Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Espacio de nombres: microsoft.graph.security
Nota:
Las API de inteligencia sobre amenazas de Microsoft están disponibles para todos los clientes con una licencia de Microsoft Defender XDR o Microsoft Sentinel. No se requiere ninguna licencia independiente para acceder a estas API.
Un tipo abstracto que representa un indicador de compromiso o mayor riesgo. Los indicadores comunican artefactos que indican que un activo se vio afectado o relacionado con un vector de ataque o actor malintencionado.
Este recurso no es directamente direccionable. Puede interactuar con este recurso a través de uno de los siguientes subtipos:
Propiedades
| Propiedad | Tipo | Descripción |
|---|---|---|
| id | Cadena | El id. generado por el sistema para el indicador. |
| source | microsoft.graph.security.indicatorSource | La fuente que proporciona este indicador. Los valores posibles son: microsoftDefenderThreatIntelligence, openSourceIntelligence, public y unknownFutureValue |
Relaciones
| Relación | Tipo | Description |
|---|---|---|
| artefacto | microsoft.graph.security.artifact | El artefacto relacionado con este indicador. |
Representación JSON
La siguiente representación JSON muestra el tipo de recurso.
{
"@odata.type": "#microsoft.graph.security.indicator",
"id": "String (identifier)",
"source": "String"
}