AttackPattern interface
代表 Azure Security Insights 中的攻擊模式。
- Extends
屬性
| kind | TI 物件的種類 |
繼承的屬性
| created |
原始建立此 TI 物件的使用者/實體的使用者資訊。 |
| data | 這個 TI 物件所代表的核心 STIX 物件。 |
| first |
這個物件第一次被吞入的時間戳記。 |
| id | 資源的完整資源標識碼。 範例 - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} |
| ingestion |
就是這個 TI 物件最後一次被導入時,仍活躍的規則版本的 ID。 |
| last |
這是這個物體最後一次被吞噬的時間戳記。 |
| last |
最後修改此 TI 物件的使用者/實體的使用者資訊。 |
| last |
這是這個 TI 物件最後一次更新的時間戳。 |
| last |
指發起該 TI 物件最後一次寫入的方法/應用程式名稱。 |
| name | 資源的名稱 |
| relationship |
一個用來協助追蹤此物件與其他 STIX 物件關係的字典。 鍵是來自 STIX 物件的欄位名稱(在「資料」欄位),而值則是可加在物件 ID 前的來源清單,以便有效定位目標 TI 物件。 |
| source | 這個 TI 物件的來源名稱。 |
| system |
包含 createdBy 和 modifiedBy 資訊的 Azure Resource Manager 元數據。 |
| type | 資源的類型。 例如:「Microsoft.Compute/virtualMachines」或「Microsoft.Storage/storageAccounts」 |
屬性詳細資料
kind
TI 物件的種類
kind: "AttackPattern"
屬性值
"AttackPattern"
繼承的屬性詳細資料
createdBy
data
firstIngestedTimeUtc
id
資源的完整資源標識碼。 範例 - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}
id?: string
屬性值
string
繼承自TIObject.id
ingestionRulesVersion
就是這個 TI 物件最後一次被導入時,仍活躍的規則版本的 ID。
ingestionRulesVersion?: string
屬性值
string
lastIngestedTimeUtc
lastModifiedBy
lastUpdatedDateTimeUtc
lastUpdateMethod
name
relationshipHints
一個用來協助追蹤此物件與其他 STIX 物件關係的字典。 鍵是來自 STIX 物件的欄位名稱(在「資料」欄位),而值則是可加在物件 ID 前的來源清單,以便有效定位目標 TI 物件。
relationshipHints?: RelationshipHint[]
屬性值
source
systemData
包含 createdBy 和 modifiedBy 資訊的 Azure Resource Manager 元數據。
systemData?: SystemData
屬性值
type
資源的類型。 例如:「Microsoft.Compute/virtualMachines」或「Microsoft.Storage/storageAccounts」
type?: string
屬性值
string