名前空間: microsoft.graph.security
注:
Microsoft 脅威インテリジェンス API は、Microsoft Defender XDR または Microsoft Sentinel ライセンスをお持ちのすべてのお客様が利用できます。 これらの API にアクセスするために、個別のライセンスは必要ありません。
intelligenceProfile の内容に関連する脅威または侵害のインジケーターを表します。
intelligenceProfileIndicator からアーティファクトへの関係により、脅威インテリジェンス API ユーザーは、報告されたインジケーターの詳細をさらに評価する手段が提供されます。
microsoft.graph.security.indicator から継承します。
メソッド
| メソッド | 戻り値の種類 | 説明 |
|---|---|---|
| インテリジェンス プロファイル インジケーターを取得する | microsoft.graph.security.intelligenceProfileIndicator | microsoft.graph.security.intelligenceProfileIndicator オブジェクトのプロパティと関係を読み取ります。 |
プロパティ
| プロパティ | 型 | 説明 |
|---|---|---|
| firstSeenDateTime | DateTimeOffset | アーティファクトが攻撃で最初にアクティブに使用されたタイミング、特定のサンプルがコンパイルされたタイミング、またはファイルがパブリック リポジトリ (例: VirusTotal、ANY) で最初に検出されたときにこれらのどちらも確認できなかったかどうかを指定します。RUN、ハイブリッド分析) または一般に報告されます。 |
| id | 文字列 | この intelligenceProfileIndicator に対してシステムが生成した ID。 microsoft.graph.security.indicator から継承されます。 |
| lastSeenDateTime | DateTimeOffset | アーティファクトが最後に攻撃でアクティブに使用されたとき、特定のサンプルがコンパイルされたとき、またはファイルがパブリック リポジトリ (例: VirusTotal、ANY) で見つかったときにこれらのどちらも確認できなかったかどうかを指定します。RUN、ハイブリッド分析) または一般に報告されます。 |
| source | microsoft.graph.security.indicatorSource | この intelligenceProfileIndicator のソースを通信します。
microsoft.graph.security.indicator から継承されます。 使用可能な値: microsoft、osint、public、unknownFutureValue。 |
リレーションシップ
| リレーションシップ | 型 | 説明 |
|---|---|---|
| 成果物 | Microsoft.Graph.Security.Artifact | この intelligenceProfileIndicator で報告される成果物。 microsoft.graph.security.indicator から継承されます。 |
JSON 表記
次の JSON 表現は、リソースの種類を示しています。
{
"@odata.type": "#microsoft.graph.security.intelligenceProfileIndicator",
"firstSeenDateTime": "String (timestamp)",
"id": "String (identifier)",
"lastSeenDateTime": "String (timestamp)",
"source": "String"
}