Type de ressource intelligenceProfileIndicator

Espace de noms : microsoft.graph.security

Remarque

Microsoft API Graph pour Microsoft Defender Threat Intelligence nécessite une licence active du portail Defender Threat Intelligence et une licence de module complémentaire d’API pour le locataire.

Représente un indicateur de menace ou de compromission lié au contenu d’un intelligenceProfile.

La relation entre intelligenceProfileIndicator et un artefact permet aux utilisateurs de l’API threat intelligence d’évaluer plus en détail l’indicateur signalé.

Hérite de microsoft.graph.security.indicator.

Méthodes

Méthode	Type de retour	Description
Obtenir intelligenceProfileIndicator	microsoft.graph.security.intelligenceProfileIndicator	Lisez les propriétés et les relations d’un objet microsoft.graph.security.intelligenceProfileIndicator .

Propriétés

Propriété	Type	Description
firstSeenDateTime	DateTimeOffset	Indiquez quand un artefact a été utilisé pour la première fois activement dans une attaque, lorsqu’un échantillon particulier a été compilé ou si aucun de ces éléments n’a pu être vérifié quand le fichier a été vu pour la première fois dans des dépôts publics (par exemple, VirusTotal, ANY. RUN, Hybrid Analysis) ou signalé publiquement.
id	Chaîne	ID généré par le système pour cette intelligenceProfileIndicator. Hérité de microsoft.graph.security.indicator.
lastSeenDateTime	DateTimeOffset	Indiquez quand un artefact a été utilisé activement récemment dans une attaque, lorsqu’un échantillon particulier a été compilé ou si aucun de ces éléments n’a pu être vérifié quand le fichier a été vu pour la première fois dans des référentiels publics (par exemple, VirusTotal, ANY. RUN, Hybrid Analysis) ou signalé publiquement.
source	microsoft.graph.security.indicatorSource	Communique la source de cette intelligenceProfileIndicator. Hérité de microsoft.graph.security.indicator. Les valeurs possibles sont : microsoft, osint, public, unknownFutureValue.

Relations

Relation	Type	Description
Artefact	microsoft.graph.security.artifact	Artefact signalé dans cette intelligenceProfileIndicator. Hérité de microsoft.graph.security.indicator.

Représentation JSON

Voici une représentation JSON de la ressource.

{
  "@odata.type": "#microsoft.graph.security.intelligenceProfileIndicator",
  "firstSeenDateTime": "String (timestamp)",
  "id": "String (identifier)",
  "lastSeenDateTime": "String (timestamp)",
  "source": "String"
}