az sentinel

Hinweis

Diese Referenz ist Teil der Sentinel-Erweiterung für die Azure CLI (Version 2.37.0 oder höher). Die Erweiterung wird automatisch installiert, wenn Sie einen az sentinel-Befehl zum ersten Mal ausführen. Weitere Informationen zu Erweiterungen

Verwalten von Microsoft Sentinel.

Befehle

Name	Beschreibung	Typ	Status
az sentinel alert-rule	Verwalten sie die Warnungsregel mit Sentinel.	Durchwahl	Allgemein verfügbar
az sentinel alert-rule action	Verwalten der Warnungsregelaktion mit Sentinel.	Durchwahl	Allgemein verfügbar
az sentinel alert-rule action create	Erstellen Sie die Aktion der Warnungsregel.	Durchwahl	Experimentell
az sentinel alert-rule action delete	Löschen Sie die Aktion der Warnungsregel.	Durchwahl	Experimentell
az sentinel alert-rule action list	Ruft alle Aktionen der Warnungsregel ab.	Durchwahl	Experimentell
az sentinel alert-rule action show	Rufen Sie die Aktion der Warnungsregel ab.	Durchwahl	Experimentell
az sentinel alert-rule action update	Aktualisieren Sie die Aktion der Warnungsregel.	Durchwahl	Experimentell
az sentinel alert-rule create	Erstellen Sie die Warnungsregel.	Durchwahl	Experimentell
az sentinel alert-rule delete	Löschen Sie die Warnungsregel.	Durchwahl	Experimentell
az sentinel alert-rule list	Ruft alle Warnungsregeln ab.	Durchwahl	Experimentell
az sentinel alert-rule show	Rufen Sie die Warnungsregel ab.	Durchwahl	Experimentell
az sentinel alert-rule template	Verwalten sie die Vorlage für Warnungsregel mit Sentinel.	Durchwahl	Allgemein verfügbar
az sentinel alert-rule template list	Rufen Sie alle Vorlagen für Warnungsregel ab.	Durchwahl	Experimentell
az sentinel alert-rule template show	Rufen Sie die Warnungsregelvorlage ab.	Durchwahl	Experimentell
az sentinel alert-rule update	Aktualisieren Sie die Warnungsregel.	Durchwahl	Experimentell
az sentinel analytics-setting	Verwalten Sie die Sicherheitsanalyseeinstellung ml mit Sentinel.	Durchwahl	Allgemein verfügbar
az sentinel analytics-setting create	Erstellen Sie die Security ML Analytics-Einstellungen.	Durchwahl	Experimentell
az sentinel analytics-setting delete	Löschen Sie die Security ML Analytics-Einstellungen.	Durchwahl	Experimentell
az sentinel analytics-setting list	Rufen Sie alle Security ML Analytics-Einstellungen ab.	Durchwahl	Experimentell
az sentinel analytics-setting show	Rufen Sie die Security ML Analytics-Einstellungen ab.	Durchwahl	Experimentell
az sentinel analytics-setting update	Aktualisieren Sie die Security ML Analytics-Einstellungen.	Durchwahl	Experimentell
az sentinel automation-rule	Verwalten sie die Automatisierungsregel mit Sentinel.	Durchwahl	Allgemein verfügbar
az sentinel automation-rule create	Erstellen Sie die Automatisierungsregel.	Durchwahl	Experimentell
az sentinel automation-rule delete	Löschen Sie die Automatisierungsregel.	Durchwahl	Experimentell
az sentinel automation-rule list	Rufen Sie alle Automatisierungsregeln ab.	Durchwahl	Experimentell
az sentinel automation-rule show	Rufen Sie die Automatisierungsregel ab.	Durchwahl	Experimentell
az sentinel automation-rule update	Aktualisieren Sie die Automatisierungsregel.	Durchwahl	Experimentell
az sentinel bookmark	Lesezeichen mit Sentinel verwalten.	Durchwahl	Allgemein verfügbar
az sentinel bookmark create	Erstellen Sie die Textmarke.	Durchwahl	Experimentell
az sentinel bookmark delete	Löschen Sie die Textmarke.	Durchwahl	Experimentell
az sentinel bookmark expand	Erweitern sie eine Textmarke.	Durchwahl	Experimentell
az sentinel bookmark list	Ruft alle Lesezeichen ab.	Durchwahl	Experimentell
az sentinel bookmark relation	Verwalten sie die Lesezeichenbeziehung mit Sentinel.	Durchwahl	Allgemein verfügbar
