Compartir a través de

tipo de recurso indicator

  • Artículo

Espacio de nombres: microsoft.graph.security

Nota:

Microsoft Graph API para Inteligencia contra amenazas de Microsoft Defender requiere una licencia activa del Portal de Inteligencia sobre amenazas de Defender y una licencia de complemento de API para el inquilino.

Tipo abstracto que representa un indicador de riesgo o aumento del riesgo. Los indicadores comunican artefactos que indican que un recurso se ha visto afectado o relacionado con un vector de ataque o un actor malintencionado.

Este recurso no es direccionable directamente. Puede interactuar con este recurso a través de uno de los subtipos siguientes:

Propiedades

Propiedad Tipo Descripción
id Cadena Identificador generado por el sistema para el indicador.
source microsoft.graph.security.indicatorSource Origen que proporciona este indicador. Los valores posibles son: microsoftDefenderThreatIntelligence, openSourceIntelligence, public y unknownFutureValue

Relaciones

Relación Tipo Descripción
Artefacto microsoft.graph.security.artifact Artefacto relacionado con este indicador.

Representación JSON

La siguiente representación JSON muestra el tipo de recurso.

{
  "@odata.type": "#microsoft.graph.security.indicator",
  "id": "String (identifier)",
  "source": "String"
}