geçişli ayarlar.

EntityAnalytics mülk çantası.

Varlık ortak mülkiyet çantası.

Varlığı diğer varlığa bağlayan kenar.

Verilen varlıkta genişletme işlemi yürütmek için gereken parametreler.

Varlık genişletme sonuç işlemi yanıtı.

Genişletme sonucu değerleri.

Tek bir varlığın tanımlayıcılarını eşleme

Verilen varlıkta içgörüler işlemini yürütmek için gereken parametreler.

İçgörü al sonuç işlemi yanıtı.

Varlık içgörü öğesi.

Sorgunun gerçekte yürütülürken zaman aralığı.

Bir varlıkta playbook'u tetikleme isteği gövdesini açıklar.

Uyarı kuralı için tek varlık eşlemesi

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

EntityQueries işlemlerini temsil eden arayüz.

Belirli bir varlık sorgusu.

Varlık için soyut bir Sorgu öğesi

Varlık için bir özellik soyut Sorgu öğesi

model interface EntityQueryItemPropertiesDataTypesItem

Belirli bir varlık sorgusu şablonu.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

EntityQueryTemplates işlemlerini temsil eden arayüz.

İsteğe bağlı parametreler.

EntityRelations işlemlerini temsil eden arayüz.

Varlık zaman çizelgesi Öğesi.

Verilen varlıkta zaman çizelgesi işlemini yürütmek için gereken parametreler.

Varlık zaman çizelgesi sonuç işlemi yanıtı.

Kaynak yönetimi hatasına ilişkin ek bilgiler.

Hata ayrıntısı.

Yayının neden başarısız olduğunu açıklayan hata açıklaması

Başarısız işlemlerin hata ayrıntılarını döndürmek için tüm Azure Resource Manager API'leri için genel hata yanıtı.

Olay gruplandırma ayarları özellik paketi.

Genişletme varlığı sorgu özelliklerini tanımlar

Genişletme varlığı sorgusunu temsil eder.

Genişletme sonucundaki belirli bir toplamanın bilgileri.

Genişletme sonucu meta verileri.

Tek geçişli ayarlar.

EyesOn mülk çantası.

Eşlenen varlığın tek bir alan eşlemesi

Bir dosya varlığını temsil eder.

Dosya varlığı özellik paketi.

Bir dosya karması varlığını temsil eder.

FileHash varlık özellik paketi.

Azure Security Insights'ta bir dosya içeri aktarmayı temsil eder.

FileImport'un özelliklerini tanımlar

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

Bir FileImports işlemlerini temsil eden arayüz.

Bir dosyayı temsil eder.

Fusion uyarı kuralını temsil eder.

Birleşme uyarısı kuralı temel mülk çantası.

Fusion uyarı kuralı şablonunu temsil eder.

Fusion alert rule rule template properties

Fusion algılamadaki fusion senaryosu dışlama desenlerini temsil eder.

Fusion algılamada desteklenen bir kaynak sinyal yapılandırmasını temsil eder.

Fusion algılamada bir kaynak sinyali altında desteklenen bir kaynak alt türü yapılandırmasını temsil eder.

Fusion algılamada kullanılan bir kaynak alt türü için önem derecesi yapılandırmasını temsil eder.

Fusion algılamada kullanılan belirli bir kaynak alt türü için önem derecesi filtre ayarını temsil eder.

Fusion algılamada kullanılan bir kaynak sinyali temsil eder.

Fusion algılamada kullanılan kaynak sinyalinin altındaki bir kaynak alt türünü temsil eder.

Fusion algılamada kullanılan bir kaynak alt türü için kullanılabilir önem derecesi yapılandırmalarını temsil eder.

Tüm GCP türü bağlayıcılar için API kimlik doğrulaması modeli.

Google Cloud Platform kimlik doğrulaması bölüm özellikleri.

Google Cloud Platform veri bağlayıcıyı temsil eder.

Google Cloud Platform veri bağlayıcısı özellikleri.

Google Cloud Platform istek bölümü özellikleri.

Service bus veya depolama hesabıyla çalışmaya yönelik API kimlik doğrulaması modeli.

IP varlığına bağlı coğrafi konum bağlamı

GetInsights Sorgu Hataları.

İçgörüler sonuç meta verilerini alın.

Arayüz, bir Get işlemlerini temsil eder.

İsteğe bağlı parametreler.

Bir GetRecommendations işlemlerini temsil eden arayüz.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

GetTriggeredAnalyticsRuleRuns işlemlerini temsil eden arayüz.

GitHub için API kimlik doğrulaması modeli. Bu kimlik doğrulaması için önce GitHub hesabına erişmek için Yönlendirici uygulamasını (Microsoft Güvenlik DevOps) onaylamamız gerekir, Ardından https://api.github.com/app/installations/{installId}/access_tokenserişim belirtecini almak için yalnızca InstallationId'ye ihtiyacımız vardır.

GitHub deposunda oluşturulan kaynaklar.

Geçerli veri durumunu göstermek için graf sorgusu

Zaman içinde çalışma alanına gelen veri hacmini gösteren grafik sorgusu.

Yapılandırma özellik paketini gruplandırma.

Bir konak varlığını temsil eder.

Konak varlık özellik paketi.

Azure Güvenlik İçgörüleri'nde Bir Avı temsil eder.

Azure Security Insights'ta Bir Hunt Açıklamasını Temsil Eder

Bir avcı yorum özelliklerini tanımlar

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

HuntComments işlemlerini temsil eden arayüz.

Avın atandığı kullanıcıyı açıklar

Av özelliklerini tanımlar

Azure Güvenlik İçgörüleri'nde Bir Av İlişkisi'ne temsil eder.

Hunt ilişki özelliklerini tanımlar

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

HuntRelations işlemlerini temsil eden arayüz.

Bir Tehdit Avcılığı yer işareti varlığını temsil eder.

Yer imi özelliklerini açıklar

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

Hunt işlemlerini temsil eden arayüz.

Azure Security Insights içinde bir kimliği temsil eder.

Azure Güvenlik İçgörüleri'ndeki bir olayı temsil eder.

Olay ek veri özelliği paketi.

Olay uyarılarının listesi.

Olay yer işaretlerinin listesi.

Olay açıklamasını temsil eder

Olay yorumu mülk çantası.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

Bir IncidentComments işlemlerini temsil eden arayüz.

Olay Yapılandırması özellik paketi.

Olayla ilgili varlıklar yanıtı.

Olayla ilgili varlıklardaki belirli bir toplamanın bilgileri sonuçlanır.

Yer işaretiyle ilgili olay bilgilerini açıklar

Olay etiketini temsil eder

Bir olayın atandığı kullanıcıyla ilgili bilgiler

Olay özelliklerini tanımlar

model arayüzü IncidentPropertiesAction

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

Bir IncidentRelations işlemlerini temsil eden arayüz.

Olay görevi özelliklerini açıklar

Bir olay görevinin özelliklerini açıklar

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

Bir IncidentTasks işlemlerini temsil eden arayüz.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

Bir Olay işlemlerini temsil eden arayüz.

İsteğe bağlı parametreler.

Azure Security Insights'ta bir göstergeyi temsil eder.

Bu göstergenin gözlemlenebilir bir örneği

İçgörü Sorgusunu temsil eder.

İçgörü Sorgusunu temsil eder.

Etkinlik sorgusu tanımları.

İçgörü grafiği sorgusu.

İçgörü grafiği sorgusu.

İçgörü tablosu sorgusu.

model interface InsightQueryItemPropertiesTableQueryColumnsDefinitionsItem

model interface InsightQueryItemPropertiesTableQueryQueriesDefinitionsItem

model interface InsightQueryItemPropertiesTableQueryQueryDefinitionsPropertiesItemsItem

Tablo içgörüleri sorgusu için sorgu sonuçları.

model interface InsightsTableResultColumnsItem

Bağlayıcıyı etkinleştirmek için yönerge adımları.

Sentinel Portalı'nda bağlayıcının sayfasındaki Yönergeler adımları bölümünde görüntülenecek yönerge adımı ayrıntıları.

Bağlayıcıyı etkinleştirmek için yönerge adımları

model arayüzü KomutAdımlarTalimatlarÖğe

IoT gereksinimleri denetim isteğini temsil eder.

IoT gereksinimleri özellikleri kontrol eder.

IoT veri bağlayıcıyı temsil eder.

IoT veri bağlayıcısı özellikleri.

IoT cihaz varlığını temsil eder.

IoTDevice varlık özellik çantası.

Bir ip varlığını temsil eder.

Ip varlık özellik çantası.

Atama işi

İçerik öğesinin yayımlama durumunu açıklayan varlık.

İş özellikleri

JWT ile API kimlik doğrulaması modeli. Belirteci erişmek için kullanıcı adı + parola arasında basit bir değişim.

Alınan son veriler için veri türü

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

MLBehaviorAnalytics uyarı kuralını temsil eder.

MLBehaviorAnalytics uyarı kural tabanlı property bag.

MLBehaviorAnalytics uyarı kuralı şablonunu temsil eder.

MLBehaviorAnalytics uyarı kuralı şablonu özellikleri.

MTP (Microsoft Tehdit Koruması) gereksinimleri özellikleri denetler.

MTP (Microsoft Threat Protection) veri bağlayıcısını temsil eder.

Microsoft Threat Protection Platformları veri bağlayıcısı için kullanılabilir veri türleri.

Microsoft Threat Protection Platformları veri bağlayıcısı için uyarı veri türü.

Microsoft Tehdit Koruması Platformları veri bağlayıcısı için olaylar veri türü.

MTP (Microsoft Threat Protection) veri bağlayıcısı özellikleri.

Posta kümesi varlığını temsil eder.

Posta kümesi varlık özellik paketi.

Posta iletisi varlığını temsil eder.

Posta iletisi varlık özellik paketi.

Bir posta kutusu varlığını temsil eder.

Posta kutusu varlık özellik paketi.

Kötü amaçlı yazılım varlığını temsil eder.

Kötü amaçlı yazılım varlık özellik çantası.

model arayüzü ManualTriggerRequestBody

MCAS (Microsoft Cloud App Security) gereksinimleri denetim isteğini temsil eder.

MCAS (Microsoft Cloud App Security) gereksinimleri özellikleri denetler.

MCAS (Microsoft Cloud App Security) veri bağlayıcısı temsil eder.

MCAS (Microsoft Cloud App Security) veri bağlayıcısı için kullanılabilir veri türleri.

MCAS (Microsoft Cloud App Security) veri bağlayıcısı özellikleri.

MDATP (Microsoft Defender Gelişmiş Tehdit Koruması) gereksinimleri denetim isteğini temsil eder.

MDATP (Microsoft Defender Gelişmiş Tehdit Koruması) gereksinimleri özellikleri denetler.

MDATP (Microsoft Defender Gelişmiş Tehdit Koruması) veri bağlayıcısını temsil eder.

MDATP (Microsoft Defender Gelişmiş Tehdit Koruması) veri bağlayıcısı özellikleri.

İçerik öğesinin yayımcısı veya oluşturucusu.

çözüm içerik öğesi için ies

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İçerik öğesinin bağımlılıkları, çalışması için gereken diğer içerik öğeleri. Özyinelemeli/iç içe yerleştirilmiş bir yapı kullanarak daha karmaşık bağımlılıkları açıklayabilir. Tek bir bağımlılık için bir kimlik/tür/sürüm sağlanabilir veya karmaşık bağımlılıklar için işleç/ölçütler sağlanabilir.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

Meta veri kaynağı tanımı.

Metaveri işlemlerini temsil eden arayüz.

Meta veri düzeltme eki istek gövdesi.

Meta veri mülk çantası.

Yama talepleri için metadata property bag. Bu, MetadataProperties ile aynıdır, ancak hiçbir şey gerekmez

İçerik öğesinin geldiği özgün kaynak.

İçerik öğesi için destek bilgileri.

İsteğe bağlı parametreler.

MicrosoftPurviewInformationProtection gereksinimleri denetim isteğini temsil eder.

MicrosoftPurviewInformationProtection gereksinimleri özellikleri kontrol eder.

Microsoft Purview Bilgi Koruması veri bağlayıcısı için kullanılabilir veri türleri.

Veri türünü günlüğe kaydeder.

Microsoft Purview Bilgi Koruması veri bağlayıcısını temsil eder.

Microsoft Purview Bilgi Koruması veri bağlayıcı özellikleri.

MicrosoftSecurityIncidentCreation kuralını temsil eder.

MicrosoftSecurityIncidentCreation kuralı ortak özellik paketi.

MicrosoftSecurityIncidentCreation kuralı özellik paketi.

MicrosoftSecurityIncidentCreation kural şablonunu temsil eder.

MicrosoftSecurityIncidentCreation kuralı şablonu özellikleri

Microsoft Threat Intelligence gereksinimleri denetim isteğini temsil eder.

Microsoft Threat Intelligence gereksinimleri özellikleri denetler.

Microsoft Threat Intelligence veri bağlayıcıyı temsil eder.

Microsoft Threat Intelligence Platformları veri bağlayıcısı için kullanılabilir veri türleri.

Microsoft Threat Intelligence Platformları veri bağlayıcısı için veri türü.

Microsoft Threat Intelligence veri bağlayıcısı özellikleri.

MTP (Microsoft Threat Protection) gereksinimleri denetim isteğini temsil eder.

Bağlayıcının Filtrelenmiş sağlayıcılarını temsil eder

Bir ağ arabirimi varlığını temsil eder.

Nic varlık özellik çantası.

Kimlik doğrulama yöntemi olmayan API kimlik doğrulaması modeli - genel API.

NRT uyarı kuralını temsil eder.

Nrt uyarı kuralı temel mülk çantası.

NRT uyarı kuralı şablonunu temsil eder.

NRT uyarı kuralı şablonu özellikleri

OAuth2 ile API kimlik doğrulaması modeli.

Office365 Proje gereksinimleri denetim isteğini temsil eder.

Office365 Proje gereksinimleri özellikleri denetler.

Office Microsoft Project veri bağlayıcısı için kullanılabilir veri türleri.

Veri türünü günlüğe kaydeder.

Office Microsoft Project veri bağlayıcıyı temsil eder.

Office Microsoft Project veri bağlayıcısı özellikleri.

OfficeATP (Office 365 Gelişmiş Tehdit Koruması) gereksinimleri denetim isteğini temsil eder.

OfficeATP (Office 365 Gelişmiş Tehdit Koruması) gereksinimleri özellikleri denetler.

OfficeATP (Office 365 Gelişmiş Tehdit Koruması) veri bağlayıcısını temsil eder.

OfficeATP (Office 365 Gelişmiş Tehdit Koruması) veri bağlayıcısı özellikleri.

Zaten yapılmış Office365 kiracısı için onay.

Onay mülk çantası.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

Bir OfficeConsents işlemlerini temsil eden arayüz.

Office Veri Bağlayıcısı'nı temsil eder.

Office veri bağlayıcısı için kullanılabilir veri türleri.

Exchange veri türü bağlantısı.

SharePoint veri türü bağlantısı.

Teams veri türü bağlantısı.

Office veri bağlayıcısı özellikleri.

OfficeIRM (Microsoft Insider Risk Management) gereksinimleri denetim isteğini temsil eder.

OfficeIRM (Microsoft Insider Risk Yönetimi) gereksinimleri özellikleri denetler.

OfficeIRM (Microsoft Insider Risk Management) veri bağlayıcısı temsil eder.

OfficeIRM (Microsoft Insider Risk Management) veri bağlayıcısı özellikleri.

Office PowerBI gereksinimleri denetim isteğini temsil eder.

Office PowerBI gereksinimleri özellikleri denetler.

Office Microsoft PowerBI veri bağlayıcısı için kullanılabilir veri türleri.

Veri türünü günlüğe kaydeder.

Office Microsoft PowerBI veri bağlayıcıyı temsil eder.

Office Microsoft PowerBI veri bağlayıcısı özellikleri.

Sağlayıcı tarafından sağlanan işlem

İşlemin özellikleri

İsteğe bağlı parametreler.

İşlemler işlemlerini temsil eden arabirim.

Oracle için API kimlik doğrulaması modeli.

Paket özelliklerini tanımlar

Azure Security Insights'ta bir paketi temsil eder.

Paket özelliklerini tanımlar

byPage yöntemi için seçenekler

Zaman uyumsuz yinelenebilir yinelemeye hem tamamlamaya hem de sayfaya izin veren bir arabirim.

Bağlayıcı için gereken izinler

model arayüzü PermissionsCustomsItem

model interface PermissionsResourceProviderItem

model arayüzü PlaybookActionProperties

Tehdit Analizi için Microsoft Defender Premium veri bağlayıcısı için mevcut veri türleri.

Tehdit Analizi için Microsoft Defender Premium veri bağlantısı için veri tipi.

Tehdit Analizi için Microsoft Defender Premium veri bağlayıcı özellikleri.

Tehdit Analizi için Microsoft Defender Premium veri bağlayıcısını temsil eder.

İşlem varlığını temsil eder.

Varlık özellik paketini işle.

İsteğe bağlı parametreler.

Azure Security Insights'ta bir paketi temsil eder.

Bir ProductPackage işlemlerini temsil eden arayüz.

Paket özelliklerini tanımlar

İsteğe bağlı parametreler.

ProductPackages işlemlerini temsil eden arayüz.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

Bir ProductSettings işlemlerini temsil eden arayüz.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

Şablon kaynak tanımı.

Bir ProductTemplate işlemlerini temsil eden arayüz.

Şablon özellik paketi.

İsteğe bağlı parametreler.

Bir ProductTemplates işlemlerini temsil eden arayüz.

Dizi özelliğinin değer değişikliğini değerlendiren otomasyon kuralı koşulunu açıklar

Bir dizi özelliğinin değerini değerlendiren otomasyon kuralı koşulunu açıklar

Bir özelliğin değer değişikliğini değerlendiren otomasyon kuralı koşulunu açıklar

Bir özelliğin değerini değerlendiren otomasyon kuralı koşulunu açıklar

Azure Resource Manager proxy kaynağı için kaynak modeli tanımı. Etiketleri ve konumu olmayacak

Korumalı dallar için çekme isteğiyle ilgili bilgiler.

PurviewAudit gereksinimleri denetim isteğini temsil eder.

PurviewAudit gereksinimleri mülkleri kontrol eder.

PurviewAudit veri bağlayıcısı için kullanılabilir veri türleri.

Veri türünü günlüğe kaydeder.

PurviewAudit veri bağlayıcıyı temsil eder.

PurviewAudit veri bağlayıcısı özellikleri.

Çalışma alanında TI nesneleri üzerinde çalıştırılacak sorguyu temsil eder.

TI nesnelerini sorgulamak için kullanılan bir koşulu temsil eder.

Sorgu özelliklerini tanımlar

Sorgu sonuçlarının nasıl sıralanacağını belirtir.

Öneri nesnesi.

Güncelleştirilecek Öneri Alanları.

Güncelleştirilecek Öneri Alanları Özellikleri.

Öneri özellikleri nesnesi.

Öneriyi tamamlamak için hangi önerilerin alınması gerekir?

Arayüz, Yeniden Değerlendirme işlemlerini temsil ediyor.

İsteğe bağlı parametreler.

Yanıt nesnesini yeniden değerlendirin.

Bir kayıt defteri anahtarı varlığını temsil eder.

RegistryKey varlık özellik paketi.

Bir kayıt defteri değer varlığını temsil eder.

RegistryValue varlık özellik paketi.

İki kaynak arasındaki ilişkiyi temsil eder

İlişki, mülk çantası.

Azure Security Insights içinde bir ilişkiyi temsil eder.

Bu nesneden diğer STIX nesnelerine olan ilişkileri takip etmeye yardımcı olmak için kullanılan bir nesne.

Bir deposunu temsil eder.

bir deponun meta verileri.

Depoya erişmek için kimlik bilgileri.

Depoya erişmek için kimlik bilgileri.

Depoya erişmek için kimlik bilgileri.

Kaynak denetimi için kullanıcının deposunda oluşturulan kaynaklar.

