Partager via

Type de ressource intelligenceProfileIndicator

  • Article

Espace de noms : microsoft.graph.security

Remarque

L’API Microsoft Graph pour Microsoft Defender Threat Intelligence nécessite une licence active du portail Defender Threat Intelligence et une licence de module complémentaire d’API pour le locataire.

Représente un indicateur de menace ou de compromission lié au contenu d’un intelligenceProfile.

La relation entre intelligenceProfileIndicator et un artefact permet aux utilisateurs de l’API threat intelligence d’évaluer plus en détail l’indicateur signalé.

Hérite de microsoft.graph.security.indicator.

Méthodes

Méthode Type de retour Description
Obtenir l’indicateur de profil d’intelligence microsoft.graph.security.intelligenceProfileIndicator Lisez les propriétés et les relations d’un objet microsoft.graph.security.intelligenceProfileIndicator .

Propriétés

Propriété Type Description
firstSeenDateTime DateTimeOffset Indiquez quand un artefact a été utilisé pour la première fois activement dans une attaque, lorsqu’un échantillon particulier a été compilé ou si aucun de ces éléments n’a pu être vérifié quand le fichier a été vu pour la première fois dans des dépôts publics (par exemple, VirusTotal, ANY. RUN, Hybrid Analysis) ou signalé publiquement.
id Chaîne ID généré par le système pour cette intelligenceProfileIndicator. Hérité de microsoft.graph.security.indicator.
lastSeenDateTime DateTimeOffset Indiquez quand un artefact a été utilisé activement récemment dans une attaque, lorsqu’un échantillon particulier a été compilé ou si aucun de ces éléments n’a pu être vérifié quand le fichier a été vu pour la première fois dans des référentiels publics (par exemple, VirusTotal, ANY. RUN, Hybrid Analysis) ou signalé publiquement.
source microsoft.graph.security.indicatorSource Communique la source de cette intelligenceProfileIndicator. Hérité de microsoft.graph.security.indicator. Les valeurs possibles sont : microsoft, osint, public, unknownFutureValue.

Relations

Relation Type Description
artefact microsoft.graph.security.artifact Artefact signalé dans cette intelligenceProfileIndicator. Hérité de microsoft.graph.security.indicator.

Représentation JSON

La représentation JSON suivante montre le type de ressource.

{
  "@odata.type": "#microsoft.graph.security.intelligenceProfileIndicator",
  "firstSeenDateTime": "String (timestamp)",
  "id": "String (identifier)",
  "lastSeenDateTime": "String (timestamp)",
  "source": "String"
}