intelligenceProfileIndicator 资源类型

Namespace：microsoft.graph.security

注意

适用于 Microsoft Defender 威胁情报的 Microsoft Graph API 需要 租户的活动 Defender 威胁情报门户许可证和 API 附加许可证 。

表示与 intelligenceProfile 内容相关的威胁或泄露的指示器。

从 intelligenceProfileIndicator 到 项目 的关系为威胁情报 API 用户提供了进一步评估报告指标详细信息的方法。

继承自 microsoft.graph.security.indicator。

方法

方法	返回类型	说明
获取智能配置文件指示器	microsoft.graph.security.intelligenceProfileIndicator	读取 microsoft.graph.security.intelligenceProfileIndicator 对象的属性和关系。

属性

属性	类型	说明
firstSeenDateTime	DateTimeOffset	指定首次在攻击中主动使用项目、编译特定示例时，或者当文件首次出现在公共存储库 (（例如 VirusTotal、ANY）时，这两个示例都无法确定。运行、混合分析) 或公开报告。
id	String	此 intelligenceProfileIndicator 的系统生成的 ID。 继承自 microsoft.graph.security.indicator。
lastSeenDateTime	DateTimeOffset	指定最近在攻击中主动使用项目、编译特定示例时，或者当文件首次出现在公共存储库 (（例如 VirusTotal、ANY）时无法确定这两个示例。运行、混合分析) 或公开报告。
source	microsoft.graph.security.indicatorSource	传达此 intelligenceProfileIndicator 的源。 继承自 microsoft.graph.security.indicator。 可能的值包括 microsoft、osint、public、unknownFutureValue。

关系

关系	类型	说明
人工制品	microsoft.graph.security.artifact	在此 intelligenceProfileIndicator 中报告的项目。 继承自 microsoft.graph.security.indicator。

JSON 表示形式

以下 JSON 表示形式显示了资源类型。

{
  "@odata.type": "#microsoft.graph.security.intelligenceProfileIndicator",
  "firstSeenDateTime": "String (timestamp)",
  "id": "String (identifier)",
  "lastSeenDateTime": "String (timestamp)",
  "source": "String"
}