@azure/arm-securityinsight package

Classes

SecurityInsights

Interfaces

AADCheckRequirements	Représente la demande de vérification des exigences AADIP (Azure Active Directory Identity Protection).
AADCheckRequirementsProperties	Les exigences d’AADIP (Azure Active Directory Identity Protection) vérifient les propriétés.
AADDataConnector	Représente le connecteur de données AADIP (Azure Active Directory Identity Protection).
AADDataConnectorProperties	Propriétés du connecteur de données AADIP (Azure Active Directory Identity Protection).
ASCCheckRequirements	Représente la demande de vérification des exigences ASC (Azure Security Center).
ASCCheckRequirementsProperties	ASC (Azure Security Center) vérifie les propriétés.
ASCDataConnector	Représente le connecteur de données ASC (Azure Security Center).
ASCDataConnectorProperties	Propriétés du connecteur de données ASC (Azure Security Center).
AWSAuthModel	Modèle d’authentification d’API avec AWS.
AatpCheckRequirements	Représente la demande de vérification des exigences AATP (Azure Protection avancée contre les menaces).
AatpCheckRequirementsProperties	Exigences AATP (Azure Protection avancée contre les menaces) pour vérifier les propriétés.
AatpDataConnector	Représente le connecteur de données AATP (Azure Protection avancée contre les menaces).
AatpDataConnectorProperties	Propriétés du connecteur de données AATP (Azure Protection avancée contre les menaces).
AccountEntity	Représente une entité de compte.
AccountEntityProperties	Conteneur de propriétés d’entité de compte.
ActionPropertiesBase	Base de sac de propriété d’action.
ActionRequest	Action pour la règle d’alerte.
ActionRequestProperties	Sac immobilier d’action.
ActionResponse	Action pour la règle d’alerte.
ActionResponseProperties	Sac immobilier d’action.
ActionsCreateOrUpdateOptionalParams	Paramètres facultatifs.
ActionsDeleteOptionalParams	Paramètres facultatifs.
ActionsGetOptionalParams	Paramètres facultatifs.
ActionsListByAlertRuleOptionalParams	Paramètres facultatifs.
ActionsOperations	Interface représentant une opération d’actions.
ActivityCustomEntityQuery	Représente la requête d’entité d’activité.
ActivityEntityQueriesProperties	Décrit les propriétés de requête d’entité d’activité
ActivityEntityQueriesPropertiesQueryDefinitions	Définitions de requête d’activité
ActivityEntityQuery	Représente la requête d’entité d’activité.
ActivityEntityQueryTemplate	Représente la requête d’entité d’activité.
ActivityEntityQueryTemplateProperties	Décrit les propriétés de requête d’entité d’activité
ActivityEntityQueryTemplatePropertiesQueryDefinitions	Définitions de requête d’activité
ActivityTimelineItem	Représente l’élément de chronologie d’activité.
AddIncidentTaskActionProperties	interface modèle AddIncidentTaskActionProperties
AlertDetailsOverride	Paramètres permettant de remplacer dynamiquement les détails statiques de l’alerte
AlertPropertyMapping	Mappage de propriété d’alerte unique à remplacer
AlertRule	Règle d’alerte.
AlertRuleOperations	Interface représentant une opération AlertRule.
AlertRuleTemplate	Modèle de règle d’alerte.
AlertRuleTemplateDataSource	sources de données du modèle de règle d’alerte
AlertRuleTemplatePropertiesBase	Conteneur de propriétés de modèle de règle d’alerte de base.
AlertRuleTemplateWithMitreProperties	Modèle de règle d’alerte avec conteneur de propriétés MITRE.
AlertRuleTemplatesGetOptionalParams	Paramètres facultatifs.
AlertRuleTemplatesListOptionalParams	Paramètres facultatifs.
AlertRuleTemplatesOperations	Interface représentant une opération AlertRuleTemplates.
AlertRuleTriggerRuleRunOptionalParams	Paramètres facultatifs.
AlertRulesCreateOrUpdateOptionalParams	Paramètres facultatifs.
AlertRulesDeleteOptionalParams	Paramètres facultatifs.
AlertRulesGetOptionalParams	Paramètres facultatifs.
AlertRulesListOptionalParams	Paramètres facultatifs.
AlertRulesOperations	Interface représentant une opération AlertRules.
AlertsDataTypeOfDataConnector	Alerte le type de données pour les connecteurs de données.
AnalyticsRuleRunTrigger	Demande de déclencheur d’exécution de règle d’analyse
AnalyticsRuleRunTriggerProperties	Les propriétés du déclencheur Analytics Rule Run
Anomalies	Paramètres avec bascule unique.
AnomaliesSettingsProperties	Anomalies sac de propriété.
AnomalySecurityMLAnalyticsSettings	Représente les paramètres d’analyse ML de sécurité des anomalies
AnomalySecurityMLAnalyticsSettingsProperties	AnomalySecurityMLAnalytics settings base property bag.
AnomalyTimelineItem	Représente l’élément de chronologie d’anomalie.
ApiKeyAuthModel	Modèle d’authentification avec la clé API. L’en-tête supplémentaire de la requête (comportement par défaut) sur le serveur distant : « ApiKeyName : ApiKeyIdentifier ApiKey ». Si « IsApiKeyInPostPayload » est vrai, il l’envoie dans le corps de la requête et non dans l’en-tête.
ApiPollingParameters	Représente le connecteur de données de polling API sans code
AssignmentItem	Entité décrivant un élément de contenu.
AttackPattern	Représente un schéma d’attaque dans Azure Security Insights.
AutomationRule	Des types de ressources proxy concrets peuvent être créés en créant un alias de ce type à l’aide d’un type de propriété spécifique.
AutomationRuleAction	Décrit une action de règle d’automatisation.
AutomationRuleAddIncidentTaskAction	Décrit une action de règle d’automatisation pour ajouter une tâche à un incident
AutomationRuleBooleanCondition	interface de modèle AutomationRuleBooleanCondition
AutomationRuleCondition	Décrit une condition de règle Automation.
AutomationRuleModifyPropertiesAction	Décrit une action de règle d’automatisation pour modifier les propriétés d’un objet
AutomationRuleProperties	Propriétés de règle Automation
AutomationRulePropertyArrayChangedValuesCondition	Interface de modèle Automatisation Règle PropriétéTableauValeurModifiéCondition
AutomationRulePropertyArrayValuesCondition	Interface de modèle AutomatisationReglePropriétéTableauValeursCondition
AutomationRulePropertyValuesChangedCondition	interface de modèle AutomatisationRègleValesPropriétéConditionModifiée
AutomationRulePropertyValuesCondition	interface modèle AutomatisationRegneValeursPropriété Condition
AutomationRuleRunPlaybookAction	Décrit une action de règle d’automatisation pour exécuter un playbook
AutomationRuleTriggeringLogic	Décrit la logique de déclenchement de règle d’automatisation.
AutomationRulesCreateOrUpdateOptionalParams	Paramètres facultatifs.
AutomationRulesDeleteOptionalParams	Paramètres facultatifs.
AutomationRulesGetOptionalParams	Paramètres facultatifs.
AutomationRulesListOptionalParams	Paramètres facultatifs.
AutomationRulesOperations	Interface représentant une opération AutomationRules.
Availability	État de disponibilité du connecteur
AwsCloudTrailCheckRequirements	Demande de vérification des conditions requises pour Amazon Web Services CloudTrail.
AwsCloudTrailDataConnector	Représente le connecteur de données Amazon Web Services CloudTrail.
AwsCloudTrailDataConnectorDataTypes	Types de données disponibles pour le connecteur de données CloudTrail Amazon Web Services.
AwsCloudTrailDataConnectorDataTypesLogs	Journalise le type de données.
AwsCloudTrailDataConnectorProperties	Propriétés du connecteur de données CloudTrail Amazon Web Services.
AwsS3CheckRequirements	Demande de vérification des exigences Amazon Web Services S3.
AwsS3DataConnector	Représente le connecteur de données Amazon Web Services S3.
AwsS3DataConnectorDataTypes	Types de données disponibles pour le connecteur de données Amazon Web Services S3.
AwsS3DataConnectorDataTypesLogs	Journalise le type de données.
AwsS3DataConnectorProperties	Propriétés du connecteur de données Amazon Web Services S3.
AzureDevOpsResourceInfo	Ressources créées dans le référentiel Azure DevOps.
AzureResourceEntity	Représente une entité de ressource Azure.
AzureResourceEntityProperties	Conteneur de propriétés d’entité AzureResource.
BasicAuthModel	Modèle d’authentification d’API avec flux de base - nom d’utilisateur + mot de passe.
BillingStatistic	Statistiques de facturation
BillingStatisticsGetOptionalParams	Paramètres facultatifs.
BillingStatisticsListOptionalParams	Paramètres facultatifs.
BillingStatisticsOperations	Interface représentant une opération BillingStatistics.
Bookmark	Représente un signet dans Azure Security Insights.
BookmarkEntityMappings	Décrit les mappages d’entités d’une seule entité
BookmarkExpandParameters	Paramètres requis pour exécuter une opération d’extension sur le signet donné.
BookmarkExpandResponse	Réponse de l’opération de résultat d’extension d’entité.
BookmarkExpandResponseValue	Valeurs de résultat d’expansion.
BookmarkOperationsExpandOptionalParams	Paramètres facultatifs.
