Partager via


@azure/arm-securityinsight package

Classes

SecurityInsights

Interfaces

AADCheckRequirements

Représente la demande de vérification des exigences AAD (Azure Active Directory).

AADCheckRequirementsProperties

La configuration requise pour AAD (Azure Active Directory) vérifie les propriétés.

AADDataConnector

Représente le connecteur de données AAD (Azure Active Directory).

AADDataConnectorProperties

Propriétés du connecteur de données AAD (Azure Active Directory).

ASCCheckRequirements

Représente la demande de vérification des exigences ASC (Azure Security Center).

ASCDataConnector

Représente le connecteur de données ASC (Azure Security Center).

ASCDataConnectorProperties

Propriétés du connecteur de données ASC (Azure Security Center).

AatpCheckRequirements

Représente la demande de vérification des exigences AATP (Azure Advanced Threat Protection).

AatpCheckRequirementsProperties

Les exigences AATP (Azure Advanced Threat Protection) vérifient les propriétés.

AatpDataConnector

Représente le connecteur de données AATP (Azure Advanced Threat Protection).

AatpDataConnectorProperties

Propriétés du connecteur de données AATP (Azure Advanced Threat Protection).

AccountEntity

Représente une entité de compte.

AccountEntityProperties

Conteneur de propriétés d’entité de compte.

ActionPropertiesBase

Base du conteneur de propriétés d’action.

ActionRequest

Action pour la règle d’alerte.

ActionRequestProperties

Sac de propriétés d’action.

ActionResponse

Action pour la règle d’alerte.

ActionResponseProperties

Sac de propriétés d’action.

Actions

Interface représentant une action.

ActionsCreateOrUpdateOptionalParams

Paramètres facultatifs.

ActionsDeleteOptionalParams

Paramètres facultatifs.

ActionsGetOptionalParams

Paramètres facultatifs.

ActionsList

Répertorier toutes les actions.

ActionsListByAlertRuleNextOptionalParams

Paramètres facultatifs.

ActionsListByAlertRuleOptionalParams

Paramètres facultatifs.

ActivityCustomEntityQuery

Représente la requête d’entité Activity.

ActivityEntityQueriesPropertiesQueryDefinitions

Définitions de requête d’activité

ActivityEntityQuery

Représente la requête d’entité Activity.

ActivityEntityQueryTemplate

Représente la requête d’entité Activity.

ActivityEntityQueryTemplatePropertiesQueryDefinitions

Définitions de requête d’activité

ActivityTimelineItem

Représente l’élément de chronologie d’activité.

AlertDetailsOverride

Paramètres permettant de remplacer dynamiquement les détails statiques de l’alerte

AlertRule

Règle d’alerte.

AlertRuleTemplate

Modèle de règle d’alerte.

AlertRuleTemplateDataSource

sources de données de modèle de règle d’alerte

AlertRuleTemplatePropertiesBase

Conteneur de propriétés de modèle de règle d’alerte de base.

AlertRuleTemplateWithMitreProperties

Modèle de règle d’alerte avec conteneur de propriétés MITRE.

AlertRuleTemplates

Interface représentant un Objet AlertRuleTemplates.

AlertRuleTemplatesGetOptionalParams

Paramètres facultatifs.

AlertRuleTemplatesList

Répertoriez tous les modèles de règle d’alerte.

AlertRuleTemplatesListNextOptionalParams

Paramètres facultatifs.

AlertRuleTemplatesListOptionalParams

Paramètres facultatifs.

AlertRules

Interface représentant un AlertRules.

AlertRulesCreateOrUpdateOptionalParams

Paramètres facultatifs.

AlertRulesDeleteOptionalParams

Paramètres facultatifs.

AlertRulesGetOptionalParams

Paramètres facultatifs.

AlertRulesList

Répertorier toutes les règles d’alerte.

AlertRulesListNextOptionalParams

Paramètres facultatifs.

AlertRulesListOptionalParams

Paramètres facultatifs.

AlertsDataTypeOfDataConnector

Type de données d’alerte pour les connecteurs de données.

Anomalies

Paramètres avec bouton bascule unique.

AnomalySecurityMLAnalyticsSettings

Représente les paramètres d’analyse ml de sécurité des anomalies

AnomalyTimelineItem

Représente l’élément de chronologie d’anomalie.

AutomationRule

Objet de ressource Azure avec une propriété Etag

AutomationRuleAction

Décrit une action de règle d’automatisation.

AutomationRuleBooleanCondition
AutomationRuleCondition

Décrit une condition de règle d’automatisation.

AutomationRuleModifyPropertiesAction

Décrit une action de règle d’automatisation pour modifier les propriétés d’un objet

AutomationRulePropertyArrayChangedValuesCondition
AutomationRulePropertyArrayValuesCondition
AutomationRulePropertyValuesChangedCondition
AutomationRulePropertyValuesCondition
AutomationRuleRunPlaybookAction

Décrit une action de règle d’automatisation pour exécuter un playbook

AutomationRuleTriggeringLogic

Décrit la logique de déclenchement des règles d’automatisation.

AutomationRules

Interface représentant un AutomationRules.

AutomationRulesCreateOrUpdateOptionalParams

Paramètres facultatifs.

AutomationRulesDeleteOptionalParams

Paramètres facultatifs.

AutomationRulesGetOptionalParams

Paramètres facultatifs.

AutomationRulesList
AutomationRulesListNextOptionalParams

Paramètres facultatifs.

AutomationRulesListOptionalParams

Paramètres facultatifs.

Availability

État de disponibilité du connecteur

AwsCloudTrailCheckRequirements

Demande de vérification des exigences CloudTrail d’Amazon Web Services.

AwsCloudTrailDataConnector

Représente le connecteur de données Amazon Web Services CloudTrail.

AwsCloudTrailDataConnectorDataTypes

Types de données disponibles pour le connecteur de données CloudTrail Amazon Web Services.

AwsCloudTrailDataConnectorDataTypesLogs

Type de données des journaux.

AwsS3CheckRequirements

Demande de vérification des exigences Amazon Web Services S3.

AwsS3DataConnector

Représente le connecteur de données Amazon Web Services S3.

AwsS3DataConnectorDataTypes

Types de données disponibles pour le connecteur de données Amazon Web Services S3.

AwsS3DataConnectorDataTypesLogs

Type de données des journaux.

AzureDevOpsResourceInfo

Ressources créées dans le référentiel Azure DevOps.

AzureResourceEntity

Représente une entité de ressource Azure.

AzureResourceEntityProperties

Sac de propriétés d’entité AzureResource.

Bookmark

Représente un signet dans Azure Security Insights.

BookmarkEntityMappings

Décrit les mappages d’entités d’une entité unique

BookmarkExpandOptionalParams

Paramètres facultatifs.

BookmarkExpandParameters

Paramètres requis pour exécuter une opération de développement sur le signet donné.

BookmarkExpandResponse

Réponse de l’opération d’extension d’entité.

BookmarkExpandResponseValue

Valeurs de résultat d’expansion.

BookmarkList

Répertoriez tous les signets.

BookmarkOperations

Interface représentant un BookmarkOperations.

BookmarkRelations

Interface représentant un BookmarkRelations.

BookmarkRelationsCreateOrUpdateOptionalParams

Paramètres facultatifs.

BookmarkRelationsDeleteOptionalParams

Paramètres facultatifs.

BookmarkRelationsGetOptionalParams

Paramètres facultatifs.

BookmarkRelationsListNextOptionalParams

Paramètres facultatifs.

BookmarkRelationsListOptionalParams

Paramètres facultatifs.

BookmarkTimelineItem

Représente l’élément de chronologie de signet.

Bookmarks

Interface représentant un signet.

BookmarksCreateOrUpdateOptionalParams

Paramètres facultatifs.

BookmarksDeleteOptionalParams

Paramètres facultatifs.

BookmarksGetOptionalParams

Paramètres facultatifs.

BookmarksListNextOptionalParams

Paramètres facultatifs.

BookmarksListOptionalParams

Paramètres facultatifs.

BooleanConditionProperties

Décrit une condition de règle d’automatisation qui applique un opérateur booléen (par exemple, AND, OR) aux conditions

ClientInfo

Informations sur le client (utilisateur ou application) qui a effectué une action

CloudApplicationEntity

Représente une entité d’application cloud.

CloudApplicationEntityProperties

Sac de propriétés d’entité CloudApplication.

CloudError

Structure de réponse d’erreur.

CloudErrorBody

Détails de l’erreur.

CodelessApiPollingDataConnector

Représente le connecteur de données d’interrogation d’API sans code.

CodelessConnectorPollingAuthProperties

Décrire les propriétés d’authentification nécessaires pour réussir l’authentification auprès du serveur

CodelessConnectorPollingConfigProperties

Configuration pour décrire la configuration d’interrogation pour le connecteur d’api polleur

CodelessConnectorPollingPagingProperties

Décrire les propriétés nécessaires pour effectuer un appel de pagination

CodelessConnectorPollingRequestProperties

Décrire les propriétés de requête nécessaires pour extraire correctement à partir du serveur

CodelessConnectorPollingResponseProperties

Décrit la réponse du serveur externe

CodelessUiConnectorConfigProperties

Configurer pour décrire le panneau d’instructions

CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem

Paramètre de la connectivité de vérification du connecteur

CodelessUiConnectorConfigPropertiesDataTypesItem

Type de données pour les dernières données reçues

CodelessUiConnectorConfigPropertiesGraphQueriesItem

Requête de graphique pour afficher l’état actuel des données

CodelessUiConnectorConfigPropertiesInstructionStepsItem

Étapes d’instruction pour activer le connecteur

CodelessUiConnectorConfigPropertiesSampleQueriesItem

Exemples de requêtes pour le connecteur

CodelessUiDataConnector

Représente le connecteur de données d’interface utilisateur sans code.

ConnectedEntity

Entités connectées au résultat de l’expansion

ConnectivityCriteria

Paramètre de la connectivité de vérification du connecteur

ConnectorInstructionModelBase

Détails de l’étape d’instruction

ContentPathMap

Mappage du type de contenu à un chemin d’accès de dépôt.

CustomEntityQuery

Requête d’entité spécifique qui prend en charge les demandes put.

Customs

Autorisations douanières requises pour le connecteur

CustomsPermission

Autorisations douanières requises pour le connecteur

DataConnector

Connecteur de données

DataConnectorConnectBody

Représente le connecteur de données d’interrogation d’API sans code.

DataConnectorDataTypeCommon

Champ commun pour le type de données dans les connecteurs de données.

DataConnectorList

Répertoriez tous les connecteurs de données.

DataConnectorRequirementsState

État des exigences du connecteur de données.

DataConnectorTenantId

Connecteur de données propriétés au niveau du locataire.

DataConnectorWithAlertsProperties

Propriétés du connecteur de données.

DataConnectors

Interface représentant un DataConnectors.

DataConnectorsCheckRequirements

Propriétés requises du connecteur de données.

DataConnectorsCheckRequirementsOperations

Interface représentant un DataConnectorsCheckRequirementsOperations.

DataConnectorsCheckRequirementsPostOptionalParams

Paramètres facultatifs.

DataConnectorsConnectOptionalParams

Paramètres facultatifs.

DataConnectorsCreateOrUpdateOptionalParams

Paramètres facultatifs.

DataConnectorsDeleteOptionalParams

Paramètres facultatifs.

DataConnectorsDisconnectOptionalParams

Paramètres facultatifs.

DataConnectorsGetOptionalParams

Paramètres facultatifs.

DataConnectorsListNextOptionalParams

Paramètres facultatifs.

DataConnectorsListOptionalParams

Paramètres facultatifs.

DataTypeDefinitions

Définition du type de données

Deployment

Description d’un déploiement.

DeploymentInfo

Informations relatives à un déploiement.

DnsEntity

Représente une entité dns.

DnsEntityProperties

Sac de propriétés d’entité DNS.

DomainWhois

Interface représentant un DomainWhois.

DomainWhoisGetOptionalParams

Paramètres facultatifs.

Dynamics365CheckRequirements

Représente la demande de vérification des exigences Dynamics365.

Dynamics365CheckRequirementsProperties

La configuration requise pour Dynamics365 vérifie les propriétés.

Dynamics365DataConnector

Représente le connecteur de données Dynamics365.

Dynamics365DataConnectorDataTypes

Types de données disponibles pour le connecteur de données Dynamics365.

Dynamics365DataConnectorDataTypesDynamics365CdsActivities

Connexion de type de données Common Data Service.

Dynamics365DataConnectorProperties

Propriétés du connecteur de données Dynamics365.

