TIObject interface
Repräsentiert ein Bedrohungsintelligenzobjekt in Azure Security Insights.
- Extends
Eigenschaften
| created |
Die UserInfo des Benutzers/Entitäters, der dieses TI-Objekt ursprünglich erstellt hat. |
| data | Das Kern-STIX-Objekt, das dieses TI-Objekt darstellt. |
| first |
Der Zeitstempel wurde zum ersten Mal dieses Objekt aufgenommen. |
| ingestion |
Die ID der Regelversion, die aktiv war, als dieses TI-Objekt zuletzt aufgenommen wurde. |
| kind | Die möglichen Werte des Discriminators: ThreatActor, AttackPattern, Identity, Relationship, Indicator |
| last |
Der Zeitstempel für das letzte Mal, dass dieses Objekt eingenommen wurde. |
| last |
Die Benutzerinfo des Benutzers/Entitäters, der dieses TI-Objekt zuletzt geändert hat. |
| last |
Der Zeitstempel für das letzte Mal, dass dieses TI-Objekt aktualisiert wurde. |
| last |
Der Name der Methode/Anwendung, die den letzten Schreib für dieses TI-Objekt initiiert hat. |
| relationship |
Ein Wörterbuch, das dazu dient, Beziehungen von diesem Objekt zu anderen STIX-Objekten zu verfolgen. Die Schlüssel sind Feldnamen aus dem STIX-Objekt (im Feld 'Daten'), und die Werte sind Listen von Quellen, die der Objekt-ID vorangebracht werden können, um das Zielobjekt TI effizient zu lokalisieren. |
| source | Der Quellname für dieses TI-Objekt. |
Geerbte Eigenschaften
| id | Vollqualifizierte Ressourcen-ID für die Ressource. Beispiel: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} |
| name | Der Name der Ressource |
| system |
Azure Resource Manager-Metadaten, die createdBy- und modifiedBy-Informationen enthalten. |
| type | Der Typ der Ressource. Z. B. "Microsoft.Compute/virtualMachines" oder "Microsoft.Storage/storageAccounts" |
Details zur Eigenschaft
createdBy
Die UserInfo des Benutzers/Entitäters, der dieses TI-Objekt ursprünglich erstellt hat.
createdBy?: UserInfo
Eigenschaftswert
data
Das Kern-STIX-Objekt, das dieses TI-Objekt darstellt.
data?: Record<string, any>
Eigenschaftswert
Record<string, any>
firstIngestedTimeUtc
Der Zeitstempel wurde zum ersten Mal dieses Objekt aufgenommen.
firstIngestedTimeUtc?: Date
Eigenschaftswert
Date
ingestionRulesVersion
Die ID der Regelversion, die aktiv war, als dieses TI-Objekt zuletzt aufgenommen wurde.
ingestionRulesVersion?: string
Eigenschaftswert
string
kind
Die möglichen Werte des Discriminators: ThreatActor, AttackPattern, Identity, Relationship, Indicator
kind: string
Eigenschaftswert
string
lastIngestedTimeUtc
Der Zeitstempel für das letzte Mal, dass dieses Objekt eingenommen wurde.
lastIngestedTimeUtc?: Date
Eigenschaftswert
Date
lastModifiedBy
Die Benutzerinfo des Benutzers/Entitäters, der dieses TI-Objekt zuletzt geändert hat.
lastModifiedBy?: UserInfo
Eigenschaftswert
lastUpdatedDateTimeUtc
Der Zeitstempel für das letzte Mal, dass dieses TI-Objekt aktualisiert wurde.
lastUpdatedDateTimeUtc?: Date
Eigenschaftswert
Date
lastUpdateMethod
Der Name der Methode/Anwendung, die den letzten Schreib für dieses TI-Objekt initiiert hat.
lastUpdateMethod?: string
Eigenschaftswert
string
relationshipHints
Ein Wörterbuch, das dazu dient, Beziehungen von diesem Objekt zu anderen STIX-Objekten zu verfolgen. Die Schlüssel sind Feldnamen aus dem STIX-Objekt (im Feld 'Daten'), und die Werte sind Listen von Quellen, die der Objekt-ID vorangebracht werden können, um das Zielobjekt TI effizient zu lokalisieren.
relationshipHints?: RelationshipHint[]
Eigenschaftswert
source
Der Quellname für dieses TI-Objekt.
source?: string
Eigenschaftswert
string
Geerbte Eigenschaftsdetails
id
Vollqualifizierte Ressourcen-ID für die Ressource. Beispiel: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}
id?: string
Eigenschaftswert
string
geerbt vonResource.id
name
systemData
Azure Resource Manager-Metadaten, die createdBy- und modifiedBy-Informationen enthalten.
systemData?: SystemData
Eigenschaftswert
Geerbt vonResource.systemData-
type
Der Typ der Ressource. Z. B. "Microsoft.Compute/virtualMachines" oder "Microsoft.Storage/storageAccounts"
type?: string
Eigenschaftswert
string