名前空間: microsoft.graph.security
注:
Microsoft 脅威インテリジェンス API は、Microsoft Defender XDR または Microsoft Sentinel ライセンスをお持ちのすべてのお客様が利用できます。 これらの API にアクセスするために、個別のライセンスは必要ありません。
侵害またはリスク増加の指標を表す抽象型。 インジケーターは、資産が攻撃ベクトルまたは悪意のあるアクターの影響を受けたか、または攻撃ベクトルまたは悪意のあるアクターに関連していたことを示すアーティファクトを伝達します。
このリソースは直接アドレス指定できません。 このリソースは、次のいずれかのサブタイプを通じて操作できます。
プロパティ
| プロパティ | 型 | 説明 |
|---|---|---|
| id | 文字列 | インジケーターのシステム生成 ID。 |
| source | microsoft.graph.security.indicatorSource | この インジケーターを提供するソース。 使用可能な値: microsoftDefenderThreatIntelligence、openSourceIntelligence、public、unknownFutureValue。 |
リレーションシップ
| リレーションシップ | 型 | 説明 |
|---|---|---|
| 成果物 | Microsoft.Graph.Security.Artifact | この インジケーターに関連する成果物。 |
JSON 表記
次の JSON 表現は、リソースの種類を示しています。
{
"@odata.type": "#microsoft.graph.security.indicator",
"id": "String (identifier)",
"source": "String"
}