Bağlayıcı için gerekli izinler

Tüm Azure Resource Manager kaynakları için yanıtta döndürülen ortak alanlar

Bağlayıcı için gerekli kaynak sağlayıcısı izinleri

ResourceProviders içinde tanımlayan bağlayıcı kaynak sağlayıcısı için gerekli izinler. İzinler hakkında daha fazla bilgi için bkz. <href="https://docs.microsoft.com/en-us/azure/role-based-access-control/role-definitions#actions-format">buraya</bakın>.

Etag özelliğine sahip bir azure kaynak nesnesi

Rest Api Poller veri bağlayıcısı temsil eder.

Rest Api Poller veri bağlayıcısı özellikleri.

İstek yapılandırması.

İstek disk belleği yapılandırması.

Bağlayıcı için örnek sorgular

SAP Kullanımı için Microsoft Sentinel çözümüyle ilgili faturalama istatistiği

SAP kullanımı için Microsoft Sentinel çözümüyle ilgili faturalama istatistiklerinin özellikleri

Zamanlanmış uyarı kuralını temsil eder.

Zamanlanmış uyarı kuralı şablonu özellik paketi.

Zamanlanmış uyarı kuralı temel özellik paketi.

Zamanlanmış uyarı kuralı şablonunu temsil eder.

Scheduled alert rule template properties

Bir güvenlik uyarısı varlığını temsil eder.

SecurityAlert varlık özellik paketi.

Güvenilirlik nedeni öğesi

Güvenlik uyarısı zaman çizelgesi öğesini temsil eder.

Bir güvenlik grubu varlığını temsil eder.

SecurityGroup varlık özellik paketi.

İstemci için isteğe bağlı parametreler.

Güvenlik ML Analizi Ayarı

İsteğe bağlı parametreler.

güvenlik ml analiz ayarları veri kaynakları

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

SecurityMLAnalyticsSettings işlemlerini temsil eden arayüz.

Tek bir sentinel varlık eşlemesi

Sentinel ekleme durumu

Sentinel'in eyalet mülklerini işe alması

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

Sentinel ekleme durumlarının listesi

İsteğe bağlı parametreler.

Bir SentinelOnboardingStates operasyonlarını temsil eden arayüz.

Hizmet sorumlusu meta verileri.

Oturum tanımlama bilgisi ile API kimlik doğrulaması modeli.

Ayar.

Uzun süre çalışan bir işlemi yoklamada kullanılabilecek basit bir poller.

Azure Security Insights'ta bir SourceControl'i temsil eder.

İsteğe bağlı parametreler.

Bir SourceControlOperations işlemlerini temsil eden arayüz.

Kaynak kontrol özelliklerini tanımlar

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

Bir SourceControls işlemlerini temsil eden arayüz.

Bir gönderim posta varlığını temsil eder.

Gönderim postası varlık özellik çantası.

Kaynağın oluşturulması ve son değiştirilmesiyle ilgili meta veriler.

Tehdit Bilgileri Platformları veri bağlayıcısı denetim gereksinimleri

Tehdit İstihbaratı Platformları veri bağlayıcısı gerekli özellikler.

Tehdit bilgileri veri bağlayıcısı temsil eder.

TI (Tehdit Bilgileri) veri bağlayıcısı için kullanılabilir veri türleri.

Göstergeler bağlantısı için veri türü.

TI (Tehdit Bilgileri) veri bağlayıcısı özellikleri.

Azure Security Insights'ta tehdit istihbaratı nesnesini temsil eder.

Tüm tehdit istihbarat nesneleri için ortak özellikleri tanımlar

Ekip bilgilerini açıklar

Şablon kaynak tanımı.

Şablon özellik paketi.

Azure Security Insights'ta bir tehdit aktörünü temsil eder.

ThreatIntelligence özellik çantası.

Tehdit Bilgileri uyarı kuralını temsil eder.

Tehdit İstihbaratı uyarısı kuralı temel mülk çantası.

Tehdit Bilgileri uyarı kuralı şablonunu temsil eder.

Tehdit Bilgileri uyarı kuralı şablonu özellikleri

Tehdit bilgileri göstergesine eklenecek etiket dizisi.

Çalışma alanında sağlanan sorguyla eşleşen tüm tehdit bilgileri nesnelerinin sayısı.

İsteğe bağlı parametreler.

Dış başvuru açıklar

Tehdit bilgileri göstergelerini sorgulamak için filtreleme ölçütleri.

Tehdit ayrıntılı işaretleme modeli varlığını açıklar

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

ThreatIntelligenceIndicatorMetrics operasyonlarını temsil eden arayüz.

Tehdit bilgileri göstergesi varlığı.

ThreatIntelligenceIndicator operasyonlarını temsil eden arayüz.

Tehdit bilgileri varlık özelliklerini açıklar

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

ThreatIntelligenceIndicators operasyonlarını temsil eden arayüz.

Tehdit bilgileri bilgi nesnesi.

Tehdit sonlandırma zinciri faz varlığını açıklar

Tehdit bilgileri ölçümünü açıklar

Tehdit bilgileri ölçüm varlığını açıklar

Tehdit bilgileri ölçümleri.

Tüm tehdit bilgileri ölçüm alanlarının listesi (tür/tehdit türü/kaynak).

ThreatIntelligence operasyonlarını temsil eden arayüz.

Ayrıştırılmış desen varlığını açıklar

Tehdit sonlandırma zinciri faz varlığını açıklar

İsteğe bağlı parametreler.

Sıralama için kullanılabilir sütunların listesi

Threat Intelligence TAXII veri bağlayıcısı denetim gereksinimleri

Tehdit Bilgileri TAXII veri bağlayıcısı gerekli özellikler.

TAXII 2.0/2.1 sunucusundan Tehdit bilgileri verilerini çekmek için veri bağlayıcısı

Threat Intelligence TAXII veri bağlayıcısı için kullanılabilir veri türleri.

TAXII bağlayıcısı için veri türü.

Tehdit Bilgileri TAXII veri bağlayıcısı özellikleri.

tür başına zaman çizelgesi toplama bilgileri

Zaman Çizelgesi Sorgu Hataları.

Genişletme sonucu meta verileri.

Tetiklenen analiz kuralı çalıştırması

İsteğe bağlı parametreler.

Bir TriggeredAnalyticsRuleRun işlemini temsil eden arayüz.

Tetiklenen analiz kuralı Properties çalıştırıyor

Tek geçişli ayarlar.

Ueba mülk çantası.

Arayüz, Update işlemlerini temsil ediyor.

İsteğe bağlı parametreler.

Url varlığını temsil eder.

Url varlık özellik paketi.

Bazı eylemler gerçekleştiren kullanıcı bilgileri

Doğrulama sırasında dosyada karşılaşılan bir hatayı açıklar.

Uyarı yanıt yapısı.

Uyarı detayları.

Azure Güvenlik İçgörüleri'nde bir İzleme Listesini temsil eder.

Azure Security Insights'ta bir izleme listesi öğesini temsil eder.

İzleme listesi öğesi özelliklerini tanımlar

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

WatchlistItems işlemlerini temsil eden arayüz.

İzleme listesi özelliklerini açıklar

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

Bir Watchlist işlemlerini temsil eden arayüz.

Web kancası nesnesi hakkında ayrıntılı bilgi.

İş Yükü Kimlik Federasyonu meta verileri.

Çalışma alanı yöneticisi ataması

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

WorkspaceManagerAssignmentJobs işlemlerini temsil eden arayüz.

İş alanı yöneticisi atama özellikleri

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

WorkspaceManagerAssignments işlemlerini temsil eden arayüz.

Çalışma alanı yöneticisi yapılandırması

İş alanı yöneticisi yapılandırma özellikleri

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

WorkspaceManagerConfigurations işlemlerini temsil eden arayüz.

Çalışma alanı yöneticisi grubu

Çalışma alanı yöneticisi grup özellikleri

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

WorkspaceManagerGroups işlemlerini temsil eden arayüz.

Çalışma alanı yöneticisi üyesi

Çalışma alanı yöneticisi üye özellikleri

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

İsteğe bağlı parametreler.

WorkspaceManagerMembers işlemlerini temsil eden arayüz.

Otomasyon kuralı eyleminin türü.
KnownActionType ActionType ile birbirinin yerine kullanılabilir, bu sabit listesi hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

ModifyProperties: Bir nesnenin özelliklerini değiştirme
RunPlaybook: Bir nesne üzerinde bir oyun kitabı çalıştırın
AddIncidentTask: Bir olay nesnesine bir görev ekle

Alarm detayı
KnownAlertDetail , AlertDetail ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

DisplayName: Uyarı görünen adı
Önem derecesi: Uyarı önem derecesi

V3 uyarı özelliği
KnownAlertProperty , AlertProperty ile karşılıklı olarak kullanılabilir, bu enum hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

AlertLink: Alert'in bağlantısı
ConfidenceLevel: Güven seviyesi mülk
ConfidenceScore: Güven puanı
ExtendedLinks: Uyarıya genişletilmiş bağlantılar
ProductName: Ürün adı uyarı özelliği
ProviderName: Sağlayıcı adı uyarı özelliği
ProductComponentName: Ürün bileşen adı uyarı özelliği
RemediaationSteps: Remediation adımları mülkü uyarıyor
Teknikler: Teknikler mülkiyeti uyarır
SubTechniques: SubTechniques uyarı özelliği

Uyarı kuralı
KnownAlertRuleKind, AlertRuleKind ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Planlanmış: Planlanmış
MicrosoftSecurityIncidentCreation: MicrosoftSecurityIncidentCreation
Füzyon: Füzyon
MLBehaviorAnalytics: MLBehaviorAnalytics
ThreatIntelligence: ThreatIntelligence
NRT: NRT

Alias for AlertRuleTemplateUnion

AlertRuleUnion için takma ad

Uyarının şiddeti
KnownAlertSeverity AlertSeverity ile birlikte kullanılabilir, bu sabit listesi hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Yüksek: Yüksek önem derecesi
Orta: Orta önem derecesi
Düşük: Düşük önem derecesi
Bilgilendirici: Bilgilendirici önem derecesi

