Freigeben über

Referenz zu Microsoft Sentinel Automatisierungsregeln

Dieser Artikel enthält Referenzinformationen zur Konfiguration von Automatisierungsregeln sowie zu den unterstützten Bedingungen und Eigenschaften.

Weitere Informationen zu Automatisierungsregeln finden Sie unter Automatisieren der Reaktion auf Bedrohungen in Microsoft Sentinel mit Automatisierungsregeln.

Anweisungen zum Erstellen, Verwalten und Verwenden von Automatisierungsregeln finden Sie unter Erstellen und Verwenden Microsoft Sentinel Automatisierungsregeln zum Verwalten von Antworten.

Unterstützte Entitätseigenschaften

Die folgenden Entitäten und Entitätseigenschaften können als Bedingungen für Automatisierungsregeln verwendet werden:

Diese Tabelle zeigt die Entitätseigenschaften, die in der Automatisierungsregeln-API unterstützt werden. Dies sind die Entitätseigenschaften, deren Werte Sie als Bedingungen für das Auslösen einer Automatisierungsregel festlegen können.

Eine vollständige Liste der unterstützten Eigenschaften, einschließlich Incidenteigenschaften, finden Sie unter Unterstützte Eigenschaften der Automatisierungsregeleigenschaft in der API-Dokumentation zu Automatisierungsregeln.

Name (in API) Typ Beschreibung
AccountAadTenantId string Das Konto Microsoft Entra ID Mandanten-ID
AccountAadUserId string Das Konto Microsoft Entra ID Benutzer-ID
AccountName string Der Kontoname
AccountNTDomain string Der NetBIOS-Domänenname des Kontos
AccountPUID string Das Konto Microsoft Entra ID Passport-Benutzer-ID
AccountSid string Die Kontosicherheits-ID
AccountObjectGuid string Der eindeutige Bezeichner des Kontoobjekts
AccountUPNSuffix string Das Suffix des Kontobenutzerprinzipalnamens
AzureResourceResourceId string Die Azure-Ressourcen-ID
AzureResourceSubscriptionId string Abonnement-ID der Azure-Ressource
CloudApplicationAppId string Der Bezeichner der Cloudanwendung
CloudApplicationAppName string Der Name der Cloudanwendung
DNSDomainName string Domänenname des DNS-Eintrags
FileDirectory string Vollständiger Pfad des Dateiverzeichnisses
FileName string Der Dateiname ohne Pfad
FileHashValue string Der Dateihashwert
HostAzureID string Die Azure-Ressourcen-ID des Hosts
HostName string Hostname ohne Domäne
HostNetBiosName string Der NetBIOS-Hostname
HostNTDomain string Die NT-Hostdomäne
HostOSVersion string Das Hostbetriebssystem
IoTDeviceId string Die IoT-Geräte-ID
IoTDeviceName string Der Name des IoT-Geräts
IoTDeviceType string Der IoT-Gerätetyp
IoTDeviceVendor string Der IoT-Geräteanbieter
IoTDeviceModel string Das IoT-Gerätemodell
IoTDeviceOperatingSystem string Betriebssystem des IoT-Geräts
IPAddress string Die IP-Adresse
MailboxDisplayName string Der Anzeigename des Postfachs
MailboxPrimaryAddress string Die primäre Postfachadresse
MailboxUPN string Der Name des Postfachbenutzerprinzipals
MailMessageDeliveryAction string Die Aktion "E-Mail-Nachrichtenübermittlung"
MailMessageDeliveryLocation string Der Speicherort der E-Mail-Nachrichtenübermittlung
MailMessageRecipient string Der Empfänger einer E-Mail-Nachricht
MailMessageSenderIP string Die IP-Adresse des Absenders der E-Mail-Nachricht
MailMessageSubject string Der Betreff der E-Mail-Nachricht
MailMessageP1Sender string Der Absender der E-Mail-Nachricht P1 (delegierter Absender)
MailMessageP2Sender string Der P2-Absender der E-Mail-Nachricht (ursprünglicher Absender)
MalwareCategory string Die Kategorie "Schadsoftware"
MalwareName string Der Name der Schadsoftware
ProcessCommandLine string Die Befehlszeile für die Prozessausführung
Processid string Die Prozess-ID
Registrykey string Der Registrierungsschlüsselpfad
RegistryValueData string Der Registrierungsschlüsselwert in einer Zeichenfolgenformatdarstellung
Url string Die URL
  • Last updated on