SecurityAttackPathData

Ces tables contiennent des chemins d’accès d’attaque générés par Microsoft Defender pour le cloud afin de détecter les chemins d’accès potentiels des attaquants à votre environnement cloud.

Attributs de table

Attribut	Valeur
Types de ressources	microsoft.security/security
Catégories	Sécurité
Solutions	Sécurité, SecurityCenter, SecurityCenterFree
Journal de base	Oui
Transformation au moment de l’ingestion	Non
Exemples de requêtes	Oui

Colonnes

Colonne	Type	Description
AdditionalRemediationSteps	string	Étapes de correction manuelles du chemin d’attaque.
Évaluations	dynamic	Les évaluations mappées au chemin d’attaque.
AttackPathId	string	ID du chemin d’attaque.
AttackStory	string	L’histoire de l’attaque.
_BilledSize	real	Taille de l’enregistrement en octets
Description	string	Description du chemin d’attaque.
DisplayName	string	Nom complet du chemin d’attaque.
EntrypointId	string	ID du point d’entrée du chemin d’attaque.
_IsBillable	string	Spécifie si l’ingestion des données est facturable. Quand _IsBillable est false, l’ingestion n’est pas facturée sur votre compte Azure.
Mitre	string	Mappage MITRE du chemin d’accès.
Chemin d’accès	dynamic	Nœuds, arêtes et insights qui créent le chemin d’accès.
PotentialImpact	string	L’impact potenrial du chemin d’attaque.
_ResourceId	string	Un identificateur unique de la ressource à laquelle l’enregistrement est associé
RiskFactors	dynamic	Facteurs de risque du chemin d’attaque.
RiskLevel	string	Niveau de risque du chemin d’attaque.
SourceSystem	string	Type d’agent ayant collecté l’événement. Par exemple, OpsManager pour l’agent Windows (connexion directe ou Operations Manager), Linux pour tous les agents Linux, ou Azure pour Diagnostics Azure.
_SubscriptionId	string	Un identificateur unique de l’abonnement auquel l’enregistrement est associé
TargetId	string	ID de la cible du chemin d’attaque.
TenantId	string	ID de l’espace de travail Log Analytics
TimeGenerated	DATETIME	Date et heure de l’exportation du chemin d’attaque.
Type	string	Le nom de la table