Compartir a través de

tipo de recurso intelligenceProfileIndicator

  • Artículo

Namespace: microsoft.graph.security

Nota:

Microsoft Graph API for Microsoft Defender Threat Intelligence requiere una licencia activa del Portal de Inteligencia sobre amenazas de Defender y una licencia de complemento de API para el inquilino.

Representa un indicador de amenaza o peligro relacionado con el contenido de un intelligenceProfile.

La relación entre un intelligenceProfileIndicator y un artefacto proporciona los medios para que los usuarios de la API de inteligencia sobre amenazas evalúen más detalles sobre el indicador notificado.

Hereda de microsoft.graph.security.indicator.

Métodos

Método Tipo devuelto Descripción
Obtener indicador de perfil de inteligencia microsoft.graph.security.intelligenceProfileIndicator Lea las propiedades y relaciones de un objeto microsoft.graph.security.intelligenceProfileIndicator .

Propiedades

Propiedad Tipo Descripción
firstSeenDateTime DateTimeOffset Designe cuándo se usó un artefacto por primera vez de forma activa en un ataque, cuando se compiló un ejemplo determinado o si ninguno de ellos se pudo determinar cuando el archivo se vio por primera vez en repositorios públicos (por ejemplo, VirusTotal, ANY). RUN, Hybrid Analysis) o notificado públicamente.
id Cadena Identificador generado por el sistema para este intelligenceProfileIndicator. Se hereda de microsoft.graph.security.indicator.
lastSeenDateTime DateTimeOffset Designe cuándo se usó un artefacto más recientemente activamente en un ataque, cuándo se compiló un ejemplo determinado o si ninguno de ellos se pudo determinar cuando el archivo se vio por primera vez en repositorios públicos (por ejemplo, VirusTotal, ANY). RUN, Hybrid Analysis) o notificado públicamente.
source microsoft.graph.security.indicatorSource Comunica el origen de esta inteligenciaProfileIndicator. Se hereda de microsoft.graph.security.indicator. Los valores posibles son: microsoft, osint, public y unknownFutureValue

Relaciones

Relación Tipo Descripción
artefacto microsoft.graph.security.artifact Artefacto que se notifica en este intelligenceProfileIndicator. Se hereda de microsoft.graph.security.indicator.

Representación JSON

La siguiente representación JSON muestra el tipo de recurso.

{
  "@odata.type": "#microsoft.graph.security.intelligenceProfileIndicator",
  "firstSeenDateTime": "String (timestamp)",
  "id": "String (identifier)",
  "lastSeenDateTime": "String (timestamp)",
  "source": "String"
}