Naslaginformatie over Automatiseringsregels voor Microsoft Sentinel
Dit artikel bevat naslaginformatie over de configuratie van automatiseringsregels en de ondersteunde voorwaarden en eigenschappen.
Zie Microsoft Sentinel-automatiseringsregels maken en gebruiken voor het beheren van reacties voor instructies over het maken, beheren en gebruiken van automatiseringsregels.
Ondersteunde entiteitseigenschappen
De volgende entiteiten en entiteitseigenschappen kunnen worden gebruikt als voorwaarden voor automatiseringsregels:
In deze tabel ziet u de entiteitseigenschappen die worden ondersteund in de API voor automatiseringsregels. Dit zijn de entiteitseigenschappen waarvan u de waarden kunt instellen als voorwaarden voor het activeren van een automatiseringsregel.
Zie voor de volledige lijst met ondersteunde eigenschappen, waaronder incidenteigenschappen, ondersteunde eigenschappen van automation-regeleigenschappen in de documentatie van de Automation-regels-API.
| Naam (in API) | Type | Description |
|---|---|---|
| AccountAadTenantId | tekenreeks | De tenant-id van Het Microsoft Entra-id-account |
| AccountAadUserId | tekenreeks | De gebruikers-id van het Account Microsoft Entra ID |
| AccountName | tekenreeks | De accountnaam |
| AccountNTDomain | tekenreeks | De NetBIOS-domeinnaam van het account |
| AccountPUID | tekenreeks | Het account Microsoft Entra ID Passport User ID |
| AccountSid | tekenreeks | De accountbeveiligings-id |
| AccountObjectGuid | tekenreeks | De unieke id van het accountobject |
| AccountUPNS-achtervoegsel | tekenreeks | Het achtervoegsel user principal name |
| AzureResourceResourceId | tekenreeks | De Azure-resource-id |
| AzureResourceSubscriptionId | tekenreeks | De id van het Azure-resourceabonnement |
| CloudApplicationAppId | tekenreeks | De cloudtoepassings-id |
| CloudApplicationAppName | tekenreeks | De naam van de cloudtoepassing |
| DNSDomainName | tekenreeks | De dns-recorddomeinnaam |
| FileDirectory | tekenreeks | Het volledige pad naar de bestandsmap |
| FileName | tekenreeks | De bestandsnaam zonder pad |
| FileHashValue | tekenreeks | De hashwaarde van het bestand |
| HostAzureID | tekenreeks | De azure-resource-id van de host |
| HostName | tekenreeks | De hostnaam zonder domein |
| HostNetBiosName | tekenreeks | De NetBIOS-hostnaam |
| HostNTDomain | tekenreeks | Het host-NT-domein |
| HostOSVersion | tekenreeks | Het hostbesturingssysteem |
| IoTDeviceId | tekenreeks | De IoT-apparaat-id |
| IoTDeviceName | tekenreeks | De naam van het IoT-apparaat |
| IoTDeviceType | tekenreeks | Het IoT-apparaattype |
| IoTDeviceVendor | tekenreeks | De leverancier van het IoT-apparaat |
| IoTDeviceModel | tekenreeks | Het IoT-apparaatmodel |
| IoTDeviceOperatingSystem | tekenreeks | Het besturingssysteem van het IoT-apparaat |
| IPAddress | tekenreeks | Het IP-adres |
| MailboxDisplayName | tekenreeks | De weergavenaam van het postvak |
| MailboxPrimaryAddress | tekenreeks | Het primaire adres van het postvak |
| MailboxUPN | tekenreeks | De principal-naam van de postvakgebruiker |
| MailMessageDeliveryAction | tekenreeks | De bezorgingsactie voor e-mailberichten |
| MailMessageDeliveryLocation | tekenreeks | De locatie van de bezorging van e-mailberichten |
| MailMessageRecipient | tekenreeks | De geadresseerde van het e-mailbericht |
| MailMessageSenderIP | tekenreeks | Het IP-adres van de afzender van het e-mailbericht |
| MailMessageSubject | tekenreeks | Het onderwerp van het e-mailbericht |
| MailMessageP1Sender | tekenreeks | Het e-mailbericht P1 afzender (gedelegeerde afzender) |
| MailMessageP2Sender | tekenreeks | Het e-mailbericht P2-afzender (oorspronkelijke afzender) |
| MalwareCategory | tekenreeks | De categorie malware |
| MalwareName | tekenreeks | De naam van de malware |
| ProcessCommandLine | tekenreeks | De opdrachtregel voor procesuitvoering |
| ProcessId | tekenreeks | De proces-id |
| RegistryKey | tekenreeks | Het pad naar de registersleutel |
| RegistryValueData | tekenreeks | De registersleutelwaarde in tekenreeksindeling |
| URL | tekenreeks | De URL |