intelligenceProfile リソースの種類

名前空間: microsoft.graph.security

注:

Microsoft 脅威インテリジェンス API は、Microsoft Defender XDR または Microsoft Sentinel ライセンスをお持ちのすべてのお客様が利用できます。 これらの API にアクセスするために、個別のライセンスは必要ありません。

Microsoft Defender 脅威インテリジェンス プロファイル (Intel プロファイル) API は、現在の業界で最も最新の脅威アクター インフラストラクチャの可視性を提供し、脅威インテリジェンスおよびセキュリティ運用 (SecOps) チームが高度な脅威の捜索と分析のワークフローを合理化できるようにします。 これらのチームはこれまで、国家やサイバー犯罪の敵対者のインフラの全容を可視化するのに苦労しており、検知と対応の自動化、ハンティング、分析に盲点を生み出してきました。 洗練されたセキュリティ担当者は、Microsoft Intelligence Profile API とインジケーターおよびその他の関連マーカーを使用して、組織の防御を自動化し、organizationや業界を標的とした悪意のある可能性のあるアクティビティを追跡できます。 Microsoft Defender 脅威インテリジェンス プロファイル API のユーザーは、背景情報や解釈ガイダンスなど、脅威アクターの詳細なインテリジェンス プロファイルにアクセスできます。

メソッド

メソッド 戻り値の種類 説明
インテリジェンス プロファイルを一覧表示する microsoft.graph.security.intelligenceProfile コレクション microsoft.graph.security.intelligenceProfile オブジェクトとそのプロパティの一覧を取得します。
インテリジェンス プロファイルを取得する microsoft.graph.security.intelligenceProfile microsoft.graph.security.intelligenceProfile オブジェクトのプロパティと関係を読み取ります。
インジケーターを一覧表示する microsoft.graph.security.intelligenceProfileIndicator コレクション intelligenceProfileIndicator リソースの一覧を取得します。

プロパティ

プロパティ 型 説明
エイリアス String collection intelligenceProfile に含まれる脅威インテリジェンスのよく知られているエイリアスの一覧。
countriesOrRegionsOfOrigin microsoft.graph.security.intelligenceProfileCountryOrRegionOfOrigin コレクション この intelligenceProfile に関連付けられている特定のアクターまたは脅威の発信元国/地域。
説明 microsoft.graph.security.formattedContent 脅威アクターの概要。 このプロパティは、脅威アクターをより広い文脈に配置し、その発見、履歴、重要なキャンペーン、ターゲット設定、注目すべき手法、政府との提携、法執行機関の対策、および属性に関してセキュリティコミュニティ間で論争がある分野を追跡します。
firstActiveDateTime DateTimeOffset この intelligenceProfile が最初にアクティブになった日時。 タイムスタンプの種類は、ISO 8601 形式を使用して日付と時刻情報を表し、常に UTC 時刻になります。 たとえば、2014 年 1 月 1 日午前 0 時 (UTC) は、2014-01-01T00:00:00Z です。
id 文字列 この intelligenceProfile に対してシステムが生成した ID。
kind microsoft.graph.security.intelligenceProfileKind この intelligenceProfile のタイプの分類。 使用可能な値: actor、tool、unknownFutureValue。
概要 microsoft.graph.security.formattedContent この intelligenceProfile の簡単な概要。
Targets String collection この intelligenceProfile に関連する既知のターゲット。
title String この intelligenceProfile のタイトル。
tradecraft microsoft.graph.security.formattedContent グループの特徴的な戦術、技術、および手順 (TTP) の説明を特徴とする書式設定された情報と、グループが使用するすべての既知のカスタム、商品、および一般に入手可能なインプラントのリスト。

リレーションシップ

リレーションシップ 型 説明
インジケーター microsoft.graph.security.intelligenceProfileIndicator コレクション 侵害の忠実度の高いネットワーク インジケーターの集合体が含まれています。

JSON 表記

次の JSON 表現は、リソースの種類を示しています。

{
  "@odata.type": "#microsoft.graph.security.intelligenceProfile",
  "aliases": ["String"],
  "description": {
    "@odata.type": "microsoft.graph.security.formattedContent"
  },
  "firstActiveDateTime": "String (timestamp)",
  "id": "String (identifier)",
  "kind": "String",
  "countriesOrRegionsOfOrigin": [
    {
      "@odata.type": "microsoft.graph.security.intelligenceProfileCountryOrRegionOfOrigin"
    }
  ],
  "summary": {
    "@odata.type": "microsoft.graph.security.formattedContent"
  },
  "targets": ["String"],
  "title": "String",
  "tradecraft": {
    "@odata.type": "microsoft.graph.security.formattedContent"
  }
}
  • 最終更新: