Partager via


@azure/arm-securityinsight package

Classes

SecurityInsights

Interfaces

AADCheckRequirements

Représente la demande de vérification des exigences AAD (Azure Active Directory).

AADCheckRequirementsProperties

Exigences AAD (Azure Active Directory) pour vérifier les propriétés.

AADDataConnector

Représente le connecteur de données AAD (Azure Active Directory).

AADDataConnectorProperties

Propriétés du connecteur de données AAD (Azure Active Directory).

ASCCheckRequirements

Représente la demande de vérification des exigences ASC (Azure Security Center).

ASCDataConnector

Représente le connecteur de données ASC (Azure Security Center).

ASCDataConnectorProperties

Propriétés du connecteur de données ASC (Azure Security Center).

AatpCheckRequirements

Représente la demande de vérification des exigences AATP (Azure Advanced Threat Protection).

AatpCheckRequirementsProperties

Exigences AATP (Azure Advanced Threat Protection) pour vérifier les propriétés.

AatpDataConnector

Représente le connecteur de données AATP (Azure Advanced Threat Protection).

AatpDataConnectorProperties

Propriétés du connecteur de données AATP (Azure Advanced Threat Protection).

AccountEntity

Représente une entité de compte.

AccountEntityProperties

Conteneur de propriétés d’entité de compte.

ActionPropertiesBase

Base de sac de propriété d’action.

ActionRequest

Action pour la règle d’alerte.

ActionRequestProperties

Sac immobilier d’action.

ActionResponse

Action pour la règle d’alerte.

ActionResponseProperties

Sac immobilier d’action.

Actions

Interface représentant une Actions.

ActionsCreateOrUpdateOptionalParams

Paramètres facultatifs.

ActionsDeleteOptionalParams

Paramètres facultatifs.

ActionsGetOptionalParams

Paramètres facultatifs.

ActionsList

Répertorier toutes les actions.

ActionsListByAlertRuleNextOptionalParams

Paramètres facultatifs.

ActionsListByAlertRuleOptionalParams

Paramètres facultatifs.

ActivityCustomEntityQuery

Représente la requête d’entité d’activité.

ActivityEntityQueriesPropertiesQueryDefinitions

Définitions de requête d’activité

ActivityEntityQuery

Représente la requête d’entité d’activité.

ActivityEntityQueryTemplate

Représente la requête d’entité d’activité.

ActivityEntityQueryTemplatePropertiesQueryDefinitions

Définitions de requête d’activité

ActivityTimelineItem

Représente l’élément de chronologie d’activité.

AlertDetailsOverride

Paramètres permettant de remplacer dynamiquement les détails statiques de l’alerte

AlertRule

Règle d’alerte.

AlertRuleTemplate

Modèle de règle d’alerte.

AlertRuleTemplateDataSource

sources de données du modèle de règle d’alerte

AlertRuleTemplatePropertiesBase

Conteneur de propriétés de modèle de règle d’alerte de base.

AlertRuleTemplateWithMitreProperties

Modèle de règle d’alerte avec conteneur de propriétés MITRE.

AlertRuleTemplates

Interface représentant un AlertRuleTemplates.

AlertRuleTemplatesGetOptionalParams

Paramètres facultatifs.

AlertRuleTemplatesList

Répertoriez tous les modèles de règle d’alerte.

AlertRuleTemplatesListNextOptionalParams

Paramètres facultatifs.

AlertRuleTemplatesListOptionalParams

Paramètres facultatifs.

AlertRules

Interface représentant un AlertRules.

AlertRulesCreateOrUpdateOptionalParams

Paramètres facultatifs.

AlertRulesDeleteOptionalParams

Paramètres facultatifs.

AlertRulesGetOptionalParams

Paramètres facultatifs.

AlertRulesList

Répertorier toutes les règles d’alerte.

AlertRulesListNextOptionalParams

Paramètres facultatifs.

AlertRulesListOptionalParams

Paramètres facultatifs.

AlertsDataTypeOfDataConnector

Alerte le type de données pour les connecteurs de données.

Anomalies

Paramètres avec bascule unique.

AnomalySecurityMLAnalyticsSettings

Représente les paramètres d’analyse ML de sécurité des anomalies

AnomalyTimelineItem

Représente l’élément de chronologie d’anomalie.

AutomationRule

Un objet de ressource azure avec une propriété Etag

AutomationRuleAction

Décrit une action de règle d’automatisation.

AutomationRuleBooleanCondition
AutomationRuleCondition

Décrit une condition de règle Automation.

AutomationRuleModifyPropertiesAction

Décrit une action de règle d’automatisation pour modifier les propriétés d’un objet

AutomationRulePropertyArrayChangedValuesCondition
AutomationRulePropertyArrayValuesCondition
AutomationRulePropertyValuesChangedCondition
AutomationRulePropertyValuesCondition
AutomationRuleRunPlaybookAction

Décrit une action de règle d’automatisation pour exécuter un playbook

AutomationRuleTriggeringLogic

Décrit la logique de déclenchement de règle d’automatisation.

AutomationRules

Interface représentant un AutomationRules.

AutomationRulesCreateOrUpdateOptionalParams

Paramètres facultatifs.

AutomationRulesDeleteOptionalParams

Paramètres facultatifs.

AutomationRulesGetOptionalParams

Paramètres facultatifs.

AutomationRulesList
AutomationRulesListNextOptionalParams

Paramètres facultatifs.

AutomationRulesListOptionalParams

Paramètres facultatifs.

Availability

État de disponibilité du connecteur

AwsCloudTrailCheckRequirements

Demande de vérification des conditions requises pour Amazon Web Services CloudTrail.

AwsCloudTrailDataConnector

Représente le connecteur de données Amazon Web Services CloudTrail.

AwsCloudTrailDataConnectorDataTypes

Types de données disponibles pour le connecteur de données CloudTrail Amazon Web Services.

AwsCloudTrailDataConnectorDataTypesLogs

Journalise le type de données.

AwsS3CheckRequirements

Demande de vérification des exigences Amazon Web Services S3.

AwsS3DataConnector

Représente le connecteur de données Amazon Web Services S3.

AwsS3DataConnectorDataTypes

Types de données disponibles pour le connecteur de données Amazon Web Services S3.

AwsS3DataConnectorDataTypesLogs

Journalise le type de données.

AzureDevOpsResourceInfo

Ressources créées dans le référentiel Azure DevOps.

AzureResourceEntity

Représente une entité de ressource Azure.

AzureResourceEntityProperties

Conteneur de propriétés d’entité AzureResource.

Bookmark

Représente un signet dans Azure Security Insights.

BookmarkEntityMappings

Décrit les mappages d’entités d’une seule entité

BookmarkExpandOptionalParams

Paramètres facultatifs.

BookmarkExpandParameters

Paramètres requis pour exécuter une opération d’extension sur le signet donné.

BookmarkExpandResponse

Réponse de l’opération de résultat d’extension d’entité.

BookmarkExpandResponseValue

Valeurs de résultat d’expansion.

BookmarkList

Répertoriez tous les signets.

BookmarkOperations

Interface représentant un BookmarkOperations.

BookmarkRelations

Interface représentant un BookmarkRelations.

BookmarkRelationsCreateOrUpdateOptionalParams

Paramètres facultatifs.

BookmarkRelationsDeleteOptionalParams

Paramètres facultatifs.

BookmarkRelationsGetOptionalParams

Paramètres facultatifs.

BookmarkRelationsListNextOptionalParams

Paramètres facultatifs.

BookmarkRelationsListOptionalParams

Paramètres facultatifs.

BookmarkTimelineItem

Représente l’élément de chronologie de signet.

Bookmarks

Interface représentant un Bookmarks.

BookmarksCreateOrUpdateOptionalParams

Paramètres facultatifs.

BookmarksDeleteOptionalParams

Paramètres facultatifs.

BookmarksGetOptionalParams

Paramètres facultatifs.

BookmarksListNextOptionalParams

Paramètres facultatifs.

BookmarksListOptionalParams

Paramètres facultatifs.

BooleanConditionProperties

Décrit une condition de règle d’automatisation qui applique un opérateur booléen (par exemple AND, OR) aux conditions

ClientInfo

Informations sur le client (utilisateur ou application) qui ont effectué une action

CloudApplicationEntity

Représente une entité d’application cloud.

CloudApplicationEntityProperties

Conteneur de propriétés d’entité CloudApplication.

CloudError

Structure de réponse d’erreur.

CloudErrorBody

Détails de l’erreur.

CodelessApiPollingDataConnector

Représente le connecteur de données d’interrogation d’API sans code.

CodelessConnectorPollingAuthProperties

Décrire les propriétés d’authentification nécessaires pour s’authentifier correctement auprès du serveur

CodelessConnectorPollingConfigProperties

Configuration pour décrire la configuration d’interrogation pour le connecteur d’interrogation d’API

CodelessConnectorPollingPagingProperties

Décrire les propriétés nécessaires pour effectuer un appel de pagination

CodelessConnectorPollingRequestProperties

Décrire les propriétés de la demande nécessaires pour extraire correctement du serveur

CodelessConnectorPollingResponseProperties

Décrit la réponse du serveur externe

CodelessUiConnectorConfigProperties

Configuration pour décrire le panneau instructions

CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem

Définition de la connectivité de vérification du connecteur

CodelessUiConnectorConfigPropertiesDataTypesItem

Type de données pour les dernières données reçues

CodelessUiConnectorConfigPropertiesGraphQueriesItem

Requête de graphe pour afficher l’état actuel des données

CodelessUiConnectorConfigPropertiesInstructionStepsItem

Étapes d’instruction pour activer le connecteur

CodelessUiConnectorConfigPropertiesSampleQueriesItem

Exemples de requêtes pour le connecteur

CodelessUiDataConnector

Représente le connecteur de données d’interface utilisateur sans code.

ConnectedEntity

Entités connectées au résultat de l’expansion

ConnectivityCriteria

Définition de la connectivité de vérification du connecteur

ConnectorInstructionModelBase

Détails de l’étape d’instruction

ContentPathMap

Mappage du type de contenu à un chemin de dépôt.

CustomEntityQuery

Requête d’entité spécifique qui prend en charge les demandes de mise

Customs

Autorisations douanières requises pour le connecteur

CustomsPermission

Autorisations douanières requises pour le connecteur

DataConnector

Connecteur de données

DataConnectorConnectBody

Représente le connecteur de données d’interrogation d’API sans code.

DataConnectorDataTypeCommon

Champ commun pour le type de données dans les connecteurs de données.

DataConnectorList

Répertorier tous les connecteurs de données.

DataConnectorRequirementsState

État des exigences du connecteur de données.

DataConnectorTenantId

Connecteur de données de propriétés au niveau du locataire.

DataConnectorWithAlertsProperties

Propriétés du connecteur de données.

DataConnectors

Interface représentant un DataConnectors.

DataConnectorsCheckRequirements

Exigences du connecteur de données.

DataConnectorsCheckRequirementsOperations

Interface représentant un DataConnectorsCheckRequirementsOperations.

DataConnectorsCheckRequirementsPostOptionalParams

Paramètres facultatifs.

DataConnectorsConnectOptionalParams

Paramètres facultatifs.

DataConnectorsCreateOrUpdateOptionalParams

Paramètres facultatifs.

DataConnectorsDeleteOptionalParams

Paramètres facultatifs.

DataConnectorsDisconnectOptionalParams

Paramètres facultatifs.

DataConnectorsGetOptionalParams

Paramètres facultatifs.

DataConnectorsListNextOptionalParams

Paramètres facultatifs.

DataConnectorsListOptionalParams

Paramètres facultatifs.

DataTypeDefinitions

Définition du type de données

Deployment

Description d’un déploiement.

DeploymentInfo

Informations relatives à un déploiement.

DnsEntity

Représente une entité dns.

DnsEntityProperties

Sac de propriété d’entité DNS.

DomainWhois

Interface représentant un DomainWhois.

DomainWhoisGetOptionalParams

Paramètres facultatifs.

Dynamics365CheckRequirements

Représente la demande de vérification des exigences Dynamics365.

Dynamics365CheckRequirementsProperties

Les exigences de Dynamics365 vérifient les propriétés.

Dynamics365DataConnector

Représente le connecteur de données Dynamics365.

Dynamics365DataConnectorDataTypes

Types de données disponibles pour le connecteur de données Dynamics365.

Dynamics365DataConnectorDataTypesDynamics365CdsActivities

Connexion de type de données Common Data Service.

Dynamics365DataConnectorProperties

Propriétés du connecteur de données Dynamics365.

