tipo de recurso intelligenceProfileIndicator

Namespace: microsoft.graph.security

Observação

As APIs de Inteligência contra Ameaças da Microsoft estão disponíveis para todos os clientes com uma licença do Microsoft Defender XDR ou do Microsoft Sentinel. Nenhuma licença separada é necessária para acessar essas APIs.

Representa um indicador de ameaça ou comprometimento relacionado ao conteúdo de um intelligenceProfile.

A relação de um intelligenceProfileIndicator com um artefato fornece os meios para que os usuários da API de inteligência de ameaças avaliem ainda mais os detalhes sobre o indicador relatado.

Herda de microsoft.graph.security.indicator.

Métodos

Método Tipo de retorno Descrição
Obter indicador de perfil de inteligência microsoft.graph.security.intelligenceProfileIndicator Leia as propriedades e relações de um objeto microsoft.graph.security.intelligenceProfileIndicator .

Propriedades

Propriedade Tipo Descrição
firstSeenDateTime DateTimeOffset Designar quando um artefato foi usado ativamente pela primeira vez em um ataque, quando uma amostra específica foi compilada ou se nenhum deles pôde ser verificado quando o arquivo foi visto pela primeira vez em repositórios públicos (por exemplo, VirusTotal, ANY. RUN, Análise Híbrida) ou relatadas publicamente.
id Cadeia de caracteres Uma ID gerada pelo sistema para este intelligenceProfileIndicator. Herdado de microsoft.graph.security.indicator.
lastSeenDateTime DateTimeOffset Designar quando um artefato foi usado ativamente mais recentemente em um ataque, quando uma amostra específica foi compilada ou se nenhum deles pôde ser verificado quando o arquivo foi visto pela primeira vez em repositórios públicos (por exemplo, VirusTotal, ANY. RUN, Análise Híbrida) ou relatadas publicamente.
source microsoft.graph.security.indicatorSource Comunica a origem desse intelligenceProfileIndicator. Herdado de microsoft.graph.security.indicator. Os valores possíveis são: microsoft, osint, public, unknownFutureValue.

Relações

Relação Tipo Descrição
Tipo de Microsoft.Graph.Security.Artifact O artefato relatado neste intelligenceProfileIndicator. Herdado de microsoft.graph.security.indicator.

Representação JSON

A representação JSON a seguir mostra o tipo de recurso.

{
  "@odata.type": "#microsoft.graph.security.intelligenceProfileIndicator",
  "firstSeenDateTime": "String (timestamp)",
  "id": "String (identifier)",
  "lastSeenDateTime": "String (timestamp)",
  "source": "String"
}
  • Última atualização a