指示器资源类型
命名空间:microsoft.graph.security
注意
适用于Microsoft Defender 威胁智能的 Microsoft 图形 API需要租户的活动 Defender 威胁情报门户许可证和 API 附加许可证。
一种抽象类型,表示泄露或风险增加的指示器。 指示器传达指示资产受攻击途径或恶意参与者影响或与之相关的项目。
此资源无法直接寻址。 可以通过以下子类型之一与此资源交互:
属性
属性 | 类型 | 说明 |
---|---|---|
id | String | 指示器的系统生成的 ID。 |
source | microsoft.graph.security.indicatorSource | 提供此 指示器的源。 可能的值包括 microsoftDefenderThreatIntelligence 、openSourceIntelligence 、public 、unknownFutureValue 。 |
关系
关系 | 类型 | 说明 |
---|---|---|
工件 | microsoft.graph.security.artifact | 与此 指示器相关的项目。 |
JSON 表示形式
以下 JSON 表示形式显示了资源类型。
{
"@odata.type": "#microsoft.graph.security.indicator",
"id": "String (identifier)",
"source": "String"
}