EnrichmentDomainWhois

Informations de whois pour un domaine donné et les métadonnées associées

EnrichmentDomainWhoisContact

Contact individuel associé à ce domaine

EnrichmentDomainWhoisContacts

Ensemble de contacts associés à ce domaine

EnrichmentDomainWhoisDetails

Enregistrement whois pour un domaine donné

EnrichmentDomainWhoisRegistrarDetails

Bureau d’enregistrement associé à ce domaine

EnrichmentIpGeodata

Informations de géodata pour une adresse IP donnée

Entities

Interface représentant une entité.

EntitiesExpandOptionalParams

Paramètres facultatifs.

EntitiesGetInsightsOptionalParams

Paramètres facultatifs.

EntitiesGetOptionalParams

Paramètres facultatifs.

EntitiesGetTimeline

Interface représentant une EntitiesGetTimeline.

EntitiesGetTimelineListOptionalParams

Paramètres facultatifs.

EntitiesListNextOptionalParams

Paramètres facultatifs.

EntitiesListOptionalParams

Paramètres facultatifs.

EntitiesQueriesOptionalParams

Paramètres facultatifs.

EntitiesRelations

Interface représentant un EntitiesRelations.

EntitiesRelationsListNextOptionalParams

Paramètres facultatifs.

EntitiesRelationsListOptionalParams

Paramètres facultatifs.

Entity

Entité spécifique.

EntityAnalytics

Paramètres avec bascule unique.

EntityCommonProperties

Sac de propriété commune de l’entité.

EntityEdges

Arête qui connecte l’entité à l’autre entité.

EntityExpandParameters

Paramètres requis pour exécuter une opération de développement sur l’entité donnée.

EntityExpandResponse

Réponse de l’opération de résultat d’extension d’entité.

EntityExpandResponseValue

Valeurs de résultat d’expansion.

EntityFieldMapping

Identificateurs de mappage d’une seule entité

EntityGetInsightsParameters

Paramètres requis pour exécuter l’opération Insights sur l’entité donnée.

EntityGetInsightsResponse

Réponse de l’opération de résultat Get Insights.

EntityInsightItem

Élément Entity Insight.

EntityInsightItemQueryTimeInterval

Intervalle de temps sur lequel la requête s’est réellement exécutée.

EntityList

Liste de toutes les entités.

EntityMapping

Mappage d’entité unique pour la règle d’alerte

EntityQueries

Interface représentant un EntityQueries.

EntityQueriesCreateOrUpdateOptionalParams

Paramètres facultatifs.

EntityQueriesDeleteOptionalParams

Paramètres facultatifs.

EntityQueriesGetOptionalParams

Paramètres facultatifs.

EntityQueriesListNextOptionalParams

Paramètres facultatifs.

EntityQueriesListOptionalParams

Paramètres facultatifs.

EntityQuery

Requête d’entité spécifique.

EntityQueryItem

Un élément de requête abstrait pour l’entité

EntityQueryItemProperties

Un résumé de propriétés Query item pour l’entité

EntityQueryItemPropertiesDataTypesItem
EntityQueryList

Liste de toutes les requêtes d’entité.

EntityQueryTemplate

Modèle de requête d’entité spécifique.

EntityQueryTemplateList

Liste de tous les modèles de requête d’entité.

EntityQueryTemplates

Interface représentant un EntityQueryTemplates.

EntityQueryTemplatesGetOptionalParams

Paramètres facultatifs.

EntityQueryTemplatesListNextOptionalParams

Paramètres facultatifs.

EntityQueryTemplatesListOptionalParams

Paramètres facultatifs.

EntityRelations

Interface représentant une EntityRelations.

EntityRelationsGetRelationOptionalParams

Paramètres facultatifs.

EntityTimelineItem

Élément de chronologie de l’entité.

EntityTimelineParameters

Paramètres requis pour exécuter l’opération de chronologie sur l’entité donnée.

EntityTimelineResponse

Réponse de l’opération de résultat de chronologie d’entité.

EventGroupingSettings

Conteneur de propriétés des paramètres de regroupement d’événements.

ExpansionEntityQuery

Représente la requête d’entité d’extension.

ExpansionResultAggregation

Informations d’une agrégation spécifique dans le résultat d’expansion.

ExpansionResultsMetadata

Métadonnées de résultat d’expansion.

EyesOn

Paramètres avec bascule unique.

FieldMapping

Mappage de champ unique de l’entité mappée

FileEntity

Représente une entité de fichier.

FileEntityProperties

Sac de propriétés d’entité de fichier.

FileHashEntity

Représente une entité de hachage de fichier.

FileHashEntityProperties

Conteneur de propriétés d’entité FileHash.

FileImport

Représente une importation de fichiers dans Azure Security Insights.

FileImportList

Répertorier toutes les importations de fichiers.

FileImports

Interface représentant un FileImports.

FileImportsCreateOptionalParams

Paramètres facultatifs.

FileImportsDeleteOptionalParams

Paramètres facultatifs.

FileImportsGetOptionalParams

Paramètres facultatifs.

FileImportsListNextOptionalParams

Paramètres facultatifs.

FileImportsListOptionalParams

Paramètres facultatifs.

FileMetadata

Représente un fichier.

FusionAlertRule

Représente la règle d’alerte Fusion.

FusionAlertRuleTemplate

Représente le modèle de règle d’alerte Fusion.

FusionScenarioExclusionPattern

Représente des modèles d’exclusion de scénario Fusion dans la détection fusion.

FusionSourceSettings

Représente une configuration de signal source prise en charge dans la détection Fusion.

FusionSourceSubTypeSetting

Représente une configuration de sous-type source prise en charge sous un signal source dans la détection fusion.

FusionSubTypeSeverityFilter

Représente la configuration de gravité d’un sous-type source consommé dans la détection fusion.

FusionSubTypeSeverityFiltersItem

Représente un paramètre de filtre de gravité pour un sous-type source donné consommé dans la détection fusion.

FusionTemplateSourceSetting

Représente un signal source consommé dans la détection fusion.

FusionTemplateSourceSubType

Représente un sous-type source sous un signal source consommé dans la détection fusion.

FusionTemplateSubTypeSeverityFilter

Représente les configurations de gravité disponibles pour un sous-type source consommé dans la détection fusion.

GeoLocation

Contexte de géolocalisation attaché à l’entité IP

GetInsightsErrorKind

Erreurs de requête GetInsights.

GetInsightsResultsMetadata

Obtenir les métadonnées de résultat Insights.

GetQueriesResponse

Récupérer des requêtes pour la réponse de l’opération de résultat d’entité.

GitHubResourceInfo

Ressources créées dans le référentiel GitHub.

GraphQueries

Requête de graphe pour afficher l’état actuel des données

GroupingConfiguration

Regroupement du conteneur de propriétés de configuration.

HostEntity

Représente une entité hôte.

HostEntityProperties

Conteneur de propriétés de l’entité hôte.

HuntingBookmark

Représente une entité de signet de chasse.

HuntingBookmarkProperties

Décrit les propriétés des signets

IPGeodata

Interface représentant un IPGeodata.

IPGeodataGetOptionalParams

Paramètres facultatifs.

Incident

Représente un incident dans Azure Security Insights.

IncidentAdditionalData

Incident d’un conteneur de propriétés de données supplémentaires.

IncidentAlertList

Liste des alertes d’incident.

IncidentBookmarkList

Liste des signets d’incident.

IncidentComment

Représente un commentaire d’incident

IncidentCommentList

Liste des commentaires sur les incidents.

IncidentComments

Interface représentant un IncidentComments.

IncidentCommentsCreateOrUpdateOptionalParams

Paramètres facultatifs.

IncidentCommentsDeleteOptionalParams

Paramètres facultatifs.

IncidentCommentsGetOptionalParams

Paramètres facultatifs.

IncidentCommentsListNextOptionalParams

Paramètres facultatifs.

IncidentCommentsListOptionalParams

Paramètres facultatifs.

IncidentConfiguration

Conteneur de propriétés Configuration des incidents.

IncidentEntitiesResponse

Réponse des entités associées à l’incident.

IncidentEntitiesResultsMetadata

Informations d’une agrégation spécifique dans le résultat des entités associées à l’incident.

IncidentInfo

Décrit les informations relatives aux incidents pour le signet

IncidentLabel

Représente une étiquette d’incident

IncidentList

Répertorie tous les incidents.

IncidentOwnerInfo

Informations sur l’utilisateur auquel un incident est affecté

IncidentPropertiesAction
IncidentRelations

Interface représentant un IncidentRelations.

IncidentRelationsCreateOrUpdateOptionalParams

Paramètres facultatifs.

IncidentRelationsDeleteOptionalParams

Paramètres facultatifs.

IncidentRelationsGetOptionalParams

Paramètres facultatifs.

IncidentRelationsListNextOptionalParams

Paramètres facultatifs.

IncidentRelationsListOptionalParams

Paramètres facultatifs.

Incidents

Interface représentant un Incidents.

IncidentsCreateOrUpdateOptionalParams

Paramètres facultatifs.

IncidentsCreateTeamOptionalParams

Paramètres facultatifs.

IncidentsDeleteOptionalParams

Paramètres facultatifs.

IncidentsGetOptionalParams

Paramètres facultatifs.

IncidentsListAlertsOptionalParams

Paramètres facultatifs.

IncidentsListBookmarksOptionalParams

Paramètres facultatifs.

IncidentsListEntitiesOptionalParams

Paramètres facultatifs.

IncidentsListNextOptionalParams

Paramètres facultatifs.

IncidentsListOptionalParams

Paramètres facultatifs.

IncidentsRunPlaybookOptionalParams

Paramètres facultatifs.

InsightQueryItem

Représente la requête Insight.

InsightQueryItemProperties

Représente la requête Insight.

InsightQueryItemPropertiesAdditionalQuery

Définitions de requête d’activité.

InsightQueryItemPropertiesDefaultTimeRange

Requête de graphique d’insight.

InsightQueryItemPropertiesReferenceTimeRange

Requête de graphique d’insight.

InsightQueryItemPropertiesTableQuery

Requête de table Insight.

InsightQueryItemPropertiesTableQueryColumnsDefinitionsItem
InsightQueryItemPropertiesTableQueryQueriesDefinitionsItem
InsightQueryItemPropertiesTableQueryQueriesDefinitionsPropertiesItemsItem
InsightsTableResult

Résultats de requête pour la requête Table Insights.

InsightsTableResultColumnsItem
InstructionSteps

Étapes d’instruction pour activer le connecteur

InstructionStepsInstructionsItem

Détails de l’étape d’instruction

IoTCheckRequirements

Représente la demande de vérification des exigences IoT.

IoTDataConnector

Représente le connecteur de données IoT.

IoTDataConnectorProperties

Propriétés du connecteur de données IoT.

IoTDeviceEntity

Représente une entité d’appareil IoT.

IoTDeviceEntityProperties

Sac de propriétés de l’entité IoTDevice.

IpEntity

Représente une entité IP.

IpEntityProperties

Sac de propriétés d’entité ip.

LastDataReceivedDataType

Type de données pour les dernières données reçues

MLBehaviorAnalyticsAlertRule

Représente la règle d’alerte MLBehaviorAnalytics.

MLBehaviorAnalyticsAlertRuleTemplate

Représente le modèle de règle d’alerte MLBehaviorAnalytics.

MLBehaviorAnalyticsAlertRuleTemplateProperties

Propriétés du modèle de règle d’alerte MLBehaviorAnalytics.

MTPCheckRequirementsProperties

Les exigences MTP (Microsoft Threat Protection) vérifient les propriétés.

MTPDataConnector

Représente le connecteur de données MTP (Microsoft Threat Protection).

MTPDataConnectorDataTypes

Types de données disponibles pour le connecteur de données Plateformes de protection contre les menaces Microsoft.

MTPDataConnectorDataTypesIncidents

Type de données pour le connecteur de données Plateformes de protection contre les menaces Microsoft.

MTPDataConnectorProperties

Propriétés du connecteur de données MTP (Microsoft Threat Protection).

MailClusterEntity

Représente une entité de cluster de messagerie.

MailClusterEntityProperties

Sac de propriétés d’entité de cluster de messagerie.

MailMessageEntity

Représente une entité de message électronique.

MailMessageEntityProperties

Conteneur de propriétés d’entité de message mail.

MailboxEntity

Représente une entité de boîte aux lettres.

MailboxEntityProperties

Conteneur de propriétés d’entité de boîte aux lettres.

MalwareEntity

Représente une entité de programme malveillant.

MalwareEntityProperties

Sac de propriétés d’entité de programme malveillant.

ManualTriggerRequestBody
McasCheckRequirements

Représente la demande de vérification des exigences MCAS (Microsoft Cloud App Security).

McasCheckRequirementsProperties

Les exigences MCAS (Microsoft Cloud App Security) vérifient les propriétés.

McasDataConnector

Représente le connecteur de données MCAS (Microsoft Cloud App Security).

McasDataConnectorDataTypes

Types de données disponibles pour le connecteur de données MCAS (Microsoft Cloud App Security).

