tipo de recurso intelligenceProfile

Namespace: microsoft.graph.security

Observação

As APIs de Inteligência contra Ameaças da Microsoft estão disponíveis para todos os clientes com uma licença do Microsoft Defender XDR ou do Microsoft Sentinel. Nenhuma licença separada é necessária para acessar essas APIs.

A API de Informações sobre Ameaças do Microsoft Defender Perfis (Perfis da Intel) fornece a visibilidade de infraestrutura de agente de ameaças mais atualizada do setor atualmente, permitindo que as equipes de inteligência de ameaças e operações de segurança (SecOps) otimizem seus fluxos de trabalho avançados de busca e análise de ameaças. Historicamente, essas equipes têm lutado para obter visibilidade de toda a extensão das infraestruturas do estado-nação e do adversário cibercriminoso, criando pontos cegos na automação de detecção e resposta, busca e análise. Profissionais de segurança sofisticados podem usar as APIs de Perfil do Microsoft Intelligence, juntamente com os indicadores e outros marcadores associados, para automatizar a defesa de suas organizações e rastrear atividades potencialmente mal-intencionadas direcionadas à organização ou ao setor. Os usuários das APIs de Informações sobre Ameaças do Microsoft Defender têm acesso a perfis detalhados de inteligência de agentes de ameaças, incluindo informações básicas e diretrizes de interpretação.

Métodos

Método Tipo de retorno Descrição
Listar perfis de inteligência coleção microsoft.graph.security.intelligenceProfile Obtenha uma lista dos objetos microsoft.graph.security.intelligenceProfile e suas propriedades.
Obter perfil de inteligência microsoft.graph.security.intelligenceProfile Leia as propriedades e relações de um objeto microsoft.graph.security.intelligenceProfile .
Listar indicadores Coleção microsoft.graph.security.intelligenceProfileIndicator Obtenha uma lista de recursos intelligenceProfileIndicator .

Propriedades

Propriedade Tipo Descrição
Aliases String collection Uma lista de aliases comumente conhecidos para a inteligência contra ameaças incluída no intelligenceProfile.
paísesouregiõesdeorigem coleção microsoft.graph.security.intelligenceProfileCountryOrRegionOfOrigin O país/região de origem de determinado ator ou ameaça associado a esse intelligenceProfile.
description microsoft.graph.security.formattedContent Uma sinopse do agente da ameaça. Essa propriedade coloca o agente da ameaça em um contexto mais amplo, rastreando sua descoberta, histórico, campanhas significativas, segmentação, técnicas importantes, afiliações com governos, contramedidas de aplicação da lei e quaisquer áreas de disputa entre a comunidade de segurança em relação à atribuição.
firstActiveDateTime DateTimeOffset A data e a hora em que este intelligenceProfile foi ativo pela primeira vez. O tipo de carimbo de data/hora representa informações de data e hora usando o formato ISO 8601 e está sempre no horário UTC. Por exemplo, meia-noite UTC em 1 de janeiro de 2014 é 2014-01-01T00:00:00Z.
id Cadeia de caracteres A ID gerada pelo sistema para este intelligenceProfile.
Tipo microsoft.graph.security.intelligenceProfileKind Uma categorização do tipo deste intelligenceProfile. Os valores possíveis são: actor, tool, unknownFutureValue.
summary microsoft.graph.security.formattedContent Um breve resumo desse intelligenceProfile.
targets String collection Alvos conhecidos relacionados a este intelligenceProfile.
title Cadeia de caracteres O título deste intelligenceProfile.
ofício microsoft.graph.security.formattedContent Informações formatadas com uma descrição das táticas, técnicas e procedimentos distintos (TTP) do grupo, seguidos por uma lista de todos os implantes personalizados, de mercadorias e publicamente disponíveis conhecidos usados pelo grupo.

Relações

Relação Tipo Descrição
indicadores Coleção microsoft.graph.security.intelligenceProfileIndicator Inclui um conjunto de indicadores de comprometimento de rede de alta fidelidade.

Representação JSON

A representação JSON a seguir mostra o tipo de recurso.

{
  "@odata.type": "#microsoft.graph.security.intelligenceProfile",
  "aliases": ["String"],
  "description": {
    "@odata.type": "microsoft.graph.security.formattedContent"
  },
  "firstActiveDateTime": "String (timestamp)",
  "id": "String (identifier)",
  "kind": "String",
  "countriesOrRegionsOfOrigin": [
    {
      "@odata.type": "microsoft.graph.security.intelligenceProfileCountryOrRegionOfOrigin"
    }
  ],
  "summary": {
    "@odata.type": "microsoft.graph.security.formattedContent"
  },
  "targets": ["String"],
  "title": "String",
  "tradecraft": {
    "@odata.type": "microsoft.graph.security.formattedContent"
  }
}
  • Última atualização a