EnrichmentDomainWhois

Informations Whois pour un domaine donné et métadonnées associées

EnrichmentDomainWhoisContact

Un contact individuel associé à ce domaine

EnrichmentDomainWhoisContacts

Ensemble de contacts associés à ce domaine

EnrichmentDomainWhoisDetails

Enregistrement whois pour un domaine donné

EnrichmentDomainWhoisRegistrarDetails

Bureau d’enregistrement associé à ce domaine

EnrichmentIpGeodata

Informations géodonnées pour une adresse IP donnée

Entities

Interface représentant une entité.

EntitiesExpandOptionalParams

Paramètres facultatifs.

EntitiesGetInsightsOptionalParams

Paramètres facultatifs.

EntitiesGetOptionalParams

Paramètres facultatifs.

EntitiesGetTimeline

Interface représentant une entité EntitiesGetTimeline.

EntitiesGetTimelineListOptionalParams

Paramètres facultatifs.

EntitiesListNextOptionalParams

Paramètres facultatifs.

EntitiesListOptionalParams

Paramètres facultatifs.

EntitiesQueriesOptionalParams

Paramètres facultatifs.

EntitiesRelations

Interface représentant un EntitiesRelations.

EntitiesRelationsListNextOptionalParams

Paramètres facultatifs.

EntitiesRelationsListOptionalParams

Paramètres facultatifs.

Entity

Entité spécifique.

EntityAnalytics

Paramètres avec bouton bascule unique.

EntityCommonProperties

Conteneur de propriétés communes d’entité.

EntityEdges

Arête qui connecte l’entité à l’autre entité.

EntityExpandParameters

Paramètres requis pour exécuter une opération de développement sur l’entité donnée.

EntityExpandResponse

Réponse de l’opération de résultat de l’expansion d’entité.

EntityExpandResponseValue

Valeurs de résultat de l’expansion.

EntityFieldMapping

Identificateurs de carte d’une seule entité

EntityGetInsightsParameters

Paramètres requis pour exécuter l’opération Insights sur l’entité donnée.

EntityGetInsightsResponse

Réponse de l’opération Obtenir des insights.

EntityInsightItem

Élément Entity Insight.

EntityInsightItemQueryTimeInterval

Intervalle de temps sur lequel la requête s’est réellement exécutée.

EntityList

Liste de toutes les entités.

EntityMapping

Mappage d’entité unique pour la règle d’alerte

EntityQueries

Interface représentant un EntityQueries.

EntityQueriesCreateOrUpdateOptionalParams

Paramètres facultatifs.

EntityQueriesDeleteOptionalParams

Paramètres facultatifs.

EntityQueriesGetOptionalParams

Paramètres facultatifs.

EntityQueriesListNextOptionalParams

Paramètres facultatifs.

EntityQueriesListOptionalParams

Paramètres facultatifs.

EntityQuery

Requête d’entité spécifique.

EntityQueryItem

Élément de requête abstrait pour l’entité

EntityQueryItemProperties

Élément de requête abstrait de propriétés pour l’entité

EntityQueryItemPropertiesDataTypesItem
EntityQueryList

Liste de toutes les requêtes d’entité.

EntityQueryTemplate

Modèle de requête d’entité spécifique.

EntityQueryTemplateList

Liste de tous les modèles de requête d’entité.

EntityQueryTemplates

Interface représentant un EntityQueryTemplates.

EntityQueryTemplatesGetOptionalParams

Paramètres facultatifs.

EntityQueryTemplatesListNextOptionalParams

Paramètres facultatifs.

EntityQueryTemplatesListOptionalParams

Paramètres facultatifs.

EntityRelations

Interface représentant un EntityRelations.

EntityRelationsGetRelationOptionalParams

Paramètres facultatifs.

EntityTimelineItem

Élément de chronologie d’entité.

EntityTimelineParameters

Paramètres requis pour exécuter l’opération de chronologie sur l’entité donnée.

EntityTimelineResponse

Réponse de l’opération de résultat de chronologie d’entité.

EventGroupingSettings

Conteneur de propriétés des paramètres de regroupement d’événements.

ExpansionEntityQuery

Représente la requête d’entité Expansion.

ExpansionResultAggregation

Informations d’une agrégation spécifique dans le résultat de l’expansion.

ExpansionResultsMetadata

Métadonnées du résultat de l’expansion.

EyesOn

Paramètres avec bouton bascule unique.

FieldMapping

Mappage de champ unique de l’entité mappée

FileEntity

Représente une entité de fichier.

FileEntityProperties

Conteneur de propriétés d’entité de fichier.

FileHashEntity

Représente une entité de hachage de fichier.

FileHashEntityProperties

Conteneur de propriétés d’entité FileHash.

FileImport

Représente une importation de fichiers dans Azure Security Insights.

FileImportList

Répertorier toutes les importations de fichiers.

FileImports

Interface représentant un FileImports.

FileImportsCreateOptionalParams

Paramètres facultatifs.

FileImportsDeleteOptionalParams

Paramètres facultatifs.

FileImportsGetOptionalParams

Paramètres facultatifs.

FileImportsListNextOptionalParams

Paramètres facultatifs.

FileImportsListOptionalParams

Paramètres facultatifs.

FileMetadata

Représente un fichier.

FusionAlertRule

Représente une règle d’alerte Fusion.

FusionAlertRuleTemplate

Représente le modèle de règle d’alerte Fusion.

FusionScenarioExclusionPattern

Représente un modèle d’exclusion de scénario Fusion dans la détection Fusion.

FusionSourceSettings

Représente une configuration de signal source prise en charge dans la détection Fusion.

FusionSourceSubTypeSetting

Représente une configuration de sous-type source prise en charge sous un signal source dans la détection Fusion.

FusionSubTypeSeverityFilter

Représente la configuration de gravité d’un sous-type source consommé dans la détection Fusion.

FusionSubTypeSeverityFiltersItem

Représente un paramètre de filtre de gravité pour un sous-type de source donné consommé dans la détection Fusion.

FusionTemplateSourceSetting

Représente un signal source consommé dans la détection Fusion.

FusionTemplateSourceSubType

Représente un sous-type source sous un signal source consommé dans la détection Fusion.

FusionTemplateSubTypeSeverityFilter

Représente les configurations de gravité disponibles pour un sous-type source consommé dans la détection Fusion.

GeoLocation

Contexte de géolocalisation attaché à l’entité ip

GetInsightsErrorKind

Erreurs de requête GetInsights.

GetInsightsResultsMetadata

Obtenir les métadonnées de résultat Insights.

GetQueriesResponse

Récupérez des requêtes pour la réponse de l’opération de résultat d’entité.

GitHubResourceInfo

Ressources créées dans le référentiel GitHub.

GraphQueries

Requête de graphique pour afficher l’état actuel des données

GroupingConfiguration

Regroupement du conteneur de propriétés de configuration.

HostEntity

Représente une entité hôte.

HostEntityProperties

Conteneur de propriétés d’entité hôte.

HuntingBookmark

Représente une entité de signet de chasse.

HuntingBookmarkProperties

Décrit les propriétés des signets

IPGeodata

Interface représentant un IPGeodata.

IPGeodataGetOptionalParams

Paramètres facultatifs.

Incident

Représente un incident dans Azure Security Insights.

IncidentAdditionalData

Incident : conteneur de propriétés de données supplémentaires.

IncidentAlertList

Liste des alertes d’incident.

IncidentBookmarkList

Liste des signets d’incident.

IncidentComment

Représente un commentaire d’incident

IncidentCommentList

Liste des commentaires d’incident.

IncidentComments

Interface représentant un IncidentComments.

IncidentCommentsCreateOrUpdateOptionalParams

Paramètres facultatifs.

IncidentCommentsDeleteOptionalParams

Paramètres facultatifs.

IncidentCommentsGetOptionalParams

Paramètres facultatifs.

IncidentCommentsListNextOptionalParams

Paramètres facultatifs.

IncidentCommentsListOptionalParams

Paramètres facultatifs.

IncidentConfiguration

Conteneur de propriétés de configuration des incidents.

IncidentEntitiesResponse

Réponse des entités liées aux incidents.

IncidentEntitiesResultsMetadata

Informations d’une agrégation spécifique dans le résultat des entités liées aux incidents.

IncidentInfo

Décrit les informations d’incident associées pour le signet

IncidentLabel

Représente une étiquette d’incident

IncidentList

Répertorier tous les incidents.

IncidentOwnerInfo

Informations sur l’utilisateur auquel un incident est attribué

IncidentPropertiesAction
IncidentRelations

Interface représentant un IncidentRelations.

IncidentRelationsCreateOrUpdateOptionalParams

Paramètres facultatifs.

IncidentRelationsDeleteOptionalParams

Paramètres facultatifs.

IncidentRelationsGetOptionalParams

Paramètres facultatifs.

IncidentRelationsListNextOptionalParams

Paramètres facultatifs.

IncidentRelationsListOptionalParams

Paramètres facultatifs.

Incidents

Interface représentant un incident.

IncidentsCreateOrUpdateOptionalParams

Paramètres facultatifs.

IncidentsCreateTeamOptionalParams

Paramètres facultatifs.

IncidentsDeleteOptionalParams

Paramètres facultatifs.

IncidentsGetOptionalParams

Paramètres facultatifs.

IncidentsListAlertsOptionalParams

Paramètres facultatifs.

IncidentsListBookmarksOptionalParams

Paramètres facultatifs.

IncidentsListEntitiesOptionalParams

Paramètres facultatifs.

IncidentsListNextOptionalParams

Paramètres facultatifs.

IncidentsListOptionalParams

Paramètres facultatifs.

IncidentsRunPlaybookOptionalParams

Paramètres facultatifs.

InsightQueryItem

Représente la requête Insight.

InsightQueryItemProperties

Représente la requête Insight.

InsightQueryItemPropertiesAdditionalQuery

Définitions de requête d’activité.

InsightQueryItemPropertiesDefaultTimeRange

Requête de graphique d’insights.

InsightQueryItemPropertiesReferenceTimeRange

Requête de graphique d’insights.

InsightQueryItemPropertiesTableQuery

Requête de table d’insight.

InsightQueryItemPropertiesTableQueryColumnsDefinitionsItem
InsightQueryItemPropertiesTableQueryQueriesDefinitionsItem
InsightQueryItemPropertiesTableQueryQueriesDefinitionsPropertiesItemsItem
InsightsTableResult

Résultats de la requête pour la requête Insights de table.

InsightsTableResultColumnsItem
InstructionSteps

Étapes d’instructions pour activer le connecteur

InstructionStepsInstructionsItem

Détails de l’étape d’instruction

IoTCheckRequirements

Représente la demande de vérification des exigences IoT.

IoTDataConnector

Représente le connecteur de données IoT.

IoTDataConnectorProperties

Propriétés du connecteur de données IoT.

IoTDeviceEntity

Représente une entité d’appareil IoT.

IoTDeviceEntityProperties

Sac de propriétés d’entité IoTDevice.

IpEntity

Représente une entité ip.

IpEntityProperties

Sac de propriétés d’entité IP.

LastDataReceivedDataType

Type de données pour les dernières données reçues

MLBehaviorAnalyticsAlertRule

Représente la règle d’alerte MLBehaviorAnalytics.

MLBehaviorAnalyticsAlertRuleTemplate

Représente le modèle de règle d’alerte MLBehaviorAnalytics.

MLBehaviorAnalyticsAlertRuleTemplateProperties

Propriétés du modèle de règle d’alerte MLBehaviorAnalytics.

MTPCheckRequirementsProperties

Les exigences MTP (Microsoft Threat Protection) vérifient les propriétés.

MTPDataConnector

Représente le connecteur de données MTP (Microsoft Threat Protection).

MTPDataConnectorDataTypes

Types de données disponibles pour le connecteur de données Plateformes de protection microsoft contre les menaces.

MTPDataConnectorDataTypesIncidents

Type de données pour le connecteur de données Microsoft Threat Protection Platforms.

MTPDataConnectorProperties

Propriétés du connecteur de données MTP (Microsoft Threat Protection).

MailClusterEntity

Représente une entité de cluster de messagerie.

MailClusterEntityProperties

Conteneur de propriétés d’entité de cluster de messagerie.

MailMessageEntity

Représente une entité de message électronique.

MailMessageEntityProperties

Conteneur de propriétés d’entité de message électronique.

MailboxEntity

Représente une entité de boîte aux lettres.

MailboxEntityProperties

Conteneur de propriétés d’entité de boîte aux lettres.

MalwareEntity

Représente une entité de programme malveillant.

MalwareEntityProperties

Conteneur de propriétés d’entité de programme malveillant.

ManualTriggerRequestBody
McasCheckRequirements

Représente la demande de vérification des exigences MCAS (Microsoft Sécurité des applications infonuagiques).