BookmarkOperationsOperations	Interface représentant une opération BookmarkOperations.
BookmarkProperties	Décrit les propriétés des signets
BookmarkRelationsCreateOrUpdateOptionalParams	Paramètres facultatifs.
BookmarkRelationsDeleteOptionalParams	Paramètres facultatifs.
BookmarkRelationsGetOptionalParams	Paramètres facultatifs.
BookmarkRelationsListOptionalParams	Paramètres facultatifs.
BookmarkRelationsOperations	Interface représentant une opération BookmarkRelations.
BookmarkTimelineItem	Représente l’élément de chronologie de signet.
BookmarksCreateOrUpdateOptionalParams	Paramètres facultatifs.
BookmarksDeleteOptionalParams	Paramètres facultatifs.
BookmarksGetOptionalParams	Paramètres facultatifs.
BookmarksListOptionalParams	Paramètres facultatifs.
BookmarksOperations	Interface représentant une opération de signets.
BooleanConditionProperties	Décrit une condition de règle d’automatisation qui applique un opérateur booléen (par exemple AND, OR) aux conditions
CcpAuthConfig	Modèle de base pour l’authentification API.
CcpResponseConfig	Configuration de réponse personnalisée pour une règle.
ClientInfo	Informations sur le client (utilisateur ou application) qui ont effectué une action
CloudApplicationEntity	Représente une entité d’application cloud.
CloudApplicationEntityProperties	Conteneur de propriétés d’entité CloudApplication.
CloudError	Structure de réponse d’erreur.
CloudErrorBody	Détails de l’erreur.
CodelessApiPollingDataConnector	Représente le connecteur de données d’interrogation d’API sans code.
CodelessConnectorPollingAuthProperties	Décrire les propriétés d’authentification nécessaires pour s’authentifier correctement auprès du serveur
CodelessConnectorPollingConfigProperties	Configuration pour décrire la configuration d’interrogation pour le connecteur d’interrogation d’API
CodelessConnectorPollingPagingProperties	Décrire les propriétés nécessaires pour effectuer un appel de pagination
CodelessConnectorPollingRequestProperties	Décrire les propriétés de la demande nécessaires pour extraire correctement du serveur
CodelessConnectorPollingResponseProperties	Décrit la réponse du serveur externe
CodelessParameters	Représente le connecteur de données UI sans code
CodelessUiConnectorConfigProperties	Configuration pour décrire le panneau instructions
CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem	Interface modèle CodelessUiConnecteurConfigPropriétésConnectivitéCritèresÉlément
CodelessUiConnectorConfigPropertiesDataTypesItem	Interface de modèle CodelessUiConnectorConfigPropriétésDatatypesÉlément
CodelessUiConnectorConfigPropertiesGraphQueriesItem	Interface modèle CodelessUiConnecteurConfigPropriétésGrapheRequêtesÉlément
CodelessUiConnectorConfigPropertiesInstructionStepsItem	Interface modèle sans codeUiConnecteurPropriétésInstructionsÉtapesÉlément
CodelessUiConnectorConfigPropertiesSampleQueriesItem	Interface modèle CodelessUiConnectorConfigPropriétésExempleRequêtesÉlément
CodelessUiDataConnector	Représente le connecteur de données d’interface utilisateur sans code.
ConditionClause	Représente une clause unique à évaluer par un NormalizedCondition.
ConditionProperties	Représente une condition utilisée pour interroger des objets TI.
ConnectedEntity	Entités connectées au résultat de l’expansion
ConnectivityCriteria	Définition de la connectivité de vérification du connecteur
ConnectivityCriterion	Critères selon lesquels nous déterminons si le connecteur est connecté ou non. Par exemple, utilisez une requête KQL pour vérifier si le type de données attendu circule).
ConnectorDataType	Type de données créé par le connecteur, y compris une requête indiquée lors de la dernière réception du type de données dans l’espace de travail.
ConnectorDefinitionsAvailability	État d’exposition du connecteur aux clients.
ConnectorDefinitionsPermissions	Autorisations requises pour le connecteur.
ConnectorDefinitionsResourceProvider	Les détails du fournisseur de ressources incluent les autorisations requises pour que l’utilisateur crée des connexions. L’utilisateur doit disposer des autorisations requises (Read\Write, ..) dans l’étendue spécifiée ProviderPermissionsScope sur le fournisseur de ressources spécifié.
ConnectorInstructionModelBase	Détails de l’étape d’instruction
ContentPackageInstallOptionalParams	Paramètres facultatifs.
ContentPackageOperations	Interface représentant une opération ContentPackage.
ContentPackageUninstallOptionalParams	Paramètres facultatifs.
ContentPackagesGetOptionalParams	Paramètres facultatifs.
ContentPackagesListOptionalParams	Paramètres facultatifs.
ContentPackagesOperations	Interface représentant une opération ContentPackages.
ContentTemplateDeleteOptionalParams	Paramètres facultatifs.
ContentTemplateGetOptionalParams	Paramètres facultatifs.
ContentTemplateInstallOptionalParams	Paramètres facultatifs.
ContentTemplateOperations	Interface représentant une opération ContentTemplate.
ContentTemplatesListOptionalParams	Paramètres facultatifs.
ContentTemplatesOperations	Interface représentant une opération ContentTemplates.
CountQuery	Représente une requête à exécuter sur les objets TI de l’espace de travail.
CustomEntityQuery	Requête d’entité spécifique qui prend en charge les demandes de mise
CustomPermissionDetails	Autorisations personnalisées requises pour le connecteur.
CustomizableConnectionsConfig	Type de définition de connecteur « Personnalisable » uiConfig.
CustomizableConnectorDefinition	Définition du connecteur pour le type « Personnalisable ».
CustomizableConnectorDefinitionProperties	Type de définition de connecteur « Personnalisable » uiConfig.
CustomizableConnectorUiConfig	Type de définition de connecteur « Personnalisable » uiConfig.
Customs	Autorisations douanières requises pour le connecteur
CustomsPermission	Autorisations douanières requises pour le connecteur
DCRConfiguration	Configuration de la destination des données.
DataConnector	Connecteur de données
DataConnectorConnectBody	Représente le connecteur de données d’interrogation d’API sans code.
DataConnectorDataTypeCommon	Champ commun pour le type de données dans les connecteurs de données.
DataConnectorDefinition	Une ressource Azure, qui encapsule l’ensemble des informations requises pour afficher une page de connecteur de données dans le portail Azure, ainsi que les informations requises pour définir les connexions de données.
DataConnectorDefinitionsCreateOrUpdateOptionalParams	Paramètres facultatifs.
DataConnectorDefinitionsDeleteOptionalParams	Paramètres facultatifs.
DataConnectorDefinitionsGetOptionalParams	Paramètres facultatifs.
DataConnectorDefinitionsListOptionalParams	Paramètres facultatifs.
DataConnectorDefinitionsOperations	Interface représentant une opération DataConnectorDefinitions.
DataConnectorRequirementsState	État des exigences du connecteur de données.
DataConnectorTenantId	Connecteur de données de propriétés au niveau du locataire.
DataConnectorWithAlertsProperties	Propriétés du connecteur de données.
DataConnectorsCheckRequirements	Exigences du connecteur de données.
DataConnectorsCheckRequirementsOperationsOperations	Interface représentant une opération DataConnectorsCheckRequirementsOperations.
DataConnectorsCheckRequirementsOperationsPostOptionalParams	Paramètres facultatifs.
DataConnectorsConnectOptionalParams	Paramètres facultatifs.
DataConnectorsCreateOrUpdateOptionalParams	Paramètres facultatifs.
DataConnectorsDeleteOptionalParams	Paramètres facultatifs.
DataConnectorsDisconnectOptionalParams	Paramètres facultatifs.
DataConnectorsGetOptionalParams	Paramètres facultatifs.
DataConnectorsListOptionalParams	Paramètres facultatifs.
DataConnectorsOperations	Interface représentant les opérations d’un DataConnector.
DataTypeDefinitions	Définition du type de données
Deployment	Description d’un déploiement.
DeploymentInfo	Informations relatives à un déploiement.
DnsEntity	Représente une entité dns.
DnsEntityProperties	Sac de propriété d’entité DNS.
Dynamics365CheckRequirements	Représente la demande de vérification des exigences Dynamics365.
Dynamics365CheckRequirementsProperties	Les exigences de Dynamics365 vérifient les propriétés.
Dynamics365DataConnector	Représente le connecteur de données Dynamics365.
Dynamics365DataConnectorDataTypes	Types de données disponibles pour le connecteur de données Dynamics365.
Dynamics365DataConnectorDataTypesDynamics365CdsActivities	Connexion de type de données Common Data Service.
Dynamics365DataConnectorProperties	Propriétés du connecteur de données Dynamics365.
EnrichmentDomainBody	Nom de domaine à enrichir
EnrichmentDomainWhois	Informations de whois pour un domaine donné et les métadonnées associées
EnrichmentDomainWhoisContact	Contact individuel associé à ce domaine
EnrichmentDomainWhoisContacts	Ensemble de contacts associés à ce domaine
EnrichmentDomainWhoisDetails	Enregistrement whois pour un domaine donné
EnrichmentDomainWhoisRegistrarDetails	Bureau d’enregistrement associé à ce domaine
EnrichmentIpAddressBody	Adresse IP (v4 ou v6) à enrichir
EnrichmentIpGeodata	Informations de géodata pour une adresse IP donnée
EntitiesExpandOptionalParams	Paramètres facultatifs.