McasDataConnectorProperties

Propriétés du connecteur de données MCAS (Microsoft Cloud App Security).

MdatpCheckRequirements

Représente la demande de vérification des exigences MDATP (Microsoft Defender Advanced Threat Protection).

MdatpCheckRequirementsProperties

Les exigences de MDATP (Microsoft Defender Advanced Threat Protection) vérifient les propriétés.

MdatpDataConnector

Représente le connecteur de données MDATP (Microsoft Defender Advanced Threat Protection).

MdatpDataConnectorProperties

Propriétés du connecteur de données MDATP (Microsoft Defender Advanced Threat Protection).

Metadata

Interface représentant des métadonnées.

MetadataAuthor

Éditeur ou créateur de l’élément de contenu.

MetadataCategories

ies pour l’élément de contenu de solution

MetadataCreateOptionalParams

Paramètres facultatifs.

MetadataDeleteOptionalParams

Paramètres facultatifs.

MetadataDependencies

Dépendances pour l’élément de contenu, éléments de contenu dont il a besoin pour fonctionner. Peut décrire des dépendances plus complexes à l’aide d’une structure récursive/imbriquée. Pour une dépendance unique, un ID/kind/version peut être fourni ou opérateur/critère pour les dépendances complexes.

MetadataGetOptionalParams

Paramètres facultatifs.

MetadataList

Liste de toutes les métadonnées.

MetadataListNextOptionalParams

Paramètres facultatifs.

MetadataListOptionalParams

Paramètres facultatifs.

MetadataModel

Définition de ressource de métadonnées.

MetadataPatch

Corps de la demande de correctif de métadonnées.

MetadataSource

Source d’origine de l’élément de contenu, à partir de laquelle il provient.

MetadataSupport

Informations de support pour l’élément de contenu.

MetadataUpdateOptionalParams

Paramètres facultatifs.

MicrosoftSecurityIncidentCreationAlertRule

Représente la règle MicrosoftSecurityIncidentCreation.

MicrosoftSecurityIncidentCreationAlertRuleCommonProperties

Conteneur de propriétés communes de la règle MicrosoftSecurityIncidentCreation.

MicrosoftSecurityIncidentCreationAlertRuleProperties

Conteneur de propriétés de règle MicrosoftSecurityIncidentCreation.

MicrosoftSecurityIncidentCreationAlertRuleTemplate

Représente le modèle de règle MicrosoftSecurityIncidentCreation.

MicrosoftSecurityIncidentCreationAlertRuleTemplateProperties

Propriétés du modèle de règle MicrosoftSecurityIncidentCreation

MstiCheckRequirements

Représente la demande de vérification des exigences de Microsoft Threat Intelligence.

MstiCheckRequirementsProperties

Les exigences de Microsoft Threat Intelligence vérifient les propriétés.

MstiDataConnector

Représente le connecteur de données Microsoft Threat Intelligence.

MstiDataConnectorDataTypes

Types de données disponibles pour le connecteur de données Des plateformes De renseignement sur les menaces Microsoft.

MstiDataConnectorDataTypesBingSafetyPhishingURL

Type de données pour le connecteur de données des plateformes De renseignement sur les menaces Microsoft.

MstiDataConnectorDataTypesMicrosoftEmergingThreatFeed

Type de données pour le connecteur de données des plateformes De renseignement sur les menaces Microsoft.

MstiDataConnectorProperties

Propriétés du connecteur de données Microsoft Threat Intelligence.

MtpCheckRequirements

Représente la demande de vérification des exigences MTP (Microsoft Threat Protection).

NicEntity

Représente une entité d’interface réseau.

NicEntityProperties

Sac de propriété de l’entité Nic.

NrtAlertRule

Représente la règle d’alerte NRT.

NrtAlertRuleTemplate

Représente le modèle de règle d’alerte NRT.

NrtAlertRuleTemplateProperties

Propriétés du modèle de règle d’alerte NRT

Office365ProjectCheckRequirements

Représente la demande de vérification des exigences du projet Office365.

Office365ProjectCheckRequirementsProperties

Les exigences du projet Office365 vérifient les propriétés.

Office365ProjectConnectorDataTypes

Types de données disponibles pour le connecteur de données Microsoft Project Office.

Office365ProjectConnectorDataTypesLogs

Journalise le type de données.

Office365ProjectDataConnector

Représente le connecteur de données Microsoft Project Office.

Office365ProjectDataConnectorProperties

Propriétés du connecteur de données Microsoft Project Office.

OfficeATPCheckRequirements

Représente la demande de vérification des exigences OfficeATP (Office 365 Advanced Threat Protection).

OfficeATPCheckRequirementsProperties

Les exigences d’OfficeATP (Office 365 Advanced Threat Protection) vérifient les propriétés.

OfficeATPDataConnector

Représente le connecteur de données OfficeATP (Office 365 Advanced Threat Protection).

OfficeATPDataConnectorProperties

Propriétés du connecteur de données OfficeATP (Office 365 Advanced Threat Protection).

OfficeConsent

Consentement pour le locataire Office365 déjà effectué.

OfficeConsentList

Liste de tous les consentements Office365.

OfficeConsents

Interface représentant un OfficeConsents.

OfficeConsentsDeleteOptionalParams

Paramètres facultatifs.

OfficeConsentsGetOptionalParams

Paramètres facultatifs.

OfficeConsentsListNextOptionalParams

Paramètres facultatifs.

OfficeConsentsListOptionalParams

Paramètres facultatifs.

OfficeDataConnector

Représente le connecteur de données Office.

OfficeDataConnectorDataTypes

Types de données disponibles pour le connecteur de données Office.

OfficeDataConnectorDataTypesExchange

Connexion de type de données Exchange.

OfficeDataConnectorDataTypesSharePoint

Connexion de type de données SharePoint.

OfficeDataConnectorDataTypesTeams

Connexion de type de données Teams.

OfficeDataConnectorProperties

Propriétés du connecteur de données Office.

OfficeIRMCheckRequirements

Représente la demande de vérification des exigences officeIRM (Microsoft Insider Risk Management).

OfficeIRMCheckRequirementsProperties

Les exigences d’OfficeIRM (Microsoft Insider Risk Management) vérifient les propriétés.

OfficeIRMDataConnector

Représente le connecteur de données OfficeIRM (Microsoft Insider Risk Management).

OfficeIRMDataConnectorProperties

Propriétés du connecteur de données OfficeIRM (Microsoft Insider Risk Management).

OfficePowerBICheckRequirements

Représente la demande de vérification des exigences d’Office PowerBI.

OfficePowerBICheckRequirementsProperties

Les exigences d’Office PowerBI vérifient les propriétés.

OfficePowerBIConnectorDataTypes

Types de données disponibles pour le connecteur de données Microsoft PowerBI d’Office.

OfficePowerBIConnectorDataTypesLogs

Journalise le type de données.

OfficePowerBIDataConnector

Représente le connecteur de données Microsoft PowerBI d’Office.

OfficePowerBIDataConnectorProperties

Propriétés du connecteur de données Microsoft PowerBI d’Office.

Operation

Opération fournie par le fournisseur

OperationDisplay

Propriétés de l’opération

Operations

Interface représentant une opération.

OperationsList

Répertorie les opérations disponibles dans le fournisseur de ressources SecurityInsights.

OperationsListNextOptionalParams

Paramètres facultatifs.

OperationsListOptionalParams

Paramètres facultatifs.

Permissions

Autorisations requises pour le connecteur

PermissionsCustomsItem

Autorisations douanières requises pour le connecteur

PermissionsResourceProviderItem

Autorisations du fournisseur de ressources requises pour le connecteur

PlaybookActionProperties
ProcessEntity

Représente une entité de processus.

ProcessEntityProperties

Conteneur de propriétés d’entité de processus.

ProductSettings

Interface représentant un ProductSettings.

ProductSettingsDeleteOptionalParams

Paramètres facultatifs.

ProductSettingsGetOptionalParams

Paramètres facultatifs.

ProductSettingsListOptionalParams

Paramètres facultatifs.

ProductSettingsUpdateOptionalParams

Paramètres facultatifs.

PropertyArrayChangedConditionProperties

Décrit une condition de règle Automation qui évalue la modification de la valeur d’une propriété de tableau

PropertyArrayConditionProperties

Décrit une condition de règle Automation qui évalue la valeur d’une propriété de tableau

PropertyChangedConditionProperties

Décrit une condition de règle Automation qui évalue la modification de la valeur d’une propriété

PropertyConditionProperties

Décrit une condition de règle Automation qui évalue la valeur d’une propriété

QueryBasedAlertRuleTemplateProperties

Conteneur de propriétés de base de modèle de règle d’alerte basé sur une requête.

RegistryKeyEntity

Représente une entité de clé de Registre.

RegistryKeyEntityProperties

Conteneur de propriétés d’entité RegistryKey.

RegistryValueEntity

Représente une entité de valeur de Registre.

RegistryValueEntityProperties

Conteneur de propriétés d’entité RegistryValue.

Relation

Représente une relation entre deux ressources

RelationList

Liste des relations.

Repo

Représente un référentiel.

RepoList

Répertorie tous les contrôles sources.

Repository

métadonnées d’un référentiel.

RepositoryResourceInfo

Ressources créées dans le référentiel de l’utilisateur pour le contrôle de code source.

RequiredPermissions

Autorisations requises pour le connecteur

Resource

Champs courants retournés dans la réponse pour toutes les ressources Azure Resource Manager

ResourceProvider

Autorisations du fournisseur de ressources requises pour le connecteur

ResourceWithEtag

Un objet de ressource azure avec une propriété Etag

SampleQueries

Exemples de requêtes pour le connecteur

ScheduledAlertRule

Représente la règle d’alerte planifiée.

ScheduledAlertRuleCommonProperties

Conteneur de propriétés de modèle de règle d’alerte planifiée.

ScheduledAlertRuleProperties

Conteneur de propriétés de base de la règle d’alerte planifiée.

ScheduledAlertRuleTemplate

Représente le modèle de règle d’alerte planifiée.

SecurityAlert

Représente une entité d’alerte de sécurité.

SecurityAlertProperties

Conteneur de propriétés d’entité SecurityAlert.

SecurityAlertPropertiesConfidenceReasonsItem

Élément de raison de confiance

SecurityAlertTimelineItem

Représente l’élément de chronologie des alertes de sécurité.

SecurityGroupEntity

Représente une entité de groupe de sécurité.

SecurityGroupEntityProperties

Conteneur de propriétés d’entité SecurityGroup.

SecurityInsightsOptionalParams

Paramètres facultatifs.

SecurityMLAnalyticsSetting

Paramètre d’analyse ML de sécurité

SecurityMLAnalyticsSettings

Interface représentant un SecurityMLAnalyticsSettings.

SecurityMLAnalyticsSettingsCreateOrUpdateOptionalParams

Paramètres facultatifs.

SecurityMLAnalyticsSettingsDataSource

sources de données des paramètres ml analytics de sécurité

SecurityMLAnalyticsSettingsDeleteOptionalParams

Paramètres facultatifs.

SecurityMLAnalyticsSettingsGetOptionalParams

Paramètres facultatifs.

SecurityMLAnalyticsSettingsList

Répertorier tous les SecurityMLAnalyticsSettings

SecurityMLAnalyticsSettingsListNextOptionalParams

Paramètres facultatifs.

SecurityMLAnalyticsSettingsListOptionalParams

Paramètres facultatifs.

SentinelOnboardingState

État d’intégration sentinel

SentinelOnboardingStates

Interface représentant un SentinelOnboardingStates.

SentinelOnboardingStatesCreateOptionalParams

Paramètres facultatifs.

SentinelOnboardingStatesDeleteOptionalParams

Paramètres facultatifs.

SentinelOnboardingStatesGetOptionalParams

Paramètres facultatifs.

SentinelOnboardingStatesList

Liste des états d’intégration Sentinel

SentinelOnboardingStatesListOptionalParams

Paramètres facultatifs.

SettingList

Liste de tous les paramètres.

Settings

Le cadre.

SourceControl

Représente un SourceControl dans Azure Security Insights.

SourceControlList

Répertorie tous les contrôles sources.

SourceControlListRepositoriesNextOptionalParams

Paramètres facultatifs.

SourceControlListRepositoriesOptionalParams

Paramètres facultatifs.

SourceControlOperations

Interface représentant un SourceControlOperations.

SourceControls

Interface représentant un SourceControls.

SourceControlsCreateOptionalParams

Paramètres facultatifs.

SourceControlsDeleteOptionalParams

Paramètres facultatifs.

SourceControlsGetOptionalParams

Paramètres facultatifs.

SourceControlsListNextOptionalParams

Paramètres facultatifs.

SourceControlsListOptionalParams

Paramètres facultatifs.

SubmissionMailEntity

Représente une entité de messagerie de soumission.

