Compartilhar via

tipo de recurso indicador

  • Artigo

Namespace: microsoft.graph.security

Observação

O Microsoft API do Graph para Informações sobre Ameaças do Microsoft Defender requer uma licença ativa do Portal de Inteligência contra Ameaças do Defender e uma licença de complemento de API para o locatário.

Um tipo abstrato que representa um indicador de comprometimento ou risco aumentado. Os indicadores comunicam artefatos que indicam que um ativo foi afetado ou relacionado a um vetor de ataque ou a um ator mal-intencionado.

Esse recurso não é endereçável diretamente. Você pode interagir com esse recurso por meio de um dos seguintes subtipos:

Propriedades

Propriedade Tipo Descrição
id Cadeia de caracteres A ID gerada pelo sistema para o indicador.
source microsoft.graph.security.indicatorSource A origem que fornece esse indicador. Os valores possíveis são: microsoftDefenderThreatIntelligence, openSourceIntelligence, public, unknownFutureValue.

Relações

Relação Tipo Descrição
Artefato microsoft.graph.security.artifact O artefato relacionado a esse indicador.

Representação JSON

A representação JSON a seguir mostra o tipo de recurso.

{
  "@odata.type": "#microsoft.graph.security.indicator",
  "id": "String (identifier)",
  "source": "String"
}