Uyarının yaşam döngüsü durumu.
KnownAlertStatus AlertStatus ile birlikte kullanılabilir, bu sabit listesi hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Bilinmeyen: Bilinmeyen değer
Yeni: Yeni uyarı
Çözüldü: İşleme sonrasında uyarı kapatıldı
Kapatıldı: Uyarı yanlış pozitif olarak kapatıldı
Devam Ediyor: Uyarı işleniyor

Bu posta mesajının yönü
KnownAntispamMailDirection , AntispamMailDirection ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Bilinmeyen: Bilinmiyor
Gelen: Gelen
Giden: Giden
İç Organ: Intraorg

Bu uyarı kuralı tarafından oluşturulan uyarıların önem derecesi.
KnownAttackTactic , AttackTactic ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Keşif: Keşif
KaynakGeliştirme: Kaynak Geliştirme
InitialAccess: InitialAccess
İdam: İnfaz
Süreklilik: Süreklilik
AyrıcaYükseltme: AyrıcaYükseltme
SavunmaKaçınma: SavunmaKaçınma
CredentialAccess: CredentialAccess
Keşif: Keşif
YanalHareket: Yanal Hareket
Koleksiyon: Koleksiyon
Tahliye: Tahliyat
Komuta-Kontrol: Komuta-Kontrol
Etki: Etki
Saldırı Öncesi: Saldırı Önü
ImpairProcessControl: ImpairProcessControl
InhibitResponseFunction: InhibitResponseFunction

AutomationRuleActionUnion için Alias

Otomasyon TürüRuleBooleanConditionSupportedOperator

Alias for AutomationRuleConditionUnion

Otomasyon TürüRulePropertyArrayChangedConditionSupportedArrayType

Otomasyon TürüRulePropertyArrayChangedConditionSupportedChangeType

Otomasyon TürüRulePropertyArrayConditionSupportedArrayConditionType

Otomasyon TürüRulePropertyArrayConditionSupportedArrayType

Otomasyon TürüRulePropertyChangedConditionSupportedChangedType

Otomasyon TürüRulePropertyChangedConditionDesteklenenPropertyType

Otomasyon TürüRulePropertyConditionDesteklenenOperatör

Otomasyon kuralı özellik koşulunda değerlendirilecek özellik.
KnownAutomationRulePropertyConditionSupportedProperty , AutomationRulePropertyConditionSupportedProperty ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

IncidentTitle: Olayın başlığı
IncidentDescription: Olayın açıklaması
IncidentSeverity: Olayın önem derecesi
IncidentStatus: Olayın durumu
IncidentRelatedAnalyticRuleIds: Olayın ilgili Analitik kural kimlikleri
IncidentTactics: Olayın taktikleri
IncidentLabel: Olayın etiketleri
IncidentProviderName: Olayın sağlayıcı adı
IncidentUpdatedBySource: Olayın güncelleştirme kaynağı
IncidentCustomDetailsKey: Olay özel ayrıntı anahtarı
IncidentCustomDetailsValue: Olay özel ayrıntı değeri
IncidentCustomDetectionRuleIds: Herhangi bir olay uyarısıyla ilişkili Custom-Detection kural kimlikleri
IncidentAlertTitle: Herhangi bir olayı uyarısıyla ilişkili uyarı başlığı
AccountAadTenantId: Hesap Azure Active Directory kiracı kimliği
AccountAadUserId: Hesap Azure Active Directory kullanıcı kimliği
AccountName: Hesap adı
AccountNTDomain: Hesap NetBIOS etki alanı adı
AccountPUID: Hesap Azure Active Directory Passport Kullanıcı Kimliği
AccountSid: Hesap güvenlik tanımlayıcısı
AccountObjectGuid: Hesap benzersiz tanımlayıcısı
AccountUPNSuffix: Hesap kullanıcı asıl adı soneki
AlertProductNames: Uyarının ürününün adı
AlertAnalyticRuleIds: Uyarının analitik kural kimlikleri
AzureResourceResourceId: Azure kaynak kimliği
AzureResourceSubscriptionId: Azure kaynak aboneliği kimliği
CloudApplicationAppId: Bulut uygulaması tanımlayıcısı
CloudApplicationAppName: Bulut uygulaması adı
DNSDomainName: DNS kaydı etki alanı adı
FileDirectory: Dosya dizininin tam yolu
FileName: Yolu olmayan dosya adı
FileHashValue: Dosya karma değeri
HostAzureID: Konak Azure kaynak kimliği
HostName: Etki alanı olmayan ana bilgisayar adı
HostNetBiosName: Ana bilgisayar NetBIOS adı
HostNTDomain: Ana bilgisayar NT etki alanı
HostOSVersion: Ana bilgisayar işletim sistemi
IoTDeviceId: "IoT cihaz kimliği
IoTDeviceName: IoT cihaz adı
IoTDeviceType: IoT cihaz türü
IoTDeviceVendor: IoT cihaz satıcısı
IoTDeviceModel: IoT cihaz modeli
IoTDeviceOperatingSystem: IoT cihazı işletim sistemi
IPAddress: IP adresi
MailboxDisplayName: Posta kutusu görünen adı
MailboxPrimaryAddress: Posta kutusunun birincil adresi
MailboxUPN: Posta kutusu kullanıcı asıl adı
MailMessageDeliveryAction: Posta iletisi teslim eylemi
MailMessageDeliveryLocation: Posta iletisi teslim konumu
MailMessageRecipient: Posta iletisi alıcısı
MailMessageSenderIP: Posta iletisini gönderen IP adresi
MailMessageSubject: Posta iletisinin konusu
MailMessageP1Sender: Posta iletisi P1 göndereni
MailMessageP2Sender: Posta iletisi P2 göndereni
MalwareCategory: Kötü amaçlı yazılım kategorisi
MalwareName: Kötü amaçlı yazılım adı
ProcessCommandLine: İşlem yürütme komut satırı
ProcessId: İşlem kimliği
RegistryKey: Kayıt defteri anahtarı yolu
RegistryValueData: Dize biçimli gösterimdeki kayıt defteri anahtarı değeri
URL: URL'si

Dize değişmez türü olarak bulut ayarı için desteklenen değerler

Faturalama istatistiği türü
KnownBillingStatisticKind , BillingStatisticKind ile değiştirilebilir ve bu enum hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

SapSolutionUsage: SapSolutionUsage

BillingStatisticUnion için takma ad, BillingStatisticUnion

Alias for CcpAuthConfigUnion

Sayfalama Türü
KnownCcpAuthType , CcpAuthType ile değiştirilebilir ve bu enum hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Temel: Temel
APIKey: APIKey
OAuth2: OAuth2
AWS: AWS
GCP: GCP
Oturum: Oturum
JwtToken: JwtToken
GitHub: GitHub
ServiceBus: ServiceBus
Oracle: Oracle
Hiç: Yok

Durum TürüTip

Bu uyarının güvenilirlik düzeyi.
KnownConfidenceLevel , ConfidenceLevel ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Bilinmiyor: Bilinmeyen güvenilirlik, varsayılan değerdir
Düşük: Düşük güvenilirlik, yani bunun gerçekten kötü amaçlı veya bir saldırının parçası olduğuna dair bazı şüphelerimiz var
Yüksek: Uyarının doğru, pozitif, kötü amaçlı olduğuna dair yüksek güvenilirlik

Güvenilirlik puanı hesaplama durumu; yani bu uyarı için puan hesaplamasının beklemede olup olmadığını belirtir; geçerli veya son değildir.
KnownConfidenceScoreStatus, ConfidenceScoreStatus ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

NotApply: Sanal analist tarafından desteklenmediği için bu uyarı için puan hesaplanmayacaktır
InProcess: Henüz bir puan belirlenmedi ve hesaplama devam ediyor
NotFinal: Puan, uyarının bir parçası olarak hesaplanır ve gösterilir, ancak ek verilerin işlenmesinin ardından daha sonra yeniden güncellenebilir
Final: Final puanı hesaplandı ve mevcut

Verileri sorgulamak için kullanılan kimlik doğrulama türü
KnownConnectAuthKind, ConnectAuthKind ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Temel: Temel
OAuth2: OAuth2
APIKey: APIKey

Koşullarda yan tümceleri birleştirmek için kullanılan boole bağlarını temsil eder.
KnownConnective , Connective ile karşılıklı olarak kullanılabilir, bu enum hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Ve: 'Ve' bağlayıcı
Ya da: 'Ya da' bağlayıcı

bağlantı türü
KnownConnectivityType , ConnectivityType ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

IsConnectedQuery: IsConnectedQuery

Kaynak denetim yolunun içerik türü.
KnownContentType ContentType ile birlikte kullanılabilir, bu sabit listesi hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

AnalyticsRule: AnalyticsRule
AutomationRule: AutomationRule
HuntingQuery: HuntingQuery
Ayrıştırıcı: Ayrıştırıcı
Oyun Kitabı: Oyun Kitabı
Çalışma Kitabı: Çalışma Kitabı

Bir sonuç sayfasını açıklayan arabirim.

Kaynağı oluşturan varlık türü.
KnownCreatedByType, CreatedByType ile birbirinin yerine kullanılabilir, bu sabit listesi hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Kullanıcı: Varlık bir kullanıcı tarafından oluşturuldu.
Uygulama: Varlık bir uygulama tarafından oluşturuldu.
ManagedIdentity: Varlık yönetilen bir kimlik tarafından oluşturuldu.
Anahtar: Varlık bir anahtar tarafından oluşturuldu.

