Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Espace de noms : microsoft.graph.security
Remarque
Les API Microsoft Threat Intelligence sont disponibles pour tous les clients disposant d’une licence Microsoft Defender XDR ou Microsoft Sentinel. Aucune licence distincte n’est requise pour accéder à ces API.
Type abstrait qui représente un indicateur de compromission ou de risque accru. Les indicateurs communiquent des artefacts qui indiquent qu’une ressource a été affectée par ou liée à un vecteur d’attaque ou à un acteur malveillant.
Cette ressource n’est pas directement adressable. Vous pouvez interagir avec cette ressource par le biais de l’un des sous-types suivants :
Propriétés
| Propriété | Type | Description |
|---|---|---|
| id | String | ID de l’indicateur généré par le système. |
| source | microsoft.graph.security.indicatorSource | La source qui fournit cet indicateur. Les valeurs possibles sont : microsoftDefenderThreatIntelligence, openSourceIntelligence, public, unknownFutureValue. |
Relations
| Relation | Type | Description |
|---|---|---|
| Artefact | microsoft.graph.security.artifact | L’artefact lié à cet indicateur. |
Représentation JSON
La représentation JSON suivante montre le type de ressource.
{
"@odata.type": "#microsoft.graph.security.indicator",
"id": "String (identifier)",
"source": "String"
}