McasCheckRequirementsProperties

La configuration requise pour MCAS (Microsoft Sécurité des applications infonuagiques) vérifie les propriétés.

McasDataConnector

Représente le connecteur de données MCAS (Microsoft Sécurité des applications infonuagiques).

McasDataConnectorDataTypes

Types de données disponibles pour le connecteur de données MCAS (Microsoft Sécurité des applications infonuagiques).

McasDataConnectorProperties

Propriétés du connecteur de données MCAS (Microsoft Sécurité des applications infonuagiques).

MdatpCheckRequirements

Représente la demande de vérification des exigences MDATP (Microsoft Defender Advanced Threat Protection).

MdatpCheckRequirementsProperties

Les exigences MDATP (Microsoft Defender Advanced Threat Protection) vérifient les propriétés.

MdatpDataConnector

Représente le connecteur de données MDATP (Microsoft Defender Advanced Threat Protection).

MdatpDataConnectorProperties

Propriétés du connecteur de données MDATP (Microsoft Defender Advanced Threat Protection).

Metadata

Interface représentant une métadonnées.

MetadataAuthor

Éditeur ou créateur de l’élément de contenu.

MetadataCategories

pour l’élément de contenu de la solution

MetadataCreateOptionalParams

Paramètres facultatifs.

MetadataDeleteOptionalParams

Paramètres facultatifs.

MetadataDependencies

Dépendances pour l’élément de contenu, les autres éléments de contenu dont il a besoin pour fonctionner. Peut décrire des dépendances plus complexes à l’aide d’une structure récursive/imbriquée. Pour une dépendance unique, un id/kind/version peut être fourni ou un opérateur/critère pour les dépendances complexes.

MetadataGetOptionalParams

Paramètres facultatifs.

MetadataList

Liste de toutes les métadonnées.

MetadataListNextOptionalParams

Paramètres facultatifs.

MetadataListOptionalParams

Paramètres facultatifs.

MetadataModel

Définition de ressource de métadonnées.

MetadataPatch

Corps de la demande de correctif de métadonnées.

MetadataSource

Source d’origine de l’élément de contenu, d’où il provient.

MetadataSupport

Informations de support pour l’élément de contenu.

MetadataUpdateOptionalParams

Paramètres facultatifs.

MicrosoftSecurityIncidentCreationAlertRule

Représente la règle MicrosoftSecurityIncidentCreation.

MicrosoftSecurityIncidentCreationAlertRuleCommonProperties

MicrosoftSecurityIncidentCreation règle common property bag.

MicrosoftSecurityIncidentCreationAlertRuleProperties

Conteneur de propriétés de règle MicrosoftSecurityIncidentCreation.

MicrosoftSecurityIncidentCreationAlertRuleTemplate

Représente le modèle de règle MicrosoftSecurityIncidentCreation.

MicrosoftSecurityIncidentCreationAlertRuleTemplateProperties

Propriétés du modèle de règle MicrosoftSecurityIncidentCreation

MstiCheckRequirements

Représente la demande de vérification des exigences microsoft Threat Intelligence.

MstiCheckRequirementsProperties

Les exigences de Microsoft Threat Intelligence vérifient les propriétés.

MstiDataConnector

Représente le connecteur de données Microsoft Threat Intelligence.

MstiDataConnectorDataTypes

Types de données disponibles pour le connecteur de données Microsoft Threat Intelligence Platforms.

MstiDataConnectorDataTypesBingSafetyPhishingURL

Type de données pour le connecteur de données Microsoft Threat Intelligence Platforms.

MstiDataConnectorDataTypesMicrosoftEmergingThreatFeed

Type de données pour le connecteur de données Microsoft Threat Intelligence Platforms.

MstiDataConnectorProperties

Propriétés du connecteur de données Microsoft Threat Intelligence.

MtpCheckRequirements

Représente la demande de vérification des exigences MTP (Microsoft Threat Protection).

NicEntity

Représente une entité d’interface réseau.

NicEntityProperties

Conteneur de propriétés d’entité de carte réseau.

NrtAlertRule

Représente une règle d’alerte NRT.

NrtAlertRuleTemplate

Représente le modèle de règle d’alerte NRT.

NrtAlertRuleTemplateProperties

Propriétés du modèle de règle d’alerte NRT

Office365ProjectCheckRequirements

Représente la demande de vérification de la configuration requise du projet Office365.

Office365ProjectCheckRequirementsProperties

La configuration requise pour Office365 Project vérifie les propriétés.

Office365ProjectConnectorDataTypes

Types de données disponibles pour le connecteur de données Office Microsoft Project.

Office365ProjectConnectorDataTypesLogs

Type de données des journaux.

Office365ProjectDataConnector

Représente le connecteur de données Office Microsoft Project.

Office365ProjectDataConnectorProperties

Propriétés du connecteur de données Office Microsoft Project.

OfficeATPCheckRequirements

Représente la demande de vérification des exigences OfficeATP (Office 365 Advanced Threat Protection).

OfficeATPCheckRequirementsProperties

Les exigences d’OfficeATP (Office 365 Advanced Threat Protection) vérifient les propriétés.

OfficeATPDataConnector

Représente le connecteur de données OfficeATP (Office 365 Advanced Threat Protection).

OfficeATPDataConnectorProperties

Propriétés du connecteur de données OfficeATP (Office 365 Advanced Threat Protection).

OfficeConsent

Consentement pour le locataire Office365 déjà effectué.

OfficeConsentList

Liste de tous les consentements office365.

OfficeConsents

Interface représentant un OfficeConsents.

OfficeConsentsDeleteOptionalParams

Paramètres facultatifs.

OfficeConsentsGetOptionalParams

Paramètres facultatifs.

OfficeConsentsListNextOptionalParams

Paramètres facultatifs.

OfficeConsentsListOptionalParams

Paramètres facultatifs.

OfficeDataConnector

Représente le connecteur de données Office.

OfficeDataConnectorDataTypes

Types de données disponibles pour le connecteur de données Office.

OfficeDataConnectorDataTypesExchange

Connexion de type de données Exchange.

OfficeDataConnectorDataTypesSharePoint

Connexion de type de données SharePoint.

OfficeDataConnectorDataTypesTeams

Connexion de type de données Teams.

OfficeDataConnectorProperties

Propriétés du connecteur de données Office.

OfficeIRMCheckRequirements

Représente la demande de vérification des exigences OfficeIRM (Microsoft Insider Risk Management).

OfficeIRMCheckRequirementsProperties

Les exigences d’OfficeIRM (Microsoft Insider Risk Management) vérifient les propriétés.

OfficeIRMDataConnector

Représente le connecteur de données OfficeIRM (Microsoft Insider Risk Management).

OfficeIRMDataConnectorProperties

Propriétés du connecteur de données OfficeIRM (Microsoft Insider Risk Management).

OfficePowerBICheckRequirements

Représente la demande de vérification de la configuration requise pour Office PowerBI.

OfficePowerBICheckRequirementsProperties

La configuration requise pour Office PowerBI vérifie les propriétés.

OfficePowerBIConnectorDataTypes

Types de données disponibles pour le connecteur de données Office Microsoft PowerBI.

OfficePowerBIConnectorDataTypesLogs

Type de données des journaux.

OfficePowerBIDataConnector

Représente le connecteur de données Microsoft PowerBI Office.

OfficePowerBIDataConnectorProperties

Propriétés du connecteur de données Microsoft PowerBI Office.

Operation

Opération fournie par le fournisseur

OperationDisplay

Propriétés de l’opération

Operations

Interface représentant une opération.

OperationsList

Répertorie les opérations disponibles dans le RP SecurityInsights.

OperationsListNextOptionalParams

Paramètres facultatifs.

OperationsListOptionalParams

Paramètres facultatifs.

Permissions

Autorisations requises pour le connecteur

PermissionsCustomsItem

Autorisations douanières requises pour le connecteur

PermissionsResourceProviderItem

Autorisations de fournisseur de ressources requises pour le connecteur

PlaybookActionProperties
ProcessEntity

Représente une entité de processus.

ProcessEntityProperties

Conteneur de propriétés d’entité de processus.

ProductSettings

Interface représentant un ProductSettings.

ProductSettingsDeleteOptionalParams

Paramètres facultatifs.

ProductSettingsGetOptionalParams

Paramètres facultatifs.

ProductSettingsListOptionalParams

Paramètres facultatifs.

ProductSettingsUpdateOptionalParams

Paramètres facultatifs.

PropertyArrayChangedConditionProperties

Décrit une condition de règle d’automatisation qui évalue la modification de valeur d’une propriété de tableau

PropertyArrayConditionProperties

Décrit une condition de règle d’automatisation qui évalue la valeur d’une propriété de tableau

PropertyChangedConditionProperties

Décrit une condition de règle d’automatisation qui évalue la modification de valeur d’une propriété

PropertyConditionProperties

Décrit une condition de règle d’automatisation qui évalue la valeur d’une propriété

QueryBasedAlertRuleTemplateProperties

Conteneur de propriétés de base du modèle de règle d’alerte basé sur une requête.

RegistryKeyEntity

Représente une entité de clé de Registre.

RegistryKeyEntityProperties

Conteneur de propriétés d’entité RegistryKey.

RegistryValueEntity

Représente une entité de valeur de Registre.

RegistryValueEntityProperties

RegistryValue, conteneur de propriétés d’entité.

Relation

Représente une relation entre deux ressources

RelationList

Liste des relations.

Repo

Représente un dépôt.

RepoList

Répertorier tous les contrôles de code source.

Repository

métadonnées d’un dépôt.

RepositoryResourceInfo

Ressources créées dans le référentiel de l’utilisateur pour le contrôle de code source.

RequiredPermissions

Autorisations requises pour le connecteur

Resource

Champs communs retournés dans la réponse pour toutes les ressources Azure Resource Manager

ResourceProvider

Autorisations de fournisseur de ressources requises pour le connecteur

ResourceWithEtag

Objet de ressource Azure avec une propriété Etag

SampleQueries

Exemples de requêtes pour le connecteur

ScheduledAlertRule

Représente une règle d’alerte planifiée.

ScheduledAlertRuleCommonProperties

Conteneur de propriétés de modèle de règle d’alerte planifiée.

ScheduledAlertRuleProperties

Conteneur de propriétés de base de règle d’alerte planifiée.

ScheduledAlertRuleTemplate

Représente le modèle de règle d’alerte planifiée.

SecurityAlert

Représente une entité d’alerte de sécurité.

SecurityAlertProperties

Conteneur de propriétés d’entité SecurityAlert.

SecurityAlertPropertiesConfidenceReasonsItem

élément de motif de confiance

SecurityAlertTimelineItem

Représente l’élément de chronologie des alertes de sécurité.

SecurityGroupEntity

Représente une entité de groupe de sécurité.

SecurityGroupEntityProperties

Conteneur de propriétés d’entité SecurityGroup.

SecurityInsightsOptionalParams

Paramètres facultatifs.

SecurityMLAnalyticsSetting

Paramètre Security ML Analytics

SecurityMLAnalyticsSettings

Interface représentant un SecurityMLAnalyticsSettings.

SecurityMLAnalyticsSettingsCreateOrUpdateOptionalParams

Paramètres facultatifs.

SecurityMLAnalyticsSettingsDataSource

sources de données des paramètres d’analytique ml de sécurité

SecurityMLAnalyticsSettingsDeleteOptionalParams

Paramètres facultatifs.

SecurityMLAnalyticsSettingsGetOptionalParams

Paramètres facultatifs.

SecurityMLAnalyticsSettingsList

Répertorier tous les securityMLAnalyticsSettings

SecurityMLAnalyticsSettingsListNextOptionalParams

Paramètres facultatifs.

SecurityMLAnalyticsSettingsListOptionalParams

Paramètres facultatifs.

SentinelOnboardingState

État d’intégration de Sentinel

SentinelOnboardingStates

Interface représentant un SentinelOnboardingStates.

SentinelOnboardingStatesCreateOptionalParams

Paramètres facultatifs.

SentinelOnboardingStatesDeleteOptionalParams

Paramètres facultatifs.

SentinelOnboardingStatesGetOptionalParams

Paramètres facultatifs.

SentinelOnboardingStatesList

Liste des états d’intégration Sentinel

SentinelOnboardingStatesListOptionalParams

Paramètres facultatifs.

SettingList

Liste de tous les paramètres.

Settings

Paramètre.

SourceControl

Représente un SourceControl dans Azure Security Insights.

SourceControlList

Répertorier tous les contrôles de code source.

SourceControlListRepositoriesNextOptionalParams

Paramètres facultatifs.

SourceControlListRepositoriesOptionalParams

Paramètres facultatifs.