Yerleştirme isteğini destekleyen varlık sorgusunun türü.
KnownCustomEntityQueryKind, CustomEntityQueryKind ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Aktivite: Etkinlik

Alias for CustomEntityQueryUnion

Bağlayıcı türü için kullanıcının yetkilendirme durumunu açıklar.
KnownDataConnectorAuthorizationState , DataConnectorAuthorizationState ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Geçerli: Geçerli
Geçersiz: Geçersiz

Veri bağlayıcı tanımlarının türleri
KnownDataConnectorDefinitionType, DataConnectorDefinitionKind ile değiştirilebilir ve bu enum hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Özelleştirilebilir: Özelleştirilebilir

Alias for DataConnectorDefinitionUnion

Veri bağlantısının türü
KnownDataConnectorKind, DataConnectorKind ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

AzureActiveDirectory: AzureActiveDirectory
AzureSecurityCenter: AzureSecurityCenter
MicrosoftCloudAppSecurity: MicrosoftCloudAppSecurity
ThreatIntelligence: ThreatIntelligence
ThreatIntelligenceTaxii: ThreatIntelligenceTaxii
Office365: Office365
OfficeATP: OfficeATP
OfficeIRM: OfficeIRM
Office365Proje: Office365Proje
MicrosoftPurviewInformationProtection: MicrosoftPurviewInformationProtection
OfficePowerBI: OfficePowerBI
AmazonWebServicesCloudTrail: AmazonWebServicesCloudTrail
AmazonWebServicesS3: AmazonWebServicesS3
AzureAdvancedThreatProtection: AzureAdvancedThreatProtection
MicrosoftDefenderAdvancedThreatProtection: MicrosoftDefenderAdvancedThreatProtection
Dynamics365: Dynamics365
MicrosoftThreatProtection: MicrosoftThreatProtection
MicrosoftThreatIntelligence: MicrosoftThreatIntelligence
PremiumMicrosoftDefenderForThreatIntelligence: PremiumMicrosoftDefenderForThreatIntelligence
GenericUI: GenericUI
APIPolling: APIPolling
IOT: IOT
GCP: GCP
RestApiPoller: RestApiPoller
PurviewAudit: PurviewAudit

Bağlayıcı türü için kullanıcı lisansının durumunu açıklar.
KnownDataConnectorLicenseState , DataConnectorLicenseState ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Geçerli: Geçerli
Geçersiz: Geçersiz
Bilinmeyen: Bilinmiyor

Alias for DataConnectorUnion

Alias for DataConnectorsCheckRequirementsUnion

Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın.
KnownDataTypeState, DataTypeState ile birbirinin yerine kullanılabilir, bu sabit listesi hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Etkin: Etkin
Engelli: Engelli

Dosyanın depolama hesabından silinip silinmediğini gösterir.
KnownDeleteStatus , DeleteStatus ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Silindi: Dosya silindi.
NotDeleted: Dosya silinmedi.
Belirtilmemiş: Belirtilmemiş

Bu posta iletisinin Teslim Edildi, Engellendi, Değiştirildi vb. teslim eylemi

Bu posta iletisinin Gelen Kutusu, JunkFolder vb. teslim konumu

Dağıtım bilgileri getirilmeye çalışılıyorken durum.
KnownDeploymentFetchStatus, DeploymentFetchStatus ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Başarı: Başarı
İzkizsiz: Yetkisiz
NotFound: NotFound

Dağıtım bilgileri getirilmeye çalışılıyorken durum.
KnownDeploymentResult, DeploymentResult ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Başarı: Başarı
İptal edildi: İptal edildi
Başarısız: Başarısız

Dağıtımın geçerli durumu.
KnownDeploymentState DeploymentState ile birbirinin yerine kullanılabilir, bu sabit listesi hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

In_Progress: In_Progress
Tamamlandı: Tamamlandı
Kuyruğu Vardı: Sıraya Girdi
İptal: İptal Etme

Cihazın önemi, cihazın 'taç mücevheri' olarak sınıflandırılıp sınıflandırılmadığını belirler
KnownDeviceImportant , DeviceImportance ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Bilinmiyor: Bilinmiyor - Varsayılan değer
Düşük: Düşük
Normal: Normal
Yüksek: Yüksek

İşlemle ilişkili yükseltme belirteci.

Zenginleştirme Türü

Varlık TürüÖğeSoru Türü

Varlığın türü
KnownEntityKindEnum , EntityKindEnum ile karşılıklı olarak kullanılabilir, bu enum hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Hesap: Varlık, sistemdeki hesabı temsil eder.
Ana Bilgisayar: Varlık, sistemdeki ana bilgisayarı temsil eder.
Dosya: Varlık, sistemdeki dosyayı temsil eder.
AzureResource: Varlık, sistemdeki Azure kaynağını temsil eder.
CloudApplication: Varlık, sistemdeki bulut uygulamasını temsil eder.
DnsResolution: Varlık, sistemdeki dns çözümlemesini temsil eder.
FileHash: Varlık, sistemdeki dosya karmasını temsil eder.
Ip: Varlık, sistemdeki ip'yi temsil eder.
Kötü amaçlı yazılım: Varlık, sistemdeki kötü amaçlı yazılımları temsil eder.
İşlem: Varlık, sistemdeki süreci temsil eder.
RegistryKey: Varlık, sistemdeki kayıt defteri anahtarını temsil eder.
RegistryValue: Varlık, sistemdeki kayıt defteri değerini temsil eder.
SecurityGroup: Varlık, sistemdeki güvenlik grubunu temsil eder.
Url: Varlık, sistemdeki url'yi temsil eder.
IoTDevice: Varlık, sistemdeki IoT cihazını temsil eder.
SecurityAlert: Varlık, sistemdeki güvenlik uyarısını temsil eder.
Yer imi: Varlık, sistemdeki yer imini temsil eder.
MailCluster: Varlık, sistemdeki posta kümesini temsil eder.
MailMessage: Varlık, sistemdeki posta iletisini temsil eder.
Posta Kutusu: Varlık, sistemdeki posta kutusunu temsil eder.
SubmissionMail: Varlık, sistemdeki gönderim postasını temsil eder.
Nic: Varlık, sistemdeki ağ arabirimini temsil eder.

Haritalanan varlığın V3 tipi
KnownEntityMappingType , EntityMappingType ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Hesap: Kullanıcı hesabı varlık türü
Ana bilgisayar: Konak varlık türü
IP: IP adresi varlık türü
Kötü amaçlı yazılım: Kötü amaçlı yazılım varlık türü
Dosya: Sistem dosyası varlık türü
İşlem: İşlem varlık türü
CloudApplication: Bulut uygulaması varlık türü
DNS: DNS varlık türü
AzureResource: Azure kaynak varlık türü
FileHash: Dosya karması varlık türü
RegistryKey: Kayıt defteri anahtarı varlık türü
RegistryValue: Kayıt defteri değeri varlık türü
SecurityGroup: Güvenlik grubu varlık türü
URL: URL varlık türü
Posta kutusu: Posta kutusu varlık türü
MailCluster: Posta kümesi varlık türü
MailMessage: Posta iletisi varlık türü
SubmissionMail: Gönderim postası varlık türü

Eşitlenen varlık sağlayıcısı.
KnownEntityProviders , EntityProviders ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

ActiveDirectory: ActiveDirectory
AzureActiveDirectory: AzureActiveDirectory

Alias for EntityQueryItemUnion

Varlık sorgusunun türü
KnownEntityQueryKind , EntityQueryKind ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Genişleme: Genişleme
İçgörü: İçgörü
Aktivite: Etkinlik

EntityQueryTemplateKind Türü

Alias for EntityQueryTemplateUnion

Alias for EntityQueryUnion

EntityTimelineItemUnion için Alias

Varlık sorgu türü
KnownEntityTimelineKind, EntityTimelineKind ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Etkinlik: aktivite
Yer imi: yer imleri
SecurityAlert: güvenlik uyarıları
Anomali: anomali

Varlık türü
KnownEntityType , EntityType ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Hesap: Varlık, sistemdeki hesabı temsil eder.
Ana Bilgisayar: Varlık, sistemdeki ana bilgisayarı temsil eder.
Dosya: Varlık, sistemdeki dosyayı temsil eder.
AzureResource: Varlık, sistemdeki Azure kaynağını temsil eder.
CloudApplication: Varlık, sistemdeki bulut uygulamasını temsil eder.
DNS: Varlık, sistemdeki dns'yi temsil eder.
FileHash: Varlık, sistemdeki dosya karmasını temsil eder.
IP: Varlık, sistemdeki ip'yi temsil eder.
Kötü amaçlı yazılım: Varlık, sistemdeki kötü amaçlı yazılımları temsil eder.
İşlem: Varlık, sistemdeki süreci temsil eder.
RegistryKey: Varlık, sistemdeki kayıt defteri anahtarını temsil eder.
RegistryValue: Varlık, sistemdeki kayıt defteri değerini temsil eder.
SecurityGroup: Varlık, sistemdeki güvenlik grubunu temsil eder.
URL: Varlık, sistemdeki url'yi temsil eder.
IoTDevice: Varlık, sistemdeki IoT cihazını temsil eder.
SecurityAlert: Varlık, sistemdeki güvenlik uyarısını temsil eder.
HuntingBookmark: Varlık, sistemdeki HuntingBookmark'ı temsil eder.
MailCluster: Varlık, sistemdeki posta kümesini temsil eder.
MailMessage: Varlık, sistemdeki posta iletisini temsil eder.
Posta Kutusu: Varlık, sistemdeki posta kutusunu temsil eder.
SubmissionMail: Varlık, sistemdeki gönderim postasını temsil eder.
Nic: Varlık, sistemdeki ağ arabirimini temsil eder.

EntityUnion için takma ad

Olay gruplama toplama türleri
KnownEventGroupingAggregationKind, EventGroupingAggregationKind ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

SingleAlert: SingleAlert
AlertPerResult: AlertPerResult

Dosyanın formatı
KnownFileFormat FileFormat ile birlikte kullanılabilir, bu sabit listesi hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

CSV: Bir CSV dosyası.
JSON: Bir JSON dosyası.
Belirtilmemiş: Başka biçimde bir dosya.

Karma algoritma türü.
KnownFileHashAlgorithm, FileHashAlgorithm ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Bilinmeyen: Bilinmeyen hash algoritması
MD5: MD5 karma türü
SHA1: SHA1 karma türü
SHA256: SHA256 karma türü
SHA256AC: SHA256 Authenticode karma türü

Bu dosyanın içerik türü.
KnownFileImportContentType , FileImportContentType ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

BasicIndicator: Bir göstergenin temel alanlarını içeren kayıtları ve STIX modelini oluşturmak için gözlemlenebilirleri içeren dosya.
StixIndicator: STIX göstergelerini içeren dosya.
Belirtilmemiş: Diğer kayıtları içeren dosya.

