Type de ressource intelligenceProfile

Espace de noms : microsoft.graph.security

Remarque

Les API Microsoft Threat Intelligence sont disponibles pour tous les clients disposant d’une licence Microsoft Defender XDR ou Microsoft Sentinel. Aucune licence distincte n’est requise pour accéder à ces API.

L’API Microsoft Defender Threat Intelligence Profiles (Profils Intel) fournit la visibilité de l’infrastructure d’acteur malveillant la plus récente du secteur, ce qui permet aux équipes SecOps (Threat Intelligence and Security Operations) de rationaliser leurs flux de travail avancés de chasse et d’analyse des menaces. Ces équipes ont toujours eu du mal à obtenir une visibilité sur toute l’étendue des infrastructures des États-nations et des cybercriminels, créant des angles morts dans l’automatisation, la chasse et l’analyse de la détection et de la réponse. Les professionnels de la sécurité expérimentés peuvent utiliser les API de profil Microsoft Intelligence, ainsi que les indicateurs et autres marqueurs associés, pour automatiser la défense de leur organisation et suivre les activités potentiellement malveillantes ciblant leur organisation ou leur secteur d’activité. Les utilisateurs des API Profils de Microsoft Defender Threat Intelligence ont accès aux profils détaillés des acteurs de la menace, y compris des informations contextuelles et des conseils d’interprétation.

Méthodes

Méthode Type de retour Description
Lister les profils d’intelligence collection microsoft.graph.security.intelligenceProfile Obtenez une liste des objets microsoft.graph.security.intelligenceProfile et leurs propriétés.
Obtenir un profil d’intelligence microsoft.graph.security.intelligenceProfile Lire les propriétés et les relations d’un objet microsoft.graph.security.intelligenceProfile .
Lister les indicateurs collection microsoft.graph.security.intelligenceProfileIndicator Obtenez une liste des ressources intelligenceProfileIndicator .

Propriétés

Propriété Type Description
les alias String collection Liste des alias communément connus pour les renseignements sur les menaces inclus dans intelligenceProfile.
paysOrRegionsOfOrigin collection microsoft.graph.security.intelligenceProfileCountryOrRegionOfOrigin Pays/région d’origine de l’acteur ou de la menace donnée associé à ce profil d’intelligence.
description microsoft.graph.security.formattedContent Un synopsis de l’acteur de la menace. Cette propriété place l’acteur de la menace dans un contexte plus large, en retraçant sa découverte, son historique, ses campagnes importantes, son ciblage, ses techniques notables, ses affiliations avec des gouvernements, les contre-mesures des forces de l’ordre et tout domaine de litige au sein de la communauté de la sécurité concernant l’attribution.
firstActiveDateTime DateTimeOffset Date et heure de la première activation de ce profil d’intelligence . Le type d’horodatage représente les informations de date et d’heure au format ISO 8601 et est toujours en heure UTC. Par exemple, le 1er janvier 2014 à minuit UTC se présente comme suit : 2014-01-01T00:00:00Z.
id String ID généré par le système pour ce profil d’intelligence.
type microsoft.graph.security.intelligenceProfileKind Une catégorisation du type de ce profil d’intelligence. Les valeurs possibles sont actor, tool, unknownFutureValue.
résumé microsoft.graph.security.formattedContent Un bref résumé de ce profil d’intelligence.
cibles String collection Cibles connues liées à ce Profil d’intelligence.
title String Titre de ce profil d’intelligence.
Artisanat microsoft.graph.security.formattedContent Des informations formatées comprenant une description des tactiques, techniques et procédures distinctives (TTP) du groupe, suivies d’une liste de tous les implants coutumiers, de base et accessibles au public utilisés par le groupe.

Relations

Relation Type Description
Indicateurs collection microsoft.graph.security.intelligenceProfileIndicator Comprend un assemblage d’indicateurs de compromission réseau haute fidélité.

Représentation JSON

La représentation JSON suivante montre le type de ressource.

{
  "@odata.type": "#microsoft.graph.security.intelligenceProfile",
  "aliases": ["String"],
  "description": {
    "@odata.type": "microsoft.graph.security.formattedContent"
  },
  "firstActiveDateTime": "String (timestamp)",
  "id": "String (identifier)",
  "kind": "String",
  "countriesOrRegionsOfOrigin": [
    {
      "@odata.type": "microsoft.graph.security.intelligenceProfileCountryOrRegionOfOrigin"
    }
  ],
  "summary": {
    "@odata.type": "microsoft.graph.security.formattedContent"
  },
  "targets": ["String"],
  "title": "String",
  "tradecraft": {
    "@odata.type": "microsoft.graph.security.formattedContent"
  }
}
  • Dernière mise à jour :