tiIndicator リソースの種類 (非推奨)

名前空間: microsoft.graph

悪意のあるアクティビティを識別するために使用されるデータを表します。

organization で脅威インジケーターを使用する場合は、独自のインジケーターを生成するか、オープンソース フィードから取得するか、パートナー組織やコミュニティと共有するか、データのフィードを購入するかによって、ログ データと照合するためにさまざまなセキュリティ ツールでこれらのインジケーターを使用することをお勧めします。 tiIndicators エンティティを使用すると、許可、ブロック、またはアラートのアクションのために脅威インジケーターを Microsoft セキュリティ ツールにアップロードできます。

tiIndicator を介してアップロードされた脅威インジケーターは、Microsoft 脅威インテリジェンスと共に使用され、organizationにカスタマイズされたセキュリティ ソリューションを提供します。 tiIndicator エンティティを使用する場合は、targetProduct プロパティを介してインジケーターを利用する Microsoft セキュリティ ソリューションを指定し、アクション プロパティを使用してセキュリティ ソリューションがインジケーターを適用するアクション (許可、ブロック、または警告) を指定します。

現在、 targetProduct は次の製品をサポートしています。

• Microsoft Defender for Endpoint – 次の tiIndicators メソッドをサポートします。

  • Get tiIndicator
  • Create tiIndicator
  • List tiIndicators
  • Update
  • Delete

  注:

  次のインジケーターの種類は、Microsoft Defender for Endpoint targetProduct でサポートされています:

  • Files
  • IP アドレス: Microsoft Defender for Endpoint は、宛先 IPv4/IPv6 のみをサポートします – Microsoft Graph Security API tiIndicator の networkDestinationIPv4 または networkDestinationIPv6 プロパティでプロパティを設定します。
  • URL/ドメイン

  Microsoft Defender for Endpoint のテナントあたりのインジケーターは 15,000 個の制限があります。

• Microsoft Sentinel – 脅威インテリジェンス インジケーターを Microsoft Sentinel に送信する方法に関する最新かつ詳細な手順については、「アップロード API を使用して脅威インテリジェンス プラットフォームを Microsoft Sentinel に接続する」を参照してください。

サポートされているインジケーターの種類の詳細と、テナントごとのインジケーターのカウントに対する制限については、「インジケーターを管理する」を参照してください。

メソッド

各ターゲット製品でサポートされているメソッド

プロパティ

インジケーター オブザーバブル - メール

Indicator observables - ファイル

Indicator observables - ネットワーク

diamondModel 値

このモデルの詳細については、「 ダイヤモンド モデル」を参照してください。

killChain 値

threatType の値

tlpLevel 値

すべてのインジケーターを送信するときに、信号機プロトコル値も必要です。 この値は、特定のインジケーターの感度と共有範囲を表します。

リレーションシップ

なし。

JSON 表記

次の JSON 表現は、リソースの種類を示しています。

{
  "action": "string",
  "activityGroupNames": ["String"],
  "additionalInformation": "String",
  "azureTenantId": "String",
  "confidence": 1024,
  "description": "String",
  "diamondModel": "string",
  "domainName": "String",
  "emailEncoding": "String",
  "emailLanguage": "String",
  "emailRecipient": "String",
  "emailSenderAddress": "String",
  "emailSenderName": "String",
  "emailSourceDomain": "String",
  "emailSourceIpAddress": "String",
  "emailSubject": "String",
  "emailXMailer": "String",
  "expirationDateTime": "String (timestamp)",
  "externalId": "String",
  "fileCompileDateTime": "String (timestamp)",
  "fileCreatedDateTime": "String (timestamp)",
  "fileHashType": "string",
  "fileHashValue": "String",
  "fileMutexName": "String",
  "fileName": "String",
  "filePacker": "String",
  "filePath": "String",
  "fileSize": 1024,
  "fileType": "String",
  "id": "String (identifier)",
  "ingestedDateTime": "String (timestamp)",
  "isActive": true,
  "killChain": ["String"],
  "knownFalsePositives": "String",
  "lastReportedDateTime": "String (timestamp)",
  "malwareFamilyNames": ["String"],
  "networkCidrBlock": "String",
  "networkDestinationAsn": 1024,
  "networkDestinationCidrBlock": "String",
  "networkDestinationIPv4": "String",
  "networkDestinationIPv6": "String",
  "networkDestinationPort": 1024,
  "networkIPv4": "String",
  "networkIPv6": "String",
  "networkPort": 1024,
  "networkProtocol": 1024,
  "networkSourceAsn": 1024,
  "networkSourceCidrBlock": "String",
  "networkSourceIPv4": "String",
  "networkSourceIPv6": "String",
  "networkSourcePort": 1024,
  "passiveOnly": true,
  "severity": 1024,
  "tags": ["String"],
  "targetProduct": "String",
  "threatType": "String",
  "tlpLevel": "string",
  "url": "String",
  "userAgent": "String"
}