Compartir a través de


tipo de recurso intelligenceProfileIndicator

Espacio de nombres: microsoft.graph.security

Nota:

Microsoft Graph API para Inteligencia contra amenazas de Microsoft Defender requiere una licencia activa del Portal de Inteligencia sobre amenazas de Defender y una licencia de complemento de API para el inquilino.

Representa un indicador de amenaza o peligro relacionado con el contenido de un intelligenceProfile.

La relación entre un intelligenceProfileIndicator y un artefacto proporciona los medios para que los usuarios de la API de inteligencia sobre amenazas evalúen más detalles sobre el indicador notificado.

Hereda de microsoft.graph.security.indicator.

Métodos

Método Tipo devuelto Description
Obtener indicador de perfil de inteligencia microsoft.graph.security.intelligenceProfileIndicator Lea las propiedades y relaciones de un objeto microsoft.graph.security.intelligenceProfileIndicator .

Propiedades

Propiedad Tipo Description
firstSeenDateTime DateTimeOffset Designe cuándo se usó un artefacto por primera vez de forma activa en un ataque, cuando se compiló un ejemplo determinado o si ninguno de ellos se pudo determinar cuando el archivo se vio por primera vez en repositorios públicos (por ejemplo, VirusTotal, ANY). RUN, Hybrid Analysis) o notificado públicamente.
id Cadena Identificador generado por el sistema para este intelligenceProfileIndicator. Se hereda de microsoft.graph.security.indicator.
lastSeenDateTime DateTimeOffset Designe cuándo se usó un artefacto más recientemente activamente en un ataque, cuándo se compiló un ejemplo determinado o si ninguno de ellos se pudo determinar cuando el archivo se vio por primera vez en repositorios públicos (por ejemplo, VirusTotal, ANY). RUN, Hybrid Analysis) o notificado públicamente.
source microsoft.graph.security.indicatorSource Comunica el origen de esta inteligenciaProfileIndicator. Se hereda de microsoft.graph.security.indicator. Los valores posibles son: microsoft, osint, public y unknownFutureValue

Relaciones

Relación Tipo Description
Artefacto microsoft.graph.security.artifact Artefacto que se notifica en este intelligenceProfileIndicator. Se hereda de microsoft.graph.security.indicator.

Representación JSON

La siguiente es una representación JSON del recurso

{
  "@odata.type": "#microsoft.graph.security.intelligenceProfileIndicator",
  "firstSeenDateTime": "String (timestamp)",
  "id": "String (identifier)",
  "lastSeenDateTime": "String (timestamp)",
  "source": "String"
}