SourceControlOperations

Interface représentant un SourceControlOperations.

SourceControls

Interface représentant un SourceControls.

SourceControlsCreateOptionalParams

Paramètres facultatifs.

SourceControlsDeleteOptionalParams

Paramètres facultatifs.

SourceControlsGetOptionalParams

Paramètres facultatifs.

SourceControlsListNextOptionalParams

Paramètres facultatifs.

SourceControlsListOptionalParams

Paramètres facultatifs.

SubmissionMailEntity

Représente une entité de messagerie de soumission.

SubmissionMailEntityProperties

Conteneur de propriétés de l’entité de messagerie de soumission.

SystemData

Métadonnées relatives à la création et à la dernière modification de la ressource.

TICheckRequirements

Exigences de vérification des connecteurs de données des plateformes de renseignement sur les menaces

TICheckRequirementsProperties

Propriétés requises du connecteur de données Threat Intelligence Platforms.

TIDataConnector

Représente le connecteur de données de renseignement sur les menaces.

TIDataConnectorDataTypes

Types de données disponibles pour le connecteur de données TI (Threat Intelligence).

TIDataConnectorDataTypesIndicators

Type de données pour la connexion d’indicateurs.

TIDataConnectorProperties

Propriétés du connecteur de données TI (Threat Intelligence).

TeamInformation

Décrit les informations d’équipe

TeamProperties

Décrit les propriétés d’équipe

ThreatIntelligence

Conteneur de propriétés ThreatIntelligence.

ThreatIntelligenceAlertRule

Représente la règle d’alerte Threat Intelligence.

ThreatIntelligenceAlertRuleTemplate

Représente le modèle de règle d’alerte Threat Intelligence.

ThreatIntelligenceAlertRuleTemplateProperties

Propriétés du modèle de règle d’alerte Threat Intelligence

ThreatIntelligenceAppendTags

Tableau d’étiquettes à ajouter à l’indicateur de renseignement sur les menaces.

ThreatIntelligenceExternalReference

Décrit les références externes

ThreatIntelligenceFilteringCriteria

Critères de filtrage pour interroger les indicateurs de renseignement sur les menaces.

ThreatIntelligenceGranularMarkingModel

Décrit l’entité de modèle de marquage granulaire des menaces

ThreatIntelligenceIndicator

Interface représentant un ThreatIntelligenceIndicator.

ThreatIntelligenceIndicatorAppendTagsOptionalParams

Paramètres facultatifs.

ThreatIntelligenceIndicatorCreateIndicatorOptionalParams

Paramètres facultatifs.

ThreatIntelligenceIndicatorCreateOptionalParams

Paramètres facultatifs.

ThreatIntelligenceIndicatorDeleteOptionalParams

Paramètres facultatifs.

ThreatIntelligenceIndicatorGetOptionalParams

Paramètres facultatifs.

ThreatIntelligenceIndicatorMetrics

Interface représentant un ThreatIntelligenceIndicatorMetrics.

ThreatIntelligenceIndicatorMetricsListOptionalParams

Paramètres facultatifs.

ThreatIntelligenceIndicatorModel

Entité d’indicateur de renseignement sur les menaces.

ThreatIntelligenceIndicatorProperties

Décrit les propriétés de l’entité Threat Intelligence

ThreatIntelligenceIndicatorQueryIndicatorsNextOptionalParams

Paramètres facultatifs.

ThreatIntelligenceIndicatorQueryIndicatorsOptionalParams

Paramètres facultatifs.

ThreatIntelligenceIndicatorReplaceTagsOptionalParams

Paramètres facultatifs.

ThreatIntelligenceIndicators

Interface représentant un ThreatIntelligenceIndicators.

ThreatIntelligenceIndicatorsListNextOptionalParams

Paramètres facultatifs.

ThreatIntelligenceIndicatorsListOptionalParams

Paramètres facultatifs.

ThreatIntelligenceInformation

Objet d’informations sur les menaces.

ThreatIntelligenceInformationList

Liste de tous les objets d’informations sur les menaces.

ThreatIntelligenceKillChainPhase

Décrit l’entité de phase de la chaîne de destruction des menaces

ThreatIntelligenceMetric

Décrit la métrique de renseignement sur les menaces

ThreatIntelligenceMetricEntity

Décrit l’entité de métrique de renseignement sur les menaces

ThreatIntelligenceMetrics

Métriques de renseignement sur les menaces.

ThreatIntelligenceMetricsList

Liste de tous les champs de métrique de renseignement sur les menaces (type/type de menace/source).

ThreatIntelligenceParsedPattern

Décrit l’entité de modèle analysée

ThreatIntelligenceParsedPatternTypeValue

Décrit l’entité de phase de la chaîne de destruction des menaces

ThreatIntelligenceSortingCriteria

Liste des colonnes disponibles pour le tri

TiTaxiiCheckRequirements

Exigences de vérification du connecteur de données TAXII Threat Intelligence

TiTaxiiCheckRequirementsProperties

Propriétés requises du connecteur de données TAXII Threat Intelligence.

TiTaxiiDataConnector

Connecteur de données pour extraire des données de renseignement sur les menaces à partir du serveur TAXII 2.0/2.1

TiTaxiiDataConnectorDataTypes

Types de données disponibles pour le connecteur de données TAXII Threat Intelligence.

TiTaxiiDataConnectorDataTypesTaxiiClient

Type de données pour le connecteur TAXII.

TiTaxiiDataConnectorProperties

Propriétés du connecteur de données TAXII threat Intelligence.

TimelineAggregation

informations d’agrégation de chronologie par type

TimelineError

Erreurs de requête de chronologie.

TimelineResultsMetadata

Métadonnées des résultats d’expansion.

Ueba

Paramètres avec bouton bascule unique.

UrlEntity

Représente une entité URL.

UrlEntityProperties

Conteneur de propriétés d’entité URL.

UserInfo

Informations utilisateur ayant effectué une action

ValidationError

Décrit une erreur rencontrée dans le fichier lors de la validation.

Watchlist

Représente une watchlist dans Azure Security Insights.

WatchlistItem

Représente un élément Watchlist dans Azure Security Insights.

WatchlistItemList

Répertorier tous les éléments de watchlist.

WatchlistItems

Interface représentant un WatchlistItems.

WatchlistItemsCreateOrUpdateOptionalParams

Paramètres facultatifs.

WatchlistItemsDeleteOptionalParams

Paramètres facultatifs.

WatchlistItemsGetOptionalParams

Paramètres facultatifs.

WatchlistItemsListNextOptionalParams

Paramètres facultatifs.

WatchlistItemsListOptionalParams

Paramètres facultatifs.

WatchlistList

Répertorier toutes les watchlists.

Watchlists

Interface représentant une Watchlists.

WatchlistsCreateOrUpdateHeaders

Définit des en-têtes pour Watchlists_createOrUpdate opération.

WatchlistsCreateOrUpdateOptionalParams

Paramètres facultatifs.

WatchlistsDeleteHeaders

Définit des en-têtes pour Watchlists_delete opération.

WatchlistsDeleteOptionalParams

Paramètres facultatifs.

WatchlistsGetOptionalParams

Paramètres facultatifs.

WatchlistsListNextOptionalParams

Paramètres facultatifs.

WatchlistsListOptionalParams

Paramètres facultatifs.

Webhook

Détails sur l’objet webhook.

Alias de type

ActionType

Définit des valeurs pour ActionType.
KnownActionType peut être utilisé indifféremment avec ActionType. Cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

ModifyProperties : modifier les propriétés d’un objet
RunPlaybook : Exécuter un playbook sur un objet

ActionsCreateOrUpdateResponse

Contient des données de réponse pour l’opération createOrUpdate.

ActionsGetResponse

Contient des données de réponse pour l’opération get.

ActionsListByAlertRuleNextResponse

Contient des données de réponse pour l’opération listByAlertRuleNext.

ActionsListByAlertRuleResponse

Contient des données de réponse pour l’opération listByAlertRule.

AlertDetail

Définit des valeurs pour AlertDetail.
KnownAlertDetail peut être utilisé indifféremment avec AlertDetail. Cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

DisplayName : nom d’affichage de l’alerte
Gravité : gravité de l’alerte

AlertRuleKind

Définit des valeurs pour AlertRuleKind.
KnownAlertRuleKind peut être utilisé indifféremment avec AlertRuleKind. Cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

Planifié
MicrosoftSecurityIncidentCreation
Fusion
MLBehaviorAnalytics
ThreatIntelligence
NRT

AlertRuleTemplateUnion
AlertRuleTemplatesGetResponse

Contient des données de réponse pour l’opération get.

AlertRuleTemplatesListNextResponse

Contient des données de réponse pour l’opération listNext.

AlertRuleTemplatesListResponse

Contient des données de réponse pour l’opération de liste.

AlertRuleUnion
AlertRulesCreateOrUpdateResponse

Contient des données de réponse pour l’opération createOrUpdate.

AlertRulesGetResponse

Contient des données de réponse pour l’opération get.

AlertRulesListNextResponse

Contient des données de réponse pour l’opération listNext.

AlertRulesListResponse

Contient des données de réponse pour l’opération de liste.

AlertSeverity

Définit des valeurs pour AlertSeverity.
KnownAlertSeverity peut être utilisé indifféremment avec AlertSeverity. Cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

Élevé : gravité élevée
Moyenne : gravité moyenne
Faible : gravité faible
Informations : Gravité d’information

AlertStatus

Définit des valeurs pour AlertStatus.
KnownAlertStatus peut être utilisé indifféremment avec AlertStatus. Cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

Inconnu : valeur inconnue
Nouveau : Nouvelle alerte
Résolu : Alerte fermée après gestion
Ignoré : alerte ignorée comme faux positif
InProgress : l’alerte est gérée

AntispamMailDirection

Définit des valeurs pour AntispamMailDirection.
KnownAntispamMailDirection peut être utilisé indifféremment avec AntispamMailDirection. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Inconnu : Inconnu
Entrant : entrant
Sortant : sortant
Intraorg: Intraorg

AttackTactic

Définit des valeurs pour AttackTactic.
KnownAttackTactic peut être utilisé indifféremment avec AttackTactic. Cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

Reconnaissance
ResourceDevelopment
InitialAccess
Exécution
Persistance
PrivilegeEscalation
DefenseEvasion
CredentialAccess
Découverte
LateralMovement
Collection
Exfiltration
CommandAndControl
Impact
PreAttack
ImpairProcessControl
InhibitResponseFunction

AutomationRuleActionUnion
AutomationRuleBooleanConditionSupportedOperator

Définit des valeurs pour AutomationRuleBooleanConditionSupportedOperator.
KnownAutomationRuleBooleanConditionSupportedOperator peut être utilisé indifféremment avec AutomationRuleBooleanConditionSupportedOperator. Cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

Et : prend la valeur true si toutes les conditions d’élément sont évaluées comme true
Ou : prend la valeur true si au moins une des conditions d’élément est évaluée comme true

AutomationRuleConditionUnion
AutomationRulePropertyArrayChangedConditionSupportedArrayType

Définit des valeurs pour AutomationRulePropertyArrayChangedConditionSupportedArrayType.
KnownAutomationRulePropertyArrayChangedConditionSupportedArrayType peut être utilisé indifféremment avec AutomationRulePropertyArrayChangedConditionSupportedArrayType. Cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

Alertes : évaluer la condition sur les alertes
Étiquettes : évaluer la condition sur les étiquettes
Tactiques : évaluer la condition sur les tactiques
Commentaires : évaluer la condition sur les commentaires

AutomationRulePropertyArrayChangedConditionSupportedChangeType

Définit des valeurs pour AutomationRulePropertyArrayChangedConditionSupportedChangeType.
KnownAutomationRulePropertyArrayChangedConditionSupportedChangeType peut être utilisé indifféremment avec AutomationRulePropertyArrayChangedConditionSupportedChangeType, cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

Ajouté : évaluer la condition sur les éléments ajoutés au tableau

AutomationRulePropertyArrayConditionSupportedArrayConditionType

Définit des valeurs pour AutomationRulePropertyArrayConditionSupportedArrayConditionType.
KnownAutomationRulePropertyArrayConditionSupportedArrayConditionType peut être utilisé indifféremment avec AutomationRulePropertyArrayConditionSupportedArrayConditionType. Cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

AnyItem : évaluez la condition comme étant true si un élément la remplit

AutomationRulePropertyArrayConditionSupportedArrayType

Définit des valeurs pour AutomationRulePropertyArrayConditionSupportedArrayType.
KnownAutomationRulePropertyArrayConditionSupportedArrayType peut être utilisé indifféremment avec AutomationRulePropertyArrayConditionSupportedArrayType. Cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

