Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Namespace: microsoft.graph.security
Hinweis
Die Microsoft Threat Intelligence-APIs sind für alle Kunden mit einer Microsoft Defender XDR- oder Microsoft Sentinel-Lizenz verfügbar. Für den Zugriff auf diese APIs ist keine separate Lizenz erforderlich.
Stellt einen Indikator für eine Bedrohung oder Kompromittierung in Bezug auf den Inhalt eines intelligenceProfile dar.
Die Beziehung von einem intelligenceProfileIndicator zu einem Artefakt bietet Benutzern der Threat Intelligence-API die Möglichkeit, Details über den gemeldeten Indikator weiter auszuwerten.
Erbt von microsoft.graph.security.indicator.
Methoden
| Methode | Rückgabetyp | Beschreibung |
|---|---|---|
| Indikator für Intelligenzprofil abrufen | microsoft.graph.security.intelligenceProfileIndicator | Lesen Sie die Eigenschaften und Beziehungen eines microsoft.graph.security.intelligenceProfileIndicator-Objekts . |
Eigenschaften
| Eigenschaft | Typ | Beschreibung |
|---|---|---|
| firstSeenDateTime | DateTimeOffset | Legen Sie fest, wann ein Artefakt zum ersten Mal aktiv bei einem Angriff verwendet wurde, wann eine bestimmte Probe kompiliert wurde oder ob keines dieser Elemente festgestellt werden konnte, wann die Datei zum ersten Mal in öffentlichen Repositories angezeigt wurde (z. B. VirusTotal, ANY. ausführen, Hybridanalyse) oder öffentlich gemeldet werden. |
| id | Zeichenfolge | Eine vom System generierte ID für diesen intelligenceProfileIndicator. Geerbt von microsoft.graph.security.indicator. |
| lastSeenDateTime | DateTimeOffset | Legen Sie fest, wann ein Artefakt zuletzt aktiv bei einem Angriff verwendet wurde, wann eine bestimmte Probe kompiliert wurde oder ob keines dieser Elemente festgestellt werden konnte, wann die Datei zum ersten Mal in öffentlichen Repositorys angezeigt wurde (z. B. VirusTotal, ANY. ausführen, Hybridanalyse) oder öffentlich gemeldet werden. |
| source | microsoft.graph.security.indicatorSource | Kommuniziert die Quelle dieses intelligenceProfileIndicator. Geerbt von microsoft.graph.security.indicator. Mögliche Werte sind: microsoft, osint, public, unknownFutureValue. |
Beziehungen
| Beziehung | Typ | Beschreibung |
|---|---|---|
| Artefakt | microsoft.graph.security.artifact | Das Artefakt , das in diesem intelligenceProfileIndicator gemeldet wird. Geerbt von microsoft.graph.security.indicator. |
JSON-Darstellung
Die folgende JSON-Darstellung veranschaulicht den Ressourcentyp.
{
"@odata.type": "#microsoft.graph.security.intelligenceProfileIndicator",
"firstSeenDateTime": "String (timestamp)",
"id": "String (identifier)",
"lastSeenDateTime": "String (timestamp)",
"source": "String"
}