Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Espacio de nombres: microsoft.graph.security
Nota:
Las API de inteligencia sobre amenazas de Microsoft están disponibles para todos los clientes con una licencia de Microsoft Defender XDR o Microsoft Sentinel. No se requiere ninguna licencia independiente para acceder a estas API.
Representa un indicador de amenaza o compromiso relacionado con el contenido de un perfil de inteligencia.
La relación de un intelligenceProfileIndicator con un artefacto proporciona los medios para que los usuarios de la API de inteligencia sobre amenazas puedan evaluar más detalles sobre el indicador informado.
Hereda de microsoft.graph.security.indicator.
Métodos
| Método | Tipo devuelto | Description |
|---|---|---|
| Obtener indicador de perfil de inteligencia | microsoft.graph.security.intelligenceProfileIndicator | Lea las propiedades y relaciones de un objeto microsoft.graph.security.intelligenceProfileIndicator . |
Propiedades
| Propiedad | Tipo | Description |
|---|---|---|
| firstSeenDateTime | DateTimeOffset | Designar cuándo se utilizó por primera vez un artefacto de forma activa en un ataque, cuándo se compiló una muestra determinada o si no se pudo determinar ninguna de ellas cuando el archivo se vio por primera vez en repositorios públicos (por ejemplo, VirusTotal, ANY. RUN, Hybrid Analysis) o bien informan públicamente. |
| id | Cadena | Identificador generado por el sistema para este intelligenceProfileIndicator. Heredado de microsoft.graph.security.indicator. |
| lastSeenDateTime | DateTimeOffset | Designar cuándo un artefacto se usó activamente más recientemente en un ataque, cuando se compiló una muestra en particular o si no se pudo determinar ninguno de esos cuando el archivo se vio por primera vez en repositorios públicos (por ejemplo, VirusTotal, ANY. RUN, Hybrid Analysis) o bien informan públicamente. |
| source | microsoft.graph.security.indicatorSource | Comunica el origen de este intelligenceProfileIndicator. Heredado de microsoft.graph.security.indicator. Los valores posibles son: microsoft, osint, public y unknownFutureValue |
Relaciones
| Relación | Tipo | Description |
|---|---|---|
| artefacto | microsoft.graph.security.artifact | El artefacto que se notifica en este intelligenceProfileIndicator. Heredado de microsoft.graph.security.indicator. |
Representación JSON
La siguiente representación JSON muestra el tipo de recurso.
{
"@odata.type": "#microsoft.graph.security.intelligenceProfileIndicator",
"firstSeenDateTime": "String (timestamp)",
"id": "String (identifier)",
"lastSeenDateTime": "String (timestamp)",
"source": "String"
}