EntitiesGetInsightsOptionalParams	Paramètres facultatifs.
EntitiesGetOptionalParams	Paramètres facultatifs.
EntitiesGetTimelineListOptionalParams	Paramètres facultatifs.
EntitiesGetTimelineOperations	Interface représentant une opération EntitiesGetTimeline.
EntitiesListOptionalParams	Paramètres facultatifs.
EntitiesOperations	Interface représentant les opérations d’une Entité.
EntitiesQueriesOptionalParams	Paramètres facultatifs.
EntitiesRelationsListOptionalParams	Paramètres facultatifs.
EntitiesRelationsOperations	Interface représentant une opération EntitiesRelations.
EntitiesRunPlaybookOptionalParams	Paramètres facultatifs.
Entity	Entité spécifique.
EntityAnalytics	Paramètres avec bascule unique.
EntityAnalyticsProperties	Sac de propriétés EntityAnalytics.
EntityCommonProperties	Sac de propriété commune de l’entité.
EntityEdges	Arête qui connecte l’entité à l’autre entité.
EntityExpandParameters	Paramètres requis pour exécuter une opération de développement sur l’entité donnée.
EntityExpandResponse	Réponse de l’opération de résultat d’extension d’entité.
EntityExpandResponseValue	Valeurs de résultat d’expansion.
EntityFieldMapping	Identificateurs de mappage d’une seule entité
EntityGetInsightsParameters	Paramètres requis pour exécuter l’opération Insights sur l’entité donnée.
EntityGetInsightsResponse	Réponse de l’opération de résultat Get Insights.
EntityInsightItem	Élément Entity Insight.
EntityInsightItemQueryTimeInterval	Intervalle de temps sur lequel la requête s’est réellement exécutée.
EntityManualTriggerRequestBody	Décrit le corps de la demande pour déclencher un playbook sur une entité.
EntityMapping	Mappage d’entité unique pour la règle d’alerte
EntityQueriesCreateOrUpdateOptionalParams	Paramètres facultatifs.
EntityQueriesDeleteOptionalParams	Paramètres facultatifs.
EntityQueriesGetOptionalParams	Paramètres facultatifs.
EntityQueriesListOptionalParams	Paramètres facultatifs.
EntityQueriesOperations	Interface représentant une opération EntityQueries.
EntityQuery	Requête d’entité spécifique.
EntityQueryItem	Un élément de requête abstrait pour l’entité
EntityQueryItemProperties	Un résumé de propriétés Query item pour l’entité
EntityQueryItemPropertiesDataTypesItem	Interface de modèle EntityQueryItemPropertiesDatatypesItem
EntityQueryTemplate	Modèle de requête d’entité spécifique.
EntityQueryTemplatesGetOptionalParams	Paramètres facultatifs.
EntityQueryTemplatesListOptionalParams	Paramètres facultatifs.
EntityQueryTemplatesOperations	Interface représentant une opération EntityQueryTemplates.
EntityRelationsGetRelationOptionalParams	Paramètres facultatifs.
EntityRelationsOperations	Interface représentant une opération EntityRelations.
EntityTimelineItem	Élément de chronologie de l’entité.
EntityTimelineParameters	Paramètres requis pour exécuter l’opération de chronologie sur l’entité donnée.
EntityTimelineResponse	Réponse de l’opération de résultat de chronologie d’entité.
ErrorAdditionalInfo	Informations supplémentaires sur l’erreur de gestion des ressources.
ErrorDetail	Détail de l’erreur.
ErrorModel	Description de l’erreur pour la raison pour laquelle une publication a échoué
ErrorResponse	Réponse d’erreur courante pour toutes les API Azure Resource Manager afin de retourner les détails de l’erreur pour les opérations ayant échoué.
EventGroupingSettings	Conteneur de propriétés des paramètres de regroupement d’événements.
ExpansionEntityQueriesProperties	Décrit les propriétés de requête de l’entité d’expansion
ExpansionEntityQuery	Représente la requête d’entité d’extension.
ExpansionResultAggregation	Informations d’une agrégation spécifique dans le résultat d’expansion.
ExpansionResultsMetadata	Métadonnées de résultat d’expansion.
EyesOn	Paramètres avec bascule unique.
EyesOnSettingsProperties	Sac de propriété EyesOn.
FieldMapping	Mappage de champ unique de l’entité mappée
FileEntity	Représente une entité de fichier.
FileEntityProperties	Sac de propriétés d’entité de fichier.
FileHashEntity	Représente une entité de hachage de fichier.
FileHashEntityProperties	Conteneur de propriétés d’entité FileHash.
FileImport	Représente une importation de fichiers dans Azure Security Insights.
FileImportProperties	Décrit les propriétés de FileImport
FileImportsCreateOptionalParams	Paramètres facultatifs.
FileImportsDeleteOptionalParams	Paramètres facultatifs.
FileImportsGetOptionalParams	Paramètres facultatifs.
FileImportsListOptionalParams	Paramètres facultatifs.
FileImportsOperations	Interface représentant une opération FileImports.
FileMetadata	Représente un fichier.
FusionAlertRule	Représente la règle d’alerte Fusion.
FusionAlertRuleProperties	Alerte fusion sur la base de la base.
FusionAlertRuleTemplate	Représente le modèle de règle d’alerte Fusion.
FusionAlertRuleTemplateProperties	Propriétés du modèle de règle d’alerte fusion
FusionScenarioExclusionPattern	Représente des modèles d’exclusion de scénario Fusion dans la détection fusion.
FusionSourceSettings	Représente une configuration de signal source prise en charge dans la détection Fusion.
FusionSourceSubTypeSetting	Représente une configuration de sous-type source prise en charge sous un signal source dans la détection fusion.
FusionSubTypeSeverityFilter	Représente la configuration de gravité d’un sous-type source consommé dans la détection fusion.
FusionSubTypeSeverityFiltersItem	Représente un paramètre de filtre de gravité pour un sous-type source donné consommé dans la détection fusion.
FusionTemplateSourceSetting	Représente un signal source consommé dans la détection fusion.
FusionTemplateSourceSubType	Représente un sous-type source sous un signal source consommé dans la détection fusion.
FusionTemplateSubTypeSeverityFilter	Représente les configurations de gravité disponibles pour un sous-type source consommé dans la détection fusion.
GCPAuthModel	Modèle d’authentification d’API pour tous les connecteurs de type GCP.
GCPAuthProperties	Propriétés de la section d’authentification Google Cloud Platform.
GCPDataConnector	Représente le connecteur de données Google Cloud Platform.
GCPDataConnectorProperties	Propriétés du connecteur de données Google Cloud Platform.
GCPRequestProperties	Propriétés de la section demande Google Cloud Platform.
GenericBlobSbsAuthModel	Modèle d’authentification d’API pour l’utilisation d’un service bus ou d’un compte de stockage.
GeoLocation	Contexte de géolocalisation attaché à l’entité IP
GetInsightsErrorKind	Erreurs de requête GetInsights.
GetInsightsResultsMetadata	Obtenir les métadonnées de résultat Insights.
GetOperations	Interface représentant une opération Get.
GetRecommendationsListOptionalParams	Paramètres facultatifs.
GetRecommendationsOperations	Interface représentant une opération GetRecommendations.
GetSingleRecommendationOptionalParams	Paramètres facultatifs.
GetTriggeredAnalyticsRuleRunsListOptionalParams	Paramètres facultatifs.
GetTriggeredAnalyticsRuleRunsOperations	Interface représentant une opération GetTriggeredAnalyticsRuleRuns.
GitHubAuthModel	Modèle d’authentification d’API pour GitHub. Pour cette authentification, nous devons d’abord approuver l’application Router (Sécurité Microsoft DevOps) pour accéder au compte GitHub. Ensuite, nous avons uniquement besoin de l’Id d’installation pour obtenir le jeton d’accès à partir de https://api.github.com/app/installations/{installId}/access_tokens.
GitHubResourceInfo	Ressources créées dans le référentiel GitHub.
GraphQueries	Requête de graphe pour afficher l’état actuel des données
GraphQuery	Requête de graphique pour afficher le volume de données arrivant dans l’espace de travail au fil du temps.
GroupingConfiguration	Regroupement du conteneur de propriétés de configuration.
HostEntity	Représente une entité hôte.
HostEntityProperties	Conteneur de propriétés de l’entité hôte.
Hunt	Représente une chasse dans Azure Security Insights.
HuntComment	Représente un commentaire hunt dans Azure Security Insights
HuntCommentProperties	Décrit les propriétés d’un commentaire de chasse
HuntCommentsCreateOrUpdateOptionalParams	Paramètres facultatifs.
HuntCommentsDeleteOptionalParams	Paramètres facultatifs.
HuntCommentsGetOptionalParams	Paramètres facultatifs.
HuntCommentsListOptionalParams	Paramètres facultatifs.
HuntCommentsOperations	Interface représentant une opération HuntCommentaires.
HuntOwner	Décrit un utilisateur auquel la chasse est affectée
HuntProperties	Décrit les propriétés de la chasse
HuntRelation	Représente une relation de chasse dans Azure Security Insights.
