ThreatIntelligenceIndicatorModel interface

Paquet:

@azure/arm-securityinsight

Entité d’indicateur de renseignement sur les menaces.

Extends

ThreatIntelligenceInformation

Propriétés

additionalData	Un conteneur de champs personnalisés qui doivent faire partie de l’entité et qui sera présenté à l’utilisateur. REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.
confidence	Confiance de l’entité de renseignement sur les menaces
created	Créé par
createdByRef	Créé par référence à l’entité Threat Intelligence
defanged	Est-ce que l’entité de renseignement sur les menaces est défangée
description	Description d’une entité de renseignement sur les menaces
displayName	Nom complet d’une entité de renseignement sur les menaces
extensions	Mappage des extensions
externalId	ID externe de l’entité threat intelligence
externalLastUpdatedTimeUtc	Heure de la dernière mise à jour externe au format UTC
externalReferences	Références externes
friendlyName	Nom d’affichage de l’élément de graphe, qui est une brève description lisible humainement de l’instance d’élément de graphique. Cette propriété est facultative et peut être générée par le système. REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.
granularMarkings	Marquages granulaires
indicatorTypes	Types d’indicateurs d’entités de renseignement sur les menaces
killChainPhases	Phases de chaîne de destruction
kind	Discriminateur polymorphe, qui spécifie les différents types que cet objet peut être
labels	Étiquettes d’entité threat intelligence
language	Langue de l’entité de renseignement sur les menaces
lastUpdatedTimeUtc	Heure de la dernière mise à jour au format UTC
modified	Modifié par
objectMarkingRefs	Références d’objet d’entité Threat Intelligence
parsedPattern	Modèles analysés
pattern	Modèle d’une entité de renseignement sur les menaces
patternType	Type de modèle d’une entité de renseignement sur les menaces
patternVersion	Version de modèle d’une entité threat intelligence
revoked	Entité threat intelligence révoquée
source	Source d’une entité de renseignement sur les menaces
threatIntelligenceTags	Liste des balises
threatTypes	Types de menaces
validFrom	Valide à partir de
validUntil	Valide jusqu’à ce que

Propriétés héritées

etag	Etag de la ressource Azure
id	ID de ressource complet pour la ressource. Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.
name	Nom de la ressource REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.
systemData	Métadonnées Azure Resource Manager contenant les informations createdBy et modifiedBy. REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.
type	Type de la ressource. Par exemple, « Microsoft.Compute/virtualMachines » ou « Microsoft.Storage/storageAccounts » REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.

Détails de la propriété

additionalData

Un conteneur de champs personnalisés qui doivent faire partie de l’entité et qui sera présenté à l’utilisateur. REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.

additionalData?: {[propertyName: string]: Record<string, unknown>}

Valeur de propriété

{[propertyName: string]: Record<string, unknown>}

confidence

Confiance de l’entité de renseignement sur les menaces

confidence?: number

Valeur de propriété

number

created

Créé par

created?: string

Valeur de propriété

string

createdByRef

Créé par référence à l’entité Threat Intelligence

createdByRef?: string

Valeur de propriété

string

defanged

Est-ce que l’entité de renseignement sur les menaces est défangée

defanged?: boolean

Valeur de propriété

boolean

description

Description d’une entité de renseignement sur les menaces

description?: string

Valeur de propriété

string

displayName

Nom complet d’une entité de renseignement sur les menaces

displayName?: string

Valeur de propriété

string

extensions

Mappage des extensions

extensions?: {[propertyName: string]: any}

Valeur de propriété

{[propertyName: string]: any}

externalId

ID externe de l’entité threat intelligence

externalId?: string

Valeur de propriété

string

externalLastUpdatedTimeUtc

Heure de la dernière mise à jour externe au format UTC

externalLastUpdatedTimeUtc?: string

Valeur de propriété

string

externalReferences

Références externes

externalReferences?: ThreatIntelligenceExternalReference[]

Valeur de propriété

ThreatIntelligenceExternalReference[]

friendlyName

Nom d’affichage de l’élément de graphe, qui est une brève description lisible humainement de l’instance d’élément de graphique. Cette propriété est facultative et peut être générée par le système. REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.

friendlyName?: string

Valeur de propriété

string

granularMarkings

Marquages granulaires

granularMarkings?: ThreatIntelligenceGranularMarkingModel[]

Valeur de propriété

ThreatIntelligenceGranularMarkingModel[]

indicatorTypes

Types d’indicateurs d’entités de renseignement sur les menaces

indicatorTypes?: string[]

Valeur de propriété

string[]

killChainPhases

Phases de chaîne de destruction

killChainPhases?: ThreatIntelligenceKillChainPhase[]

Valeur de propriété

ThreatIntelligenceKillChainPhase[]

kind

Discriminateur polymorphe, qui spécifie les différents types que cet objet peut être

kind: "indicator"

Valeur de propriété

"indicator"

labels

Étiquettes d’entité threat intelligence

labels?: string[]

Valeur de propriété

string[]

language

Langue de l’entité de renseignement sur les menaces

language?: string

Valeur de propriété

string

lastUpdatedTimeUtc

Heure de la dernière mise à jour au format UTC

lastUpdatedTimeUtc?: string

Valeur de propriété

string

modified

Modifié par

modified?: string

Valeur de propriété

string

objectMarkingRefs

Références d’objet d’entité Threat Intelligence

objectMarkingRefs?: string[]

Valeur de propriété

string[]

parsedPattern

Modèles analysés

parsedPattern?: ThreatIntelligenceParsedPattern[]

Valeur de propriété

ThreatIntelligenceParsedPattern[]

pattern

Modèle d’une entité de renseignement sur les menaces

pattern?: string

Valeur de propriété

string

patternType

Type de modèle d’une entité de renseignement sur les menaces

patternType?: string

Valeur de propriété

string

patternVersion

Version de modèle d’une entité threat intelligence

patternVersion?: string

Valeur de propriété

string

revoked

Entité threat intelligence révoquée

revoked?: boolean

Valeur de propriété

boolean

source

Source d’une entité de renseignement sur les menaces

source?: string

Valeur de propriété

string

threatIntelligenceTags

Liste des balises

threatIntelligenceTags?: string[]

Valeur de propriété

string[]

threatTypes

Types de menaces

threatTypes?: string[]

Valeur de propriété

string[]

validFrom

Valide à partir de

validFrom?: string

Valeur de propriété

string

validUntil

Valide jusqu’à ce que

validUntil?: string

Valeur de propriété

string

Détails de la propriété héritée

etag

Etag de la ressource Azure

etag?: string

Valeur de propriété

string

héritée deThreatIntelligenceInformation.etag

id

ID de ressource complet pour la ressource. Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.

id?: string

Valeur de propriété

string

héritée deThreatIntelligenceInformation.id

name

Nom de la ressource REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.

name?: string

Valeur de propriété

string

héritée deThreatIntelligenceInformation.name

systemData

Métadonnées Azure Resource Manager contenant les informations createdBy et modifiedBy. REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.

systemData?: SystemData

Valeur de propriété

SystemData

héritée deThreatIntelligenceInformation.systemData

type

Type de la ressource. Par exemple, « Microsoft.Compute/virtualMachines » ou « Microsoft.Storage/storageAccounts » REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.

type?: string

Valeur de propriété

string

héritée deThreatIntelligenceInformation.type