CustomDetails : évaluer la condition sur les clés de détail personnalisées
CustomDetailValues : évaluer la condition sur les valeurs d’un détail personnalisé

AutomationRulePropertyChangedConditionSupportedChangedType

Définit des valeurs pour AutomationRulePropertyChangedConditionSupportedChangedType.
KnownAutomationRulePropertyChangedConditionSupportedChangedType peut être utilisé indifféremment avec AutomationRulePropertyChangedConditionSupportedChangedType. Cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

ChangedFrom : évaluer la condition sur la valeur précédente de la propriété
ChangedTo : Évaluer la condition sur la valeur mise à jour de la propriété

AutomationRulePropertyChangedConditionSupportedPropertyType

Définit des valeurs pour AutomationRulePropertyChangedConditionSupportedPropertyType.
KnownAutomationRulePropertyChangedConditionSupportedPropertyType peut être utilisé indifféremment avec AutomationRulePropertyChangedConditionSupportedPropertyType, cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

IncidentSeverity : évaluer la condition sur la gravité de l’incident
IncidentStatus : évaluer la condition sur l’état de l’incident
IncidentOwner : évaluer la condition sur le propriétaire de l’incident

AutomationRulePropertyConditionSupportedOperator

Définit des valeurs pour AutomationRulePropertyConditionSupportedOperator.
KnownAutomationRulePropertyConditionSupportedOperator peut être utilisé indifféremment avec AutomationRulePropertyConditionSupportedOperator, cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

Égal : évalue si la propriété est égale à au moins une des valeurs de condition
NotEquals : évalue si la propriété n’est pas égale à l’une des valeurs de condition
Contient : évalue si la propriété contient au moins une des valeurs de condition
NotContains : évalue si la propriété ne contient aucune des valeurs de condition
StartsWith : évalue si la propriété commence par l’une des valeurs de condition
NotStartsWith : évalue si la propriété ne commence par aucune des valeurs de condition
EndsWith : évalue si la propriété se termine par l’une des valeurs de condition
NotEndsWith : évalue si la propriété ne se termine par aucune des valeurs de condition

AutomationRulePropertyConditionSupportedProperty

Définit des valeurs pour AutomationRulePropertyConditionSupportedProperty.
KnownAutomationRulePropertyConditionSupportedProperty peut être utilisé indifféremment avec AutomationRulePropertyConditionSupportedProperty. Cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

IncidentTitle : titre de l’incident
IncidentDescription : description de l’incident
IncidentSeverity : gravité de l’incident
IncidentStatus : état de l’incident
IncidentRelatedAnalyticRuleIds : ID de règle analytique associés de l’incident
IncidentTactics : tactiques de l’incident
IncidentLabel : étiquettes de l’incident
IncidentProviderName : nom du fournisseur de l’incident
IncidentUpdatedBySource : source de mise à jour de l’incident
IncidentCustomDetailsKey : clé de détail personnalisée de l’incident
IncidentCustomDetailsValue : valeur de détail personnalisée de l’incident
AccountAadTenantId : ID de locataire Azure Active Directory du compte
AccountAadUserId : ID d’utilisateur Azure Active Directory du compte
AccountName : nom du compte
AccountNTDomain : nom de domaine NetBIOS du compte
AccountPUID : ID utilisateur du compte Azure Active Directory Passport
AccountSid : identificateur de sécurité du compte
AccountObjectGuid : identificateur unique du compte
AccountUPNSuffix : suffixe du nom d’utilisateur principal du compte
AlertProductNames : nom du produit de l’alerte
AlertAnalyticRuleIds : ID de règle analytique de l’alerte
AzureResourceResourceId : ID de ressource Azure
AzureResourceSubscriptionId : ID d’abonnement aux ressources Azure
CloudApplicationAppId : identificateur d’application cloud
CloudApplicationAppName : nom de l’application cloud
DNSDomainName : nom de domaine de l’enregistrement DNS
FileDirectory : chemin d’accès complet au répertoire de fichiers
FileName : nom de fichier sans chemin d’accès
FileHashValue : valeur de hachage de fichier
HostAzureID : ID de ressource Azure hôte
HostName : nom d’hôte sans domaine
HostNetBiosName : nom NetBIOS hôte
HostNTDomain : domaine NT hôte
HostOSVersion : système d’exploitation hôte
IoTDeviceId : « ID d’appareil IoT
IoTDeviceName : nom de l’appareil IoT
IoTDeviceType : type d’appareil IoT
IoTDeviceVendor : fournisseur d’appareils IoT
IoTDeviceModel : modèle d’appareil IoT
IoTDeviceOperatingSystem : le système d’exploitation de l’appareil IoT
ADRESSE IP : adresse IP
MailboxDisplayName : nom d’affichage de la boîte aux lettres
MailboxPrimaryAddress : adresse principale de la boîte aux lettres
MailboxUPN : nom d’utilisateur principal de la boîte aux lettres
MailMessageDeliveryAction : action de remise de messages électroniques
MailMessageDeliveryLocation : emplacement de remise des messages électroniques
MailMessageRecipient : le destinataire du message électronique
MailMessageSenderIP : adresse IP de l’expéditeur du message électronique
MailMessageSubject : objet du message électronique
MailMessageP1Sender : expéditeur du message électronique P1
MailMessageP2Sender : expéditeur du message électronique P2
MalwareCategory : catégorie de programme malveillant
MalwareName : nom du programme malveillant
ProcessCommandLine : ligne de commande d’exécution du processus
ProcessId : ID de processus
RegistryKey : chemin d’accès à la clé de Registre
RegistryValueData : valeur de clé de Registre dans la représentation au format chaîne
Url : URL

AutomationRulesCreateOrUpdateResponse

Contient des données de réponse pour l’opération createOrUpdate.

AutomationRulesDeleteResponse

Contient des données de réponse pour l’opération de suppression.

AutomationRulesGetResponse

Contient des données de réponse pour l’opération get.

AutomationRulesListNextResponse

Contient des données de réponse pour l’opération listNext.

AutomationRulesListResponse

Contient des données de réponse pour l’opération de liste.

BookmarkExpandOperationResponse

Contient des données de réponse pour l’opération de développement.

BookmarkRelationsCreateOrUpdateResponse

Contient des données de réponse pour l’opération createOrUpdate.

BookmarkRelationsGetResponse

Contient des données de réponse pour l’opération get.

BookmarkRelationsListNextResponse

Contient des données de réponse pour l’opération listNext.

BookmarkRelationsListResponse

Contient des données de réponse pour l’opération de liste.

BookmarksCreateOrUpdateResponse

Contient des données de réponse pour l’opération createOrUpdate.

BookmarksGetResponse

Contient des données de réponse pour l’opération get.

BookmarksListNextResponse

Contient des données de réponse pour l’opération listNext.

BookmarksListResponse

Contient des données de réponse pour l’opération de liste.

ConditionType

Définit des valeurs pour ConditionType.
KnownConditionType peut être utilisé indifféremment avec ConditionType. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Propriété : évaluer une valeur de propriété d’objet
PropertyArray : Évaluer une valeur de propriété de tableau d’objets
PropertyChanged : Évaluer la valeur d’une propriété d’objet modifiée
PropertyArrayChanged : Évaluer une valeur modifiée d’une propriété de tableau d’objets
Boolean : appliquer un opérateur booléen (par exemple, AND, OR) aux conditions

ConfidenceLevel

Définit des valeurs pour ConfidenceLevel.
KnownConfidenceLevel peut être utilisé indifféremment avec ConfidenceLevel. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Inconnu : confiance inconnue, est la valeur par défaut
Faible : confiance faible, ce qui signifie que nous avons des doutes que cela est en effet malveillant ou fait partie d’une attaque
Élevé : confiance élevée que l’alerte est véritablement positive et malveillante

ConfidenceScoreStatus

Définit les valeurs de ConfidenceScoreStatus.
KnownConfidenceScoreStatus peut être utilisé indifféremment avec ConfidenceScoreStatus. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Nonapplicable : le score n’est pas calculé pour cette alerte, car elle n’est pas prise en charge par l’analyste virtuel
InProcess : aucun score n’a encore été défini et le calcul est en cours
NotFinal : le score est calculé et affiché dans le cadre de l’alerte, mais peut être mis à jour ultérieurement après le traitement de données supplémentaires
Final : le score final a été calculé et disponible

ConnectAuthKind

Définit des valeurs pour ConnectAuthKind.
KnownConnectAuthKind peut être utilisé indifféremment avec ConnectAuthKind. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

De base
OAuth2
APIKey

ConnectivityType

Définit des valeurs pour ConnectivityType.
KnownConnectivityType peut être utilisé indifféremment avec ConnectivityType. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

IsConnectedQuery

ContentType

Définit des valeurs pour ContentType.
KnownContentType peut être utilisé indifféremment avec ContentType. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

AnalyticRule
Classeur

CreatedByType

Définit des valeurs pour CreatedByType.
KnownCreatedByType peut être utilisé indifféremment avec CreatedByType. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Utilisateur
Application
ManagedIdentity
Clé

CustomEntityQueryKind

Définit des valeurs pour CustomEntityQueryKind.
KnownCustomEntityQueryKind peut être utilisé indifféremment avec CustomEntityQueryKind. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Activité

CustomEntityQueryUnion
DataConnectorAuthorizationState

Définit des valeurs pour DataConnectorAuthorizationState.
KnownDataConnectorAuthorizationState peut être utilisé indifféremment avec DataConnectorAuthorizationState. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Valide
Non valide

DataConnectorKind

Définit des valeurs pour DataConnectorKind.
KnownDataConnectorKind peut être utilisé de manière interchangeable avec DataConnectorKind. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

AzureActiveDirectory
AzureSecurityCenter
MicrosoftCloudAppSecurity
ThreatIntelligence
ThreatIntelligenceTaxii
Office365
OfficeATP
OfficeIRM
Office365Project
OfficePowerBI
AmazonWebServicesCloudTrail
AmazonWebServicesS3
AzureAdvancedThreatProtection
MicrosoftDefenderAdvancedThreatProtection
Dynamics365
MicrosoftThreatProtection
MicrosoftThreatIntelligence
GenericUI
APIPolling
IOT

DataConnectorLicenseState

Définit des valeurs pour DataConnectorLicenseState.
KnownDataConnectorLicenseState peut être utilisé indifféremment avec DataConnectorLicenseState. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Valide
Non valide
Unknown

DataConnectorUnion
DataConnectorsCheckRequirementsPostResponse

Contient des données de réponse pour la post-opération.

DataConnectorsCheckRequirementsUnion
DataConnectorsCreateOrUpdateResponse

Contient des données de réponse pour l’opération createOrUpdate.

DataConnectorsGetResponse

Contient des données de réponse pour l’opération get.

DataConnectorsListNextResponse

Contient des données de réponse pour l’opération listNext.

DataConnectorsListResponse

Contient des données de réponse pour l’opération de liste.

DataTypeState

Définit des valeurs pour DataTypeState.
KnownDataTypeState peut être utilisé de manière interchangeable avec DataTypeState. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Activé
Désactivé

DeleteStatus

Définit des valeurs pour DeleteStatus.
KnownDeleteStatus peut être utilisé de manière interchangeable avec DeleteStatus. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Supprimé : le fichier a été supprimé.
NotDeleted : le fichier n’a pas été supprimé.
Non spécifié : non spécifié

DeliveryAction

Définit des valeurs pour DeliveryAction.

DeliveryLocation

Définit des valeurs pour DeliveryLocation.

DeploymentFetchStatus

Définit des valeurs pour DeploymentFetchStatus.
KnownDeploymentFetchStatus peut être utilisé indifféremment avec DeploymentFetchStatus. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Success
Non autorisé
NotFound

DeploymentResult

Définit des valeurs pour DeploymentResult.
KnownDeploymentResult peut être utilisé indifféremment avec DeploymentResult. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Success
Canceled
Échec

DeploymentState

Définit des valeurs pour DeploymentState.
KnownDeploymentState peut être utilisé indifféremment avec DeploymentState. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

In_Progress
Terminé
Mis en file d'attente.
Annulation

DeviceImportance

Définit des valeurs pour DeviceImportance.
KnownDeviceImportance peut être utilisé de manière interchangeable avec DeviceImportance. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Inconnu : Inconnu - Valeur par défaut
Faible : Faible
Normal : Normal
Élevé : élevé

DomainWhoisGetResponse

Contient des données de réponse pour l’opération get.

ElevationToken

Définit des valeurs pour ElevationToken.

EntitiesExpandResponse

Contient des données de réponse pour l’opération de développement.

EntitiesGetInsightsResponse

Contient des données de réponse pour l’opération getInsights.

EntitiesGetResponse

Contient des données de réponse pour l’opération get.

