tipo de recurso intelligenceProfile

Espacio de nombres: microsoft.graph.security

Nota:

Las API de inteligencia sobre amenazas de Microsoft están disponibles para todos los clientes con una licencia de Microsoft Defender XDR o Microsoft Sentinel. No se requiere ninguna licencia independiente para acceder a estas API.

La API de perfiles de la Inteligencia contra amenazas de Microsoft Defender (perfiles de Intel) proporciona la visibilidad de la infraestructura de actores de amenazas más actualizada del sector actual, lo que permite a los equipos de operaciones de seguridad y detección de amenazas simplificar sus flujos de trabajo avanzados de búsqueda y análisis de amenazas. Históricamente, estos equipos han luchado por obtener visibilidad de la extensión total de las infraestructuras de los adversarios cibercriminales y del estado nación, creando puntos ciegos en la automatización de la detección y la respuesta, la búsqueda y el análisis. Los profesionales de seguridad sofisticados pueden usar las API de Microsoft Intelligence Profile, junto con los indicadores y otros marcadores asociados, para automatizar la defensa de sus organizaciones y realizar un seguimiento de la actividad potencialmente malintencionada dirigida a su organización o sector. Los usuarios de las API de perfiles de la Inteligencia contra amenazas contra amenazas de Microsoft Defender tienen acceso a los perfiles de inteligencia detallados de los actores de amenazas, incluida la información general y las instrucciones de interpretación.

Métodos

Método Tipo devuelto Description
Enumerar perfiles de inteligencia Colección microsoft.graph.security.intelligenceProfile Obtener una lista de los objetos microsoft.graph.security.intelligenceProfile y sus propiedades.
Obtener perfil de inteligencia microsoft.graph.security.intelligenceProfile Lee las propiedades y relaciones de un objeto microsoft.graph.security.intelligenceProfile .
Mostrar indicadores Colección microsoft.graph.security.intelligenceProfileIndicator Obtener una lista de recursos de intelligenceProfileIndicator .

Propiedades

Propiedad Tipo Description
alias Colección string Una lista de alias comúnmente conocidos para la inteligencia de amenazas incluida en intelligenceProfile.
countriesOrRegionsOfOrigin Colección microsoft.graph.security.intelligenceProfileCountryOrRegionOfOrigin El país/región de origen del actor o amenaza en cuestión asociada a este intelligenceProfile.
description microsoft.graph.security.formattedContent Una sinopsis del actor de amenazas. Esta propiedad coloca al actor de amenazas en un contexto más amplio, rastreando su descubrimiento, historia, campañas significativas, objetivos, técnicas notables, afiliaciones con gobiernos, contramedidas de aplicación de la ley y cualquier área de disputa entre la comunidad de seguridad con respecto a la atribución.
firstActiveDateTime DateTimeOffset La fecha y hora en que este intelligenceProfile se activó por primera vez. El tipo de marca de tiempo representa la información de fecha y hora con el formato ISO 8601 y siempre está en hora UTC. Por ejemplo, la medianoche en la zona horaria UTC del 1 de enero de 2014 sería 2014-01-01T00:00:00Z.
id Cadena El identificador generado por el sistema para este intelligenceProfile.
kind microsoft.graph.security.intelligenceProfileKind Una categorización del tipo de este intelligenceProfile. Los valores posibles son: actor, tool, unknownFutureValue.
summary microsoft.graph.security.formattedContent Un breve resumen de este perfil de inteligencia.
targets Colección string Objetivos conocidos relacionados con este intelligenceProfile.
title Cadena El título de este perfil de inteligencia.
oficio microsoft.graph.security.formattedContent Información formateada con una descripción de las tácticas, técnicas y procedimientos distintivos (TTP) del grupo, seguida de una lista de todos los implantes conocidos, personalizados, básicos y disponibles públicamente utilizados por el grupo.

Relaciones

Relación Tipo Description
indicadores Colección microsoft.graph.security.intelligenceProfileIndicator Incluye un conjunto de indicadores de compromiso de red de alta fidelidad.

Representación JSON

La siguiente representación JSON muestra el tipo de recurso.

{
  "@odata.type": "#microsoft.graph.security.intelligenceProfile",
  "aliases": ["String"],
  "description": {
    "@odata.type": "microsoft.graph.security.formattedContent"
  },
  "firstActiveDateTime": "String (timestamp)",
  "id": "String (identifier)",
  "kind": "String",
  "countriesOrRegionsOfOrigin": [
    {
      "@odata.type": "microsoft.graph.security.intelligenceProfileCountryOrRegionOfOrigin"
    }
  ],
  "summary": {
    "@odata.type": "microsoft.graph.security.formattedContent"
  },
  "targets": ["String"],
  "title": "String",
  "tradecraft": {
    "@odata.type": "microsoft.graph.security.formattedContent"
  }
}
  • Se actualizó por última vez el