Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Espace de noms : microsoft.graph.security
Remarque
Les API Microsoft Threat Intelligence sont disponibles pour tous les clients disposant d’une licence Microsoft Defender XDR ou Microsoft Sentinel. Aucune licence distincte n’est requise pour accéder à ces API.
Représente un indicateur de menace ou de compromission lié au contenu d’un profil d’intelligence.
La relation entre un intelligenceProfileIndicator et un artefact permet aux utilisateurs de l’API de renseignement sur les menaces d’évaluer plus en détail les détails de l’indicateur signalé.
Hérite de microsoft.graph.security.indicator.
Méthodes
| Méthode | Type de retour | Description |
|---|---|---|
| Obtenir un indicateur de profil d’intelligence | microsoft.graph.security.intelligenceProfileIndicator | Lire les propriétés et les relations d’un objet microsoft.graph.security.intelligenceProfileIndicator . |
Propriétés
| Propriété | Type | Description |
|---|---|---|
| firstSeenDateTime | DateTimeOffset | Indiquez quand un artefact a été utilisé activement pour la première fois dans une attaque, lorsqu’un échantillon particulier a été compilé ou si aucun de ces éléments n’a pu être vérifié lorsque le fichier a été vu pour la première fois dans des référentiels publics (par exemple, VirusTotal, ANY. RUN, analyse hybride) ou signalés publiquement. |
| id | String | ID généré par le système pour cet intelligenceProfileIndicator. Hérité de microsoft.graph.security.indicator. |
| lastSeenDateTime | DateTimeOffset | Indiquez quand un artefact a été utilisé activement pour la dernière fois dans une attaque, lorsqu’un échantillon particulier a été compilé ou si aucun de ces éléments n’a pu être vérifié lorsque le fichier a été vu pour la première fois dans des référentiels publics (par exemple, VirusTotal, ANY. RUN, analyse hybride) ou signalés publiquement. |
| source | microsoft.graph.security.indicatorSource | Communique la source de cette intelligenceProfileIndicator. Hérité de microsoft.graph.security.indicator. Les valeurs possibles sont : microsoft, osint, public, unknownFutureValue. |
Relations
| Relation | Type | Description |
|---|---|---|
| Artefact | microsoft.graph.security.artifact | L’artefact qui est signalé dans ce intelligenceProfileIndicator. Hérité de microsoft.graph.security.indicator. |
Représentation JSON
La représentation JSON suivante montre le type de ressource.
{
"@odata.type": "#microsoft.graph.security.intelligenceProfileIndicator",
"firstSeenDateTime": "String (timestamp)",
"id": "String (identifier)",
"lastSeenDateTime": "String (timestamp)",
"source": "String"
}