HuntRelationProperties	Décrit les propriétés de la relation hunt
HuntRelationsCreateOrUpdateOptionalParams	Paramètres facultatifs.
HuntRelationsDeleteOptionalParams	Paramètres facultatifs.
HuntRelationsGetOptionalParams	Paramètres facultatifs.
HuntRelationsListOptionalParams	Paramètres facultatifs.
HuntRelationsOperations	Interface représentant une opération HuntRelations.
HuntingBookmark	Représente une entité de signet de chasse.
HuntingBookmarkProperties	Décrit les propriétés des signets
HuntsCreateOrUpdateOptionalParams	Paramètres facultatifs.
HuntsDeleteOptionalParams	Paramètres facultatifs.
HuntsGetOptionalParams	Paramètres facultatifs.
HuntsListOptionalParams	Paramètres facultatifs.
HuntsOperations	Interface représentant une opération de Hunts.
Identity	Représente une identité dans Azure Security Insights.
Incident	Représente un incident dans Azure Security Insights.
IncidentAdditionalData	Incident d’un conteneur de propriétés de données supplémentaires.
IncidentAlertList	Liste des alertes d’incident.
IncidentBookmarkList	Liste des signets d’incident.
IncidentComment	Représente un commentaire d’incident
IncidentCommentProperties	Dossier de commentaire sur l’incident.
IncidentCommentsCreateOrUpdateOptionalParams	Paramètres facultatifs.
IncidentCommentsDeleteOptionalParams	Paramètres facultatifs.
IncidentCommentsGetOptionalParams	Paramètres facultatifs.
IncidentCommentsListOptionalParams	Paramètres facultatifs.
IncidentCommentsOperations	Interface représentant une opération IncidentCommentaires.
IncidentConfiguration	Conteneur de propriétés Configuration des incidents.
IncidentEntitiesResponse	Réponse des entités associées à l’incident.
IncidentEntitiesResultsMetadata	Informations d’une agrégation spécifique dans le résultat des entités associées à l’incident.
IncidentInfo	Décrit les informations relatives aux incidents pour le signet
IncidentLabel	Représente une étiquette d’incident
IncidentOwnerInfo	Informations sur l’utilisateur auquel un incident est affecté
IncidentProperties	Décrit les propriétés incidentes
IncidentPropertiesAction	interface modèle IncidentPropertiesAction
IncidentRelationsCreateOrUpdateOptionalParams	Paramètres facultatifs.
IncidentRelationsDeleteOptionalParams	Paramètres facultatifs.
IncidentRelationsGetOptionalParams	Paramètres facultatifs.
IncidentRelationsListOptionalParams	Paramètres facultatifs.
IncidentRelationsOperations	Interface représentant une opération IncidentRelations.
IncidentTask	Décrit les propriétés de la tâche d’incident
IncidentTaskProperties	Décrit les propriétés d’une tâche d’incident
IncidentTasksCreateOrUpdateOptionalParams	Paramètres facultatifs.
IncidentTasksDeleteOptionalParams	Paramètres facultatifs.
IncidentTasksGetOptionalParams	Paramètres facultatifs.
IncidentTasksListOptionalParams	Paramètres facultatifs.
IncidentTasksOperations	Interface représentant une opération IncidentTasks.
IncidentsCreateOrUpdateOptionalParams	Paramètres facultatifs.
IncidentsDeleteOptionalParams	Paramètres facultatifs.
IncidentsGetOptionalParams	Paramètres facultatifs.
IncidentsListAlertsOptionalParams	Paramètres facultatifs.
IncidentsListBookmarksOptionalParams	Paramètres facultatifs.
IncidentsListEntitiesOptionalParams	Paramètres facultatifs.
IncidentsListOptionalParams	Paramètres facultatifs.
IncidentsOperations	Interface représentant une opération d’Incident.
IncidentsRunPlaybookOptionalParams	Paramètres facultatifs.
Indicator	Représente un indicateur dans Azure Security Insights.
IndicatorObservablesItem	Un observable de cet indicateur
InsightQueryItem	Représente la requête Insight.
InsightQueryItemProperties	Représente la requête Insight.
InsightQueryItemPropertiesAdditionalQuery	Définitions de requête d’activité.
InsightQueryItemPropertiesDefaultTimeRange	Requête de graphique d’insight.
InsightQueryItemPropertiesReferenceTimeRange	Requête de graphique d’insight.
InsightQueryItemPropertiesTableQuery	Requête de table Insight.
InsightQueryItemPropertiesTableQueryColumnsDefinitionsItem	Interface modèle InsightQueryItemPropertiesTableQueryColumnsDefinitionsItem
InsightQueryItemPropertiesTableQueryQueriesDefinitionsItem	Model interface InsightQueryItemPropertiesTableQueryQueriesDefinitionsItem
InsightQueryItemPropertiesTableQueryQueriesDefinitionsPropertiesItemsItem	Interface modèle InsightQueryItemPropertiesTableQueryQueriesDéfinitionsPropriétésItemsItem
InsightsTableResult	Résultats de requête pour la requête Table Insights.
InsightsTableResultColumnsItem	Interface modèle InsightsTableResultColumnsItem
InstructionStep	Étapes d’instruction pour activer le connecteur.
InstructionStepDetails	Détails de l’étape d’instruction, à afficher dans la section Instructions de la page du connecteur dans le portail Sentinel.
InstructionSteps	Étapes d’instruction pour activer le connecteur
InstructionStepsInstructionsItem	Interface modèle InstructionStepsInstructionsItem
IoTCheckRequirements	Représente la demande de vérification des exigences IoT.
IoTCheckRequirementsProperties	Exigences en IoT, vérifiez les propriétés.
IoTDataConnector	Représente le connecteur de données IoT.
IoTDataConnectorProperties	Propriétés du connecteur de données IoT.
IoTDeviceEntity	Représente une entité d’appareil IoT.
IoTDeviceEntityProperties	Sac de propriétés de l’entité IoTDevice.
IpEntity	Représente une entité IP.
IpEntityProperties	Sac de propriétés d’entité ip.
Job	Travail d’affectation
JobItem	Entité décrivant l’état de publication d’un élément de contenu.
JobProperties	Les propriétés du poste
JwtAuthModel	Modèle d’authentification d’API avec JWT. Échange simple entre le nom d’utilisateur et le mot de passe pour accéder au jeton.
LastDataReceivedDataType	Type de données pour les dernières données reçues
ListGeodataByIpOptionalParams	Paramètres facultatifs.
ListWhoisByDomainOptionalParams	Paramètres facultatifs.
MLBehaviorAnalyticsAlertRule	Représente la règle d’alerte MLBehaviorAnalytics.
MLBehaviorAnalyticsAlertRuleProperties	Alerte MLBehaviorAnalytics sac de propriété de la base de règles.
MLBehaviorAnalyticsAlertRuleTemplate	Représente le modèle de règle d’alerte MLBehaviorAnalytics.
MLBehaviorAnalyticsAlertRuleTemplateProperties	Propriétés du modèle de règle d’alerte MLBehaviorAnalytics.
MTPCheckRequirementsProperties	Les exigences MTP (Microsoft Threat Protection) vérifient les propriétés.
MTPDataConnector	Représente le connecteur de données MTP (Microsoft Threat Protection).
MTPDataConnectorDataTypes	Types de données disponibles pour le connecteur de données Plateformes de protection contre les menaces Microsoft.
MTPDataConnectorDataTypesAlerts	Type de données Alertes pour le connecteur de données Plateformes de protection contre les menaces Microsoft.
MTPDataConnectorDataTypesIncidents	Type de données incidents pour le connecteur de données Plateformes de protection contre les menaces Microsoft.
MTPDataConnectorProperties	Propriétés du connecteur de données MTP (Microsoft Threat Protection).
MailClusterEntity	Représente une entité de cluster de messagerie.
MailClusterEntityProperties	Sac de propriétés d’entité de cluster de messagerie.
MailMessageEntity	Représente une entité de message électronique.
MailMessageEntityProperties	Conteneur de propriétés d’entité de message mail.
MailboxEntity	Représente une entité de boîte aux lettres.
MailboxEntityProperties	Conteneur de propriétés d’entité de boîte aux lettres.
MalwareEntity	Représente une entité de programme malveillant.
MalwareEntityProperties	Sac de propriétés d’entité de programme malveillant.
ManualTriggerRequestBody	Interface modèle ManuelTriggerRequestBody
McasCheckRequirements	Représente la demande de vérification des exigences MCAS (Microsoft Cloud App Security).
McasCheckRequirementsProperties	Les exigences MCAS (Microsoft Cloud App Security) vérifient les propriétés.
McasDataConnector	Représente le connecteur de données MCAS (Microsoft Cloud App Security).
McasDataConnectorDataTypes	Types de données disponibles pour le connecteur de données MCAS (Microsoft Cloud App Security).
McasDataConnectorProperties	Propriétés du connecteur de données MCAS (Microsoft Cloud App Security).
MdatpCheckRequirements	Représente la demande de vérification des exigences MDATP (Microsoft Defender Protection avancée contre les menaces).
MdatpCheckRequirementsProperties	Les exigences de MDATP (Microsoft Defender Protection avancée contre les menaces) vérifient les propriétés.
MdatpDataConnector	Représente le connecteur de données MDATP (Microsoft Defender Protection avancée contre les menaces).
