Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Namespace: microsoft.graph.security
Hinweis
Die Microsoft Threat Intelligence-APIs sind für alle Kunden mit einer Microsoft Defender XDR- oder Microsoft Sentinel-Lizenz verfügbar. Für den Zugriff auf diese APIs ist keine separate Lizenz erforderlich.
Ein abstrakter Typ, der einen Indikator für eine Kompromittierung oder ein erhöhtes Risiko darstellt. Indikatoren kommunizieren Artefakte, die darauf hinweisen, dass ein Medienobjekt von einem Angriffsvektor oder böswilligen Akteur betroffen war oder mit diesem in Verbindung steht.
Diese Ressource kann nicht direkt adressiert werden. Sie können über einen der folgenden Untertypen mit dieser Ressource interagieren:
Eigenschaften
| Eigenschaft | Typ | Beschreibung |
|---|---|---|
| id | Zeichenfolge | Die vom System generierte ID für das Kennzeichen. |
| source | microsoft.graph.security.indicatorSource | Die Quelle, die diesen Indikator bereitstellt. Mögliche Werte sind: microsoftDefenderThreatIntelligence, openSourceIntelligence, public, unknownFutureValue. |
Beziehungen
| Beziehung | Typ | Beschreibung |
|---|---|---|
| Artefakt | microsoft.graph.security.artifact | Das Artefakt im Zusammenhang mit diesem Indikator. |
JSON-Darstellung
Die folgende JSON-Darstellung veranschaulicht den Ressourcentyp.
{
"@odata.type": "#microsoft.graph.security.indicator",
"id": "String (identifier)",
"source": "String"
}