TIObject interface

代表 Azure Security Insights 中的一個威脅情報物件。

Extends

屬性

createdBy

原始建立此 TI 物件的使用者/實體的使用者資訊。

data

這個 TI 物件所代表的核心 STIX 物件。

firstIngestedTimeUtc

這個物件第一次被吞入的時間戳記。

ingestionRulesVersion

就是這個 TI 物件最後一次被導入時,仍活躍的規則版本的 ID。

kind

區分器可能的值:ThreatActor、AttackPattern、Identity、Relationship、Indicator

lastIngestedTimeUtc

這是這個物體最後一次被吞噬的時間戳記。

lastModifiedBy

最後修改此 TI 物件的使用者/實體的使用者資訊。

lastUpdatedDateTimeUtc

這是這個 TI 物件最後一次更新的時間戳。

lastUpdateMethod

指發起該 TI 物件最後一次寫入的方法/應用程式名稱。

relationshipHints

一個用來協助追蹤此物件與其他 STIX 物件關係的字典。 鍵是來自 STIX 物件的欄位名稱(在「資料」欄位),而值則是可加在物件 ID 前的來源清單,以便有效定位目標 TI 物件。

source

這個 TI 物件的來源名稱。

繼承的屬性

id

資源的完整資源標識碼。 範例 - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}

name

資源的名稱

systemData

包含 createdBy 和 modifiedBy 資訊的 Azure Resource Manager 元數據。

type

資源的類型。 例如:「Microsoft.Compute/virtualMachines」或「Microsoft.Storage/storageAccounts」

屬性詳細資料

createdBy

原始建立此 TI 物件的使用者/實體的使用者資訊。

createdBy?: UserInfo

屬性值

data

這個 TI 物件所代表的核心 STIX 物件。

data?: Record<string, any>

屬性值

Record<string, any>

firstIngestedTimeUtc

這個物件第一次被吞入的時間戳記。

firstIngestedTimeUtc?: Date

屬性值

Date

ingestionRulesVersion

就是這個 TI 物件最後一次被導入時,仍活躍的規則版本的 ID。

ingestionRulesVersion?: string

屬性值

string

kind

區分器可能的值:ThreatActor、AttackPattern、Identity、Relationship、Indicator

kind: string

屬性值

string

lastIngestedTimeUtc

這是這個物體最後一次被吞噬的時間戳記。

lastIngestedTimeUtc?: Date

屬性值

Date

lastModifiedBy

最後修改此 TI 物件的使用者/實體的使用者資訊。

lastModifiedBy?: UserInfo

屬性值

lastUpdatedDateTimeUtc

這是這個 TI 物件最後一次更新的時間戳。

lastUpdatedDateTimeUtc?: Date

屬性值

Date

lastUpdateMethod

指發起該 TI 物件最後一次寫入的方法/應用程式名稱。

lastUpdateMethod?: string

屬性值

string

relationshipHints

一個用來協助追蹤此物件與其他 STIX 物件關係的字典。 鍵是來自 STIX 物件的欄位名稱(在「資料」欄位),而值則是可加在物件 ID 前的來源清單,以便有效定位目標 TI 物件。

relationshipHints?: RelationshipHint[]

屬性值

source

這個 TI 物件的來源名稱。

source?: string

屬性值

string

繼承的屬性詳細資料

id

資源的完整資源標識碼。 範例 - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}

id?: string

屬性值

string

繼承自Resource.id

name

資源的名稱

name?: string

屬性值

string

繼承自Resource.name

systemData

包含 createdBy 和 modifiedBy 資訊的 Azure Resource Manager 元數據。

systemData?: SystemData

屬性值

繼承自Resource.systemData

type

資源的類型。 例如:「Microsoft.Compute/virtualMachines」或「Microsoft.Storage/storageAccounts」

type?: string

屬性值

string

繼承自Resource.type