MdatpDataConnectorProperties	Propriétés du connecteur de données MDATP (Microsoft Defender Protection avancée contre les menaces).
MetadataAuthor	Éditeur ou créateur de l’élément de contenu.
MetadataCategories	ies pour l’élément de contenu de solution
MetadataCreateOptionalParams	Paramètres facultatifs.
MetadataDeleteOptionalParams	Paramètres facultatifs.
MetadataDependencies	Dépendances pour l’élément de contenu, éléments de contenu dont il a besoin pour fonctionner. Peut décrire des dépendances plus complexes à l’aide d’une structure récursive/imbriquée. Pour une dépendance unique, un ID/kind/version peut être fourni ou opérateur/critère pour les dépendances complexes.
MetadataGetOptionalParams	Paramètres facultatifs.
MetadataListOptionalParams	Paramètres facultatifs.
MetadataModel	Définition de ressource de métadonnées.
MetadataOperations	Interface représentant une opération de métadonnées.
MetadataPatch	Corps de la demande de correctif de métadonnées.
MetadataProperties	Sac de propriétés métadonnées.
MetadataPropertiesPatch	Sac de propriétés de métadonnées pour les requêtes de correctifs. C’est la même chose que les MetadataProperties, mais sans aucune exigence
MetadataSource	Source d’origine de l’élément de contenu, à partir de laquelle il provient.
MetadataSupport	Informations de support pour l’élément de contenu.
MetadataUpdateOptionalParams	Paramètres facultatifs.
MicrosoftPurviewInformationProtectionCheckRequirements	Représente la demande de vérification des exigences de MicrosoftPurviewInformationProtection.
MicrosoftPurviewInformationProtectionCheckRequirementsProperties	Les exigences de MicrosoftPurviewInformationProtection vérifient les propriétés.
MicrosoftPurviewInformationProtectionConnectorDataTypes	Types de données disponibles pour le connecteur de données Protection des données Microsoft Purview.
MicrosoftPurviewInformationProtectionConnectorDataTypesLogs	Journalise le type de données.
MicrosoftPurviewInformationProtectionDataConnector	Représente le connecteur de données Protection des données Microsoft Purview.
MicrosoftPurviewInformationProtectionDataConnectorProperties	Protection des données Microsoft Purview propriétés du connecteur de données.
MicrosoftSecurityIncidentCreationAlertRule	Représente la règle MicrosoftSecurityIncidentCreation.
MicrosoftSecurityIncidentCreationAlertRuleCommonProperties	Conteneur de propriétés communes de la règle MicrosoftSecurityIncidentCreation.
MicrosoftSecurityIncidentCreationAlertRuleProperties	Conteneur de propriétés de règle MicrosoftSecurityIncidentCreation.
MicrosoftSecurityIncidentCreationAlertRuleTemplate	Représente le modèle de règle MicrosoftSecurityIncidentCreation.
MicrosoftSecurityIncidentCreationAlertRuleTemplateProperties	Propriétés du modèle de règle MicrosoftSecurityIncidentCreation
MstiCheckRequirements	Représente la demande de vérification des exigences de Microsoft Threat Intelligence.
MstiCheckRequirementsProperties	Les exigences de Microsoft Threat Intelligence vérifient les propriétés.
MstiDataConnector	Représente le connecteur de données Microsoft Threat Intelligence.
MstiDataConnectorDataTypes	Types de données disponibles pour le connecteur de données Des plateformes De renseignement sur les menaces Microsoft.
MstiDataConnectorDataTypesMicrosoftEmergingThreatFeed	Type de données pour le connecteur de données des plateformes De renseignement sur les menaces Microsoft.
MstiDataConnectorProperties	Propriétés du connecteur de données Microsoft Threat Intelligence.
MtpCheckRequirements	Représente la demande de vérification des exigences MTP (Microsoft Threat Protection).
MtpFilteredProviders	Représente les fournisseurs filtrés du connecteur
NicEntity	Représente une entité d’interface réseau.
NicEntityProperties	Sac de propriété de l’entité Nic.
NoneAuthModel	Modèle pour l’authentification d’API sans méthode d’authentification : API publique.
NrtAlertRule	Représente la règle d’alerte NRT.
NrtAlertRuleProperties	Alerte NRT sur la base de la base, sac.
NrtAlertRuleTemplate	Représente le modèle de règle d’alerte NRT.
NrtAlertRuleTemplateProperties	Propriétés du modèle de règle d’alerte NRT
OAuthModel	Modèle d’authentification d’API avec OAuth2.
Office365ProjectCheckRequirements	Représente la demande de vérification des exigences du projet Office365.
Office365ProjectCheckRequirementsProperties	Les exigences du projet Office365 vérifient les propriétés.
Office365ProjectConnectorDataTypes	Types de données disponibles pour le connecteur de données Microsoft Project Office.
Office365ProjectConnectorDataTypesLogs	Journalise le type de données.
Office365ProjectDataConnector	Représente le connecteur de données Microsoft Project Office.
Office365ProjectDataConnectorProperties	Propriétés du connecteur de données Microsoft Project Office.
OfficeATPCheckRequirements	Représente la demande de vérification des exigences OfficeATP (Office 365 Protection avancée contre les menaces).
OfficeATPCheckRequirementsProperties	Les exigences d’OfficeATP (Office 365 Protection avancée contre les menaces) vérifient les propriétés.
OfficeATPDataConnector	Représente le connecteur de données OfficeATP (Office 365 Protection avancée contre les menaces).
OfficeATPDataConnectorProperties	Propriétés du connecteur de données OfficeATP (Office 365 Protection avancée contre les menaces).
OfficeConsent	Consentement pour le locataire Office365 déjà effectué.
OfficeConsentProperties	Sac de biens.
OfficeConsentsDeleteOptionalParams	Paramètres facultatifs.
OfficeConsentsGetOptionalParams	Paramètres facultatifs.
OfficeConsentsListOptionalParams	Paramètres facultatifs.
OfficeConsentsOperations	Interface représentant une opération OfficeConsents.
OfficeDataConnector	Représente le connecteur de données Office.
OfficeDataConnectorDataTypes	Types de données disponibles pour le connecteur de données Office.
OfficeDataConnectorDataTypesExchange	Connexion de type de données Exchange.
OfficeDataConnectorDataTypesSharePoint	Connexion de type de données SharePoint.
OfficeDataConnectorDataTypesTeams	Connexion de type de données Teams.
OfficeDataConnectorProperties	Propriétés du connecteur de données Office.
OfficeIRMCheckRequirements	Représente la demande de vérification des exigences officeIRM (Microsoft Insider Risk Management).
OfficeIRMCheckRequirementsProperties	Les exigences d’OfficeIRM (Microsoft Insider Risk Management) vérifient les propriétés.
OfficeIRMDataConnector	Représente le connecteur de données OfficeIRM (Microsoft Insider Risk Management).
OfficeIRMDataConnectorProperties	Propriétés du connecteur de données OfficeIRM (Microsoft Insider Risk Management).
OfficePowerBICheckRequirements	Représente la demande de vérification des exigences d’Office PowerBI.
OfficePowerBICheckRequirementsProperties	Les exigences d’Office PowerBI vérifient les propriétés.
OfficePowerBIConnectorDataTypes	Types de données disponibles pour le connecteur de données Microsoft PowerBI d’Office.
OfficePowerBIConnectorDataTypesLogs	Journalise le type de données.
OfficePowerBIDataConnector	Représente le connecteur de données Microsoft PowerBI d’Office.
OfficePowerBIDataConnectorProperties	Propriétés du connecteur de données Microsoft PowerBI d’Office.
Operation	Opération fournie par le fournisseur
OperationDisplay	Propriétés de l’opération
OperationsListOptionalParams	Paramètres facultatifs.
OperationsOperations	Interface représentant une opération d’opérations.
OracleAuthModel	Modèle d’authentification d’API pour Oracle.
PackageBaseProperties	Décrit les propriétés du paquet
PackageModel	Représente un package dans Azure Security Insights.
PackageProperties	Décrit les propriétés du paquet
PageSettings	Options de la méthode byPage
PagedAsyncIterableIterator	Interface qui permet une itération itérable asynchrone à la fois à l’achèvement et à la page.
Permissions	Autorisations requises pour le connecteur
PermissionsCustomsItem	interface modèle PermissionsCustomsItem
PermissionsResourceProviderItem	interface modèle PermissionsResourceProviderItem
PlaybookActionProperties	interface de modèle PlaybookActionsProperties
PremiumMdtiDataConnectorDataTypes	Les types de données disponibles pour Microsoft Defender pour le renseignement sur les menaces Premium Data connector.
PremiumMdtiDataConnectorDataTypesConnector	Type de données pour Microsoft Defender pour le renseignement sur les menaces Premium connecteur de données.
PremiumMdtiDataConnectorProperties	Microsoft Defender pour le renseignement sur les menaces Propriétés de connecteurs de données Premium.
PremiumMicrosoftDefenderForThreatIntelligence	Représente Microsoft Defender pour le connecteur de données Premium de l’intelligence sur les menaces.
ProcessEntity	Représente une entité de processus.
ProcessEntityProperties	Conteneur de propriétés d’entité de processus.
ProductPackageGetOptionalParams	Paramètres facultatifs.
ProductPackageModel	Représente un package dans Azure Security Insights.
ProductPackageOperations	Interface représentant les opérations d’un ProductPackage.