Dosya içeri aktarmanın durumu.
KnownFileImportState , FileImportState ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

FatalError: Dosya alınırken önemli bir hata oluştu.
Beslendi: Dosya beslendi.
IngestedWithErrors: Dosya hatalarla alındı.
Devam Ediyor: Dosya alımı devam ediyor.
Geçersiz: Dosya geçersiz.
WaitingForUpload: Dosyanın yüklenmesi bekleniyor.
Belirtilmemiş: Belirtilmemiş durum.

Metaverinin için olan boolean değeri.
KnownFlag , Flag ile karşılıklı olarak kullanılabilir, bu enum hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

doğru: doğru
yanlış: yanlış

Sorgu türü
KnownGetInsightsError , GetInsightsError ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

İçgörü: İçgörü

HTTP yöntemi, varsayılan DEĞER GET.
KnownHttpMethodVerb , HttpMethodVerb ile birlikte kullanılabilir, bu enum hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

AL: AL
GÖNDERİ: GÖNDERI
PUT: PUT
SİL: SIL

Avın hipotez durumu.
KnownHypothesisStatus , HypothesisStatus ile karşılıklı olarak kullanılabilir, bu enum hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Bilinmeyen: Bilinmiyor
Geçersiz Oldu: Geçersiz Oldu
Doğrulandı: Doğrulandı

Olayın kapatma sebebi
KnownIncidentClassification, IncidentClassification ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Belirlenemedi: Olay sınıflandırması belirlenemedi
TruePositive: Olay gerçekten pozitifti
BenignPozitif: Olay iyi huylu pozitifti
FalsePositive: Olay yanlış pozitifti

Olayın kapatılması sebebiyle sınıflandırma nedeni
KnownIncidentClassificationReason, IncidentClassificationReason ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

SuspiciousActivity: Sınıflandırma nedeni şüpheli etkinlikti
SuspiciousButExpected: Sınıflandırma nedeni şüpheliydi ancak bekleniyordu
IncorrectAlertLogic: Sınıflandırma nedeni yanlış uyarı mantığıydı
IncorrectData: Sınıflandırma nedeni yanlış veriydi

Etiketin türü
KnownIncidentLabelType , IncidentLabelType ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Kullanıcı: Bir kullanıcı tarafından manuel olarak oluşturulan etiket
AutoAssigned: Sistem tarafından otomatik olarak oluşturulan etiket

Olayın ciddiyeti
KnownIncidentSeverity ile IncidentSeverity birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Yüksek: Yüksek önem derecesi
Orta: Orta önem derecesi
Düşük: Düşük önem derecesi
Bilgilendirici: Bilgilendirici önem derecesi

Olayın durumu
KnownIncidentStatus, IncidentStatus ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Yeni: Şu anda işlenmeyen etkin bir olay
Etkin: İşlenmekte olan etkin bir olay
Kapalı: Etkin olmayan bir olay

Görevin durumu
KnownIncidentTaskStatus , IncidentTaskStatus ile birbirinin yerine kullanılabilir, bu enum hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Yeni: Yeni bir görev
Tamamlandı: Tamamlanmış bir görev

Dosyadaki kayıtların nasıl alındığı açıklanır.
KnownIngestionMode, IngestionMode ile birbirinin yerine kullanılabilir, bu sabit listesi hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

IngestOnlyIfAllAreValid: Geçersiz kayıtlar algılandığında hiçbir kayıt alınmamalıdır.
IngestAnyValidRecords: Geçersiz kayıtlar algılandığında geçerli kayıtlar yine de alınmalıdır.
Belirtilmemiş: Belirtilmemiş

Uyarının amacı.
KnownKillChainIntent , KillChainIntent ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Bilinmiyor: Varsayılan değer.
Yoklama: Yoklama, kötü niyetli bir niyetten bağımsız olarak belirli bir kaynağa erişme girişimi veya istismardan önce bilgi toplamak için bir hedef sisteme erişim elde etmeye yönelik başarısız bir girişim olabilir. Bu adım genellikle hedef sistemi taramak ve bir yol bulmak için ağ dışından gelen bir girişim olarak algılanır.
Sömürü: Sömürü, bir saldırganın saldırıya uğrayan kaynak üzerinde yer edinmeyi başardığı aşamadır. Bu aşama yalnızca işlem konakları için değil, kullanıcı hesapları, sertifikalar vb. kaynaklar için de geçerlidir. Saldırganlar genellikle bu aşamadan sonra kaynağı denetleyebilecektir.
Kalıcılık: Kalıcılık, bir düşmana o sistemde kalıcı bir varlık veren bir sisteme yapılan herhangi bir erişim, eylem veya yapılandırma değişikliğidir. Saldırganların genellikle sistem yeniden başlatmaları, kimlik bilgileri kaybı veya uzaktan erişim aracının yeniden başlatılmasını gerektiren diğer hatalar veya erişimi yeniden kazanmaları için alternatif arka kapı gibi kesintiler yoluyla sistemlere erişimi sürdürmeleri gerekir.
PrivilegeEscalation: Ayrıcalık yükseltme, bir saldırganın sistem veya ağ üzerinde daha yüksek düzeyde izin almasına olanak tanıyan eylemlerin sonucudur. Belirli araçların veya eylemlerin çalışması için daha yüksek bir ayrıcalık düzeyi gerekir ve işlem boyunca birçok noktada büyük olasılıkla gereklidir. Belirli sistemlere erişme veya saldırganların hedeflerine ulaşmaları için gerekli olan belirli işlevleri gerçekleştirme izinleri olan kullanıcı hesapları da ayrıcalık yükseltmesi olarak kabul edilebilir.
DefenseEvasion: Savunma kaçışı, bir saldırganın algılamadan kaçınmak veya diğer savunmalardan kaçınmak için kullanabileceği tekniklerden oluşur. Bazen bu eylemler, belirli bir savunmayı veya azaltmayı azaltmanın ek avantajına sahip olan diğer kategorilerdeki tekniklerle veya varyasyonlarıyla aynıdır.
CredentialAccess: Kimlik bilgisi erişimi, kurumsal ortamda kullanılan sistem, etki alanı veya hizmet kimlik bilgilerine erişim veya bu kimlik bilgileri üzerinde denetime neden olan teknikleri temsil eder. Saldırganlar büyük olasılıkla ağ içinde kullanmak üzere kullanıcılardan veya yönetici hesaplarından (yerel sistem yöneticisi veya yönetici erişimi olan etki alanı kullanıcıları) meşru kimlik bilgilerini almayı dener. Bir saldırgan, ağ içinde yeterli erişimle ortamda daha sonra kullanmak üzere hesaplar oluşturabilir.
Bulma: Bulma, saldırganın sistem ve iç ağ hakkında bilgi edinebilmesini sağlayan tekniklerden oluşur. Saldırganlar yeni bir sisteme erişim elde ettiğinde, artık neleri denetlediklerine ve bu sistemden hangi avantajların yetkisiz erişim sırasında geçerli hedeflerine veya genel hedeflerine sağladığı avantajlara gitmeleri gerekir. İşletim sistemi, bu ödün verme sonrası bilgi toplama aşamasında yardımcı olan birçok yerel araç sağlar.
LateralMovement: Yanal hareket, bir saldırganın bir ağdaki uzak sistemlere erişmesini ve bu sistemleri denetlemesini sağlayan tekniklerden oluşur ve uzak sistemlerde araçların yürütülmesini içermeyebilir. Yanal hareket teknikleri, bir saldırganın uzaktan erişim aracı gibi ek araçlara gerek kalmadan sistemden bilgi toplamasına olanak sağlayabilir. Saldırgan, araçların uzaktan Yürütülmesi, ek sistemlere özetleme, belirli bilgilere veya dosyalara erişim, ek kimlik bilgilerine erişim veya bir etkiye neden olmak gibi birçok amaçla yanal hareket kullanabilir.
Yürütme: Yürütme taktiği, yerel veya uzak sistemde saldırgan denetimli kodun yürütülmesiyle sonuçlanan teknikleri temsil eder. Bu taktik genellikle bir ağdaki uzak sistemlere erişimi genişletmek için yanal hareketle birlikte kullanılır.
Collection: Koleksiyon, sızdırmadan önce hedef ağdan hassas dosyalar gibi bilgileri tanımlamak ve toplamak için kullanılan tekniklerden oluşur. Bu kategori, bir sistem veya ağdaki saldırganların dışarı sızmak için bilgi arayabileceği konumları da kapsar.
Sızdırma: Sızdırma, saldırganların hedef ağdan dosya ve bilgileri kaldırmasına neden olan veya yardımcı olan teknikleri ve öznitelikleri ifade eder. Bu kategori, bir sistem veya ağdaki saldırganların dışarı sızmak için bilgi arayabileceği konumları da kapsar.
CommandAndControl: Komut ve denetim taktiği, saldırganların hedef ağ içindeki kontrolleri altındaki sistemlerle nasıl iletişim kurabildikleridir.
Etki: Etki amacının birincil amacı, bir sistemin, hizmetin veya ağın kullanılabilirliğini veya bütünlüğünü doğrudan azaltmaktır; bir işi veya operasyonel süreci etkilemek için verilerin manipüle edilmesi dahil. Bu genellikle fidye yazılımı, yüz değiştirme, veri işleme ve diğerleri gibi tekniklere başvurur.

Meta verilerin ne tür bir içerik için olduğu.
KnownKind Kind ile birbirinin yerine kullanılabilir, bu sabit listesi hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

DataConnector: DataConnector
DataType: DataType
Çalışma Kitabı: Çalışma Kitabı
WorkbookTemplate: WorkbookTemplate
Oyun Kitabı: Oyun Kitabı
PlaybookŞablon: PlaybookTemplate
AnalyticsRuleTemplate: AnalyticsRuleTemplate
AnalyticsRule: AnalyticsRule
HuntingQuery: HuntingQuery
InvestigationQuery: InvestigationQuery
Ayrıştırıcı: Ayrıştırıcı
İzleme Listesi: İzleme Listesi
İzleme listesiŞablonu: İzleme ListesiŞablonu
Çözüm: Çözüm
AzureFunction: AzureFunction
LogicAppsCustomConnector: LogicAppsCustomConnector
AutomationRule: AutomationRule
ResourcesDataConnector: ResourcesDataConnector
Defter: Defter
Bağımsız: Bağımsız
ÖzetKural: ÖzetKural
CustomDetection: Özel algılamalar, kiracınız genelinde çeşitli olaylar ve sistem durumları için proaktif izleme ve otomatik yanıt eylemlerini mümkün kılar.

