AttackPattern interface

代表 Azure Security Insights 中的攻擊模式。

Extends

屬性

kind

TI 物件的種類

繼承的屬性

createdBy

原始建立此 TI 物件的使用者/實體的使用者資訊。

data

這個 TI 物件所代表的核心 STIX 物件。

firstIngestedTimeUtc

這個物件第一次被吞入的時間戳記。

id

資源的完整資源標識碼。 範例 - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}

ingestionRulesVersion

就是這個 TI 物件最後一次被導入時,仍活躍的規則版本的 ID。

lastIngestedTimeUtc

這是這個物體最後一次被吞噬的時間戳記。

lastModifiedBy

最後修改此 TI 物件的使用者/實體的使用者資訊。

lastUpdatedDateTimeUtc

這是這個 TI 物件最後一次更新的時間戳。

lastUpdateMethod

指發起該 TI 物件最後一次寫入的方法/應用程式名稱。

name

資源的名稱

relationshipHints

一個用來協助追蹤此物件與其他 STIX 物件關係的字典。 鍵是來自 STIX 物件的欄位名稱(在「資料」欄位),而值則是可加在物件 ID 前的來源清單,以便有效定位目標 TI 物件。

source

這個 TI 物件的來源名稱。

systemData

包含 createdBy 和 modifiedBy 資訊的 Azure Resource Manager 元數據。

type

資源的類型。 例如:「Microsoft.Compute/virtualMachines」或「Microsoft.Storage/storageAccounts」

屬性詳細資料

kind

TI 物件的種類

kind: "AttackPattern"

屬性值

"AttackPattern"

繼承的屬性詳細資料

createdBy

原始建立此 TI 物件的使用者/實體的使用者資訊。

createdBy?: UserInfo

屬性值

繼承自TIObject。創建者

data

這個 TI 物件所代表的核心 STIX 物件。

data?: Record<string, any>

屬性值

Record<string, any>

繼承自TIObject.data

firstIngestedTimeUtc

這個物件第一次被吞入的時間戳記。

firstIngestedTimeUtc?: Date

屬性值

Date

繼承自TIObject.firstIngestedTimeUtc

id

資源的完整資源標識碼。 範例 - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}

id?: string

屬性值

string

繼承自TIObject.id

ingestionRulesVersion

就是這個 TI 物件最後一次被導入時,仍活躍的規則版本的 ID。

ingestionRulesVersion?: string

屬性值

string

繼承自TIObject.ingestionRulesVersion

lastIngestedTimeUtc

這是這個物體最後一次被吞噬的時間戳記。

lastIngestedTimeUtc?: Date

屬性值

Date

繼承自TIObject.lastIngestedTimeUtc

lastModifiedBy

最後修改此 TI 物件的使用者/實體的使用者資訊。

lastModifiedBy?: UserInfo

屬性值

繼承自TIObject.lastModifiedBy

lastUpdatedDateTimeUtc

這是這個 TI 物件最後一次更新的時間戳。

lastUpdatedDateTimeUtc?: Date

屬性值

Date

繼承自TIObject.lastUpdatedDateTimeUtc

lastUpdateMethod

指發起該 TI 物件最後一次寫入的方法/應用程式名稱。

lastUpdateMethod?: string

屬性值

string

繼承自TIObject.lastUpdateMethod

name

資源的名稱

name?: string

屬性值

string

繼承自TIObject.name

relationshipHints

一個用來協助追蹤此物件與其他 STIX 物件關係的字典。 鍵是來自 STIX 物件的欄位名稱(在「資料」欄位),而值則是可加在物件 ID 前的來源清單,以便有效定位目標 TI 物件。

relationshipHints?: RelationshipHint[]

屬性值

繼承自TIObject.relationshipHints

source

這個 TI 物件的來源名稱。

source?: string

屬性值

string

承襲自TIObject.source

systemData

包含 createdBy 和 modifiedBy 資訊的 Azure Resource Manager 元數據。

systemData?: SystemData

屬性值

繼承自TIObject.systemData

type

資源的類型。 例如:「Microsoft.Compute/virtualMachines」或「Microsoft.Storage/storageAccounts」

type?: string

屬性值

string

繼承自TIObject.type