SubmissionMailEntityProperties

Sac de propriété d’entité de courrier de soumission.

SystemData

Métadonnées relatives à la création et à la dernière modification de la ressource.

TICheckRequirements

Exigences de vérification du connecteur de données des plateformes Threat Intelligence

TICheckRequirementsProperties

Propriétés obligatoires du connecteur de données Threat Intelligence Platforms.

TIDataConnector

Représente le connecteur de données de renseignement sur les menaces.

TIDataConnectorDataTypes

Types de données disponibles pour le connecteur de données TI (Threat Intelligence).

TIDataConnectorDataTypesIndicators

Type de données pour la connexion d’indicateurs.

TIDataConnectorProperties

Propriétés du connecteur de données TI (Threat Intelligence).

TeamInformation

Décrit les informations d’équipe

TeamProperties

Décrit les propriétés de l’équipe

ThreatIntelligence

Conteneur de propriétés ThreatIntelligence.

ThreatIntelligenceAlertRule

Représente la règle d’alerte Threat Intelligence.

ThreatIntelligenceAlertRuleTemplate

Représente le modèle de règle d’alerte Threat Intelligence.

ThreatIntelligenceAlertRuleTemplateProperties

Propriétés du modèle de règle d’alerte Threat Intelligence

ThreatIntelligenceAppendTags

Tableau de balises à ajouter à l’indicateur de renseignement sur les menaces.

ThreatIntelligenceExternalReference

Décrit les informations de référence externes

ThreatIntelligenceFilteringCriteria

Critères de filtrage pour l’interrogation des indicateurs de renseignement sur les menaces.

ThreatIntelligenceGranularMarkingModel

Décrit l’entité de modèle de marquage granulaire des menaces

ThreatIntelligenceIndicator

Interface représentant un ThreatIntelligenceIndicator.

ThreatIntelligenceIndicatorAppendTagsOptionalParams

Paramètres facultatifs.

ThreatIntelligenceIndicatorCreateIndicatorOptionalParams

Paramètres facultatifs.

ThreatIntelligenceIndicatorCreateOptionalParams

Paramètres facultatifs.

ThreatIntelligenceIndicatorDeleteOptionalParams

Paramètres facultatifs.

ThreatIntelligenceIndicatorGetOptionalParams

Paramètres facultatifs.

ThreatIntelligenceIndicatorMetrics

Interface représentant un ThreatIntelligenceIndicatorMetrics.

ThreatIntelligenceIndicatorMetricsListOptionalParams

Paramètres facultatifs.

ThreatIntelligenceIndicatorModel

Entité d’indicateur de renseignement sur les menaces.

ThreatIntelligenceIndicatorProperties

Décrit les propriétés de l’entité Threat Intelligence

ThreatIntelligenceIndicatorQueryIndicatorsNextOptionalParams

Paramètres facultatifs.

ThreatIntelligenceIndicatorQueryIndicatorsOptionalParams

Paramètres facultatifs.

ThreatIntelligenceIndicatorReplaceTagsOptionalParams

Paramètres facultatifs.

ThreatIntelligenceIndicators

Interface représentant un ThreatIntelligenceIndicators.

ThreatIntelligenceIndicatorsListNextOptionalParams

Paramètres facultatifs.

ThreatIntelligenceIndicatorsListOptionalParams

Paramètres facultatifs.

ThreatIntelligenceInformation

Objet d’information sur les menaces.

ThreatIntelligenceInformationList

Liste de tous les objets d’informations sur les menaces.

ThreatIntelligenceKillChainPhase

Décrit l’entité de phase de la chaîne de destruction des menaces

ThreatIntelligenceMetric

Décrit la métrique de renseignement sur les menaces

ThreatIntelligenceMetricEntity

Décrit l’entité de métrique Threat Intelligence

ThreatIntelligenceMetrics

Métriques de renseignement sur les menaces.

ThreatIntelligenceMetricsList

Liste de tous les champs de métrique threat intelligence (type/type de menace/source).

ThreatIntelligenceParsedPattern

Décrit l’entité de modèle analysé

ThreatIntelligenceParsedPatternTypeValue

Décrit l’entité de phase de la chaîne de destruction des menaces

ThreatIntelligenceSortingCriteria

Liste des colonnes disponibles pour le tri

TiTaxiiCheckRequirements

Exigences de vérification du connecteur de données TAXII Threat Intelligence

TiTaxiiCheckRequirementsProperties

Propriétés requises du connecteur de données TAXII de Threat Intelligence.

TiTaxiiDataConnector

Connecteur de données pour extraire des données de renseignement sur les menaces à partir du serveur TAXII 2.0/2.1

TiTaxiiDataConnectorDataTypes

Types de données disponibles pour le connecteur de données TAXII Threat Intelligence.

TiTaxiiDataConnectorDataTypesTaxiiClient

Type de données pour le connecteur TAXII.

TiTaxiiDataConnectorProperties

Propriétés du connecteur de données TAXII de Threat Intelligence.

TimelineAggregation

Informations d’agrégation de chronologie par type

TimelineError

Erreurs de requête de chronologie.

TimelineResultsMetadata

Métadonnées de résultat d’expansion.

Ueba

Paramètres avec bascule unique.

UrlEntity

Représente une entité d’URL.

UrlEntityProperties

Sac de propriétés d’entité Url.

UserInfo

Informations utilisateur qui ont effectué une action

ValidationError

Décrit une erreur rencontrée dans le fichier pendant la validation.

Watchlist

Représente une watchlist dans Azure Security Insights.

WatchlistItem

Représente un élément Watchlist dans Azure Security Insights.

WatchlistItemList

Répertorier tous les éléments de la liste de surveillance.

WatchlistItems

Interface représentant un WatchlistItems.

WatchlistItemsCreateOrUpdateOptionalParams

Paramètres facultatifs.

WatchlistItemsDeleteOptionalParams

Paramètres facultatifs.

WatchlistItemsGetOptionalParams

Paramètres facultatifs.

WatchlistItemsListNextOptionalParams

Paramètres facultatifs.

WatchlistItemsListOptionalParams

Paramètres facultatifs.

WatchlistList

Répertorier toutes les watchlists.

Watchlists

Interface représentant une liste de suivi.

WatchlistsCreateOrUpdateHeaders

Définit les en-têtes pour Watchlists_createOrUpdate opération.

WatchlistsCreateOrUpdateOptionalParams

Paramètres facultatifs.

WatchlistsDeleteHeaders

Définit les en-têtes pour Watchlists_delete opération.

WatchlistsDeleteOptionalParams

Paramètres facultatifs.

WatchlistsGetOptionalParams

Paramètres facultatifs.

WatchlistsListNextOptionalParams

Paramètres facultatifs.

WatchlistsListOptionalParams

Paramètres facultatifs.

Webhook

Détails sur l’objet webhook.

Alias de type

ActionType

Définit des valeurs pour ActionType.
KnownActionType peut être utilisé de manière interchangeable avec ActionType, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

ModifyProperties : Modifier les propriétés d’un objet
RunPlaybook : exécuter un playbook sur un objet

ActionsCreateOrUpdateResponse

Contient des données de réponse pour l’opération createOrUpdate.

ActionsGetResponse

Contient des données de réponse pour l’opération d’obtention.

ActionsListByAlertRuleNextResponse

Contient les données de réponse pour l’opération listByAlertRuleNext.

ActionsListByAlertRuleResponse

Contient des données de réponse pour l’opération listByAlertRule.

AlertDetail

Définit les valeurs d’AlertDetail.
KnownAlertDetail peut être utilisé de manière interchangeable avec AlertDetail, cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

DisplayName : nom d’affichage de l’alerte
Sévérité : Gravité de l’alerte

AlertRuleKind

Définit les valeurs de AlertRuleKind.
KnownAlertRuleKind peut être utilisé de manière interchangeable avec AlertRuleKind, cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

Planifié
MicrosoftSecurityIncidentCreation
Fusion
MLBehaviorAnalytics
Renseignements sur les menaces
NRT

AlertRuleTemplateUnion
AlertRuleTemplatesGetResponse

Contient des données de réponse pour l’opération d’obtention.

AlertRuleTemplatesListNextResponse

Contient des données de réponse pour l’opération listNext.

AlertRuleTemplatesListResponse

Contient des données de réponse pour l’opération de liste.

AlertRuleUnion
AlertRulesCreateOrUpdateResponse

Contient des données de réponse pour l’opération createOrUpdate.

AlertRulesGetResponse

Contient des données de réponse pour l’opération d’obtention.

AlertRulesListNextResponse

Contient des données de réponse pour l’opération listNext.

AlertRulesListResponse

Contient des données de réponse pour l’opération de liste.

AlertSeverity

Définit des valeurs pour AlertSeverity.
KnownAlertSeverity peut être utilisé de manière interchangeable avec AlertSeverity, cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

Élevée : Gravité élevée
Moyenne : Gravité moyenne
Faible : Faible gravité
Informationnel : Gravité informationnelle

AlertStatus

Définit des valeurs pour AlertStatus.
KnownAlertStatus peut être utilisé de manière interchangeable avec AlertStatus, cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

Inconnu : Valeur inconnue
Nouveau : Nouvelle alerte
résolu : alerte fermée après la gestion
Rejetée : Alerte rejetée pour faux positif
En cours : l’alerte est en cours de traitement

AntispamMailDirection

Définit les valeurs d’AntispamMailDirection.
KnownAntispamMailDirection peut être utilisé de manière interchangeable avec AntispamMailDirection, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

inconnu : Inconnu
Entrant : Entrant
Sortant : Sortant
Intraorg : Intraorg

AttackTactic

Définit les valeurs de AttackTactic.
KnownAttackTactic peut être utilisé de manière interchangeable avec AttackTactic, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Reconnaissance
Développement des ressources
Accès initial
Exécution
Persistance
PrivilegeEscalation
DéfenseÉvasion
Accès aux informations d’identification
Découverte
LateralMovement
Collection
exfiltration
Commande et contrôle
Impact
PreAttack
ImpairProcessControl
Fonction InhibitResponseFunction

AutomationRuleActionUnion
AutomationRuleBooleanConditionSupportedOperator

Définit les valeurs pour AutomationRuleBooleanConditionSupportedOperator.
KnownAutomationRuleBooleanConditionSupportedOperator peut être utilisé de manière interchangeable avec AutomationRuleBooleanConditionSupportedOperator, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Et : Est évalué comme vrai si toutes les conditions de l’élément sont évaluées comme vraies
Ou : Est évalué comme vrai si au moins une des conditions de l’élément est évaluée comme vraie

AutomationRuleConditionUnion
AutomationRulePropertyArrayChangedConditionSupportedArrayType

Définit les valeurs de AutomationRulePropertyArrayChangedConditionSupportedArrayType.
KnownAutomationRulePropertyArrayChangedConditionSupportedArrayType peut être utilisé de manière interchangeable avec AutomationRulePropertyArrayChangedConditionSupportedArrayType, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Alertes : Évaluer l’état des alertes
Étiquettes : Évaluez l’état sur les étiquettes
Tactique : Évaluer l’état de la tactique
Commentaires : Évaluez l’état sur les commentaires

AutomationRulePropertyArrayChangedConditionSupportedChangeType

Définit les valeurs de AutomationRulePropertyArrayChangedConditionSupportedChangeType.
KnownAutomationRulePropertyArrayChangedConditionSupportedChangeType peut être utilisé de manière interchangeable avec AutomationRulePropertyArrayChangedConditionSupportedChangeType, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Ajouté : Évaluer la condition sur les éléments ajoutés au tableau

AutomationRulePropertyArrayConditionSupportedArrayConditionType

Définit les valeurs de AutomationRulePropertyArrayConditionSupportedArrayConditionType.
KnownAutomationRulePropertyArrayConditionSupportedArrayConditionType peut être utilisé de manière interchangeable avec AutomationRulePropertyArrayConditionSupportedArrayConditionType, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

AnyItem : Évaluez la condition comme vraie si un élément la remplit

AutomationRulePropertyArrayConditionSupportedArrayType

Définit les valeurs de AutomationRulePropertyArrayConditionSupportedArrayType.
KnownAutomationRulePropertyArrayConditionSupportedArrayType peut être utilisé de manière interchangeable avec AutomationRulePropertyArrayConditionSupportedArrayType, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

CustomDetails : Évaluer la condition sur les clés de détail personnalisées
CustomDetailValues : Évaluer la condition sur les valeurs d’un détail personnalisé

AutomationRulePropertyChangedConditionSupportedChangedType

Définit les valeurs de AutomationRulePropertyChangedConditionSupportedChangedType.
KnownAutomationRulePropertyChangedConditionSupportedChangedType peut être utilisé de manière interchangeable avec AutomationRulePropertyChangedConditionSupportedChangedType, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

ChangedFrom : Évaluer la condition sur la valeur précédente de la propriété
ChangedTo : Évalue la condition sur la valeur mise à jour de la propriété