EntitiesGetTimelineListResponse

Contient des données de réponse pour l’opération de liste.

EntitiesListNextResponse

Contient des données de réponse pour l’opération listNext.

EntitiesListResponse

Contient des données de réponse pour l’opération de liste.

EntitiesQueriesResponse

Contient des données de réponse pour l’opération de requêtes.

EntitiesRelationsListNextResponse

Contient des données de réponse pour l’opération listNext.

EntitiesRelationsListResponse

Contient des données de réponse pour l’opération de liste.

EntityItemQueryKind

Définit des valeurs pour EntityItemQueryKind.
KnownEntityItemQueryKind peut être utilisé indifféremment avec EntityItemQueryKind, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Insight : insight

EntityKind

Définit des valeurs pour EntityKind.
KnownEntityKind peut être utilisé indifféremment avec EntityKind. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Compte : l’entité représente le compte dans le système.
Hôte : l’entité représente l’hôte dans le système.
Fichier : l’entité représente le fichier dans le système.
AzureResource : l’entité représente la ressource Azure dans le système.
CloudApplication : l’entité représente l’application cloud dans le système.
DnsResolution : l’entité représente la résolution dns dans le système.
FileHash : l’entité représente le hachage de fichier dans le système.
Ip : l’entité représente ip dans le système.
Programme malveillant : l’entité représente les programmes malveillants dans le système.
Processus : l’entité représente le processus dans le système.
RegistryKey : l’entité représente la clé de Registre dans le système.
RegistryValue : l’entité représente la valeur de Registre dans le système.
SecurityGroup : l’entité représente le groupe de sécurité dans le système.
Url : l’entité représente l’URL dans le système.
IoTDevice : l’entité représente l’appareil IoT dans le système.
SecurityAlert : l’entité représente l’alerte de sécurité dans le système.
Signet : l’entité représente le signet dans le système.
MailCluster : l’entité représente le cluster de messagerie dans le système.
MailMessage : l’entité représente un message électronique dans le système.
Boîte aux lettres : l’entité représente la boîte aux lettres dans le système.
SubmissionMail : l’entité représente le courrier d’envoi dans le système.
Carte réseau : l’entité représente l’interface réseau dans le système.

EntityMappingType

Définit des valeurs pour EntityMappingType.
KnownEntityMappingType peut être utilisé indifféremment avec EntityMappingType. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Compte : type d’entité de compte d’utilisateur
Hôte : type d’entité hôte
IP : type d’entité d’adresse IP
Programme malveillant : type d’entité de programme malveillant
Fichier : type d’entité de fichier système
Processus : type d’entité de processus
CloudApplication : Type d’entité d’application cloud
DNS : type d’entité DNS
AzureResource : type d’entité de ressource Azure
FileHash : Type d’entité de hachage de fichier
RegistryKey : type d’entité de clé de Registre
RegistryValue : Type d’entité valeur de registre
SecurityGroup : type d’entité de groupe de sécurité
URL : type d’entité URL
Boîte aux lettres : type d’entité de boîte aux lettres
MailCluster : type d’entité de cluster de messagerie
MailMessage : Type d’entité de message électronique
SubmissionMail : Type d’entité de messagerie de soumission

EntityProviders

Définit des valeurs pour EntityProviders.
KnownEntityProviders peut être utilisé de manière interchangeable avec EntityProviders. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

ActiveDirectory
AzureActiveDirectory

EntityQueriesCreateOrUpdateResponse

Contient des données de réponse pour l’opération createOrUpdate.

EntityQueriesGetResponse

Contient des données de réponse pour l’opération get.

EntityQueriesListNextResponse

Contient des données de réponse pour l’opération listNext.

EntityQueriesListResponse

Contient des données de réponse pour l’opération de liste.

EntityQueryItemUnion
EntityQueryKind

Définit des valeurs pour EntityQueryKind.
KnownEntityQueryKind peut être utilisé indifféremment avec EntityQueryKind. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Expansion
Insight
Activité

EntityQueryTemplateKind

Définit des valeurs pour EntityQueryTemplateKind.
KnownEntityQueryTemplateKind peut être utilisé indifféremment avec EntityQueryTemplateKind. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Activité

EntityQueryTemplateUnion
EntityQueryTemplatesGetResponse

Contient des données de réponse pour l’opération get.

EntityQueryTemplatesListNextResponse

Contient des données de réponse pour l’opération listNext.

EntityQueryTemplatesListResponse

Contient des données de réponse pour l’opération de liste.

EntityQueryUnion
EntityRelationsGetRelationResponse

Contient des données de réponse pour l’opération getRelation.

EntityTimelineItemUnion
EntityTimelineKind

Définit des valeurs pour EntityTimelineKind.
KnownEntityTimelineKind peut être utilisé indifféremment avec EntityTimelineKind. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Activité : activité
Signet : signets
SecurityAlert : alertes de sécurité
Anomalie : anomalie

EntityType

Définit des valeurs pour EntityType.
KnownEntityType peut être utilisé indifféremment avec EntityType. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Compte : l’entité représente le compte dans le système.
Hôte : l’entité représente l’hôte dans le système.
Fichier : l’entité représente le fichier dans le système.
AzureResource : l’entité représente la ressource Azure dans le système.
CloudApplication : l’entité représente l’application cloud dans le système.
DNS : l’entité représente dns dans le système.
FileHash : l’entité représente le hachage de fichier dans le système.
IP : l’entité représente ip dans le système.
Programme malveillant : l’entité représente les programmes malveillants dans le système.
Processus : l’entité représente le processus dans le système.
RegistryKey : l’entité représente la clé de Registre dans le système.
RegistryValue : l’entité représente la valeur de Registre dans le système.
SecurityGroup : l’entité représente le groupe de sécurité dans le système.
URL : l’entité représente l’URL dans le système.
IoTDevice : l’entité représente l’appareil IoT dans le système.
SecurityAlert : l’entité représente l’alerte de sécurité dans le système.
HuntingBookmark : Entity représente HuntingBookmark dans le système.
MailCluster : l’entité représente le cluster de messagerie dans le système.
MailMessage : l’entité représente un message électronique dans le système.
Boîte aux lettres : l’entité représente la boîte aux lettres dans le système.
SubmissionMail : l’entité représente le courrier d’envoi dans le système.
Carte réseau : l’entité représente l’interface réseau dans le système.

EntityUnion
Enum13

Définit des valeurs pour Enum13.
KnownEnum13 peut être utilisé indifféremment avec Enum13. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Expansion
Activité

EventGroupingAggregationKind

Définit des valeurs pour EventGroupingAggregationKind.
KnownEventGroupingAggregationKind peut être utilisé indifféremment avec EventGroupingAggregationKind. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

SingleAlert
AlertPerResult

FileFormat

Définit des valeurs pour FileFormat.
KnownFileFormat peut être utilisé indifféremment avec FileFormat. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

CSV : fichier CSV.
JSON : fichier JSON.
Non spécifié : fichier d’un autre format.

FileHashAlgorithm

Définit des valeurs pour FileHashAlgorithm.
KnownFileHashAlgorithm peut être utilisé indifféremment avec FileHashAlgorithm. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Inconnu : algorithme de hachage inconnu
MD5 : type de hachage MD5
SHA1 : type de hachage SHA1
SHA256 : type de hachage SHA256
SHA256AC : Type de hachage SHA256 Authenticode

FileImportContentType

Définit les valeurs de FileImportContentType.
KnownFileImportContentType peut être utilisé indifféremment avec FileImportContentType. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

BasicIndicator : fichier contenant des enregistrements avec les champs principaux d’un indicateur, ainsi que les observables pour construire le modèle STIX.
StixIndicator : fichier contenant des indicateurs STIX.
Non spécifié : fichier contenant d’autres enregistrements.

FileImportState

Définit des valeurs pour FileImportState.
KnownFileImportState peut être utilisé indifféremment avec FileImportState. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

FatalError : une erreur irrécupérable s’est produite lors de l’ingestion du fichier.
Ingéré : le fichier a été ingéré.
IngestedWithErrors : le fichier a été ingéré avec des erreurs.
InProgress : l’ingestion de fichier est en cours.
Non valide : le fichier n’est pas valide.
WaitingForUpload : en attente du chargement du fichier.
Non spécifié : état non spécifié.

FileImportsCreateResponse

Contient des données de réponse pour l’opération de création.

FileImportsDeleteResponse

Contient des données de réponse pour l’opération de suppression.

FileImportsGetResponse

Contient des données de réponse pour l’opération get.

FileImportsListNextResponse

Contient des données de réponse pour l’opération listNext.

FileImportsListResponse

Contient des données de réponse pour l’opération de liste.

GetInsightsError

Définit des valeurs pour GetInsightsError.
KnownGetInsightsError peut être utilisé indifféremment avec GetInsightsError. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Insight

IPGeodataGetResponse

Contient des données de réponse pour l’opération get.

IncidentClassification

Définit des valeurs pour IncidentClassification.
KnownIncidentClassification peut être utilisé indifféremment avec IncidentClassification. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Indéterminé : la classification des incidents était indéterminée
TruePositive : L’incident était vrai positif
BenignPositive : L’incident était bénin positif
FalsePositive : l’incident était faux positif

IncidentClassificationReason

Définit des valeurs pour IncidentClassificationReason.
KnownIncidentClassificationReason peut être utilisé indifféremment avec IncidentClassificationReason. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Activité suspecte : la raison de la classification était une activité suspecte
SuspiciousButExpected : la raison de la classification était suspecte, mais attendue
IncorrectAlertLogic : La raison de la classification était une logique d’alerte incorrecte
InexacteData : La raison de la classification était des données inexactes

IncidentCommentsCreateOrUpdateResponse

Contient des données de réponse pour l’opération createOrUpdate.

IncidentCommentsGetResponse

Contient des données de réponse pour l’opération get.

IncidentCommentsListNextResponse

Contient des données de réponse pour l’opération listNext.

IncidentCommentsListResponse

Contient des données de réponse pour l’opération de liste.

IncidentLabelType

Définit des valeurs pour IncidentLabelType.
KnownIncidentLabelType peut être utilisé indifféremment avec IncidentLabelType. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Utilisateur : Étiquette créée manuellement par un utilisateur
AutoAssigned : étiquette créée automatiquement par le système

IncidentRelationsCreateOrUpdateResponse

Contient des données de réponse pour l’opération createOrUpdate.

IncidentRelationsGetResponse

Contient des données de réponse pour l’opération get.

IncidentRelationsListNextResponse

Contient des données de réponse pour l’opération listNext.

IncidentRelationsListResponse

Contient des données de réponse pour l’opération de liste.

IncidentSeverity

Définit des valeurs pour IncidentSeverity.
KnownIncidentSeverity peut être utilisé indifféremment avec IncidentSeverity. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Élevé : gravité élevée
Moyenne : gravité moyenne
Faible : gravité faible
Informations : Gravité d’information

IncidentStatus

Définit des valeurs pour IncidentStatus.
KnownIncidentStatus peut être utilisé de manière interchangeable avec IncidentStatus. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Nouveau : incident actif qui n’est pas géré actuellement
Actif : incident actif en cours de traitement
Fermé : incident non actif

IncidentsCreateOrUpdateResponse

Contient des données de réponse pour l’opération createOrUpdate.

IncidentsCreateTeamResponse

Contient des données de réponse pour l’opération createTeam.

IncidentsGetResponse

Contient des données de réponse pour l’opération get.

IncidentsListAlertsResponse

Contient des données de réponse pour l’opération listAlerts.

IncidentsListBookmarksResponse

Contient des données de réponse pour l’opération listBookmarks.

IncidentsListEntitiesResponse

Contient des données de réponse pour l’opération listEntities.

IncidentsListNextResponse

Contient des données de réponse pour l’opération listNext.

IncidentsListResponse

Contient des données de réponse pour l’opération de liste.

IncidentsRunPlaybookResponse

Contient des données de réponse pour l’opération runPlaybook.

