тип ресурса intelligenceProfileIndicator
Пространство имен: microsoft.graph.security
Важно!
API версии /beta в Microsoft Graph могут быть изменены. Использование этих API в производственных приложениях не поддерживается. Чтобы определить, доступен ли API в версии 1.0, используйте селектор версий.
Примечание.
Для API Microsoft Graph для аналитики угроз в Microsoft Defender требуется активная лицензия на портал аналитики угроз Defender и лицензия на надстройку API для клиента.
Представляет индикатор угрозы или компрометации, связанного с содержимым intelligenceProfile.
Связь между intelligenceProfileIndicator и артефактом предоставляет пользователям API аналитики угроз средства для дальнейшей оценки сведений об сообщаемом индикаторе.
Наследует от microsoft.graph.security.indicator.
Методы
| Метод | Тип возвращаемых данных | Описание |
|---|---|---|
| Получение индикатора профиля аналитики | microsoft.graph.security.intelligenceProfileIndicator | Чтение свойств и связей объекта microsoft.graph.security.intelligenceProfileIndicator . |
Свойства
| Свойство | Тип | Описание |
|---|---|---|
| firstSeenDateTime | DateTimeOffset | Укажите, когда артефакт впервые активно использовался при атаке, когда был скомпилирован конкретный пример, или если ни один из них не может быть обнаружен при первом просмотре файла в общедоступных репозиториях (например, VirusTotal, ANY. RUN, гибридный анализ) или сообщается публично. |
| id | String | Системный идентификатор для этого объекта intelligenceProfileIndicator. Наследуется от microsoft.graph.security.indicator. |
| lastSeenDateTime | DateTimeOffset | Укажите, когда артефакт в последнее время активно использовался в атаке, когда был скомпилирован конкретный пример, или если ни один из них не мог быть обнаружен при первом просмотре файла в общедоступных репозиториях (например, VirusTotal, ANY. RUN, гибридный анализ) или сообщается публично. |
| source | microsoft.graph.security.indicatorSource | Сообщает источник этого объекта intelligenceProfileIndicator. Наследуется от microsoft.graph.security.indicator. Допустимые значения: microsoftDefenderThreatIntelligence, openSourceIntelligence, public, unknownFutureValue. |
Связи
| Связь | Тип | Описание |
|---|---|---|
| артефакт | microsoft.graph.security.artifact | Артефакт, сообщающийся в этом intelligenceProfileIndicator. Наследуется от microsoft.graph.security.indicator. |
Представление JSON
В следующем представлении JSON показан тип ресурса.
{
"@odata.type": "#microsoft.graph.security.intelligenceProfileIndicator",
"firstSeenDateTime": "String (timestamp)",
"id": "String (identifier)",
"lastSeenDateTime": "String (timestamp)",
"source": "String"
}