AutomationRulePropertyChangedConditionSupportedPropertyType

Définit les valeurs de AutomationRulePropertyPropertyChangedConditionSupportedPropertyType.
KnownAutomationRulePropertyChangedConditionSupportedPropertyType peut être utilisé de manière interchangeable avec AutomationRulePropertyChangedConditionSupportedPropertyType, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

IncidentSeverity : Évaluez la condition sur la gravité de l’incident
IncidentStatus : Évaluer la condition sur le statut de l’incident
IncidentOwner : Évaluez l’état du propriétaire de l’incident

AutomationRulePropertyConditionSupportedOperator

Définit les valeurs pour AutomationRulePropertyConditionSupportedOperator.
KnownAutomationRulePropertyConditionSupportedOperator peut être utilisé de manière interchangeable avec AutomationRulePropertyConditionSupportedOperator, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Égal à : évalue si la propriété est égale à au moins une des valeurs de condition
NotEquals : évalue si la propriété n’est égale à aucune des valeurs de condition
Contient : évalue si la propriété contient au moins une des valeurs de condition
NotContains : évalue si la propriété ne contient aucune des valeurs de condition
StartsWith : Évalue si la propriété commence avec l’une des valeurs de condition
NotStartsWith : évalue si la propriété ne commence pas avec l’une des valeurs de condition
EndsWith : évalue si la propriété se termine par l’une des valeurs de condition
NotEndsWith : évalue si la propriété ne se termine pas par l’une des valeurs de condition

AutomationRulePropertyConditionSupportedProperty

Définit les valeurs de AutomationRulePropertyConditionSupportedProperty.
KnownAutomationRulePropertyConditionSupportedProperty peut être utilisé de manière interchangeable avec AutomationRulePropertyPropertyConditionSupportedProperty, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

IncidentTitle : le titre de l’incident
IncidentDescription : description de l’incident
Incidentgravité : La gravité de l’incident
IncidentStatus : Le statut de l’incident
IncidentRelatedAnalyticRuleIds : les ID de règle analytique associés de l’incident
IncidentTactics : La tactique de l’incident
IncidentLabel : Les libellés de l’incident
IncidentProviderName : nom du fournisseur de l’incident
IncidentUpdatedBySource : la source de mise à jour de l’incident
IncidentCustomDetailsKey : clé de détail personnalisée de l’incident
IncidentCustomDetailsValue : valeur des détails personnalisés de l’incident
AccountAadTenantId : ID de locataire Azure Active Directory du compte
AccountAadUserId : ID utilisateur Azure Active Directory du compte
AccountName : nom du compte
AccountNTDomain : Le nom de domaine NetBIOS du compte
AccountPUID : ID utilisateur du compte Azure Active Directory Passport
AccountSid : l’identifiant de sécurité du compte
AccountObjectGuid : identificateur unique du compte
AccountUPNSuffix : suffixe du nom principal de l’utilisateur du compte
AlertProductNames : nom du produit de l’alerte
AlertAnalyticRuleIds : ID de règle analytique de l’alerte
AzureResourceResourceId : ID de ressource Azure
AzureResourceSubscriptionId : ID d’abonnement aux ressources Azure
CloudApplicationAppId : identificateur de l’application cloud
CloudApplicationAppName : nom de l’application cloud
DNSDomainName : le nom de domaine de l’enregistrement DNS
FileDirectory : chemin d’accès complet du répertoire de fichiers
FileName : Le nom du fichier sans chemin d’accès
FileHashValue : valeur de hachage du fichier
HostAzureID : ID de ressource Azure de l’hôte
HostName : nom d’hôte sans domaine
HostNetBiosName : nom NetBIOS de l’hôte
HostNTDomane : domaine NT hôte
HostOSVersion : le système d’exploitation hôte
IoTDeviceId : "L’identifiant de l’appareil IoT
IoTDeviceName : le nom de l’appareil IoT
IoTDeviceType : le type d’appareil IoT
IoTDeviceVendor : le fournisseur d’appareils IoT
IoTDeviceModel : le modèle d’appareil IoT
IoTDeviceOperatingSystem : le système d’exploitation des appareils IoT
IPAddress : L’adresse IP
MailboxDisplayName : nom d’affichage de la boîte aux lettres
MailboxPrimaryAddress : adresse principale de la boîte aux lettres
MailboxUPN : nom de l’utilisateur principal de la boîte aux lettres
MailMessageDeliveryAction : action de remise des messages électroniques
MailMessageDeliveryLocation : emplacement de distribution des messages électroniques
MailMessageRecipient : destinataire du message
MailMessageSenderIP : adresse IP de l’expéditeur du message
MailMessageSubject : l’objet du message électronique
MailMessageP1Sender : l’expéditeur du message P1
MailMessageP2Sender : l’expéditeur du message P2
MalwareCategory : la catégorie des logiciels malveillants
MalwareName : le nom du logiciel malveillant
ProcessCommandLine : ligne de commande d’exécution de processus
ProcessId : l’identifiant du processus
RegistryKey : chemin d’accès à la clé de registre
RegistryValueData : valeur de clé de registre dans la représentation formatée de chaîne
Url : L’url

AutomationRulesCreateOrUpdateResponse

Contient des données de réponse pour l’opération createOrUpdate.

AutomationRulesDeleteResponse

Contient des données de réponse pour l’opération de suppression.

AutomationRulesGetResponse

Contient des données de réponse pour l’opération d’obtention.

AutomationRulesListNextResponse

Contient des données de réponse pour l’opération listNext.

AutomationRulesListResponse

Contient des données de réponse pour l’opération de liste.

BookmarkExpandOperationResponse

Contient des données de réponse pour l’opération de développement.

BookmarkRelationsCreateOrUpdateResponse

Contient des données de réponse pour l’opération createOrUpdate.

BookmarkRelationsGetResponse

Contient des données de réponse pour l’opération d’obtention.

BookmarkRelationsListNextResponse

Contient des données de réponse pour l’opération listNext.

BookmarkRelationsListResponse

Contient des données de réponse pour l’opération de liste.

BookmarksCreateOrUpdateResponse

Contient des données de réponse pour l’opération createOrUpdate.

BookmarksGetResponse

Contient des données de réponse pour l’opération d’obtention.

BookmarksListNextResponse

Contient des données de réponse pour l’opération listNext.

BookmarksListResponse

Contient des données de réponse pour l’opération de liste.

ConditionType

Définit les valeurs de ConditionType.
KnownConditionType peut être utilisé de manière interchangeable avec ConditionType, cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

Propriété : Évaluer la valeur d’une propriété d’objet
PropertyArray : Évaluer la valeur d’une propriété de tableau d’objets
PropertyChanged : Évaluer la valeur modifiée d’une propriété d’objet
PropertyArrayChanged : Évaluer la valeur modifiée d’une propriété de tableau d’objets
Booléen : Appliquez un opérateur booléen (par exemple AND, OR) aux conditions

ConfidenceLevel

Définit les valeurs de ConfidenceLevel.
KnownConfidenceLevel peut être utilisé de manière interchangeable avec ConfidenceLevel, cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

Inconnu : confiance inconnue, la valeur par défaut est
Faible : Faible niveau de confiance, ce qui signifie que nous doutons qu’il s’agisse effectivement d’un acte malveillant ou d’une partie d’une attaque.
Élevée : confiance élevée que l’alerte est réellement positive malveillante

ConfidenceScoreStatus

Définit les valeurs de ConfidenceScoreStatus.
KnownConfidenceScoreStatus peut être utilisé de manière interchangeable avec ConfidenceScoreStatus, cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

NonApplicable : le score ne sera pas calculé pour cette alerte, car elle n’est pas prise en charge par l’analyste virtuel
InProcess : Aucun score n’a encore été défini et le calcul est en cours
NotFinal : le score est calculé et affiché dans le cadre de l’alerte, mais peut être mis à jour à nouveau ultérieurement après le traitement de données supplémentaires.
Finale : Le score final a été calculé et disponible

ConnectAuthKind

Définit les valeurs de ConnectAuthKind.
KnownConnectAuthKind peut être utilisé de manière interchangeable avec ConnectAuthKind, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Basique
OAuth2
APIKey

ConnectivityType

Définit des valeurs pour ConnectivityType.
KnownConnectivityType peut être utilisé de manière interchangeable avec ConnectivityType, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

IsConnectedQuery

ContentType

Définit des valeurs pour ContentType.
KnownContentType peut être utilisé de manière interchangeable avec ContentType, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Règle analytique
Classeur

CreatedByType

Définit des valeurs pour CreatedByType.
KnownCreatedByType peut être utilisé de manière interchangeable avec CreatedByType, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Utilisateur
Application
ManagedIdentity
Clé

CustomEntityQueryKind

Définit les valeurs de CustomEntityQueryKind.
KnownCustomEntityQueryKind peut être utilisé de manière interchangeable avec CustomEntityQueryKind, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Activité

CustomEntityQueryUnion
DataConnectorAuthorizationState

Définit les valeurs de DataConnectorAuthorizationState.
KnownDataConnectorAuthorizationState peut être utilisé de manière interchangeable avec DataConnectorAuthorizationState, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

valide
non valide

DataConnectorKind

Définit les valeurs de DataConnectorKind.
KnownDataConnectorKind peut être utilisé de manière interchangeable avec DataConnectorKind, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

AzureActiveDirectory
AzureSecurityCenter
MicrosoftCloudAppSecurity
Renseignements sur les menaces
ThreatIntelligenceTaxii
Office365
BureauATP
OfficeIRM
Projet Office365
OfficePowerBI
AmazonWebServicesCloudTrail
AmazonWebServicesS3
AzureAdvancedThreatProtection
MicrosoftDefenderAdvancedThreatProtection
Dynamique365
MicrosoftThreatProtection
MicrosoftThreatIntelligence
Interface utilisateur générique
APIPolling
IOT

DataConnectorLicenseState

Définit les valeurs de DataConnectorLicenseState.
KnownDataConnectorLicenseState peut être utilisé de manière interchangeable avec DataConnectorLicenseState, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

valide
non valide
Inconnu

DataConnectorUnion
DataConnectorsCheckRequirementsPostResponse

Contient des données de réponse pour l’opération de publication.

DataConnectorsCheckRequirementsUnion
DataConnectorsCreateOrUpdateResponse

Contient des données de réponse pour l’opération createOrUpdate.

DataConnectorsGetResponse

Contient des données de réponse pour l’opération d’obtention.

DataConnectorsListNextResponse

Contient des données de réponse pour l’opération listNext.

DataConnectorsListResponse

Contient des données de réponse pour l’opération de liste.

DataTypeState

Définit des valeurs pour DataTypeState.
KnownDataTypeState peut être utilisé de manière interchangeable avec DataTypeState, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Activé
Désactivé

DeleteStatus

Définit les valeurs de DeleteStatus.
KnownDeleteStatus peut être utilisé de manière interchangeable avec DeleteStatus, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Supprimé : le fichier a été supprimé.
NotDeleted : le fichier n’a pas été supprimé.
Non spécifié : Non spécifié

DeliveryAction

Définit les valeurs de DeliveryAction.

DeliveryLocation

Définit les valeurs de DeliveryLocation.

DeploymentFetchStatus

Définit les valeurs de DeploymentFetchStatus.
KnownDeploymentFetchStatus peut être utilisé de manière interchangeable avec DeploymentFetchStatus, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Succès
non autorisé
NotFound

DeploymentResult

Définit les valeurs de DeploymentResult.
KnownDeploymentResult peut être utilisé de manière interchangeable avec DeploymentResult, cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

Succès
Annulé
Échec

DeploymentState

Définit des valeurs pour DeploymentState.
KnownDeploymentState peut être utilisé de manière interchangeable avec DeploymentState, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

In_Progress
Terminé
Queued
l’annulation de

DeviceImportance

Définit les valeurs de DeviceImportance.
KnownDeviceImportance peut être utilisé de manière interchangeable avec DeviceImportance, cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

Inconnu : Inconnu - Valeur par défaut
Faible : Faible
Normal : Normal
Élevé : Élevé

DomainWhoisGetResponse

Contient des données de réponse pour l’opération d’obtention.

ElevationToken

Définit les valeurs pour ElevationToken.

EntitiesExpandResponse

Contient des données de réponse pour l’opération de développement.

EntitiesGetInsightsResponse

Contient les données de réponse pour l’opération getInsights.

EntitiesGetResponse

Contient des données de réponse pour l’opération d’obtention.

EntitiesGetTimelineListResponse

Contient des données de réponse pour l’opération de liste.

EntitiesListNextResponse

Contient des données de réponse pour l’opération listNext.

EntitiesListResponse

Contient des données de réponse pour l’opération de liste.

EntitiesQueriesResponse

Contient les données de réponse pour l’opération de requêtes.