Eşleşen yöntemi gruplandırma. Yöntem groupByEntities, groupByAlertDetails, groupByCustomDetails'in en az biri Seçili olduğunda, boş değil sağlanmalıdır.
KnownMatchingMethod , MatchingMethod ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

AllEntities: Tüm varlıklar eşleşirse uyarıları tek bir olayda gruplandırma
AnyAlert: Bu kural tarafından tetiklenen tüm uyarıları tek bir olayda gruplandırma
Seçili: Seçili varlıklar, özel ayrıntılar ve uyarı ayrıntıları eşleşirse uyarıları tek bir olayda gruplandırma

Uyarıların ürünün adı vakaların oluşturulacağı
KnownMicrosoftSecurityProductName, MicrosoftSecurityProductName ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Microsoft Cloud Uygulama Güvenliği: Microsoft Cloud Uygulama Güvenliği
Azure Güvenlik Merkezi: Azure Güvenlik Merkezi
Azure Gelişmiş Tehdit Koruması: Azure Gelişmiş Tehdit Koruması
Azure Active Directory Identity Protection: Azure Active Directory Identity Protection
Azure Güvenlik Merkezi for IoT: Azure Güvenlik Merkezi for IoT
Office 365 Gelişmiş Tehdit Koruması: Office 365 Gelişmiş Tehdit Koruması
Microsoft Defender Gelişmiş Tehdit Koruması: Microsoft Defender Gelişmiş Tehdit Koruması

Çalışma alanı yöneticisi yapılandırmasının mevcut modu
KnownMode Mod ile birbirinin yerine kullanılabilir, bu sabit listesi hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Etkin: Çalışma alanı yöneticisi yapılandırması etkin
Devre dışı bırakıldı: Çalışma alanı yöneticisi yapılandırması devre dışı bırakıldı

Kullanılabilir veri sağlayıcıları.
KnownMtpProvider , MtpProvider ile karşılıklı olarak kullanılabilir, bu enum hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

microsoftDefenderForCloudApps: microsoftDefenderForCloudApps
microsoftDefenderForIdentity: microsoftDefenderForIdentity

İşletim sistemi türü.

ConditionClause içindeki bir işleci temsil eder.
KnownOperator İşleç ile birbirinin yerine kullanılabilir, bu sabit listesi hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Eşit: Eşit
NotEquals: NotEquals
LessThan Ki: LessThan
Equal-dan Küçük: Equal-dan KüçükT
BüyükKadar: BüyükThan
Equal'dan Büyük: Equal'dan BüyükBüyükOlanlar
StringContains: StringContains
StringNotContains: StringNotContains
StringStartsWith: StringStartsWith
StringNotStartsWith: StringNotStartsWith
StringEndsWith: StringEndsWith
StringNotEndsWith: StringNotEndsWith
StringIsEmpty: StringIsEmpty
IsNull: IsNull
IsTrue: IsTrue
IsFalse: IsFalse
Dizileri İçeriyor: Diziyi İçeriyor
ArrayNotContains: ArrayNotContains
OnOrAfterRelative: OnOrAfterRelative
AfterRelative: AfterRelative
OnOrbeforeRelative: OnOrBeforeRelative
ÖnceAkraba: ÖnceAklabalık
OnOrAfterAbsolute: OnOrAfterAbsolute
AfterAbsolute: AfterAbsolute
OnOrBeforeAbsolute: OnOrBeforeAbsolute
BeforeAbsolute: Mutlaktan ÖnceT

İçgörüler Sütun türü.
KnownOutputType OutputType ile birbirinin yerine kullanılabilir, bu sabit listesi hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Numara: Sayı
Ip: Ip
Tarih: Tarih
Varlık: Varlık

Avın atandığı sahibin türü.
KnownOwnerType , OwnerType ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Bilinmeyen: Avcı sahibi tipi bilinmiyor
Kullanıcı: Av sahibi tipi bir AAD kullanıcısıdır
Grup: Avcı sahibi tipi bir AAD grubudur

Paket türü
KnownPackageKind , PackageKind ile değiştirilebilir ve bu enum hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Çözüm: Çözüm
Bağımsız: Bağımsız

İzin sağlayıcı kapsamı
KnownPermissionProviderScope, PermissionProviderScope ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

KaynakGrup: KaynakGrup
Abonelik: Abonelik
Çalışma Alanı: Çalışma Alanı

TAXII sunucusu için yoklama sıklığı.
KnownPollingFrequency, PollingFrequency ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

OnceAMinute: Dakikada bir kez
OnceAnHour: Saatte bir kez
OnceADay: Günde bir kez

Sağlayıcı adı
KnownProviderName , ProviderName ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Microsoft. OperationalInsights/solutions: Microsoft. OperationalInsights/solutions
Microsoft. OperationalInsights/workspaces: Microsoft. OperationalInsights/workspaces
Microsoft. OperationalInsights/workspaces/datasources: Microsoft. OperationalInsights/workspaces/datasources
microsoft.aadiam/diagnosticSettings: microsoft.aadiam/diagnosticSettings
Microsoft. OperationalInsights/workspaces/sharedKeys: Microsoft. OperationalInsights/workspaces/sharedKeys
Microsoft. Yetkilendirme/politikaAtamalar: Microsoft. Yetkilendirme/politikaAtamalar

Bağlantı oluşturabilmek için kullanıcının izinlere sahip olması gereken kapsam.
KnownProviderPermissionsScope, ProviderPermissionsScope ile değiştirilebilir ve bu enum hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Abonelik: Abonelik
KaynakGrup: KaynakGrup
Çalışma Alanı: Çalışma Alanı

Tetiklenen analiz kuralı provisioning durumunu çalıştırır
KnownProvisioningState ProvisioningState ile birbirinin yerine kullanılabilir, bu sabit listesi hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Kabul edildi: Kabul edildi
InProgress: InProgress
Başarı: Başarılı oldu
Başarısız: Başarısız
İptal edildi: İptal edildi

kayıt defteri anahtarını tutan kovan.
KnownRegistryHive ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

HKEY_LOCAL_MACHINE: HKEY_LOCAL_MACHINE
HKEY_CLASSES_ROOT: HKEY_CLASSES_ROOT
HKEY_CURRENT_CONFIG: HKEY_CURRENT_CONFIG
HKEY_USERS: HKEY_USERS
HKEY_CURRENT_USER_LOCAL_SETTINGS: HKEY_CURRENT_USER_LOCAL_SETTINGS
HKEY_PERFORMANCE_DATA: HKEY_PERFORMANCE_DATA
HKEY_PERFORMANCE_NLSTEXT: HKEY_PERFORMANCE_NLSTEXT
HKEY_PERFORMANCE_TEXT: HKEY_PERFORMANCE_TEXT
HKEY_A: HKEY_A
HKEY_CURRENT_USER: HKEY_CURRENT_USER

Değerleri kayıt defterinde depolarken kullanılacak veri türlerini belirtir veya kayıt defterindeki bir değerin veri türünü tanımlar.
KnownRegistryValueKind , RegistryValueKind ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Yok: Yok
Bilinmiyor: Bilinmeyen değer türü
Dize: Dize değeri türü
ExpandString: ExpandString değer türü
İkili: İkili değer türü
DWord: DWord değeri türü
MultiString: MultiString değer türü
QWord: QWord değer türü

Depo türü.
KnownRepoType , RepoType ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Github: Github
AzureDevOps: AzureDevOps

Depo erişim kimlik bilgilerinin türü
KnownRepositoryAccessKind , RepositoryAccessKind ile değiştirilebilir ve bu enum hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

OAuth: OAuth
PAT: PAT
Uygulama: Uygulama

Sayfalama Türü
KnownRestApiPollerRequestPagingKind , RestApiPollerRequestPagingKind ile değiştirilebilir ve bu enum hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

LinkHeader: LinkHeader
NextPageToken: NextPageToken
NextPageUrl: NextPageUrl
PersistentToken: PersistentToken
PersistentLinkHeader: PersistentLinkHeader
Ofset: Ofset
CountBasedPaging: CountBasedPaging

Alias for SecurityMLAnalyticsSettingUnion

Güvenlik ML analiz ayarları
KnownSecurityMLAnalyticsSettingsKind , SecurityMLAnalyticsSettingsKind ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Anomali: Anomali

Ortamın tarzı
KnownSettingKind SettingKind ile birbirinin yerine kullanılabilir, bu sabit listesi hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Anormallikler: Anormallikler
EyesOn: EyesOn
EntityAnalytics: EntityAnalytics
Ueba: Ueba

Ortamın tarzı
KnownSettingType , SettingType ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

KopyalanabilirEtiket: KopyalanabilirEtiket
KomutAdımGrup: KomutAdımGrup
InfoMessage: InfoMessage

SecurityMLAnalyticsSettings anomali durumu
KnownSettingsStatus, SettingsStatus ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Üretim: Üretim modunda anomali ayarları durumu
Flighting: Flighting modunda anormallik ayarları durumu

SettingsUnion için Alias

Sonuçları sıralama yönü.
KnownSortingDirection , SortingDirection ile birbirinin yerine kullanılabilir, bu enum hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

ASC: Sorgu en düşükten en yüksek değere doğru sıralanması gerektiğini belirtir.
DESC: Sorgu en düşükten en yüksek değere doğru sıralanması gerektiğini gösterir.

İçeriğin kaynak türü
KnownSourceKind , SourceKind ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

LocalWorkspace: LocalWorkspace
Topluluk: Topluluk
Çözüm: Çözüm
SourceRepository: SourceRepository

KaynakGözlem listesinin Türü
KnownSourceType SourceType ile birbirinin yerine kullanılabilir, bu sabit listesi hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Yerel: Yerel dosyadan kaynak.
AzureStorage: Azure depolamadan kaynak.