ProductPackageProperties	Décrit les propriétés du paquet
ProductPackagesListOptionalParams	Paramètres facultatifs.
ProductPackagesOperations	Interface représentant les opérations de ProductPackages.
ProductSettingsDeleteOptionalParams	Paramètres facultatifs.
ProductSettingsGetOptionalParams	Paramètres facultatifs.
ProductSettingsListOptionalParams	Paramètres facultatifs.
ProductSettingsOperations	Interface représentant une opération ProductSettings.
ProductSettingsUpdateOptionalParams	Paramètres facultatifs.
ProductTemplateGetOptionalParams	Paramètres facultatifs.
ProductTemplateModel	Définition de ressource de modèle.
ProductTemplateOperations	Interface représentant une opération ProductTemplate.
ProductTemplateProperties	Conteneur de propriétés de modèle.
ProductTemplatesListOptionalParams	Paramètres facultatifs.
ProductTemplatesOperations	Interface représentant une opération ProductTemplates.
PropertyArrayChangedConditionProperties	Décrit une condition de règle Automation qui évalue la modification de la valeur d’une propriété de tableau
PropertyArrayConditionProperties	Décrit une condition de règle Automation qui évalue la valeur d’une propriété de tableau
PropertyChangedConditionProperties	Décrit une condition de règle Automation qui évalue la modification de la valeur d’une propriété
PropertyConditionProperties	Décrit une condition de règle Automation qui évalue la valeur d’une propriété
ProxyResource	Définition du modèle de ressource pour une ressource proxy Azure Resource Manager. Il n’aura pas de balises et un emplacement
PullRequest	Informations relatives à la demande de tirage pour les branches protégées.
PurviewAuditCheckRequirements	Représente la demande de vérification des exigences PurviewAudit.
PurviewAuditCheckRequirementsProperties	Les exigences de PurviewAudit vérifient les propriétés.
PurviewAuditConnectorDataTypes	Types de données disponibles pour le connecteur de données PurviewAudit.
PurviewAuditConnectorDataTypesLogs	Journalise le type de données.
PurviewAuditDataConnector	Représente le connecteur de données PurviewAudit.
PurviewAuditDataConnectorProperties	Propriétés du connecteur de données PurviewAudit.
Query	Représente une requête à exécuter sur les objets TI de l’espace de travail.
QueryCondition	Représente une condition utilisée pour interroger des objets TI.
QueryProperties	Décrit les propriétés de requête
QuerySortBy	Spécifie comment trier les résultats de la requête.
Recommendation	Objet de recommandation.
RecommendationPatch	Champs de recommandation à mettre à jour.
RecommendationPatchProperties	Propriétés des champs de recommandation à mettre à jour.
RecommendationProperties	Objecte des propriétés de recommandation.
RecommendedSuggestion	Quelles suggestions doivent être prises pour terminer la recommandation.
ReevaluateOperations	Interface représentant une opération de réévaluation.
ReevaluateRecommendationOptionalParams	Paramètres facultatifs.
ReevaluateResponse	Réévaluez l’objet de réponse.
RegistryKeyEntity	Représente une entité de clé de Registre.
RegistryKeyEntityProperties	Conteneur de propriétés d’entité RegistryKey.
RegistryValueEntity	Représente une entité de valeur de Registre.
RegistryValueEntityProperties	Conteneur de propriétés d’entité RegistryValue.
Relation	Représente une relation entre deux ressources
RelationProperties	Sac de propriété relationnelle.
Relationship	Représente une relation dans Azure Security Insights.
RelationshipHint	Un objet utilisé pour aider à suivre les relations de cet objet vers d’autres objets STIX.
Repo	Représente un référentiel.
Repository	métadonnées d’un référentiel.
RepositoryAccess	Informations d’identification pour accéder au référentiel.
RepositoryAccessObject	Informations d’identification pour accéder au référentiel.
RepositoryAccessProperties	Informations d’identification pour accéder au référentiel.
RepositoryResourceInfo	Ressources créées dans le référentiel de l’utilisateur pour le contrôle de code source.
RequiredPermissions	Autorisations requises pour le connecteur
Resource	Champs courants retournés dans la réponse pour toutes les ressources Azure Resource Manager
ResourceProvider	Autorisations du fournisseur de ressources requises pour le connecteur
ResourceProviderRequiredPermissions	Autorisations requises pour le fournisseur de ressources du connecteur qui définissent dans ResourceProviders. Pour plus d’informations sur les autorisations, voir <voir href="https://docs.microsoft.com/en-us/azure/role-based-access-control/role-definitions#actions-format" ;>ici</voir>.
ResourceWithEtag	Un objet de ressource azure avec une propriété Etag
RestApiPollerDataConnector	Représente le connecteur de données Rest Api Poller.
RestApiPollerDataConnectorProperties	Propriétés du connecteur de données Rest Api Poller.
RestApiPollerRequestConfig	Configuration de la demande.
RestApiPollerRequestPagingConfig	Configuration de la pagination de la demande.
RestorePollerOptions
SampleQueries	Exemples de requêtes pour le connecteur
SapSolutionUsageStatistic	Statistiques de facturation sur la solution Microsoft Sentinel pour l’utilisation de SAP
SapSolutionUsageStatisticProperties	Propriétés de la statistique de facturation concernant la solution Microsoft Sentinel pour l’utilisation SAP
ScheduledAlertRule	Représente la règle d’alerte planifiée.
ScheduledAlertRuleCommonProperties	Conteneur de propriétés de modèle de règle d’alerte planifiée.
ScheduledAlertRuleProperties	Conteneur de propriétés de base de la règle d’alerte planifiée.
ScheduledAlertRuleTemplate	Représente le modèle de règle d’alerte planifiée.
ScheduledAlertRuleTemplateProperties	Propriétés du modèle de règle d’alerte planifiée
SecurityAlert	Représente une entité d’alerte de sécurité.
SecurityAlertProperties	Conteneur de propriétés d’entité SecurityAlert.
SecurityAlertPropertiesConfidenceReasonsItem	Élément de raison de confiance
SecurityAlertTimelineItem	Représente l’élément de chronologie des alertes de sécurité.
SecurityGroupEntity	Représente une entité de groupe de sécurité.
SecurityGroupEntityProperties	Conteneur de propriétés d’entité SecurityGroup.
SecurityInsightsOptionalParams	Paramètres facultatifs pour le client.
SecurityMLAnalyticsSetting	Paramètre d’analyse ML de sécurité
SecurityMLAnalyticsSettingsCreateOrUpdateOptionalParams	Paramètres facultatifs.
SecurityMLAnalyticsSettingsDataSource	sources de données des paramètres ml analytics de sécurité
SecurityMLAnalyticsSettingsDeleteOptionalParams	Paramètres facultatifs.
SecurityMLAnalyticsSettingsGetOptionalParams	Paramètres facultatifs.
SecurityMLAnalyticsSettingsListOptionalParams	Paramètres facultatifs.
SecurityMLAnalyticsSettingsOperations	Interface représentant une opération SecurityMLAnalyticsSettings.
SentinelEntityMapping	Mappage d’entité sentinel unique
SentinelOnboardingState	État d’intégration sentinel
SentinelOnboardingStateProperties	Les propriétés d’état d’intégration du Sentinel
SentinelOnboardingStatesCreateOptionalParams	Paramètres facultatifs.
SentinelOnboardingStatesDeleteOptionalParams	Paramètres facultatifs.
SentinelOnboardingStatesGetOptionalParams	Paramètres facultatifs.
SentinelOnboardingStatesList	Liste des états d’intégration Sentinel
SentinelOnboardingStatesListOptionalParams	Paramètres facultatifs.
SentinelOnboardingStatesOperations	Interface représentant une opération SentinelOnboardingStates.
ServicePrincipal	Métadonnées du principal de service.
SessionAuthModel	Modèle d’authentification d’API avec cookie de session.
Settings	Le cadre.
SimplePollerLike	Un polleur simple qui peut être utilisé pour interroger une opération de longue durée.
SourceControl	Représente un SourceControl dans Azure Security Insights.
SourceControlOperationsListRepositoriesOptionalParams	Paramètres facultatifs.
SourceControlOperationsOperations	Interface représentant une opération SourceControlOperations.
SourceControlProperties	Décrit les propriétés du contrôle de version
SourceControlsCreateOptionalParams	Paramètres facultatifs.
SourceControlsDeleteOptionalParams	Paramètres facultatifs.
SourceControlsGetOptionalParams	Paramètres facultatifs.
SourceControlsListOptionalParams	Paramètres facultatifs.
SourceControlsOperations	Interface représentant une opération de contrôle de source (SourceControl).
SubmissionMailEntity	Représente une entité de messagerie de soumission.
SubmissionMailEntityProperties	Sac de propriété d’entité de courrier de soumission.
SystemData	Métadonnées relatives à la création et à la dernière modification de la ressource.
TICheckRequirements	Exigences de vérification du connecteur de données des plateformes Threat Intelligence
TICheckRequirementsProperties	Propriétés obligatoires du connecteur de données Threat Intelligence Platforms.
TIDataConnector	Représente le connecteur de données de renseignement sur les menaces.
TIDataConnectorDataTypes	Types de données disponibles pour le connecteur de données TI (Threat Intelligence).
TIDataConnectorDataTypesIndicators	Type de données pour la connexion d’indicateurs.