az sentinel bookmark relation create	Erstellen Sie die Textmarkenbeziehung.	Durchwahl	Experimentell
az sentinel bookmark relation delete	Löschen Sie die Textmarkenbeziehung.	Durchwahl	Experimentell
az sentinel bookmark relation list	Ruft alle Lesezeichenbeziehungen ab.	Durchwahl	Experimentell
az sentinel bookmark relation show	Rufen Sie eine Textmarkenbeziehung ab.	Durchwahl	Experimentell
az sentinel bookmark relation update	Aktualisieren Sie die Textmarkenbeziehung.	Durchwahl	Experimentell
az sentinel bookmark show	Rufen Sie eine Textmarke ab.	Durchwahl	Experimentell
az sentinel bookmark update	Aktualisieren Sie das Lesezeichen.	Durchwahl	Experimentell
az sentinel data-connector	Verwalten des Datenconnectors mit Sentinel.	Durchwahl	Allgemein verfügbar
az sentinel data-connector connect	Verbinden einen Datenconnector.	Durchwahl	Experimentell
az sentinel data-connector create	Erstellen Sie den Datenconnector.	Durchwahl	Experimentell
az sentinel data-connector delete	Löschen Sie den Datenconnector.	Durchwahl	Experimentell
az sentinel data-connector disconnect	Trennen Sie einen Datenconnector.	Durchwahl	Experimentell
az sentinel data-connector list	Rufen Sie alle Datenconnectors ab.	Durchwahl	Experimentell
az sentinel data-connector show	Abrufen eines Datenconnectors.	Durchwahl	Experimentell
az sentinel data-connector update	Aktualisieren Sie den Datenconnector.	Durchwahl	Experimentell
az sentinel enrichment	Verwalten Sie die Anreicherung mit Sentinel.	Durchwahl	Allgemein verfügbar
az sentinel enrichment domain-whois	Verwalten Sie do Standard whois with sentinel.	Durchwahl	Allgemein verfügbar
az sentinel enrichment domain-whois show	Dient zum Abrufen von Whois-Informationen für einen einzelnen Do Standard namen.	Durchwahl	Experimentell
az sentinel enrichment ip-geodata	Verwalten von IP-Geodaten mit Sentinel.	Durchwahl	Allgemein verfügbar
az sentinel enrichment ip-geodata show	Abrufen von Geodaten für eine einzelne IP-Adresse.	Durchwahl	Experimentell
az sentinel entity-query	Verwalten der Entitätsabfrage mit Sentinel.	Durchwahl	Allgemein verfügbar
az sentinel entity-query create	Erstellen Sie die Entitätsabfrage.	Durchwahl	Experimentell
az sentinel entity-query delete	Löschen Sie die Entitätsabfrage.	Durchwahl	Experimentell
az sentinel entity-query list	Ruft alle Entitätsabfragen ab.	Durchwahl	Experimentell
az sentinel entity-query show	Rufen Sie eine Entitätsabfrage ab.	Durchwahl	Experimentell
az sentinel entity-query template	Verwalten der Entitätsabfragevorlage mit Sentinel.	Durchwahl	Allgemein verfügbar
az sentinel entity-query template list	Rufen Sie alle Entitätsabfragevorlagen ab.	Durchwahl	Experimentell
az sentinel entity-query template show	Rufen Sie eine Entitätsabfrage ab.	Durchwahl	Experimentell
az sentinel entity-query update	Aktualisieren Sie die Entitätsabfrage.	Durchwahl	Experimentell
az sentinel incident	Verwalten von Vorfällen mit Sentinel.	Durchwahl	Allgemein verfügbar
az sentinel incident comment	Verwalten des Vorfallkommentars mit Sentinel.	Durchwahl	Allgemein verfügbar
az sentinel incident comment create	Erstellen Sie den Vorfallkommentar.	Durchwahl	Experimentell
az sentinel incident comment delete	Löschen Sie den Vorfallkommentar.	Durchwahl	Experimentell
az sentinel incident comment list	Rufen Sie alle Vorfallkommentare ab.	Durchwahl	Experimentell
az sentinel incident comment show	Rufen Sie einen Vorfallkommentar ab.	Durchwahl	Experimentell
az sentinel incident comment update	Aktualisieren Sie den Vorfallkommentar.	Durchwahl	Experimentell
az sentinel incident create	Erstellen Sie den Vorfall.	Durchwahl	Experimentell
az sentinel incident create-team	Erstellen Sie ein Microsoft-Team, um den Vorfall zu untersuchen, indem Sie Informationen und Einblicke zwischen den Teilnehmern teilen.	Durchwahl	Experimentell