IngestionMode

Définit des valeurs pour IngestionMode.
KnownIngestionMode peut être utilisé de manière interchangeable avec IngestionMode. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

IngestOnlyIfAllAreValid : aucun enregistrement ne doit être ingéré lorsque des enregistrements non valides sont détectés.
IngestAnyValidRecords : les enregistrements valides doivent toujours être ingérés lorsque des enregistrements non valides sont détectés.
Non spécifié : non spécifié

KillChainIntent

Définit des valeurs pour KillChainIntent.
KnownKillChainIntent peut être utilisé de manière interchangeable avec KillChainIntent. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Inconnu : valeur par défaut.
Sondage : le sondage peut être une tentative d’accès à une ressource donnée, quelle que soit une intention malveillante ou une tentative d’accès a échoué à un système cible pour collecter des informations avant l’exploitation. Cette étape est généralement détectée comme une tentative provenant de l’extérieur du réseau pour tenter d’analyser le système cible et de trouver un moyen d’y parvenir.
Exploitation : L’exploitation est la phase où un attaquant parvient à prendre pied sur la ressource attaquée. Cette étape s’applique non seulement aux hôtes de calcul, mais également aux ressources telles que les comptes d’utilisateur, les certificats, etc. Les adversaires seront souvent en mesure de contrôler la ressource après cette étape.
Persistance : la persistance est toute modification d’accès, d’action ou de configuration à un système qui donne à un adversaire une présence persistante sur ce système. Les adversaires doivent souvent maintenir l’accès aux systèmes par le biais d’interruptions telles que des redémarrages du système, la perte d’informations d’identification ou d’autres défaillances qui nécessiteraient un outil d’accès à distance pour redémarrer ou une autre porte dérobée pour qu’ils retrouvent l’accès.
PrivilegeEscalation : l’escalade des privilèges est le résultat d’actions qui permettent à un adversaire d’obtenir un niveau d’autorisations plus élevé sur un système ou un réseau. Certains outils ou actions nécessitent un niveau de privilège supérieur et sont probablement requis à de nombreuses reprises au cours d’une opération. Les comptes d’utilisateurs ayant des autorisations pour accéder à certains systèmes ou exécuter des fonctions spécifiques nécessaires pour permettre aux adversaires d’atteindre leurs objectifs peuvent également être considérés comme une élévation de privilèges.
DefenseEvasion : L’évasion de défense se compose de techniques qu’un adversaire peut utiliser pour échapper à la détection ou éviter d’autres défenses. Parfois, ces actions sont les mêmes que ou des variantes de techniques dans d’autres catégories qui ont l’avantage supplémentaire de subvertir une défense ou une atténuation particulière.
CredentialAccess : l’accès aux informations d’identification représente les techniques qui permettent d’accéder aux informations d’identification du système, du domaine ou du service ou de les contrôler dans un environnement d’entreprise. Les adversaires tenteront probablement d’obtenir des informations d’identification légitimes auprès d’utilisateurs ou de comptes d’administrateurs (administrateur système local ou utilisateurs de domaine avec accès administrateur) afin de les utiliser au sein du réseau. Avec un accès suffisant au sein d’un réseau, un adversaire peut créer des comptes pour une utilisation ultérieure au sein de l’environnement.
Découverte : la découverte se compose de techniques qui permettent à l’adversaire d’acquérir des connaissances sur le système et le réseau interne. Lorsque des adversaires parviennent à accéder à un nouveau système, ils doivent s’orienter vers ce qu’ils contrôlent désormais et ce que le fonctionnement à partir de ce système apporte à leur objectif actuel ou global pendant l’intrusion. Le système d’exploitation fournit de nombreux outils natifs utiles lors de cette phase de collecte d’informations après compromission.
Déplacement latéral : le mouvement latéral se compose de techniques qui permettent à un adversaire d’accéder aux systèmes distants d’un réseau et de les contrôler, et qui peuvent, mais ne sont pas nécessairement, inclure l’exécution d’outils sur des systèmes distants. Les techniques de mouvement latéral peuvent permettre à un adversaire de recueillir des informations auprès d’un système sans recourir à des outils supplémentaires tels qu’un outil d’accès à distance. Un adversaire peut utiliser le mouvement latéral à de nombreuses fins, notamment l’exécution d’outils à distance, le glissement vers des systèmes supplémentaires, l’accès à des informations ou fichiers spécifiques, l’accès à des informations d’identification supplémentaires, ou dans le but de causer un effet.
Exécution : la tactique d’exécution représente des techniques qui aboutissent à l’exécution de code contrôlé par l’adversaire sur un système local ou distant. Cette tactique est souvent utilisée conjointement avec le mouvement latéral pour étendre l’accès à des systèmes distants sur un réseau.
Collection : la collecte se compose de techniques utilisées pour identifier et collecter des informations, telles que des fichiers sensibles, à partir d’un réseau cible avant l’exfiltration. Cette catégorie regroupe également la location sur un système ou réseau, où l’adversaire est susceptible de rechercher des informations à exfiltrer.
Exfiltration : l’exfiltration fait référence à des techniques et des attributs qui entraînent ou aident l’adversaire à supprimer des fichiers et des informations d’un réseau cible. Cette catégorie regroupe également la location sur un système ou réseau, où l’adversaire est susceptible de rechercher des informations à exfiltrer.
CommandAndControl : la tactique de commande et de contrôle représente la façon dont les adversaires communiquent avec les systèmes sous leur contrôle au sein d’un réseau cible.
Impact : L’objectif principal de l’intention d’impact est de réduire directement la disponibilité ou l’intégrité d’un système, d’un service ou d’un réseau ; notamment la manipulation des données pour avoir un impact sur un processus métier ou opérationnel. Cela fait souvent référence à des techniques telles que les rançongiciels, la défacement, la manipulation des données et d’autres.

Kind

Définit des valeurs pour Kind.
KnownKind peut être utilisé indifféremment avec Kind. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

DataConnector
DataType
Classeur
WorkbookTemplate
Manuel
PlaybookTemplate
AnalyticsRuleTemplate
AnalyticsRule
HuntingQuery
InvestigationQuery
Parser
Liste de surveillance
WatchlistTemplate
Solution
AzureFunction
LogicAppsCustomConnector
AutomationRule

MatchingMethod

Définit des valeurs pour MatchingMethod.
KnownMatchingMethod peut être utilisé indifféremment avec MatchingMethod. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

AllEntities : regroupement des alertes en un seul incident si toutes les entités correspondent
AnyAlert : regroupement des alertes déclenchées par cette règle en un seul incident
Sélectionné : regroupement des alertes en un seul incident si les entités sélectionnées, les détails personnalisés et les détails de l’alerte correspondent

MetadataCreateResponse

Contient des données de réponse pour l’opération de création.

MetadataGetResponse

Contient des données de réponse pour l’opération get.

MetadataListNextResponse

Contient des données de réponse pour l’opération listNext.

MetadataListResponse

Contient des données de réponse pour l’opération de liste.

MetadataUpdateResponse

Contient des données de réponse pour l’opération de mise à jour.

MicrosoftSecurityProductName

Définit des valeurs pour MicrosoftSecurityProductName.
KnownMicrosoftSecurityProductName peut être utilisé indifféremment avec MicrosoftSecurityProductName. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Microsoft Cloud App Security
Centre de sécurité Azure
Azure Advanced Threat Protection
Azure Active Directory Identity Protection
Azure Security Center pour IoT
Office 365 Advanced Threat Protection
Microsoft Defender - Protection avancée contre les menaces

OSFamily

Définit des valeurs pour OSFamily.

OfficeConsentsGetResponse

Contient des données de réponse pour l’opération get.

OfficeConsentsListNextResponse

Contient des données de réponse pour l’opération listNext.

OfficeConsentsListResponse

Contient des données de réponse pour l’opération de liste.

OperationsListNextResponse

Contient des données de réponse pour l’opération listNext.

OperationsListResponse

Contient des données de réponse pour l’opération de liste.

Operator

Définit les valeurs de l’opérateur.
KnownOperator peut être utilisé indifféremment avec Operator, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

AND
OR

OutputType

Définit les valeurs de OutputType.
KnownOutputType peut être utilisé indifféremment avec OutputType. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Nombre
Chaîne
Date
Entité

OwnerType

Définit des valeurs pour OwnerType.
KnownOwnerType peut être utilisé indifféremment avec OwnerType. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Inconnu : le type de propriétaire de l’incident est inconnu
Utilisateur : le type de propriétaire de l’incident est un utilisateur AAD
Groupe : le type de propriétaire de l’incident est un groupe AAD

PermissionProviderScope

Définit des valeurs pour PermissionProviderScope.
KnownPermissionProviderScope peut être utilisé indifféremment avec PermissionProviderScope. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

ResourceGroup
Abonnement
Espace de travail

PollingFrequency

Définit des valeurs pour PollingFrequency.
KnownPollingFrequency peut être utilisé indifféremment avec PollingFrequency. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

OnceAMinute : Une fois par minute
OnceAnHour : Une fois par heure
OnceADay : Une fois par jour

ProductSettingsGetResponse

Contient des données de réponse pour l’opération get.

ProductSettingsListResponse

Contient des données de réponse pour l’opération de liste.

ProductSettingsUpdateResponse

Contient des données de réponse pour l’opération de mise à jour.

ProviderName

Définit des valeurs pour ProviderName.
KnownProviderName peut être utilisé indifféremment avec ProviderName. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Microsoft.OperationalInsights/solutions
Microsoft.OperationalInsights/workspaces
Microsoft.OperationalInsights/workspaces/datasources
microsoft.aadiam/diagnosticSettings
Microsoft.OperationalInsights/workspaces/sharedKeys
Microsoft.Authorization/policyAssignments

RegistryHive

Définit des valeurs pour RegistryHive.
KnownRegistryHive peut être utilisé indifféremment avec RegistryHive. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

HKEY_LOCAL_MACHINE : HKEY_LOCAL_MACHINE
HKEY_CLASSES_ROOT : HKEY_CLASSES_ROOT
HKEY_CURRENT_CONFIG : HKEY_CURRENT_CONFIG
HKEY_USERS : HKEY_USERS
HKEY_CURRENT_USER_LOCAL_SETTINGS : HKEY_CURRENT_USER_LOCAL_SETTINGS
HKEY_PERFORMANCE_DATA : HKEY_PERFORMANCE_DATA
HKEY_PERFORMANCE_NLSTEXT : HKEY_PERFORMANCE_NLSTEXT
HKEY_PERFORMANCE_TEXT : HKEY_PERFORMANCE_TEXT
HKEY_A : HKEY_A
HKEY_CURRENT_USER : HKEY_CURRENT_USER

RegistryValueKind

Définit des valeurs pour RegistryValueKind.
KnownRegistryValueKind peut être utilisé indifféremment avec RegistryValueKind. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Aucun : Aucun
Inconnu : type de valeur inconnu
Chaîne : type valeur de chaîne
ExpandString : type valeur ExpandString
Binaire : type valeur binaire
DWord : type de valeur DWord
MultiString : type de valeur MultiString
QWord : type de valeur QWord

RepoType

Définit les valeurs de RepoType.
KnownRepoType peut être utilisé indifféremment avec RepoType. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Github
DevOps

SecurityMLAnalyticsSettingUnion
SecurityMLAnalyticsSettingsCreateOrUpdateResponse

Contient des données de réponse pour l’opération createOrUpdate.

SecurityMLAnalyticsSettingsGetResponse

Contient des données de réponse pour l’opération get.

SecurityMLAnalyticsSettingsKind

Définit des valeurs pour SecurityMLAnalyticsSettingsKind.
KnownSecurityMLAnalyticsSettingsKind peut être utilisé indifféremment avec SecurityMLAnalyticsSettingsKind. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Anomalie

SecurityMLAnalyticsSettingsListNextResponse

Contient des données de réponse pour l’opération listNext.

SecurityMLAnalyticsSettingsListResponse

Contient des données de réponse pour l’opération de liste.

SentinelOnboardingStatesCreateResponse

Contient des données de réponse pour l’opération de création.

SentinelOnboardingStatesGetResponse

Contient des données de réponse pour l’opération get.

SentinelOnboardingStatesListResponse

Contient des données de réponse pour l’opération de liste.

SettingKind

Définit les valeurs de SettingKind.
KnownSettingKind peut être utilisé indifféremment avec SettingKind. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Anomalies
EyesOn
EntityAnalytics
Ueba

SettingType

Définit les valeurs de SettingType.
KnownSettingType peut être utilisé indifféremment avec SettingType. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

CopyableLabel
InstructionStepsGroup
InfoMessage

SettingsStatus

Définit des valeurs pour SettingsStatus.
KnownSettingsStatus peut être utilisé indifféremment avec SettingsStatus. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Production : État des paramètres d’anomalie en mode Production
Version d’évaluation : état des paramètres d’anomalie en mode De vol

SettingsUnion
SourceControlListRepositoriesNextResponse

Contient des données de réponse pour l’opération listRepositoriesNext.

SourceControlListRepositoriesResponse

Contient des données de réponse pour l’opération listRepositories.

SourceControlsCreateResponse

Contient des données de réponse pour l’opération de création.

SourceControlsGetResponse

Contient des données de réponse pour l’opération get.

SourceControlsListNextResponse

Contient des données de réponse pour l’opération listNext.

SourceControlsListResponse

Contient des données de réponse pour l’opération de liste.

