Tipo de recurso de indicador

Namespace: microsoft.graph.security

Observação

As APIs de Inteligência contra Ameaças da Microsoft estão disponíveis para todos os clientes com uma licença do Microsoft Defender XDR ou do Microsoft Sentinel. Nenhuma licença separada é necessária para acessar essas APIs.

Um tipo abstrato que representa um indicador de comprometimento ou risco aumentado. Os indicadores comunicam artefatos que indicam que um ativo foi afetado ou relacionado a um vetor de ataque ou ator mal-intencionado.

Este recurso não é endereçável diretamente. Você pode interagir com esse recurso por meio de um dos seguintes subtipos:

Propriedades

Propriedade Tipo Descrição
id Cadeia de caracteres A ID gerada pelo sistema para o indicador.
source microsoft.graph.security.indicatorSource A fonte que fornece esse indicador. Os valores possíveis são: microsoftDefenderThreatIntelligence, openSourceIntelligence, public, unknownFutureValue.

Relações

Relação Tipo Descrição
Tipo de Microsoft.Graph.Security.Artifact O artefato relacionado a esse indicador.

Representação JSON

A representação JSON a seguir mostra o tipo de recurso.

{
  "@odata.type": "#microsoft.graph.security.indicator",
  "id": "String (identifier)",
  "source": "String"
}
  • Última atualização a