EntitiesRelationsListNextResponse

Contient des données de réponse pour l’opération listNext.

EntitiesRelationsListResponse

Contient des données de réponse pour l’opération de liste.

EntityItemQueryKind

Définit les valeurs de EntityItemQueryKind.
KnownEntityItemQueryKind peut être utilisé de manière interchangeable avec EntityItemQueryKind, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Insight : insight

EntityKind

Définit des valeurs pour EntityKind.
KnownEntityKind peut être utilisé de manière interchangeable avec EntityKind, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Compte : l’entité représente le compte dans le système.
Hôte : l’entité représente l’hôte dans le système.
Fichier : l’entité représente le fichier dans le système.
AzureResource : l’entité représente la ressource Azure dans le système.
CloudApplication : l’entité représente l’application cloud dans le système.
DnsResolution : l’entité représente la résolution dns dans le système.
FileHash : l’entité représente le hachage de fichier dans le système.
Ip : l’entité représente l’adresse IP dans le système.
Logiciel malveillant : l’entité représente un programme malveillant dans le système.
Processus : l’entité représente le processus dans le système.
RegistryKey : l’entité représente la clé de registre dans le système.
RegistryValue : l’entité représente la valeur de registre dans le système.
SecurityGroup : l’entité représente le groupe de sécurité dans le système.
Url : L’entité représente l’URL dans le système.
IoTDevice : l’entité représente l’appareil IoT dans le système.
SecurityAlert : l’entité représente l’alerte de sécurité dans le système.
Signet : l’entité représente le signet dans le système.
MailCluster : l’entité représente le cluster de messagerie dans le système.
MailMessage : l’entité représente le message électronique dans le système.
Boîte aux lettres : l’entité représente la boîte aux lettres dans le système.
SubmissionMail : l’entité représente le courrier de soumission dans le système.
Nic : l’entité représente l’interface réseau dans le système.

EntityMappingType

Définit les valeurs pour EntityMappingType.
KnownEntityMappingType peut être utilisé de manière interchangeable avec EntityMappingType, cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

Compte : type d’entité de compte d’utilisateur
Host : type d’entité hôte
IP : type d’entité d’adresse IP
Malware : type d’entité de malware
Fichier : type d’entité de fichier système
Process : Type d’entité de processus
CloudApplication : type d’entité d’application cloud
DNS : Type d’entité DNS
AzureResource : type d’entité de ressource Azure
FileHash : type d’entité File-hash
RegistryKey : type d’entité de clé de registre
RegistryValue : type d’entité de valeur de registre
SecurityGroup : type d’entité du groupe de sécurité
URL : type d’entité URL
Mailbox : type d’entité de boîte aux lettres
MailCluster : type d’entité du cluster de messagerie
MailMessage : type d’entité de message électronique
SubmissionMail : type d’entité de courrier de soumission

EntityProviders

Définit les valeurs pour EntityProviders.
KnownEntityProviders peut être utilisé de manière interchangeable avec EntityProviders, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

ActiveDirectory
AzureActiveDirectory

EntityQueriesCreateOrUpdateResponse

Contient des données de réponse pour l’opération createOrUpdate.

EntityQueriesGetResponse

Contient des données de réponse pour l’opération d’obtention.

EntityQueriesListNextResponse

Contient des données de réponse pour l’opération listNext.

EntityQueriesListResponse

Contient des données de réponse pour l’opération de liste.

EntityQueryItemUnion
EntityQueryKind

Définit les valeurs de EntityQueryKind.
KnownEntityQueryKind peut être utilisé de manière interchangeable avec EntityQueryKind, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Expansion
Informations
Activité

EntityQueryTemplateKind

Définit les valeurs de EntityQueryTemplateKind.
KnownEntityQueryTemplateKind peut être utilisé de manière interchangeable avec EntityQueryTemplateKind, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Activité

EntityQueryTemplateUnion
EntityQueryTemplatesGetResponse

Contient des données de réponse pour l’opération d’obtention.

EntityQueryTemplatesListNextResponse

Contient des données de réponse pour l’opération listNext.

EntityQueryTemplatesListResponse

Contient des données de réponse pour l’opération de liste.

EntityQueryUnion
EntityRelationsGetRelationResponse

Contient les données de réponse pour l’opération getRelation.

EntityTimelineItemUnion
EntityTimelineKind

Définit les valeurs de EntityTimelineKind.
KnownEntityTimelineKind peut être utilisé de manière interchangeable avec EntityTimelineKind, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Activité : activité
Marque-page : marque-pages
SecurityAlert : alertes de sécurité
Anomalie : anomalie

EntityType

Définit des valeurs pour EntityType.
KnownEntityType peut être utilisé de manière interchangeable avec EntityType, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Compte : l’entité représente le compte dans le système.
Hôte : l’entité représente l’hôte dans le système.
Fichier : l’entité représente le fichier dans le système.
AzureResource : l’entité représente la ressource Azure dans le système.
CloudApplication : l’entité représente l’application cloud dans le système.
DNS : L’entité représente le DNS dans le système.
FileHash : l’entité représente le hachage de fichier dans le système.
IP : L’entité représente l’adresse IP dans le système.
Logiciel malveillant : l’entité représente un programme malveillant dans le système.
Processus : l’entité représente le processus dans le système.
RegistryKey : l’entité représente la clé de registre dans le système.
RegistryValue : l’entité représente la valeur de registre dans le système.
SecurityGroup : l’entité représente le groupe de sécurité dans le système.
URL : l’entité représente l’URL dans le système.
IoTDevice : l’entité représente l’appareil IoT dans le système.
SecurityAlert : l’entité représente l’alerte de sécurité dans le système.
HuntingBookmark : l’entité représente HuntingBookmark dans le système.
MailCluster : l’entité représente le cluster de messagerie dans le système.
MailMessage : l’entité représente le message électronique dans le système.
Boîte aux lettres : l’entité représente la boîte aux lettres dans le système.
SubmissionMail : l’entité représente le courrier de soumission dans le système.
Nic : l’entité représente l’interface réseau dans le système.

EntityUnion
Enum13

Définit les valeurs pour Enum13.
KnownEnum13 peut être utilisé de manière interchangeable avec Enum13, cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

Expansion
Activité

EventGroupingAggregationKind

Définit les valeurs de EventGroupingAggregationKind.
KnownEventGroupingAggregationKind peut être utilisé de manière interchangeable avec EventGroupingAggregationKind, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Alerte unique
AlertPerResult

FileFormat

Définit des valeurs pour FileFormat.
KnownFileFormat peut être utilisé de manière interchangeable avec FileFormat, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

CSV : fichier CSV.
JSON : fichier JSON.
Non spécifié : fichier d’un autre format.

FileHashAlgorithm

Définit les valeurs de FileHashAlgorithm.
KnownFileHashAlgorithm peut être utilisé de manière interchangeable avec FileHashAlgorithm, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Inconnu : algorithme de hachage inconnu
MD5 : type de hachage MD5
SHA1 : type de hachage SHA1
SHA256 : type de hachage SHA256
SHA256AC : Type de hachage SHA256 Authenticode

FileImportContentType

Définit les valeurs de FileImportContentType.
KnownFileImportContentType peut être utilisé de manière interchangeable avec FileImportContentType, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

BasicIndicator : Fichier contenant les enregistrements avec les champs de base d’un indicateur, ainsi que les observables pour construire le modèle STIX.
StixIndicator : Fichier contenant les indicateurs STIX.
Non spécifié : Fichier contenant d’autres enregistrements.

FileImportState

Définit les valeurs de FileImportState.
KnownFileImportState peut être utilisé de manière interchangeable avec FileImportState, cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

FatalError : une erreur fatale s’est produite lors de l’ingestion du fichier.
Ingéré : le fichier a été ingéré.
IngestedWithErrors : le fichier a été ingéré avec des erreurs.
InProgress : l’ingestion du fichier est en cours.
Non valide : le fichier n’est pas valide.
WaitingForUpload : en attente que le fichier soit téléchargé.
Non spécifié : état non spécifié.

FileImportsCreateResponse

Contient des données de réponse pour l’opération de création.

FileImportsDeleteResponse

Contient des données de réponse pour l’opération de suppression.

FileImportsGetResponse

Contient des données de réponse pour l’opération d’obtention.

FileImportsListNextResponse

Contient des données de réponse pour l’opération listNext.

FileImportsListResponse

Contient des données de réponse pour l’opération de liste.

GetInsightsError

Définit les valeurs de GetInsightsError.
KnownGetInsightsError peut être utilisé de manière interchangeable avec GetInsightsError, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Informations

IPGeodataGetResponse

Contient des données de réponse pour l’opération d’obtention.

IncidentClassification

Définit les valeurs de IncidentClassification.
KnownIncidentClassification peut être utilisé de manière interchangeable avec IncidentClassification, cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

Indéterminée : La classification de l’incident était indéterminée
TruePositive : L’incident était vraiment positif
BéninPositif : L’incident était bénin Positif
FauxPositif : l’incident était un faux positif

IncidentClassificationReason

Définit les valeurs de IncidentClassificationReason.
KnownIncidentClassificationReason peut être utilisé de manière interchangeable avec IncidentClassificationReason, cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

Activité suspecte : la raison de la classification était une activité suspecte
Suspect, mais attendu : la raison de la classification était suspecte, mais attendue
IncorrectAlertLogic : la raison de la classification était une logique d’alerte incorrecte
InexactsDonnées : La raison de la classification était des données inexactes

IncidentCommentsCreateOrUpdateResponse

Contient des données de réponse pour l’opération createOrUpdate.

IncidentCommentsGetResponse

Contient des données de réponse pour l’opération d’obtention.

IncidentCommentsListNextResponse

Contient des données de réponse pour l’opération listNext.

IncidentCommentsListResponse

Contient des données de réponse pour l’opération de liste.

IncidentLabelType

Définit les valeurs de IncidentLabelType.
KnownIncidentLabelType peut être utilisé de manière interchangeable avec IncidentLabelType, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Utilisateur : Libellé créé manuellement par un utilisateur
AutoAssigned : Étiquette créée automatiquement par le système

IncidentRelationsCreateOrUpdateResponse

Contient des données de réponse pour l’opération createOrUpdate.

IncidentRelationsGetResponse

Contient des données de réponse pour l’opération d’obtention.

IncidentRelationsListNextResponse

Contient des données de réponse pour l’opération listNext.

IncidentRelationsListResponse

Contient des données de réponse pour l’opération de liste.

IncidentSeverity

Définit les valeurs de IncidentSeverity.
KnownIncidentSeverity peut être utilisé de manière interchangeable avec IncidentSeverity, cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

Élevée : Gravité élevée
Moyenne : Gravité moyenne
Faible : Faible gravité
Informationnel : Gravité informationnelle

IncidentStatus

Définit les valeurs de IncidentStatus.
KnownIncidentStatus peut être utilisé de manière interchangeable avec IncidentStatus, cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

Nouveau : Un incident actif qui n’est pas traité actuellement
Actif : incident actif en cours de traitement
Fermé : un incident non actif

IncidentsCreateOrUpdateResponse

Contient des données de réponse pour l’opération createOrUpdate.

IncidentsCreateTeamResponse

Contient les données de réponse pour l’opération createTeam.

IncidentsGetResponse

Contient des données de réponse pour l’opération d’obtention.

IncidentsListAlertsResponse

Contient les données de réponse pour l’opération listAlerts.

IncidentsListBookmarksResponse

Contient les données de réponse pour l’opération listBookmarks.

IncidentsListEntitiesResponse

Contient des données de réponse pour l’opération listEntities.

IncidentsListNextResponse

Contient des données de réponse pour l’opération listNext.

IncidentsListResponse

Contient des données de réponse pour l’opération de liste.

IncidentsRunPlaybookResponse

Contient les données de réponse pour l’opération runPlaybook.

