ThreatIntelligenceIndicatorProperties interface
Décrit les propriétés de l’entité Threat Intelligence
- Extends
Propriétés
confidence | Confiance de l’entité de renseignement sur les menaces |
created | Créé par |
created |
Créé par référence à l’entité Threat Intelligence |
defanged | Est-ce que l’entité de renseignement sur les menaces est défangée |
description | Description d’une entité de renseignement sur les menaces |
display |
Nom complet d’une entité de renseignement sur les menaces |
extensions | Mappage des extensions |
external |
ID externe de l’entité threat intelligence |
external |
Heure de la dernière mise à jour externe au format UTC |
external |
Références externes |
granular |
Marquages granulaires |
indicator |
Types d’indicateurs d’entités de renseignement sur les menaces |
kill |
Phases de chaîne de destruction |
labels | Étiquettes d’entité threat intelligence |
language | Langue de l’entité de renseignement sur les menaces |
last |
Heure de la dernière mise à jour au format UTC |
modified | Modifié par |
object |
Références d’objet d’entité Threat Intelligence |
parsed |
Modèles analysés |
pattern | Modèle d’une entité de renseignement sur les menaces |
pattern |
Type de modèle d’une entité de renseignement sur les menaces |
pattern |
Version de modèle d’une entité threat intelligence |
revoked | Entité threat intelligence révoquée |
source | Source d’une entité de renseignement sur les menaces |
threat |
Liste des balises |
threat |
Types de menaces |
valid |
Valide à partir de |
valid |
Valide jusqu’à ce que |
Propriétés héritées
additional |
Un conteneur de champs personnalisés qui doivent faire partie de l’entité et qui sera présenté à l’utilisateur. REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur. |
friendly |
Nom d’affichage de l’élément de graphe, qui est une brève description lisible humainement de l’instance d’élément de graphique. Cette propriété est facultative et peut être générée par le système. REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur. |
Détails de la propriété
confidence
Confiance de l’entité de renseignement sur les menaces
confidence?: number
Valeur de propriété
number
created
Créé par
created?: string
Valeur de propriété
string
createdByRef
Créé par référence à l’entité Threat Intelligence
createdByRef?: string
Valeur de propriété
string
defanged
Est-ce que l’entité de renseignement sur les menaces est défangée
defanged?: boolean
Valeur de propriété
boolean
description
Description d’une entité de renseignement sur les menaces
description?: string
Valeur de propriété
string
displayName
Nom complet d’une entité de renseignement sur les menaces
displayName?: string
Valeur de propriété
string
extensions
Mappage des extensions
extensions?: {[propertyName: string]: any}
Valeur de propriété
{[propertyName: string]: any}
externalId
ID externe de l’entité threat intelligence
externalId?: string
Valeur de propriété
string
externalLastUpdatedTimeUtc
Heure de la dernière mise à jour externe au format UTC
externalLastUpdatedTimeUtc?: string
Valeur de propriété
string
externalReferences
Références externes
externalReferences?: ThreatIntelligenceExternalReference[]
Valeur de propriété
granularMarkings
Marquages granulaires
granularMarkings?: ThreatIntelligenceGranularMarkingModel[]
Valeur de propriété
indicatorTypes
Types d’indicateurs d’entités de renseignement sur les menaces
indicatorTypes?: string[]
Valeur de propriété
string[]
killChainPhases
Phases de chaîne de destruction
killChainPhases?: ThreatIntelligenceKillChainPhase[]
Valeur de propriété
labels
Étiquettes d’entité threat intelligence
labels?: string[]
Valeur de propriété
string[]
language
Langue de l’entité de renseignement sur les menaces
language?: string
Valeur de propriété
string
lastUpdatedTimeUtc
Heure de la dernière mise à jour au format UTC
lastUpdatedTimeUtc?: string
Valeur de propriété
string
modified
Modifié par
modified?: string
Valeur de propriété
string
objectMarkingRefs
Références d’objet d’entité Threat Intelligence
objectMarkingRefs?: string[]
Valeur de propriété
string[]
parsedPattern
Modèles analysés
parsedPattern?: ThreatIntelligenceParsedPattern[]
Valeur de propriété
pattern
Modèle d’une entité de renseignement sur les menaces
pattern?: string
Valeur de propriété
string
patternType
Type de modèle d’une entité de renseignement sur les menaces
patternType?: string
Valeur de propriété
string
patternVersion
Version de modèle d’une entité threat intelligence
patternVersion?: string
Valeur de propriété
string
revoked
Entité threat intelligence révoquée
revoked?: boolean
Valeur de propriété
boolean
source
Source d’une entité de renseignement sur les menaces
source?: string
Valeur de propriété
string
threatIntelligenceTags
Liste des balises
threatIntelligenceTags?: string[]
Valeur de propriété
string[]
threatTypes
Types de menaces
threatTypes?: string[]
Valeur de propriété
string[]
validFrom
Valide à partir de
validFrom?: string
Valeur de propriété
string
validUntil
Valide jusqu’à ce que
validUntil?: string
Valeur de propriété
string
Détails de la propriété héritée
additionalData
Un conteneur de champs personnalisés qui doivent faire partie de l’entité et qui sera présenté à l’utilisateur. REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.
additionalData?: {[propertyName: string]: Record<string, unknown>}
Valeur de propriété
{[propertyName: string]: Record<string, unknown>}
héritée deEntityCommonProperties.additionalData
friendlyName
Nom d’affichage de l’élément de graphe, qui est une brève description lisible humainement de l’instance d’élément de graphique. Cette propriété est facultative et peut être générée par le système. REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.
friendlyName?: string
Valeur de propriété
string
héritée deEntityCommonProperties.friendlyName
Azure SDK for JavaScript