ThreatIntelligenceIndicatorProperties interface
Describe las propiedades de la entidad de inteligencia sobre amenazas.
- Extends
Propiedades
| confidence | Confianza de la entidad de inteligencia sobre amenazas |
| created | Creado por |
| created |
Creado por referencia de la entidad de inteligencia sobre amenazas |
| defanged | ¿La entidad de inteligencia sobre amenazas está defangada? |
| description | Descripción de una entidad de inteligencia sobre amenazas |
| display |
Nombre para mostrar de una entidad de inteligencia sobre amenazas |
| extensions | Mapa de extensiones |
| external |
Identificador externo de la entidad de inteligencia sobre amenazas |
| external |
Hora de última actualización externa en UTC |
| external |
Referencias externas |
| granular |
Marcados pormenorizados |
| indicator |
Tipos de indicador de entidades de inteligencia sobre amenazas |
| kill |
Fases de cadena de eliminación |
| labels | Etiquetas de la entidad de inteligencia sobre amenazas |
| language | Lenguaje de la entidad de inteligencia sobre amenazas |
| last |
Hora de última actualización en UTC |
| modified | Modificado por |
| object |
Referencias de marcado de objetos de entidad de inteligencia sobre amenazas |
| parsed |
Patrones analizados |
| pattern | Patrón de una entidad de inteligencia sobre amenazas |
| pattern |
Tipo de patrón de una entidad de inteligencia sobre amenazas |
| pattern |
Versión de patrón de una entidad de inteligencia sobre amenazas |
| revoked | ¿Se revoca la entidad de inteligencia sobre amenazas? |
| source | Origen de una entidad de inteligencia sobre amenazas |
| threat |
Lista de etiquetas |
| threat |
Tipos de amenazas |
| valid |
Válido desde |
| valid |
Válido hasta |
Propiedades heredadas
| additional |
Un contenedor de campos personalizados que deben formar parte de la entidad y se mostrarán al usuario. NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo. |
| friendly |
Nombre para mostrar del elemento de grafo, que es una descripción breve legible de la instancia del elemento de grafo. Esta propiedad es opcional y podría generarse por el sistema. NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo. |
Detalles de las propiedades
confidence
Confianza de la entidad de inteligencia sobre amenazas
confidence?: number
Valor de propiedad
number
created
Creado por
created?: string
Valor de propiedad
string
createdByRef
Creado por referencia de la entidad de inteligencia sobre amenazas
createdByRef?: string
Valor de propiedad
string
defanged
¿La entidad de inteligencia sobre amenazas está defangada?
defanged?: boolean
Valor de propiedad
boolean
description
Descripción de una entidad de inteligencia sobre amenazas
description?: string
Valor de propiedad
string
displayName
Nombre para mostrar de una entidad de inteligencia sobre amenazas
displayName?: string
Valor de propiedad
string
extensions
Mapa de extensiones
extensions?: {[propertyName: string]: any}
Valor de propiedad
{[propertyName: string]: any}
externalId
Identificador externo de la entidad de inteligencia sobre amenazas
externalId?: string
Valor de propiedad
string
externalLastUpdatedTimeUtc
Hora de última actualización externa en UTC
externalLastUpdatedTimeUtc?: string
Valor de propiedad
string
externalReferences
Referencias externas
externalReferences?: ThreatIntelligenceExternalReference[]
Valor de propiedad
granularMarkings
Marcados pormenorizados
granularMarkings?: ThreatIntelligenceGranularMarkingModel[]
Valor de propiedad
indicatorTypes
Tipos de indicador de entidades de inteligencia sobre amenazas
indicatorTypes?: string[]
Valor de propiedad
string[]
killChainPhases
Fases de cadena de eliminación
killChainPhases?: ThreatIntelligenceKillChainPhase[]
Valor de propiedad
labels
Etiquetas de la entidad de inteligencia sobre amenazas
labels?: string[]
Valor de propiedad
string[]
language
Lenguaje de la entidad de inteligencia sobre amenazas
language?: string
Valor de propiedad
string
lastUpdatedTimeUtc
Hora de última actualización en UTC
lastUpdatedTimeUtc?: string
Valor de propiedad
string
modified
Modificado por
modified?: string
Valor de propiedad
string
objectMarkingRefs
Referencias de marcado de objetos de entidad de inteligencia sobre amenazas
objectMarkingRefs?: string[]
Valor de propiedad
string[]
parsedPattern
Patrones analizados
parsedPattern?: ThreatIntelligenceParsedPattern[]
Valor de propiedad
pattern
Patrón de una entidad de inteligencia sobre amenazas
pattern?: string
Valor de propiedad
string
patternType
Tipo de patrón de una entidad de inteligencia sobre amenazas
patternType?: string
Valor de propiedad
string
patternVersion
Versión de patrón de una entidad de inteligencia sobre amenazas
patternVersion?: string
Valor de propiedad
string
revoked
¿Se revoca la entidad de inteligencia sobre amenazas?
revoked?: boolean
Valor de propiedad
boolean
source
Origen de una entidad de inteligencia sobre amenazas
source?: string
Valor de propiedad
string
threatIntelligenceTags
Lista de etiquetas
threatIntelligenceTags?: string[]
Valor de propiedad
string[]
threatTypes
Tipos de amenazas
threatTypes?: string[]
Valor de propiedad
string[]
validFrom
Válido desde
validFrom?: string
Valor de propiedad
string
validUntil
Válido hasta
validUntil?: string
Valor de propiedad
string
Detalles de las propiedades heredadas
additionalData
Un contenedor de campos personalizados que deben formar parte de la entidad y se mostrarán al usuario. NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.
additionalData?: {[propertyName: string]: Record<string, unknown>}
Valor de propiedad
{[propertyName: string]: Record<string, unknown>}
Heredado deEntityCommonProperties.additionalData
friendlyName
Nombre para mostrar del elemento de grafo, que es una descripción breve legible de la instancia del elemento de grafo. Esta propiedad es opcional y podría generarse por el sistema. NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.
friendlyName?: string
Valor de propiedad
string
Heredado deEntityCommonProperties.friendlyName