IngestionMode

Définit des valeurs pour IngestionMode.
KnownIngestionMode peut être utilisé de manière interchangeable avec IngestionMode, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

IngestOnlyIfAllAreValid : aucun enregistrement ne doit être ingéré lorsque des enregistrements non valides sont détectés.
IngestAnyValidRecords : les enregistrements valides doivent toujours être ingérés lorsque des enregistrements non valides sont détectés.
Non spécifié : Non spécifié

KillChainIntent

Définit les valeurs de KillChainIntent.
KnownKillChainIntent peut être utilisé de manière interchangeable avec KillChainIntent, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Inconnu : valeur par défaut.
Palping : le sondage peut être une tentative d’accès à une certaine ressource indépendamment d’une intention malveillante ou une tentative ratée d’accéder à un système cible pour collecter des informations avant l’exploitation. Cette étape est généralement détectée comme une tentative provenant de l’extérieur du réseau pour tenter d’analyser le système cible et de trouver un moyen.
Exploitation : L’exploitation est l’étape où un attaquant parvient à prendre pied sur la ressource attaquée. Cette étape s’applique non seulement aux hôtes de calcul, mais également aux ressources telles que les comptes d’utilisateur, les certificats, etc. Les adversaires pourront souvent contrôler la ressource après cette phase.
Persistance : la persistance est tout accès, action ou modification de configuration d’un système qui donne à un adversaire une présence persistante sur ce système. Les adversaires devront souvent conserver l’accès aux systèmes par le biais d’interruptions telles que les redémarrages du système, la perte d’informations d’identification ou d’autres défaillances qui nécessiteraient un outil d’accès à distance pour redémarrer ou pour récupérer l’accès.
PrivilegeEscalation: l’escalade de privilèges est le résultat d’actions qui permettent à un adversaire d’obtenir un niveau supérieur d’autorisations sur un système ou un réseau. Certains outils ou actions nécessitent un niveau de privilège supérieur pour fonctionner et sont probablement nécessaires à de nombreux points tout au long d’une opération. Les comptes d’utilisateur disposant d’autorisations d’accès à des systèmes spécifiques ou exécutent des fonctions spécifiques nécessaires pour que les adversaires atteignent leur objectif peuvent également être considérés comme une escalade de privilèges.
DefenseEvasion: l’évasion de défense se compose de techniques qu’un adversaire peut utiliser pour échapper à la détection ou éviter d’autres défenses. Parfois, ces actions sont identiques ou des variantes de techniques dans d’autres catégories qui ont l’avantage supplémentaire de subvertir une défense ou une atténuation particulières.
CredentialAccess: l’accès aux informations d’identification représente des techniques permettant d’accéder ou de contrôler les informations d’identification du système, du domaine ou du service utilisées dans un environnement d’entreprise. Les adversaires tenteront probablement d’obtenir des informations d’identification légitimes auprès d’utilisateurs ou de comptes d’administrateur (administrateur système local ou utilisateurs de domaine disposant d’un accès administrateur) à utiliser au sein du réseau. Avec un accès suffisant au sein d’un réseau, un adversaire peut créer des comptes pour une utilisation ultérieure dans l’environnement.
Découverte: la découverte se compose de techniques qui permettent à l’adversaire d’acquérir des connaissances sur le système et le réseau interne. Lorsque les adversaires accèdent à un nouveau système, ils doivent s’orienter vers ce qu’ils contrôlent maintenant et quels avantages tirent parti de ce système donnent à leur objectif actuel ou à leurs objectifs globaux pendant l’intrusion. Le système d’exploitation fournit de nombreux outils natifs qui facilitent cette phase de collecte d’informations post-compromis.
LateralMovement: le mouvement latéral se compose de techniques permettant à un adversaire d’accéder et de contrôler les systèmes distants sur un réseau et peut, mais pas nécessairement, inclure l’exécution d’outils sur des systèmes distants. Les techniques de mouvement latéral pourraient permettre à un adversaire de recueillir des informations à partir d’un système sans avoir besoin d’outils supplémentaires, tels qu’un outil d’accès à distance. Un adversaire peut utiliser le mouvement latéral à de nombreuses fins, notamment l’exécution à distance d’outils, la pivotation vers des systèmes supplémentaires, l’accès à des informations ou des fichiers spécifiques, l’accès à des informations d’identification supplémentaires ou pour provoquer un effet.
exécution: la tactique d’exécution représente des techniques qui entraînent l’exécution du code contrôlé par l’adversaire sur un système local ou distant. Cette tactique est souvent utilisée conjointement avec le mouvement latéral pour étendre l’accès aux systèmes distants sur un réseau.
Collection: collection se compose de techniques utilisées pour identifier et collecter des informations, telles que des fichiers sensibles, à partir d’un réseau cible avant l’exfiltration. Cette catégorie couvre également les emplacements d’un système ou d’un réseau où l’adversaire peut rechercher des informations à exfiltrer.
l’exfiltration: l’exfiltration fait référence à des techniques et des attributs qui entraînent ou aident l’adversaire à supprimer des fichiers et des informations d’un réseau cible. Cette catégorie couvre également les emplacements d’un système ou d’un réseau où l’adversaire peut rechercher des informations à exfiltrer.
CommandAndControl: la tactique de commande et de contrôle représente la façon dont les adversaires communiquent avec les systèmes sous leur contrôle au sein d’un réseau cible.
Impact : L’objectif principal de l’intention d’impact est de réduire directement la disponibilité ou l’intégrité d’un système, d’un service ou d’un réseau. y compris la manipulation de données pour avoir un impact sur un processus commercial ou opérationnel. Cela ferait souvent référence à des techniques telles que le rançongiciel, la défacement, la manipulation des données et d’autres.

Kind

Définit des valeurs pour Kind.
KnownKind peut être utilisé de manière interchangeable avec Kind, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

DataConnector
TypeDeDonnées
Classeur
WorkbookTemplate
Playbook
Modèle de playbook
AnalyticsRuleTemplate
AnalyticsRule
HuntingQuery
InvestigationQuery
Parser
Liste de surveillance
Liste de suiviModèle
Solution
AzureFunction
LogicAppsCustomConnector
Règle d’automatisation

MatchingMethod

Définit les valeurs de MatchingMethod.
KnownMatchingMethod peut être utilisé de manière interchangeable avec MatchingMethod, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

AllEntities : Regroupement des alertes en un seul incident si toutes les entités correspondent
AnyAlert : regroupement des alertes déclenchées par cette règle en un seul incident
Sélectionné : Regroupement des alertes en un seul incident si les entités, les détails personnalisés et les détails de l’alerte sélectionnés correspondent

MetadataCreateResponse

Contient des données de réponse pour l’opération de création.

MetadataGetResponse

Contient des données de réponse pour l’opération d’obtention.

MetadataListNextResponse

Contient des données de réponse pour l’opération listNext.

MetadataListResponse

Contient des données de réponse pour l’opération de liste.

MetadataUpdateResponse

Contient des données de réponse pour l’opération de mise à jour.

MicrosoftSecurityProductName

Définit les valeurs de MicrosoftSecurityProductName.
KnownMicrosoftSecurityProductName peut être utilisé de manière interchangeable avec MicrosoftSecurityProductName, cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

Sécurité des applications Microsoft Cloud
Centre de sécurité Azure
Protection avancée contre les menaces Azure
Protection de l’identité Azure Active Directory
Azure Security Center pour IoT
Protection avancée contre les menaces Office 365
Microsoft Defender - Protection avancée contre les menaces

OSFamily

Définit les valeurs pour OSFamily.

OfficeConsentsGetResponse

Contient des données de réponse pour l’opération d’obtention.

OfficeConsentsListNextResponse

Contient des données de réponse pour l’opération listNext.

OfficeConsentsListResponse

Contient des données de réponse pour l’opération de liste.

OperationsListNextResponse

Contient des données de réponse pour l’opération listNext.

OperationsListResponse

Contient des données de réponse pour l’opération de liste.

Operator

Définit les valeurs de l’opérateur.
KnownOperator peut être utilisé de façon interchangeable avec l’opérateur, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

ET
OU

OutputType

Définit des valeurs pour OutputType.
KnownOutputType peut être utilisé de manière interchangeable avec OutputType, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Nombre
Chaîne
Date
Entité

OwnerType

Définit les valeurs de OwnerType.
KnownOwnerType peut être utilisé de manière interchangeable avec OwnerType, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Inconnu : le type de propriétaire de l’incident est inconnu
Utilisateur : le type de propriétaire de l’incident est un utilisateur AAD
Groupe : le type de propriétaire de l’incident est un groupe AAD

PermissionProviderScope

Définit les valeurs de PermissionProviderScope.
KnownPermissionProviderScope peut être utilisé de manière interchangeable avec PermissionProviderScope, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

ResourceGroup
Abonnement
Espace de travail

PollingFrequency

Définit les valeurs de PollingFrequency.
KnownPollingFrequency peut être utilisé de manière interchangeable avec PollingFrequency, cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

OnceAMinute : Une fois par minute
OnceAnHour : Une fois par heure
OnceADay : Une fois par jour

ProductSettingsGetResponse

Contient des données de réponse pour l’opération d’obtention.

ProductSettingsListResponse

Contient des données de réponse pour l’opération de liste.

ProductSettingsUpdateResponse

Contient des données de réponse pour l’opération de mise à jour.

ProviderName

Définit les valeurs de ProviderName.
KnownProviderName peut être utilisé de manière interchangeable avec ProviderName, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Microsoft.OpérationnelInsights/solutions
Microsoft.OperationalInsights/workspaces
Microsoft.OperationalInsights/espaces de travail/sources de données
microsoft.aadiam/diagnosticSettings
Microsoft.OperationalInsights/workspaces/sharedKeys
Microsoft.Authorization/policyAssignments

RegistryHive

Définit les valeurs de RegistryHive.
KnownRegistryHive peut être utilisé de manière interchangeable avec RegistryHive, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

HKEY_LOCAL_MACHINE : HKEY_LOCAL_MACHINE
HKEY_CLASSES_ROOT : HKEY_CLASSES_ROOT
HKEY_CURRENT_CONFIG : HKEY_CURRENT_CONFIG
HKEY_USERS : HKEY_USERS
HKEY_CURRENT_USER_LOCAL_SETTINGS : HKEY_CURRENT_USER_LOCAL_SETTINGS
HKEY_PERFORMANCE_DATA : HKEY_PERFORMANCE_DATA
HKEY_PERFORMANCE_NLSTEXT : HKEY_PERFORMANCE_NLSTEXT
HKEY_PERFORMANCE_TEXT : HKEY_PERFORMANCE_TEXT
HKEY_A : HKEY_A
HKEY_CURRENT_USER : HKEY_CURRENT_USER

RegistryValueKind

Définit les valeurs de RegistryValueKind.
KnownRegistryValueKind peut être utilisé de manière interchangeable avec RegistryValueKind, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Aucun : Aucun
Inconnu : type de valeur inconnu
String : type de valeur de chaîne
ExpandString : type de valeur ExpandString
Binary : type de valeur binaire
DWord : type de valeur DWord
MultiString : type de valeur MultiString
QWord : type de valeur QWord

RepoType

Définit les valeurs de RepoType.
KnownRepoType peut être utilisé de manière interchangeable avec RepoType, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

GitHub
DevOps

SecurityMLAnalyticsSettingUnion
SecurityMLAnalyticsSettingsCreateOrUpdateResponse

Contient des données de réponse pour l’opération createOrUpdate.

SecurityMLAnalyticsSettingsGetResponse

Contient des données de réponse pour l’opération d’obtention.

SecurityMLAnalyticsSettingsKind

Définit les valeurs de SecurityMLAnalyticsSettingsKind.
KnownSecurityMLAnalyticsSettingsKind peut être utilisé de manière interchangeable avec SecurityMLAnalyticsSettingsKind, cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

Anomalie

SecurityMLAnalyticsSettingsListNextResponse

Contient des données de réponse pour l’opération listNext.

SecurityMLAnalyticsSettingsListResponse

Contient des données de réponse pour l’opération de liste.

SentinelOnboardingStatesCreateResponse

Contient des données de réponse pour l’opération de création.

SentinelOnboardingStatesGetResponse

Contient des données de réponse pour l’opération d’obtention.

SentinelOnboardingStatesListResponse

Contient des données de réponse pour l’opération de liste.

SettingKind

Définit des valeurs pour SettingKind.
KnownSettingKind peut être utilisé de manière interchangeable avec SettingKind, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Anomalies
EyesOn (en anglais)
EntityAnalytics
ueba

SettingType

Définit des valeurs pour SettingType.
KnownSettingType peut être utilisé de manière interchangeable avec SettingType, cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

CopyableLabel
InstructionStepsGroup
Message d'information

SettingsStatus

Définit les valeurs de SettingsStatus.
KnownSettingsStatus peut être utilisé de manière interchangeable avec SettingsStatus, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Production : Statut des paramètres d’anomalie en mode Production
Flagornerie : état des paramètres d’anomalie en mode Foudre

SettingsUnion
SourceControlListRepositoriesNextResponse

Contient les données de réponse pour l’opération listRepositoriesNext.

SourceControlListRepositoriesResponse

Contient les données de réponse pour l’opération listDepositories.

SourceControlsCreateResponse

Contient des données de réponse pour l’opération de création.

SourceControlsGetResponse

Contient des données de réponse pour l’opération d’obtention.

SourceControlsListNextResponse

Contient des données de réponse pour l’opération listNext.

SourceControlsListResponse

Contient des données de réponse pour l’opération de liste.

