Informations de référence sur les règles d’automatisation Microsoft Sentinel

Cet article contient des informations de référence sur la configuration des règles d’automatisation et les conditions et propriétés prises en charge.

Pour en savoir plus sur les règles d’automatisation, consultez Automatiser la réponse aux menaces dans Microsoft Sentinel avec des règles d’automatisation.

Pour obtenir des instructions sur la création, la gestion et l’utilisation de règles d’automatisation, consultez Créer et utiliser des règles d’automatisation Microsoft Sentinel pour gérer les réponses.

Propriétés d’entité prises en charge

Les entités et propriétés d’entité suivantes peuvent être utilisées comme conditions pour les règles d’automatisation :

Ce tableau présente les propriétés d’entité prises en charge dans l’API des règles d’automatisation. Il s’agit des propriétés d’entité dont vous pouvez définir les valeurs comme conditions pour déclencher une règle d’automatisation.

Pour obtenir la liste complète des propriétés prises en charge, y compris les propriétés d’incident, consultez Propriétés prises en charge des conditions de propriété de règle Automation dans la documentation de l’API des règles Automation.

Nom (dans l’API) Type Description
AccountAadTenantId string ID de locataire Microsoft Entra ID compte
AccountAadUserId string Id utilisateur du compte Microsoft Entra ID
AccountName string Nom du compte
AccountNTDomain string Nom de domaine NetBIOS du compte
AccountPUID string Le compte Microsoft Entra ID l’ID d’utilisateur Passport
AccountSid string Identificateur de sécurité du compte
AccountObjectGuid string Identificateur unique de l’objet de compte
AccountUPNSuffix string Suffixe du nom d’utilisateur principal du compte
AzureResourceResourceId string ID de ressource Azure
AzureResourceSubscriptionId string ID d’abonnement à la ressource Azure
CloudApplicationAppId string Identificateur de l’application cloud
CloudApplicationAppName string Nom de l’application cloud
DNSDomainName string Nom de domaine de l’enregistrement DNS
FileDirectory string Chemin d’accès complet du répertoire de fichiers
FileName string Nom de fichier sans chemin d’accès
FileHashValue string Valeur de hachage de fichier
HostAzureID string ID de ressource Azure hôte
HostName string Nom d’hôte sans domaine
HostNetBiosName string Nom NetBIOS hôte
HostNTDomain string Domaine NT hôte
HostOSVersion string Le système d’exploitation hôte
IoTDeviceId string ID d’appareil IoT
IoTDeviceName string Nom de l’appareil IoT
IoTDeviceType string Type d’appareil IoT
IoTDeviceVendor string Le fournisseur d’appareils IoT
IoTDeviceModel string Modèle d’appareil IoT
IoTDeviceOperatingSystem string Système d’exploitation de l’appareil IoT
IPAddress string L’adresse IP
MailboxDisplayName string Nom complet de la boîte aux lettres
MailboxPrimaryAddress string Adresse principale de la boîte aux lettres
MailboxUPN string Nom d’utilisateur principal de la boîte aux lettres
MailMessageDeliveryAction string Action de remise de message électronique
MailMessageDeliveryLocation string Emplacement de remise des messages électroniques
MailMessageRecipient string Destinataire du message électronique
MailMessageSenderIP string Adresse IP de l’expéditeur du message électronique
MailMessageSubject string Objet du message électronique
MailMessageP1Sender string Expéditeur du message électronique P1 (expéditeur délégué)
MailMessageP2Sender string Expéditeur du message électronique P2 (expéditeur d’origine)
Catégorie des programmes malveillants string La catégorie de programmes malveillants
Nom du programme malveillant string Nom du programme malveillant
ProcessCommandLine string Ligne de commande d’exécution du processus
Processid string ID de processus
RegistryKey string Chemin d’accès de la clé de Registre
RegistryValueData string Valeur de clé de Registre dans la représentation au format chaîne
Url string URL
  • Last updated on