Tavsiye durumu.
KnownState State ile birlikte kullanılabilir, bu sabit listesi hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Aktif: Tavsiye aktif.
InProgress: Öneri devam ediyor.
Reddedildi: Tavsiye reddedildi.
CompleteByUser: Kullanıcı tarafından öneri tamamlandı.
CompleteBySystem: Sistem tarafından tavsiye tamamlandı.

Avın durumu.
KnownStatus Status ile birlikte kullanılabilir, bu sabit listesi hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Yeni: Yeni
Aktif: Aktif
Kapalı: Kapalı
Birikmiş Kayıt: Birikmiş Kayıt
Onaylandı: Onaylandı
Başarı: Başarılı oldu
Başarısız: Başarısız
InProgress: InProgress

İçerik öğesi için destek türü
KnownSupportTier, SupportTier ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Microsoft: Microsoft
Partner: Ortak
Topluluk: Topluluk

TI nesnesinin türü
KnownTIObjectKind , TIObjectKind ile değiştirilebilir ve bu enum servisin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

AttackPattern: Bir saldırı desenini temsil eden bir TI nesnesi.
Kimlik: Bir kimliği temsil eden bir TI nesnesi.
Gösterge: Bir göstergeyi temsil eden bir TI nesnesi.
İlişki: İki TI nesnesi arasındaki ilişkiyi temsil eden bir TI nesnesi.
ThreatActor: Tehdit aktörünü temsil eden bir TI nesnesi.

TIObjectUnion için takma ad

Uyarı kuralı şablonu durumu.
KnownTemplateStatus , TemplateStatus ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Yüklendi: Uyarı kuralı şablonu yüklendi. ve bir kereden fazla kullanamazsınız
Kullanılabilir: Uyarı kuralı şablonu kullanılabilir.
NotAvailable: Uyarı kuralı şablonu kullanılamıyor

ThreatIntelligenceInformationUnion için takma ad,

Tehdit istihbarat varlığının nasıl bir örneği
KnownThreatIntelligenceResourceInnerKind , ThreatIntelligenceResourceInnerKind ile karşılıklı olarak kullanılabilir; bu enum hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

indicator: Varlık, sistemdeki tehdit istihbaratı göstergesini temsil eder.

Sıralama düzeni (artan/azalan/sıralanmamış).
KnownThreatIntelligenceSortingOrder , ThreatIntelligenceSortingOrder ile karşılıklı olarak kullanılabilir, bu enum hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

Sıralanmamış: Sıralanmamış
Yükselen: Yükselen
İnenen: Aşağı Doğru

TiType Tipi

Uyarı kuralını tetikleyen eşiğe karşı işlem.

Tetikleyici Türü Açık

Tetikleyici TürleriNe zaman

ueba tarafından zenginleştirilmiş veri kaynağı.
KnownUebaDataSources , UebaDataSources ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

DenetimLoglar: Denetim Logları
AzureActivity: AzureActivity
SecurityEvent: SecurityEvent
SigninLogs: SigninLogs

Kaynak denetiminin sürümü.
KnownVersion , Version ile birbirinin yerine kullanılabilir, bu numaralandırma hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

V1: V1
V2: V2

Depo türü.
KnownWarningCode , WarningCode ile karşılıklı olarak kullanılabilir, bu enum hizmetin desteklediği bilinen değerleri içerir.

Hizmet tarafından desteklenen bilinen değerler

SourceControlWarning_DeleteServicePrincipal: SourceControlWarning_DeleteServicePrincipal
SourceControlWarning_DeletePipelineFromAzureDevOps: SourceControlWarning_DeletePipelineFromAzureDevOps
SourceControlWarning_DeleteWorkflowAndSecretFromGitHub: SourceControlWarning_DeleteWorkflowAndSecretFromGitHub
SourceControlWarning_DeleteRoleAssignment: SourceControlWarning_DeleteRoleAssignment
SourceControl_DeletedWithWarnings: SourceControl_DeletedWithWarnings

Azure Cloud ortamlarını tanımlamak için bir enum.

Otomasyon kuralı eyleminin türü.

Alarm detayı

V3 uyarı özelliği

Uyarı kuralının türü

Uyarının önem derecesi

Uyarının yaşam döngüsü durumu.

Bu posta iletisinin yönü

Bu uyarı kuralı tarafından oluşturulan uyarıların önem derecesi.

Hizmetin kabul ettiği bilinen AutomationRuleBooleanConditionSupportedOperator değerleri.

Hizmetin kabul ettiği bilinen AutomationRulePropertyArrayChangedConditionSupportedArrayType değerleri.

Hizmetin kabul ettiği bilinen AutomationRulePropertyArrayChangedConditionSupportedChangeType değerleri.

Hizmetin kabul ettiği bilinen AutomationRulePropertyArrayConditionSupportedArrayConditionType değerleri.

Hizmetin kabul ettiği bilinen AutomationRulePropertyArrayConditionSupportedArrayType değerleri.

Hizmetin kabul ettiği bilinen AutomationRulePropertyChangedConditionSupportedChangedType değerleri.

Hizmetin kabul ettiği bilinen AutomationRulePropertyChangedConditionSupportedPropertyType değerleri.

Hizmetin kabul ettiği bilinen AutomationRulePropertyConditionSupportedOperator değerleri.

Otomasyon kuralı özellik koşulunda değerlendirilecek özellik.

Faturalama istatistiğinin türü

Disk belleği türü

Hizmetin kabul ettiği bilinen ConditionType değerleri.

Bu uyarının güvenilirlik düzeyi.

Güvenilirlik puanı hesaplama durumu; yani bu uyarı için puan hesaplamasının beklemede olup olmadığını belirtir; geçerli veya son değildir.

Verileri yoklamada kullanılan kimlik doğrulama türü

Koşullarda yan tümceleri birleştirmek için kullanılan boole bağlarını temsil eder.

bağlantı türü

Kaynak denetim yolunun içerik türü.

Kaynağı oluşturan varlık türü.

Yerleştirme isteğini destekleyen varlık sorgusunun türü.

Bağlayıcı türü için kullanıcının yetkilendirme durumunu açıklar.

Veri bağlayıcısı tanımlarının türü

Veri bağlayıcısının türü

Bağlayıcı türü için kullanıcı lisansının durumunu açıklar.

Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın.

Dosyanın depolama hesabından silinip silinmediğini gösterir.

Dağıtım bilgileri getirilmeye çalışılıyorken durum.

Dağıtım bilgileri getirilmeye çalışılıyorken durum.

Dağıtımın geçerli durumu.

Cihaz önemi, cihazın 'taç mücevher' olarak sınıflandırılmış olup olmadığını belirler

Hizmetin kabul ettiği EnrichmentType değerleri.

Hizmetin kabul ettiği bilinen EntityItemQueryKind değerleri.

Varlığın türü

Eşlenen varlığın V3 türü

Eşitlenen varlık sağlayıcısı.

Varlık sorgusunun türü

Hizmetin kabul ettiği bilinen EntityQueryTemplateKind değerleri.

Varlık sorgu türü

Varlığın türü

Olay gruplandırma toplama türleri

Dosyanın biçimi

Karma algoritma türü.

Bu dosyanın içerik türü.

Dosya içeri aktarmanın durumu.

Metaverinin için olan boolean değeri.

sorgu türü

HTTP yöntemi, varsayılan DEĞER GET.

Avın hipotez durumu.

Olayın kapanma nedeni

Olayın kapatıldığı sınıflandırma nedeni

Etiketin türü

Olayın önem derecesi

Olayın durumu

Görevin durumu

Dosyadaki kayıtların nasıl alındığı açıklanır.

Uyarının amacı.

Meta verilerin ne tür bir içerik için olduğu.

Eşleşen yöntemi gruplandırma. Yöntem groupByEntities, groupByAlertDetails, groupByCustomDetails'in en az biri Seçili olduğunda, boş değil sağlanmalıdır.

Uyarıların servis taleplerinin oluşturulacağı productName

Çalışma alanı yöneticisi yapılandırmasının geçerli modu

Kullanılabilir veri sağlayıcıları.

ConditionClause içindeki bir işleci temsil eder.

İçgörüler Sütun türü.

Avın atandığı sahibin türü.

Paket türü

İzin sağlayıcısı kapsamı

TAXII sunucusu için yoklama sıklığı.

Sağlayıcı adı

Bağlantı oluşturabilmek için kullanıcının izinlere sahip olması gereken kapsam.

Tetiklenen analiz kuralı çalıştırma sağlama durumu

kayıt defteri anahtarını tutan kovan.

Değerleri kayıt defterinde depolarken kullanılacak veri türlerini belirtir veya kayıt defterindeki bir değerin veri türünü tanımlar.

Depo türü.

Depo erişim kimlik bilgileri türü

Disk belleği türü

Güvenlik ML analiz ayarları

Ayarın türü

Ayarın türü

SecurityMLAnalyticsSettings anomali durumu

Sonuçları sıralama yönü.

İçeriğin kaynak türü

İzleme listesinin sourceType'i

Tavsiye durumu.

Avın durumu.

İçerik öğesi için destek türü

TI nesnesinin türü

Uyarı kuralı şablonu durumu.

Tehdit bilgileri varlığının türü

Sıralama düzeni (artan/azalan/sıralanmamış).

Hizmetin kabul ettiği bilinen TiType değerleri.

Hizmetin kabul ettiği bilinen TriggersOn değerleri.

Tetikleyicilerin bilinen değerleriHizmetin kabul ettiği zaman.

ueba tarafından zenginleştirilmiş veri kaynağı.

Kaynak denetiminin sürümü.

Kullanılabilir API sürümleri.

Depo türü.

RestError için Typeguard

Başka bir poller'ın serileştirilmiş durumundan bir poller oluşturur. Bu, farklı bir ana bilgisayarda yoklayıcılar oluşturmak istediğinizde veya orijinal olanın kapsam içinde olmadığından sonra bir yoklayıcının oluşturulması gerektiğinde yararlı olabilir.

Başarısız işlem hattı istekleri için özel bir hata türü.