TIDataConnectorProperties	Propriétés du connecteur de données TI (Threat Intelligence).
TIObject	Représente un objet de renseignement sur les menaces dans Azure Security Insights.
TIObjectCommonProperties	Décrit les propriétés communes à tous les objets de renseignement sur les menaces
TeamInformation	Décrit les informations d’équipe
TemplateModel	Définition de ressource de modèle.
TemplateProperties	Conteneur de propriétés de modèle.
ThreatActor	Représente un acteur de menace dans Azure Security Insights.
ThreatIntelligence	Conteneur de propriétés ThreatIntelligence.
ThreatIntelligenceAlertRule	Représente la règle d’alerte Threat Intelligence.
ThreatIntelligenceAlertRuleProperties	Alerte de menace, sac de propriété sur la base de règles.
ThreatIntelligenceAlertRuleTemplate	Représente le modèle de règle d’alerte Threat Intelligence.
ThreatIntelligenceAlertRuleTemplateProperties	Propriétés du modèle de règle d’alerte Threat Intelligence
ThreatIntelligenceAppendTags	Tableau de balises à ajouter à l’indicateur de renseignement sur les menaces.
ThreatIntelligenceCount	Comptez tous les objets de renseignement sur les menaces sur l’espace de travail qui correspondent à la requête fournie.
ThreatIntelligenceCountOptionalParams	Paramètres facultatifs.
ThreatIntelligenceExternalReference	Décrit les informations de référence externes
ThreatIntelligenceFilteringCriteria	Critères de filtrage pour l’interrogation des indicateurs de renseignement sur les menaces.
ThreatIntelligenceGranularMarkingModel	Décrit l’entité de modèle de marquage granulaire des menaces
ThreatIntelligenceIndicatorAppendTagsOptionalParams	Paramètres facultatifs.
ThreatIntelligenceIndicatorCreateIndicatorOptionalParams	Paramètres facultatifs.
ThreatIntelligenceIndicatorCreateOptionalParams	Paramètres facultatifs.
ThreatIntelligenceIndicatorDeleteOptionalParams	Paramètres facultatifs.
ThreatIntelligenceIndicatorGetOptionalParams	Paramètres facultatifs.
ThreatIntelligenceIndicatorListQueryIndicatorsOptionalParams	Paramètres facultatifs.
ThreatIntelligenceIndicatorMetricsListOptionalParams	Paramètres facultatifs.
ThreatIntelligenceIndicatorMetricsOperations	Interface représentant une opération ThreatIntelligenceIndicatorMetrics.
ThreatIntelligenceIndicatorModel	Entité d’indicateur de renseignement sur les menaces.
ThreatIntelligenceIndicatorOperations	Interface représentant une opération ThreatIntelligenceIndicator.
ThreatIntelligenceIndicatorProperties	Décrit les propriétés de l’entité Threat Intelligence
ThreatIntelligenceIndicatorReplaceTagsOptionalParams	Paramètres facultatifs.
ThreatIntelligenceIndicatorsListOptionalParams	Paramètres facultatifs.
ThreatIntelligenceIndicatorsOperations	Interface représentant une opération ThreatIntelligenceIndicators.
ThreatIntelligenceInformation	Objet d’information sur les menaces.
ThreatIntelligenceKillChainPhase	Décrit l’entité de phase de la chaîne de destruction des menaces
ThreatIntelligenceMetric	Décrit la métrique de renseignement sur les menaces
ThreatIntelligenceMetricEntity	Décrit l’entité de métrique Threat Intelligence
ThreatIntelligenceMetrics	Métriques de renseignement sur les menaces.
ThreatIntelligenceMetricsList	Liste de tous les champs de métrique threat intelligence (type/type de menace/source).
ThreatIntelligenceOperations	Interface représentant une opération de Threat Intelligence.
ThreatIntelligenceParsedPattern	Décrit l’entité de modèle analysé
ThreatIntelligenceParsedPatternTypeValue	Décrit l’entité de phase de la chaîne de destruction des menaces
ThreatIntelligenceQueryOptionalParams	Paramètres facultatifs.
ThreatIntelligenceSortingCriteria	Liste des colonnes disponibles pour le tri
TiTaxiiCheckRequirements	Exigences de vérification du connecteur de données TAXII Threat Intelligence
TiTaxiiCheckRequirementsProperties	Propriétés requises du connecteur de données TAXII de Threat Intelligence.
TiTaxiiDataConnector	Connecteur de données pour extraire des données de renseignement sur les menaces à partir du serveur TAXII 2.0/2.1
TiTaxiiDataConnectorDataTypes	Types de données disponibles pour le connecteur de données TAXII Threat Intelligence.
TiTaxiiDataConnectorDataTypesTaxiiClient	Type de données pour le connecteur TAXII.
TiTaxiiDataConnectorProperties	Propriétés du connecteur de données TAXII de Threat Intelligence.
TimelineAggregation	Informations d’agrégation de chronologie par type
TimelineError	Erreurs de requête de chronologie.
TimelineResultsMetadata	Métadonnées de résultat d’expansion.
TriggeredAnalyticsRuleRun	Exécution de la règle d’analytique déclenchée
TriggeredAnalyticsRuleRunGetOptionalParams	Paramètres facultatifs.
TriggeredAnalyticsRuleRunOperations	Interface représentant une opération TriggeredAnalyticsRuleRun.
TriggeredAnalyticsRuleRunProperties	La règle d’analyse déclenchée exécute Propriétés
Ueba	Paramètres avec bascule unique.
UebaProperties	Sac de propriété de l’UEBA.
UpdateOperations	Interface représentant une opération de mise à jour.
UpdateRecommendationOptionalParams	Paramètres facultatifs.
UrlEntity	Représente une entité d’URL.
UrlEntityProperties	Sac de propriétés d’entité Url.
UserInfo	Informations utilisateur qui ont effectué une action
ValidationError	Décrit une erreur rencontrée dans le fichier pendant la validation.
Warning	Structure de réponse d’avertissement.
WarningBody	Détails de l’avertissement.
Watchlist	Représente une watchlist dans Azure Security Insights.
WatchlistItem	Représente un élément de liste de surveillance dans Azure Security Insights.
WatchlistItemProperties	Décrit les propriétés des éléments de la liste de surveillance
WatchlistItemsCreateOrUpdateOptionalParams	Paramètres facultatifs.
WatchlistItemsDeleteOptionalParams	Paramètres facultatifs.
WatchlistItemsGetOptionalParams	Paramètres facultatifs.
WatchlistItemsListOptionalParams	Paramètres facultatifs.
WatchlistItemsOperations	Interface représentant une opération WatchlistItems.
WatchlistProperties	Décrit les propriétés de watchlist
WatchlistsCreateOrUpdateOptionalParams	Paramètres facultatifs.
WatchlistsDeleteOptionalParams	Paramètres facultatifs.
WatchlistsGetOptionalParams	Paramètres facultatifs.
WatchlistsListOptionalParams	Paramètres facultatifs.
WatchlistsOperations	Interface représentant une opération de liste de surveillance.
Webhook	Détails sur l’objet webhook.
WorkloadIdentityFederation	Métadonnées de la fédération d’identités de charge de travail.
WorkspaceManagerAssignment	Affectation du gestionnaire d’espace de travail
WorkspaceManagerAssignmentJobsCreateOptionalParams	Paramètres facultatifs.
WorkspaceManagerAssignmentJobsDeleteOptionalParams	Paramètres facultatifs.
WorkspaceManagerAssignmentJobsGetOptionalParams	Paramètres facultatifs.
WorkspaceManagerAssignmentJobsListOptionalParams	Paramètres facultatifs.
WorkspaceManagerAssignmentJobsOperations	Interface représentant une opération WorkspaceManagerAssignmentJobs.
WorkspaceManagerAssignmentProperties	Propriétés d’attribution du gestionnaire d’espace de travail
WorkspaceManagerAssignmentsCreateOrUpdateOptionalParams	Paramètres facultatifs.
WorkspaceManagerAssignmentsDeleteOptionalParams	Paramètres facultatifs.
WorkspaceManagerAssignmentsGetOptionalParams	Paramètres facultatifs.
WorkspaceManagerAssignmentsListOptionalParams	Paramètres facultatifs.
WorkspaceManagerAssignmentsOperations	Interface représentant une opération WorkspaceManagerAssignments.
WorkspaceManagerConfiguration	Configuration du gestionnaire d’espace de travail
WorkspaceManagerConfigurationProperties	Propriétés de configuration du gestionnaire d’espace de travail
WorkspaceManagerConfigurationsCreateOrUpdateOptionalParams	Paramètres facultatifs.
WorkspaceManagerConfigurationsDeleteOptionalParams	Paramètres facultatifs.
WorkspaceManagerConfigurationsGetOptionalParams	Paramètres facultatifs.
WorkspaceManagerConfigurationsListOptionalParams	Paramètres facultatifs.
WorkspaceManagerConfigurationsOperations	Interface représentant une opération WorkspaceManagerConfigurations.
WorkspaceManagerGroup	Groupe du gestionnaire d’espace de travail
WorkspaceManagerGroupProperties	Propriétés du groupe gestionnaire d’espace de travail
WorkspaceManagerGroupsCreateOrUpdateOptionalParams	Paramètres facultatifs.