az sentinel incident delete	Löschen Sie den Vorfall.	Durchwahl	Experimentell
az sentinel incident list	Rufen Sie alle Vorfälle ab.	Durchwahl	Experimentell
az sentinel incident list-alert	Rufen Sie alle Vorfallwarnungen ab.	Durchwahl	Experimentell
az sentinel incident list-bookmark	Rufen Sie alle Vorfallmarken ab.	Durchwahl	Experimentell
az sentinel incident list-entity	Rufen Sie alle vorfallbezogenen Entitäten ab.	Durchwahl	Experimentell
az sentinel incident relation	Verwalten sie die Vorfallbeziehung mit Sentinel.	Durchwahl	Allgemein verfügbar
az sentinel incident relation create	Erstellen Sie die Vorfallbeziehung.	Durchwahl	Experimentell
az sentinel incident relation delete	Löschen Sie die Vorfallbeziehung.	Durchwahl	Experimentell
az sentinel incident relation list	Rufen Sie alle Vorfallbeziehungen ab.	Durchwahl	Experimentell
az sentinel incident relation show	Rufen Sie eine Vorfallbeziehung ab.	Durchwahl	Experimentell
az sentinel incident relation update	Aktualisieren Sie die Vorfallbeziehung.	Durchwahl	Experimentell
az sentinel incident run-playbook	Lösen Sie playbook für einen bestimmten Vorfall aus.	Durchwahl	Experimentell
az sentinel incident show	Rufen Sie einen Vorfall ab.	Durchwahl	Experimentell
az sentinel incident update	Aktualisieren Sie den Vorfall.	Durchwahl	Experimentell
az sentinel metadata	Verwalten von Metadaten mit Sentinel.	Durchwahl	Allgemein verfügbar
az sentinel metadata create	Erstellen Sie eine Metadaten.	Durchwahl	Experimentell
az sentinel metadata delete	Löschen sie eine Metadaten.	Durchwahl	Experimentell
az sentinel metadata list	Liste aller Metadaten.	Durchwahl	Experimentell
az sentinel metadata show	Abrufen einer Metadaten.	Durchwahl	Experimentell
az sentinel metadata update	Aktualisieren sie eine Metadaten.	Durchwahl	Experimentell
az sentinel office-consent	Verwalten sie die Office-Zustimmung mit Sentinel.	Durchwahl	Allgemein verfügbar
az sentinel office-consent delete	Löschen Sie die Office365-Zustimmung.	Durchwahl	Experimentell
az sentinel office-consent list	Abrufen aller Office365-Zustimmungen.	Durchwahl	Experimentell
az sentinel office-consent show	Erhalten Sie eine Office365-Zustimmung.	Durchwahl	Experimentell
az sentinel onboarding-state	Verwalten des Onboardingzustands mit Sentinel.	Durchwahl	Allgemein verfügbar
az sentinel onboarding-state create	Erstellen Sie den Sentinel-Onboarding-Zustand.	Durchwahl	Experimentell
az sentinel onboarding-state delete	Löscht den Sentinel-Onboarding-Zustand.	Durchwahl	Experimentell
az sentinel onboarding-state list	Rufen Sie alle Sentinel-Onboarding-Zustände ab.	Durchwahl	Experimentell
az sentinel onboarding-state show	Rufen Sie den Sentinel-Onboarding-Zustand ab.	Durchwahl	Experimentell
az sentinel onboarding-state update	Aktualisieren des Sentinel-Onboarding-Zustands.	Durchwahl	Experimentell
az sentinel setting	Verwalten sie die Einstellung mit Sentinel.	Durchwahl	Allgemein verfügbar
az sentinel setting create	Erstellen Sie die Einstellung.	Durchwahl	Experimentell
az sentinel setting delete	Löschen sie die Einstellung des Produkts.	Durchwahl	Experimentell
az sentinel setting list	Liste aller Einstellungen.	Durchwahl	Experimentell
az sentinel setting show	Rufen Sie eine Einstellung ab.	Durchwahl	Experimentell
az sentinel setting update	Einstellung aktualisieren.	Durchwahl	Experimentell
az sentinel source-control	Verwalten der Quellcodeverwaltung mit Sentinel.	Durchwahl	Allgemein verfügbar
az sentinel source-control create	Erstellen Sie ein Quellcodeverwaltungssteuerelement.	Durchwahl	Experimentell
az sentinel source-control delete	Löschen sie ein Quellcodeverwaltungssteuerelement.	Durchwahl	Experimentell