SourceKind

Définit des valeurs pour SourceKind.
KnownSourceKind peut être utilisé indifféremment avec SourceKind. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

LocalWorkspace
Communauté
Solution
SourceRepository

SourceType

Définit des valeurs pour SourceType.
KnownSourceType peut être utilisé indifféremment avec SourceType. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Fichier local
Stockage étendu

SupportTier

Définit les valeurs de SupportTier.
KnownSupportTier peut être utilisé indifféremment avec SupportTier. Cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

Microsoft
Partenaire
Communauté

TemplateStatus

Définit des valeurs pour TemplateStatus.
KnownTemplateStatus peut être utilisé indifféremment avec TemplateStatus. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Installé : modèle de règle d’alerte installé. et ne peut pas utiliser plusieurs fois
Disponible : le modèle de règle d’alerte est disponible.
Non disponible : le modèle de règle d’alerte n’est pas disponible

ThreatIntelligenceIndicatorCreateIndicatorResponse

Contient des données de réponse pour l’opération createIndicator.

ThreatIntelligenceIndicatorCreateResponse

Contient des données de réponse pour l’opération de création.

ThreatIntelligenceIndicatorGetResponse

Contient des données de réponse pour l’opération get.

ThreatIntelligenceIndicatorMetricsListResponse

Contient des données de réponse pour l’opération de liste.

ThreatIntelligenceIndicatorQueryIndicatorsNextResponse

Contient des données de réponse pour l’opération queryIndicatorsNext.

ThreatIntelligenceIndicatorQueryIndicatorsResponse

Contient des données de réponse pour l’opération queryIndicators.

ThreatIntelligenceIndicatorReplaceTagsResponse

Contient des données de réponse pour l’opération replaceTags.

ThreatIntelligenceIndicatorsListNextResponse

Contient des données de réponse pour l’opération listNext.

ThreatIntelligenceIndicatorsListResponse

Contient des données de réponse pour l’opération de liste.

ThreatIntelligenceInformationUnion
ThreatIntelligenceResourceKindEnum

Définit des valeurs pour ThreatIntelligenceResourceKindEnum.
KnownThreatIntelligenceResourceKindEnum peut être utilisé de manière interchangeable avec ThreatIntelligenceResourceKindEnum. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

indicateur : l’entité représente l’indicateur de renseignement sur les menaces dans le système.

ThreatIntelligenceSortingCriteriaEnum

Définit des valeurs pour ThreatIntelligenceSortingCriteriaEnum.
KnownThreatIntelligenceSortingCriteriaEnum peut être utilisé de manière interchangeable avec ThreatIntelligenceSortingCriteriaEnum. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Unsorted
ascending
descending

TriggerOperator

Définit des valeurs pour TriggerOperator.

TriggersOn

Définit des valeurs pour TriggersOn.
KnownTriggersOn peut être utilisé indifféremment avec TriggersOn. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Incidents : déclencheur sur incidents
Alertes : déclencher des alertes

TriggersWhen

Définit des valeurs pour TriggersWhen.
KnownTriggersWhen peut être utilisé indifféremment avec triggersWhen, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Créé : déclencheur sur les objets créés
Mise à jour : déclencheur sur les objets mis à jour

UebaDataSources

Définit des valeurs pour UebaDataSources.
KnownUebaDataSources peut être utilisé de manière interchangeable avec UebaDataSources. Cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

AuditLogs
AzureActivity
SecurityEvent
SigninLogs

Version

Définit des valeurs pour Version.
KnownVersion peut être utilisé indifféremment avec Version. Cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

V1
V2

WatchlistItemsCreateOrUpdateResponse

Contient des données de réponse pour l’opération createOrUpdate.

WatchlistItemsGetResponse

Contient des données de réponse pour l’opération get.

WatchlistItemsListNextResponse

Contient des données de réponse pour l’opération listNext.

WatchlistItemsListResponse

Contient des données de réponse pour l’opération de liste.

WatchlistsCreateOrUpdateResponse

Contient des données de réponse pour l’opération createOrUpdate.

WatchlistsDeleteResponse

Contient des données de réponse pour l’opération de suppression.

WatchlistsGetResponse

Contient des données de réponse pour l’opération get.

WatchlistsListNextResponse

Contient des données de réponse pour l’opération listNext.

WatchlistsListResponse

Contient des données de réponse pour l’opération de liste.

Énumérations

KnownActionType

Valeurs connues d’ActionType que le service accepte.

KnownAlertDetail

Valeurs connues d’AlertDetail que le service accepte.

KnownAlertRuleKind

Valeurs connues de AlertRuleKind que le service accepte.

KnownAlertSeverity

Valeurs connues d’AlertSeverity que le service accepte.

KnownAlertStatus

Valeurs connues d’AlertStatus que le service accepte.

KnownAntispamMailDirection

Valeurs connues d’AntispamMailDirection que le service accepte.

KnownAttackTactic

Valeurs connues de AttackTactic que le service accepte.

KnownAutomationRuleBooleanConditionSupportedOperator

Valeurs connues d’AutomationRuleBooleanConditionSupportedOperator que le service accepte.

KnownAutomationRulePropertyArrayChangedConditionSupportedArrayType

Valeurs connues d’AutomationRulePropertyArrayChangedConditionSupportedArrayType que le service accepte.

KnownAutomationRulePropertyArrayChangedConditionSupportedChangeType

Valeurs connues d’AutomationRulePropertyArrayChangedConditionSupportedChangeType que le service accepte.

KnownAutomationRulePropertyArrayConditionSupportedArrayConditionType

Valeurs connues de AutomationRulePropertyArrayConditionSupportedArrayConditionType que le service accepte.

KnownAutomationRulePropertyArrayConditionSupportedArrayType

Valeurs connues d’AutomationRulePropertyArrayConditionSupportedArrayType que le service accepte.

KnownAutomationRulePropertyChangedConditionSupportedChangedType

Valeurs connues d’AutomationRulePropertyChangedConditionSupportedChangedType que le service accepte.

KnownAutomationRulePropertyChangedConditionSupportedPropertyType

Valeurs connues d’AutomationRulePropertyChangedConditionSupportedPropertyType que le service accepte.

KnownAutomationRulePropertyConditionSupportedOperator

Valeurs connues d’AutomationRulePropertyConditionSupportedOperator que le service accepte.

KnownAutomationRulePropertyConditionSupportedProperty

Valeurs connues d’AutomationRulePropertyConditionSupportedProperty que le service accepte.

KnownConditionType

Valeurs connues de ConditionType que le service accepte.

KnownConfidenceLevel

Valeurs connues de ConfidenceLevel que le service accepte.

KnownConfidenceScoreStatus

Valeurs connues de ConfidenceScoreStatus que le service accepte.

KnownConnectAuthKind

Valeurs connues de ConnectAuthKind que le service accepte.

KnownConnectivityType

Valeurs connues de ConnectivityType que le service accepte.

KnownContentType

Valeurs connues de ContentType que le service accepte.

KnownCreatedByType

Valeurs connues de CreatedByType que le service accepte.

KnownCustomEntityQueryKind

Valeurs connues de CustomEntityQueryKind que le service accepte.

KnownDataConnectorAuthorizationState

Valeurs connues de DataConnectorAuthorizationState que le service accepte.

KnownDataConnectorKind

Valeurs connues de DataConnectorKind que le service accepte.

KnownDataConnectorLicenseState

Valeurs connues de DataConnectorLicenseState que le service accepte.

KnownDataTypeState

Valeurs connues de DataTypeState que le service accepte.

KnownDeleteStatus

Valeurs connues de DeleteStatus que le service accepte.

KnownDeploymentFetchStatus

Valeurs connues de DeploymentFetchStatus que le service accepte.

KnownDeploymentResult

Valeurs connues de DeploymentResult que le service accepte.

KnownDeploymentState

Valeurs connues de DeploymentState que le service accepte.

KnownDeviceImportance

Valeurs connues de DeviceImportance que le service accepte.

KnownEntityItemQueryKind

Valeurs connues d’EntityItemQueryKind que le service accepte.

KnownEntityKind

Valeurs connues d’EntityKind que le service accepte.

KnownEntityMappingType

Valeurs connues d’EntityMappingType que le service accepte.

KnownEntityProviders

Valeurs connues d’EntityProviders que le service accepte.

KnownEntityQueryKind

Valeurs connues d’EntityQueryKind que le service accepte.

KnownEntityQueryTemplateKind

Valeurs connues d’EntityQueryTemplateKind que le service accepte.

KnownEntityTimelineKind

Valeurs connues d’EntityTimelineKind que le service accepte.

KnownEntityType

Valeurs connues d’EntityType que le service accepte.

KnownEnum13

Valeurs connues d’Enum13 que le service accepte.

KnownEventGroupingAggregationKind

Valeurs connues d’EventGroupingAggregationKind que le service accepte.

KnownFileFormat

Valeurs connues de FileFormat que le service accepte.

KnownFileHashAlgorithm

Valeurs connues de FileHashAlgorithm que le service accepte.

KnownFileImportContentType

Valeurs connues de FileImportContentType que le service accepte.

KnownFileImportState

Valeurs connues de FileImportState que le service accepte.

KnownGetInsightsError

Valeurs connues de GetInsightsError que le service accepte.

KnownIncidentClassification

Valeurs connues d’IncidentClassification que le service accepte.

KnownIncidentClassificationReason

Valeurs connues d’IncidentClassificationReason que le service accepte.

KnownIncidentLabelType

Valeurs connues d’IncidentLabelType que le service accepte.

KnownIncidentSeverity

Valeurs connues d’IncidentSeverity que le service accepte.

KnownIncidentStatus

Valeurs connues d’IncidentStatus que le service accepte.

KnownIngestionMode

Valeurs connues d’IngestionMode que le service accepte.

KnownKillChainIntent

Valeurs connues de KillChainIntent que le service accepte.

KnownKind

Valeurs connues de Type que le service accepte.

KnownMatchingMethod

Valeurs connues de MatchingMethod que le service accepte.

KnownMicrosoftSecurityProductName

Valeurs connues de MicrosoftSecurityProductName que le service accepte.

KnownOperator

Valeurs connues de l’opérateur que le service accepte.

KnownOutputType

Valeurs connues de OutputType que le service accepte.

KnownOwnerType

Valeurs connues de OwnerType que le service accepte.

KnownPermissionProviderScope

Valeurs connues de PermissionProviderScope que le service accepte.

KnownPollingFrequency

Valeurs connues de PollingFrequency que le service accepte.

KnownProviderName

Valeurs connues de ProviderName que le service accepte.

KnownRegistryHive

Valeurs connues de RegistryHive que le service accepte.

KnownRegistryValueKind

Valeurs connues de RegistryValueKind que le service accepte.

KnownRepoType

Valeurs connues de RepoType que le service accepte.

KnownSecurityMLAnalyticsSettingsKind

Valeurs connues de SecurityMLAnalyticsSettingsKind que le service accepte.

KnownSettingKind

Valeurs connues de SettingKind que le service accepte.

KnownSettingType

Valeurs connues de SettingType que le service accepte.

KnownSettingsStatus

Valeurs connues de SettingsStatus que le service accepte.

KnownSourceKind

Valeurs connues de SourceKind que le service accepte.

KnownSourceType

Valeurs connues de SourceType que le service accepte.

KnownSupportTier

Valeurs connues de SupportTier que le service accepte.

KnownTemplateStatus

Valeurs connues de TemplateStatus que le service accepte.

KnownThreatIntelligenceResourceKindEnum

Valeurs connues de ThreatIntelligenceResourceKindEnum que le service accepte.

KnownThreatIntelligenceSortingCriteriaEnum

Valeurs connues de ThreatIntelligenceSortingCriteriaEnum que le service accepte.

KnownTriggersOn

Valeurs connues de TriggersOn que le service accepte.

KnownTriggersWhen

Valeurs connues des déclencheursQui accepte le service.

KnownUebaDataSources

Valeurs connues d’UebaDataSources que le service accepte.

KnownVersion

Valeurs connues de Version que le service accepte.

Fonctions

getContinuationToken(unknown)

Étant donné le dernier .value produit par l’itérateur byPage , retourne un jeton de continuation qui peut être utilisé pour commencer la pagination à partir de ce point ultérieurement.

Informations relatives à la fonction

getContinuationToken(unknown)

Étant donné le dernier .value produit par l’itérateur byPage , retourne un jeton de continuation qui peut être utilisé pour commencer la pagination à partir de ce point ultérieurement.

function getContinuationToken(page: unknown): string | undefined

Paramètres

page

unknown

Objet d’accès value sur iteratorResult à partir d’un byPage itérateur.

Retours

string | undefined

Jeton de continuation qui peut être transmis à byPage() lors des appels ultérieurs.