SourceKind

Définit les valeurs de SourceKind.
KnownSourceKind peut être utilisé de manière interchangeable avec SourceKind, cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

Espace de travail local
Communauté
Solution
SourceRepository

SourceType

Définit des valeurs pour SourceType.
KnownSourceType peut être utilisé de manière interchangeable avec SourceType, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Fichier local
Stockage à distance

SupportTier

Définit les valeurs de SupportTier.
KnownSupportTier peut être utilisé de manière interchangeable avec SupportTier, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Microsoft
Partenaire
Communauté

TemplateStatus

Définit les valeurs de TemplateStatus.
KnownTemplateStatus peut être utilisé de manière interchangeable avec TemplateStatus, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Installé : modèle de règle d’alerte installé. et ne peut pas être utilisé plus d’une fois
Disponible : le modèle de règle d’alerte est disponible.
NotAvailable : le modèle de règle d’alerte n’est pas disponible

ThreatIntelligenceIndicatorCreateIndicatorResponse

Contient les données de réponse pour l’opération createIndicator.

ThreatIntelligenceIndicatorCreateResponse

Contient des données de réponse pour l’opération de création.

ThreatIntelligenceIndicatorGetResponse

Contient des données de réponse pour l’opération d’obtention.

ThreatIntelligenceIndicatorMetricsListResponse

Contient des données de réponse pour l’opération de liste.

ThreatIntelligenceIndicatorQueryIndicatorsNextResponse

Contient les données de réponse pour l’opération queryIndicatorsNext.

ThreatIntelligenceIndicatorQueryIndicatorsResponse

Contient les données de réponse pour l’opération queryIndicators.

ThreatIntelligenceIndicatorReplaceTagsResponse

Contient les données de réponse pour l’opération replaceTags.

ThreatIntelligenceIndicatorsListNextResponse

Contient des données de réponse pour l’opération listNext.

ThreatIntelligenceIndicatorsListResponse

Contient des données de réponse pour l’opération de liste.

ThreatIntelligenceInformationUnion
ThreatIntelligenceResourceKindEnum

Définit les valeurs de ThreatIntelligenceResourceKindEnum.
KnownThreatIntelligenceResourceKindEnum peut être utilisé de manière interchangeable avec ThreatIntelligenceResourceKindEnum, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

indicateur : l’entité représente l’indicateur de renseignement sur les menaces dans le système.

ThreatIntelligenceSortingCriteriaEnum

Définit les valeurs de ThreatIntelligenceSortingCriteriaEnum.
KnownThreatIntelligenceSortingCriteriaEnum peut être utilisé de manière interchangeable avec ThreatIntelligenceSortingCriteriaEnum, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

Unsorted
croissant
décroissant

TriggerOperator

Définit les valeurs de TriggerOperator.

TriggersOn

Définit les valeurs de TriggersOn.
KnownTriggersOn peut être utilisé de manière interchangeable avec TriggersOn, cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

Incidents : Déclencheur sur les incidents
Alertes : Déclenchement des alertes

TriggersWhen

Définit les valeurs de TriggersWhen.
KnownTriggersWhen peut être utilisé de manière interchangeable avec TriggersWhen, cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

Created : Déclencheur sur les objets créés
Mise à jour : Déclenchement sur les objets mis à jour

UebaDataSources

Définit les valeurs pour UebaDataSources.
KnownUebaDataSources peut être utilisé de manière interchangeable avec UebaDataSources, cette énumération contient les valeurs connues que le service prend en charge.

Valeurs connues prises en charge par le service

AuditLogs
AzureActivity
SecurityEvent
SigninLogs

Version

Définit les valeurs de la version.
KnownVersion peut être utilisé de manière interchangeable avec Version, cette énumération contient les valeurs connues prises en charge par le service.

Valeurs connues prises en charge par le service

V1
V2

WatchlistItemsCreateOrUpdateResponse

Contient des données de réponse pour l’opération createOrUpdate.

WatchlistItemsGetResponse

Contient des données de réponse pour l’opération d’obtention.

WatchlistItemsListNextResponse

Contient des données de réponse pour l’opération listNext.

WatchlistItemsListResponse

Contient des données de réponse pour l’opération de liste.

WatchlistsCreateOrUpdateResponse

Contient des données de réponse pour l’opération createOrUpdate.

WatchlistsDeleteResponse

Contient des données de réponse pour l’opération de suppression.

WatchlistsGetResponse

Contient des données de réponse pour l’opération d’obtention.

WatchlistsListNextResponse

Contient des données de réponse pour l’opération listNext.

WatchlistsListResponse

Contient des données de réponse pour l’opération de liste.

Énumérations

KnownActionType

Valeurs connues de ActionType que le service accepte.

KnownAlertDetail

Valeurs connues d’AlertDetail acceptées par le service.

KnownAlertRuleKind

Valeurs connues de AlertRuleKind acceptées par le service.

KnownAlertSeverity

Valeurs connues de AlertSeverity que le service accepte.

KnownAlertStatus

Valeurs connues de AlertStatus que le service accepte.

KnownAntispamMailDirection

Valeurs connues d’AntispamMailDirection acceptées par le service.

KnownAttackTactic

Valeurs connues de AttackTactic acceptées par le service.

KnownAutomationRuleBooleanConditionSupportedOperator

Valeurs connues de AutomationRuleBooleanConditionSupportedOperator acceptées par le service.

KnownAutomationRulePropertyArrayChangedConditionSupportedArrayType

Valeurs connues de AutomationRulePropertyArrayChangedConditionSupportedArrayType acceptées par le service.

KnownAutomationRulePropertyArrayChangedConditionSupportedChangeType

Valeurs connues de AutomationRulePropertyArrayChangedConditionSupportedChangeType acceptées par le service.

KnownAutomationRulePropertyArrayConditionSupportedArrayConditionType

Valeurs connues de AutomationRulePropertyArrayConditionSupportedArrayConditionType acceptées par le service.

KnownAutomationRulePropertyArrayConditionSupportedArrayType

Valeurs connues de AutomationRulePropertyArrayConditionSupportedArrayType acceptées par le service.

KnownAutomationRulePropertyChangedConditionSupportedChangedType

Valeurs connues de AutomationRulePropertyChangedConditionSupportedChangedType acceptées par le service.

KnownAutomationRulePropertyChangedConditionSupportedPropertyType

Valeurs connues de AutomationRulePropertyChangedConditionSupportedPropertyType acceptées par le service.

KnownAutomationRulePropertyConditionSupportedOperator

Valeurs connues de AutomationRulePropertyConditionSupportedOperator acceptées par le service.

KnownAutomationRulePropertyConditionSupportedProperty

Valeurs connues de AutomationRulePropertyConditionSupportedProperty acceptées par le service.

KnownConditionType

Valeurs connues de ConditionType acceptées par le service.

KnownConfidenceLevel

Valeurs connues de ConfidenceLevel acceptées par le service.

KnownConfidenceScoreStatus

Valeurs connues de ConfidenceScoreStatus acceptées par le service.

KnownConnectAuthKind

Valeurs connues de ConnectAuthKind acceptées par le service.

KnownConnectivityType

Valeurs connues de ConnectivityType acceptées par le service.

KnownContentType

Valeurs connues de ContentType que le service accepte.

KnownCreatedByType

Valeurs connues de CreatedByType que le service accepte.

KnownCustomEntityQueryKind

Valeurs connues de CustomEntityQueryKind acceptées par le service.

KnownDataConnectorAuthorizationState

Valeurs connues de DataConnectorAuthorizationState acceptées par le service.

KnownDataConnectorKind

Valeurs connues de DataConnectorKind acceptées par le service.

KnownDataConnectorLicenseState

Valeurs connues de DataConnectorLicenseState acceptées par le service.

KnownDataTypeState

Valeurs connues de DataTypeState que le service accepte.

KnownDeleteStatus

Valeurs connues de DeleteStatus acceptées par le service.

KnownDeploymentFetchStatus

Valeurs connues de DeploymentFetchStatus acceptées par le service.

KnownDeploymentResult

Valeurs connues de DeploymentResult acceptées par le service.

KnownDeploymentState

Valeurs connues de DeploymentState que le service accepte.

KnownDeviceImportance

Valeurs connues de DeviceImportance acceptées par le service.

KnownEntityItemQueryKind

Valeurs connues de EntityItemQueryKind acceptées par le service.

KnownEntityKind

Valeurs connues de EntityKind acceptées par le service.

KnownEntityMappingType

Valeurs connues de EntityMappingType acceptées par le service.

KnownEntityProviders

Valeurs connues des EntityProviders acceptées par le service.

KnownEntityQueryKind

Valeurs connues de EntityQueryKind acceptées par le service.

KnownEntityQueryTemplateKind

Valeurs connues de EntityQueryTemplateKind acceptées par le service.

KnownEntityTimelineKind

Valeurs connues de EntityTimelineKind acceptées par le service.

KnownEntityType

Valeurs connues de EntityType acceptées par le service.

KnownEnum13

Valeurs connues d’Enum13 acceptées par le service.

KnownEventGroupingAggregationKind

Valeurs connues de EventGroupingAggregationKind acceptées par le service.

KnownFileFormat

Valeurs connues de FileFormat que le service accepte.

KnownFileHashAlgorithm

Valeurs connues de FileHashAlgorithm acceptées par le service.

KnownFileImportContentType

Valeurs connues de FileImportContentType acceptées par le service.

KnownFileImportState

Valeurs connues de FileImportState acceptées par le service.

KnownGetInsightsError

Valeurs connues de GetInsightsError acceptées par le service.

KnownIncidentClassification

Valeurs connues de IncidentClassification acceptées par le service.

KnownIncidentClassificationReason

Valeurs connues de IncidentClassificationReason acceptées par le service.

KnownIncidentLabelType

Valeurs connues de IncidentLabelType acceptées par le service.

KnownIncidentSeverity

Valeurs connues de IncidentSeverity acceptées par le service.

KnownIncidentStatus

Valeurs connues de IncidentStatus acceptées par le service.

KnownIngestionMode

Valeurs connues de IngestionMode que le service accepte.

KnownKillChainIntent

Valeurs connues de KillChainIntent acceptées par le service.

KnownKind

Valeurs connues de Type que le service accepte.

KnownMatchingMethod

Valeurs connues de MatchingMethod acceptées par le service.

KnownMicrosoftSecurityProductName

Valeurs connues de MicrosoftSecurityProductName acceptées par le service.

KnownOperator

Valeurs connues de l’opérateur que le service accepte.

KnownOutputType

Valeurs connues de OutputType que le service accepte.

KnownOwnerType

Valeurs connues de OwnerType acceptées par le service.

KnownPermissionProviderScope

Valeurs connues de PermissionProviderScope acceptées par le service.

KnownPollingFrequency

Valeurs connues de PollingFrequency acceptées par le service.

KnownProviderName

Valeurs connues de ProviderName acceptées par le service.

KnownRegistryHive

Valeurs connues de RegistryHive acceptées par le service.

KnownRegistryValueKind

Valeurs connues de RegistryValueKind acceptées par le service.

KnownRepoType

Valeurs connues de RepoType acceptées par le service.

KnownSecurityMLAnalyticsSettingsKind

Valeurs connues de SecurityMLAnalyticsSettingsKind acceptées par le service.

KnownSettingKind

Valeurs connues de SettingKind que le service accepte.

KnownSettingType

Valeurs connues de SettingType acceptées par le service.

KnownSettingsStatus

Valeurs connues de SettingsStatus acceptées par le service.

KnownSourceKind

Valeurs connues de SourceKind acceptées par le service.

KnownSourceType

Valeurs connues de SourceType que le service accepte.

KnownSupportTier

Valeurs connues de SupportTier acceptées par le service.

KnownTemplateStatus

Valeurs connues de TemplateStatus acceptées par le service.

KnownThreatIntelligenceResourceKindEnum

Valeurs connues de ThreatIntelligenceResourceKindEnum acceptées par le service.

KnownThreatIntelligenceSortingCriteriaEnum

Valeurs connues de ThreatIntelligenceSortingCriteriaEnum acceptées par le service.

KnownTriggersOn

Valeurs connues de TriggersOn que le service accepte.

KnownTriggersWhen

Valeurs connues de TriggersLorsque le service accepte.

KnownUebaDataSources

Valeurs connues de UebaDataSources acceptées par le service.

KnownVersion

Valeurs connues de la version acceptée par le service.

Functions

getContinuationToken(unknown)

Étant donné la dernière .value produite par l’itérateur byPage, retourne un jeton de continuation qui peut être utilisé pour commencer la pagination à partir de ce point ultérieurement.

Informations relatives à la fonction

getContinuationToken(unknown)

Étant donné la dernière .value produite par l’itérateur byPage, retourne un jeton de continuation qui peut être utilisé pour commencer la pagination à partir de ce point ultérieurement.

function getContinuationToken(page: unknown): string | undefined

Paramètres

page

unknown

Objet qui accède à value sur IteratorResult à partir d’un itérateur byPage.

Retours

string | undefined

Jeton de continuation qui peut être transmis à byPage() pendant les appels futurs.