az sentinel source-control list	Rufen Sie alle Quellsteuerelemente ohne Quellcodeverwaltungselemente ab.	Durchwahl	Experimentell
az sentinel source-control list-repository	Dient zum Abrufen einer Liste von Repositorymetadaten.	Durchwahl	Experimentell
az sentinel source-control show	Rufen Sie ein Quellcodeverwaltungssteuerelement anhand des Bezeichners ab.	Durchwahl	Experimentell
az sentinel source-control update	Erstellen Sie ein Quellcodeverwaltungssteuerelement.	Durchwahl	Experimentell
az sentinel threat-indicator	Verwalten sie die Bedrohungserkennungsanzeige mit Sentinel.	Durchwahl	Allgemein verfügbar
az sentinel threat-indicator append-tag	Anfügen von Tags an einen Indikator für die Bedrohungserkennung.	Durchwahl	Experimentell
az sentinel threat-indicator create	Erstellen Sie einen neuen Indikator für die Bedrohungserkennung.	Durchwahl	Experimentell
az sentinel threat-indicator delete	Löschen Sie einen Indikator für die Bedrohungserkennung.	Durchwahl	Experimentell
az sentinel threat-indicator list	Rufen Sie alle Indikatoren für die Bedrohungserkennung ab.	Durchwahl	Experimentell
az sentinel threat-indicator metric	Verwalten Sie die Metrik der Bedrohungserkennungsanzeige mit Sentinel.	Durchwahl	Allgemein verfügbar
az sentinel threat-indicator metric list	Abrufen von Metriken zur Bedrohungserkennung (Indikatoren zählen nach Typ, Bedrohungstyp, Quelle).	Durchwahl	Allgemein verfügbar
az sentinel threat-indicator query	Abfragen von Bedrohungserkennungsindikatoren gemäß Filterkriterien.	Durchwahl	Experimentell
az sentinel threat-indicator replace-tag	Ersetzen Sie Tags, die einem Indikator für die Bedrohungserkennung hinzugefügt wurden.	Durchwahl	Experimentell
az sentinel threat-indicator show	Anzeigen eines Bedrohungserkennungsindikators anhand des Namens.	Durchwahl	Experimentell
az sentinel threat-indicator update	Aktualisieren sie einen Threat Intelligence-Indikator.	Durchwahl	Experimentell
az sentinel watchlist	Verwalten der Watchlist mit Sentinel.	Durchwahl	Allgemein verfügbar
az sentinel watchlist create	Erstellen Sie eine Watchlist und deren Watchlist-Elemente (Massenerstellung, z. B. über Text/CSV-Inhaltstyp). Um eine Watchlist und deren Elemente zu erstellen, sollten wir diesen Endpunkt entweder mit rawContent- oder einer gültigen SAR-URI- und contentType-Eigenschaft aufrufen. Der rawContent wird für kleine Watchlists Standard verwendet (Inhaltsgröße unter 3,8 MB). Der SAS-URI ermöglicht die Erstellung einer großen Watchlist, bei der die Inhaltsgröße bis zu 500 MB betragen kann. Der Status der Verarbeitung einer solchen großen Datei kann über die URL abgerufen werden, die im Azure-AsyncOperation-Header zurückgegeben wird.	Durchwahl	Experimentell
az sentinel watchlist delete	Löschen einer Watchlist.	Durchwahl	Experimentell
az sentinel watchlist list	Rufen Sie alle Watchlists ohne Watchlist-Elemente ab.	Durchwahl	Experimentell
az sentinel watchlist show	Rufen Sie eine Watchlist ohne die zugehörigen Watchlist-Elemente ab.	Durchwahl	Experimentell
az sentinel watchlist update	Aktualisieren Sie eine Watchlist und deren Watchlist-Elemente (Massenerstellung, z. B. über Text/CSV-Inhaltstyp). Um eine Watchlist und deren Elemente zu erstellen, sollten wir diesen Endpunkt entweder mit rawContent- oder einer gültigen SAR-URI- und contentType-Eigenschaft aufrufen. Der rawContent wird für kleine Watchlists Standard verwendet (Inhaltsgröße unter 3,8 MB). Der SAS-URI ermöglicht die Erstellung einer großen Watchlist, bei der die Inhaltsgröße bis zu 500 MB betragen kann. Der Status der Verarbeitung einer solchen großen Datei kann über die URL abgerufen werden, die im Azure-AsyncOperation-Header zurückgegeben wird.	Durchwahl	Experimentell