Поделиться через

AutomationRulePropertyConditionSupportedProperty type

  • Ссылка
Пакет:
@azure/arm-securityinsight

Определяет значения для AutomationRulePropertyConditionSupportedProperty.
KnownAutomationRulePropertyConditionSupportedProperty можно использовать взаимозаменяемо со значением AutomationRulePropertyConditionSupportedProperty. Это перечисление содержит известные значения, поддерживаемые службой.

Известные значения, поддерживаемые службой

IncidentTitle: название инцидента
IncidentDescription: описание инцидента.
IncidentSeverity: серьезность инцидента
IncidentStatus: состояние инцидента
IncidentRelatedAnalyticRuleIds: связанные идентификаторы правил аналитики инцидента.
IncidentTactics: тактика инцидента
IncidentLabel: метки инцидента
IncidentProviderName: имя поставщика инцидента.
IncidentUpdatedBySource: источник обновления инцидента.
IncidentCustomDetailsKey: настраиваемый ключ сведений об инциденте.
IncidentCustomDetailsValue: настраиваемое значение сведений об инциденте.
AccountAadTenantId: идентификатор клиента Azure Active Directory учетной записи.
AccountAadUserId: идентификатор пользователя Azure Active Directory учетной записи.
AccountName: имя учетной записи.
AccountNTDomain: имя домена NetBIOS учетной записи.
AccountPUID: идентификатор пользователя Azure Active Directory Passport учетной записи.
AccountSid: идентификатор безопасности учетной записи.
AccountObjectGuid: уникальный идентификатор учетной записи.
AccountUPNSuffix: суффикс имени участника-пользователя учетной записи.
AlertProductNames: имя продукта оповещения.
AlertAnalyticRuleIds: идентификаторы аналитических правил оповещения.
AzureResourceResourceId: идентификатор ресурса Azure.
AzureResourceSubscriptionId: идентификатор подписки ресурса Azure.
CloudApplicationAppId: идентификатор облачного приложения.
CloudApplicationAppName: имя облачного приложения.
DNSDomainName: доменное имя записи DNS.
FileDirectory: полный путь к каталогу файлов.
FileName: имя файла без пути.
FileHashValue: хэш-значение файла.
HostAzureID: идентификатор ресурса Azure узла.
HostName: имя узла без домена.
HostNetBiosName: NetBIOS-имя узла.
HostNTDomain: домен NT узла.
HostOSVersion: операционная система узла
IoTDeviceId: "Идентификатор устройства Интернета вещей
IoTDeviceName: имя устройства Интернета вещей.
IoTDeviceType: тип устройства IoT.
IoTDeviceVendor: поставщик устройств Интернета вещей
IoTDeviceModel: модель устройства Интернета вещей.
IoTDeviceOperatingSystem: операционная система устройства Интернета вещей
IPAddress: IP-адрес.
MailboxDisplayName: отображаемое имя почтового ящика.
MailboxPrimaryAddress: основной адрес почтового ящика.
MailboxUPN: имя субъекта-пользователя почтового ящика.
MailMessageDeliveryAction: действие доставки почтовых сообщений
MailMessageDeliveryLocation: расположение доставки почтовых сообщений.
MailMessageRecipient: получатель почтового сообщения
MailMessageSenderIP: IP-адрес отправителя почтового сообщения.
MailMessageSubject: тема почтового сообщения
MailMessageP1Sender: отправитель почтового сообщения P1
MailMessageP2Sender: отправитель почтового сообщения P2
MalwareCategory: категория вредоносных программ
MalwareName: имя вредоносной программы.
ProcessCommandLine: командная строка выполнения процесса.
ProcessId: идентификатор процесса.
RegistryKey: путь к разделу реестра.
RegistryValueData: значение раздела реестра в строковом формате.
URL-адрес: URL-адрес.

type AutomationRulePropertyConditionSupportedProperty = string