Поделиться через

Тип ресурса индикатора

  • Статья

Пространство имен: microsoft.graph.security

Примечание.

Для microsoft API Graph для Аналитика угроз Microsoft Defender требуется активная лицензия на портал аналитики угроз в Defender и лицензия на надстройку API для клиента.

Абстрактный тип, представляющий индикатор компрометации или повышенного риска. Индикаторы передают артефакты, указывающие, что ресурс был затронут вектором атаки или вредоносным субъектом или связан с ним.

К этому ресурсу нельзя обращаться напрямую. Вы можете взаимодействовать с этим ресурсом с помощью одного из следующих подтипов:

Свойства

Свойство Тип Описание
id String Созданный системой идентификатор индикатора.
source microsoft.graph.security.indicatorSource Источник, предоставляющий этот индикатор. Допустимые значения: microsoftDefenderThreatIntelligence, openSourceIntelligence, public, unknownFutureValue.

Связи

Связь Тип Описание
Артефакт microsoft.graph.security.artifact Артефакт, связанный с этим индикатором.

Представление JSON

В следующем представлении JSON показан тип ресурса.

{
  "@odata.type": "#microsoft.graph.security.indicator",
  "id": "String (identifier)",
  "source": "String"
}