intelligenceProfile-Ressourcentyp

Namespace: microsoft.graph.security

Hinweis

Die Microsoft Threat Intelligence-APIs sind für alle Kunden mit einer Microsoft Defender XDR- oder Microsoft Sentinel-Lizenz verfügbar. Für den Zugriff auf diese APIs ist keine separate Lizenz erforderlich.

Die Microsoft Defender Threat Intelligence Profiles (Intel Profiles)-API bietet die aktuellste Infrastrukturtransparenz für Bedrohungsakteure in der Branche und ermöglicht es Threat Intelligence and Security Operations (SecOps)-Teams, ihre Workflows für Advanced Threat Hunting und Analysis zu optimieren. Diese Teams hatten in der Vergangenheit Schwierigkeiten, Einblick in das volle Ausmaß der Infrastrukturen von nationalstaatlichen und cyberkriminellen Angreifern zu erhalten, was zu blinden Flecken bei der Automatisierung von Erkennung und Reaktion, Hunting und Analysen führte. Erfahrene Sicherheitsexperten können Microsoft Intelligence Profile-APIs zusammen mit den Indikatoren und anderen zugeordneten Markern verwenden, um den Schutz ihrer Organisation zu automatisieren und potenziell schädliche Aktivitäten nachzuverfolgen, die auf ihre Organization oder Branche abzielen. Benutzer der Microsoft Defender Threat Intelligence Profiles-APIs haben Zugriff auf detaillierte interne Profile der Bedrohungsakteure, einschließlich Hintergrundinformationen und Interpretationshilfen.

Methoden

Methode Rückgabetyp Beschreibung
Intelligente Profile auflisten Microsoft.Graph.Security.IntelligenceProfile-Sammlung Rufen Sie eine Liste der microsoft.graph.security.intelligenceProfile-Objekte und ihrer Eigenschaften ab.
Abrufen des Intelligenzprofils microsoft.graph.security.intelligenceProfile Lesen Sie die Eigenschaften und Beziehungen eines microsoft.graph.security.intelligenceProfile-Objekts .
Indikatoren auflisten microsoft.graph.security.intelligenceProfileIndicator-Sammlung Rufen Sie eine Liste der intelligenceProfileIndicator-Ressourcen ab.

Eigenschaften

Eigenschaft Typ Beschreibung
Aliase String collection Eine Liste der häufig bekannten Aliase für die Threat Intelligence, die im intelligenceProfile enthalten sind.
countriesOrRegionsOfOrigin microsoft.graph.security.intelligenceProfileCountryOrRegionOfOrigin collection Das Herkunftsland/die Herkunftsregion des angegebenen Akteurs oder der Bedrohung, die mit diesem intelligenceProfile verbunden ist.
description microsoft.graph.security.formattedContent Eine Zusammenfassung des Bedrohungsakteurs. Diese Eigenschaft stellt den Bedrohungsakteur in einen breiteren Kontext und verfolgt seine Entdeckung, Geschichte, bedeutende Kampagnen, Targeting, bemerkenswerte Techniken, Verbindungen zu Regierungen, Gegenmaßnahmen der Strafverfolgungsbehörden und alle Streitpunkte innerhalb der Sicherheitsgemeinschaft in Bezug auf die Zuordnung.
firstActiveDateTime DateTimeOffset Das Datum und die Uhrzeit, zu der dieses intelligenceProfile zum ersten Mal aktiv war. Der Zeitstempeltyp stellt Datums- und Uhrzeitinformationen im ISO 8601-Format dar und wird immer in UTC-Zeit angegeben. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z.
id Zeichenfolge Die vom System generierte ID für dieses intelligenceProfile.
kind microsoft.graph.security.intelligenceProfileKind Eine Kategorisierung des Typs dieses intelligenceProfile. Die möglichen Werte sind: actor, tool, unknownFutureValue.
Zusammenfassung microsoft.graph.security.formattedContent Eine kurze Zusammenfassung dieses intelligenceProfile.
targets String collection Bekannte Ziele im Zusammenhang mit diesem intelligenceProfile.
title String Der Titel dieses intelligenceProfile.
Handwerk microsoft.graph.security.formattedContent Formatierte Informationen mit einer Beschreibung der unterschiedlichen Taktiken, Techniken und Verfahren (TTP) der Gruppe, gefolgt von einer Liste aller bekannten kundenspezifischen, handelsüblichen und öffentlich verfügbaren Implantate, die von der Gruppe verwendet werden.

Beziehungen

Beziehung Typ Beschreibung
Indikatoren microsoft.graph.security.intelligenceProfileIndicator-Sammlung Enthält eine Assemblage von High-Fidelity-Netzwerkindikatoren für Kompromittierung.

JSON-Darstellung

Die folgende JSON-Darstellung veranschaulicht den Ressourcentyp.

{
  "@odata.type": "#microsoft.graph.security.intelligenceProfile",
  "aliases": ["String"],
  "description": {
    "@odata.type": "microsoft.graph.security.formattedContent"
  },
  "firstActiveDateTime": "String (timestamp)",
  "id": "String (identifier)",
  "kind": "String",
  "countriesOrRegionsOfOrigin": [
    {
      "@odata.type": "microsoft.graph.security.intelligenceProfileCountryOrRegionOfOrigin"
    }
  ],
  "summary": {
    "@odata.type": "microsoft.graph.security.formattedContent"
  },
  "targets": ["String"],
  "title": "String",
  "tradecraft": {
    "@odata.type": "microsoft.graph.security.formattedContent"
  }
}
  • Zuletzt aktualisiert um