Compartilhar via


SecurityAlert interface

Representa uma entidade de alerta de segurança.

Extends

Propriedades

additionalData

Um recipiente de campos personalizados que devem fazer parte da entidade e serão apresentados ao usuário. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

alertDisplayName

O nome de exibição do alerta. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

alertLink

O link do uri do alerta. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

alertType

O nome do tipo do alerta. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

compromisedEntity

Nome de exibição da entidade principal que está sendo relatada. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

confidenceLevel

O nível de confiança desse alerta. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

confidenceReasons

Os motivos de confiança OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

confidenceScore

A pontuação de confiança do alerta. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

confidenceScoreStatus

O status de cálculo da pontuação de confiança, ou seja, indicando se o cálculo de pontuação está pendente para esse alerta, não aplicável ou final. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

description

Descrição do alerta. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

endTimeUtc

A hora de término do impacto do alerta (a hora do último evento contribuindo para o alerta). OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

friendlyName

O nome de exibição do item de grafo que é uma breve descrição humanamente legível da instância do item de grafo. Essa propriedade é opcional e pode ser gerada pelo sistema. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

intent

Mantém o mapeamento de estágios de intenção de alerta para este alerta. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

kind

Discriminatório polimórfico, que especifica os diferentes tipos que esse objeto pode ser

processingEndTime

A hora em que o alerta foi disponibilizado para consumo. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

productComponentName

O nome de um componente dentro do produto que gerou o alerta. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

productName

O nome do produto que publicou esse alerta. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

productVersion

A versão do produto que gera o alerta. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

providerAlertId

O identificador do alerta dentro do produto que gerou o alerta. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

remediationSteps

Itens de ação manuais a serem tomadas para corrigir o alerta. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

resourceIdentifiers

A lista de identificadores de recursos do alerta. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

severity

A gravidade do alerta

startTimeUtc

A hora de início do impacto do alerta (a hora do primeiro evento contribuindo para o alerta). OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

status

O status do ciclo de vida do alerta. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

systemAlertId

Contém o identificador do produto do alerta para o produto. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

tactics

As táticas do alerta OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

timeGenerated

A hora em que o alerta foi gerado. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

vendorName

O nome do fornecedor que gera o alerta. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

Propriedades herdadas

id

ID de recurso totalmente qualificada para o recurso. Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

name

O nome do recurso OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

systemData

Metadados do Azure Resource Manager que contêm informações createdBy e modifiedBy. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

type

O tipo do recurso. Por exemplo, "Microsoft.Compute/virtualMachines" ou "Microsoft.Storage/storageAccounts" OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

Detalhes da propriedade

additionalData

Um recipiente de campos personalizados que devem fazer parte da entidade e serão apresentados ao usuário. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

additionalData?: {[propertyName: string]: Record<string, unknown>}

Valor da propriedade

{[propertyName: string]: Record<string, unknown>}

alertDisplayName

O nome de exibição do alerta. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

alertDisplayName?: string

Valor da propriedade

string

O link do uri do alerta. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

alertLink?: string

Valor da propriedade

string

alertType

O nome do tipo do alerta. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

alertType?: string

Valor da propriedade

string

compromisedEntity

Nome de exibição da entidade principal que está sendo relatada. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

compromisedEntity?: string

Valor da propriedade

string

confidenceLevel

O nível de confiança desse alerta. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

confidenceLevel?: string

Valor da propriedade

string

confidenceReasons

Os motivos de confiança OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

confidenceReasons?: SecurityAlertPropertiesConfidenceReasonsItem[]

Valor da propriedade

confidenceScore

A pontuação de confiança do alerta. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

confidenceScore?: number

Valor da propriedade

number

confidenceScoreStatus

O status de cálculo da pontuação de confiança, ou seja, indicando se o cálculo de pontuação está pendente para esse alerta, não aplicável ou final. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

confidenceScoreStatus?: string

Valor da propriedade

string

description

Descrição do alerta. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

description?: string

Valor da propriedade

string

endTimeUtc

A hora de término do impacto do alerta (a hora do último evento contribuindo para o alerta). OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

endTimeUtc?: Date

Valor da propriedade

Date

friendlyName

O nome de exibição do item de grafo que é uma breve descrição humanamente legível da instância do item de grafo. Essa propriedade é opcional e pode ser gerada pelo sistema. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

friendlyName?: string

Valor da propriedade

string

intent

Mantém o mapeamento de estágios de intenção de alerta para este alerta. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

intent?: string

Valor da propriedade

string

kind

Discriminatório polimórfico, que especifica os diferentes tipos que esse objeto pode ser

kind: "SecurityAlert"

Valor da propriedade

"SecurityAlert"

processingEndTime

A hora em que o alerta foi disponibilizado para consumo. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

processingEndTime?: Date

Valor da propriedade

Date

productComponentName

O nome de um componente dentro do produto que gerou o alerta. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

productComponentName?: string

Valor da propriedade

string

productName

O nome do produto que publicou esse alerta. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

productName?: string

Valor da propriedade

string

productVersion

A versão do produto que gera o alerta. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

productVersion?: string

Valor da propriedade

string

providerAlertId

O identificador do alerta dentro do produto que gerou o alerta. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

providerAlertId?: string

Valor da propriedade

string

remediationSteps

Itens de ação manuais a serem tomadas para corrigir o alerta. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

remediationSteps?: string[]

Valor da propriedade

string[]

resourceIdentifiers

A lista de identificadores de recursos do alerta. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

resourceIdentifiers?: Record<string, unknown>[]

Valor da propriedade

Record<string, unknown>[]

severity

A gravidade do alerta

severity?: string

Valor da propriedade

string

startTimeUtc

A hora de início do impacto do alerta (a hora do primeiro evento contribuindo para o alerta). OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

startTimeUtc?: Date

Valor da propriedade

Date

status

O status do ciclo de vida do alerta. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

status?: string

Valor da propriedade

string

systemAlertId

Contém o identificador do produto do alerta para o produto. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

systemAlertId?: string

Valor da propriedade

string

tactics

As táticas do alerta OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

tactics?: string[]

Valor da propriedade

string[]

timeGenerated

A hora em que o alerta foi gerado. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

timeGenerated?: Date

Valor da propriedade

Date

vendorName

O nome do fornecedor que gera o alerta. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

vendorName?: string

Valor da propriedade

string

Detalhes das propriedades herdadas

id

ID de recurso totalmente qualificada para o recurso. Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

id?: string

Valor da propriedade

string

herdado deEntity.id

name

O nome do recurso OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

name?: string

Valor da propriedade

string

herdado deEntity.name

systemData

Metadados do Azure Resource Manager que contêm informações createdBy e modifiedBy. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

systemData?: SystemData

Valor da propriedade

herdado deEntity.systemData

type

O tipo do recurso. Por exemplo, "Microsoft.Compute/virtualMachines" ou "Microsoft.Storage/storageAccounts" OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

type?: string

Valor da propriedade

string

herdado do Entity.type do