WorkspaceManagerGroupsDeleteOptionalParams	Paramètres facultatifs.
WorkspaceManagerGroupsGetOptionalParams	Paramètres facultatifs.
WorkspaceManagerGroupsListOptionalParams	Paramètres facultatifs.
WorkspaceManagerGroupsOperations	Interface représentant une opération WorkspaceManagerGroups.
WorkspaceManagerMember	Membre du gestionnaire d’espace de travail
WorkspaceManagerMemberProperties	Les propriétés membres du gestionnaire d’espace de travail
WorkspaceManagerMembersCreateOrUpdateOptionalParams	Paramètres facultatifs.
WorkspaceManagerMembersDeleteOptionalParams	Paramètres facultatifs.
WorkspaceManagerMembersGetOptionalParams	Paramètres facultatifs.
WorkspaceManagerMembersListOptionalParams	Paramètres facultatifs.
WorkspaceManagerMembersOperations	Interface représentant une opération WorkspaceManagerMembers (Gestionnaire de l’espace de travail).

Alias de type

ActionType	Type de l’action de règle Automation. KnownActionType peut être utilisé de manière interchangeable avec ActionType, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service ModifyProperties : Modifier les propriétés d’un objet RunPlaybook : Exécutez un playbook sur un objet AddIncidentTask : Ajouter une tâche à un objet incident
AlertDetail	Équipe d’alerte KnownAlertDetail peut être utilisé de manière interchangeable avec AlertDetail, cette énumération contient les valeurs connues prises en charge par le service. Valeurs connues prises en charge par le service DisplayName : nom d’affichage de l’alerte Sévérité : Gravité de l’alerte
AlertProperty	La propriété d’alerte V3 KnownAlertProperty peut être utilisé de manière interchangeable avec AlertProperty, cet enum contient les valeurs connues que le service supporte. Valeurs connues prises en charge par le service AlertLink : Lien d’Alert Niveau de confiance : propriété du niveau de confiance Score de confiance : Score de confiance ExtendedLinks : Liens étendus vers l’alerte Nom du produit : Propriété d’alerte nom de produit Provider Name : Propriété d’alerte nom fournisseur ProductComponentName : Propriété d’alerte nom composante produit Étapes de réhabilitation : Les étapes de réhabilitation alertent la propriété Techniques : Les techniques alertent la propriété Sous-techniques : Propriété d’alerte des sous-techniques
AlertRuleKind	Le genre de règle d’alerte KnownAlertRuleKind peut être utilisé de manière interchangeable avec AlertRuleKind, cette énumération contient les valeurs connues prises en charge par le service. Valeurs connues prises en charge par le service Programmé : Programmé MicrosoftSecurityIncidentCreation : MicrosoftSecurityIncidentCreation Fusion : Fusion MLBehaviorAnalytics : MLBehaviorAnalytics Threat Intelligence : Threat Intelligence NRT : NRT
AlertRuleTemplateUnion	Alias pour AlertRuleTemplateUnion
AlertRuleUnion	Alias pour AlertRuleUnion
AlertSeverity	La gravité de l’alerte KnownAlertSeverity peut être utilisé de manière interchangeable avec AlertSeverity, cette énumération contient les valeurs connues prises en charge par le service. Valeurs connues prises en charge par le service Élevée : Gravité élevée Moyenne : Gravité moyenne Faible : Faible gravité Informationnel : Gravité informationnelle
AlertStatus	État du cycle de vie de l’alerte. KnownAlertStatus peut être utilisé de manière interchangeable avec AlertStatus, cette énumération contient les valeurs connues prises en charge par le service. Valeurs connues prises en charge par le service Inconnu : Valeur inconnue Nouveau : Nouvelle alerte résolu : alerte fermée après la gestion Rejetée : Alerte rejetée pour faux positif En cours : l’alerte est en cours de traitement
AntispamMailDirection	La directionnalité de ce message postal KnownAntispamMailDirection peut être utilisé de manière interchangeable avec AntispamMailDirection, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service inconnu : Inconnu Entrant : Entrant Sortant : Sortant Intraorg : Intraorg
AttackTactic	Gravité des alertes créées par cette règle d’alerte. KnownAttackTactic peut être utilisé de manière interchangeable avec AttackTactic, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service Reconnaissance : Reconnaissance Développement des ressources : Développement des ressources InitialAccess : InitialAccess Exécution : Exécution Persistance : Persévérance Escalade de privilège : Escalade de privilège Évasion de Défense : Évasion de Défense Accès aux credenciaux : Accès aux credenciaux Découverte : Découverte Mouvement Latéral : Mouvement Latéral Collection : Collection Exfiltration : Exfiltration CommandandControl : CommandandControl Impact : Impact Pré-attaque : Avant-attaque ImpairProcessControl : ImpairProcessControl Fonction d’inhibition de la réponse : Fonction d’inhibition de la réponse
AutomationRuleActionUnion	Alias pour AutomationRuleActionUnion
AutomationRuleBooleanConditionSupportedOperator	Type d’AutomatisationRègleBooleanConditionSupportéOpérateur
AutomationRuleConditionUnion	Alias pour AutomationRuleConditionUnion.
AutomationRulePropertyArrayChangedConditionSupportedArrayType	Type d’AutomationRulePropertyArrayChangedConditionSupportedArray Type
AutomationRulePropertyArrayChangedConditionSupportedChangeType	Type d’AutomationRulePropertyArrayChangedConditionSupportedChangeType
AutomationRulePropertyArrayConditionSupportedArrayConditionType	Type d’automatisationRèglePropriétéTableauConditionSupportéTableauConditionType
AutomationRulePropertyArrayConditionSupportedArrayType	Type d’AutomationRèglePropriétéTableauConditionSupportéType
AutomationRulePropertyChangedConditionSupportedChangedType	Type d’automatisationRèglePropriétéConditionSupportéChangeType
AutomationRulePropertyChangedConditionSupportedPropertyType	Type d’AutomationRèglePropriétéModifiéConditionSupportéType de PropriétéType
AutomationRulePropertyConditionSupportedOperator	Type d’AutomatisationRèglePropriétéConditionOpérateurSupportéSupporté
AutomationRulePropertyConditionSupportedProperty	Propriété à évaluer dans une condition de propriété de règle Automation. KnownAutomationRulePropertyConditionSupportedProperty peut être utilisé de manière interchangeable avec AutomationRulePropertyPropertyConditionSupportedProperty, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service IncidentTitle : le titre de l’incident IncidentDescription : description de l’incident Incidentgravité : La gravité de l’incident IncidentStatus : Le statut de l’incident IncidentRelatedAnalyticRuleIds : les ID de règle analytique associés de l’incident IncidentTactics : La tactique de l’incident IncidentLabel : Les libellés de l’incident IncidentProviderName : nom du fournisseur de l’incident IncidentUpdatedBySource : la source de mise à jour de l’incident IncidentCustomDetailsKey : clé de détail personnalisée de l’incident IncidentCustomDetailsValue : valeur des détails personnalisés de l’incident IncidentCustomDetectionRuleIds : Les identifiants de règles Custom-Detection associés à toutes les alertes d’incident IncidentAlerteTitre : Le titre de l’alerte associé à l’une des alertes d’incident AccountAadTenantId : ID de locataire Azure Active Directory du compte AccountAadUserId : ID utilisateur Azure Active Directory du compte AccountName : nom du compte AccountNTDomain : Le nom de domaine NetBIOS du compte AccountPUID : ID utilisateur du compte Azure Active Directory Passport AccountSid : l’identifiant de sécurité du compte AccountObjectGuid : identificateur unique du compte AccountUPNSuffix : suffixe du nom principal de l’utilisateur du compte AlertProductNames : nom du produit de l’alerte AlertAnalyticRuleIds : ID de règle analytique de l’alerte AzureResourceResourceId : ID de ressource Azure AzureResourceSubscriptionId : ID d’abonnement aux ressources Azure CloudApplicationAppId : identificateur de l’application cloud CloudApplicationAppName : nom de l’application cloud DNSDomainName : le nom de domaine de l’enregistrement DNS FileDirectory : chemin d’accès complet du répertoire de fichiers FileName : Le nom du fichier sans chemin d’accès FileHashValue : valeur de hachage du fichier HostAzureID : ID de ressource Azure de l’hôte HostName : nom d’hôte sans domaine HostNetBiosName : nom NetBIOS de l’hôte HostNTDomane : domaine NT hôte HostOSVersion : le système d’exploitation hôte IoTDeviceId : "L’identifiant de l’appareil IoT IoTDeviceName : le nom de l’appareil IoT IoTDeviceType : le type d’appareil IoT IoTDeviceVendor : le fournisseur d’appareils IoT IoTDeviceModel : le modèle d’appareil IoT IoTDeviceOperatingSystem : le système d’exploitation des appareils IoT IPAddress : L’adresse IP MailboxDisplayName : nom d’affichage de la boîte aux lettres MailboxPrimaryAddress : adresse principale de la boîte aux lettres MailboxUPN : nom de l’utilisateur principal de la boîte aux lettres MailMessageDeliveryAction : action de remise des messages électroniques MailMessageDeliveryLocation : emplacement de distribution des messages électroniques MailMessageRecipient : destinataire du message MailMessageSenderIP : adresse IP de l’expéditeur du message MailMessageSubject : l’objet du message électronique MailMessageP1Sender : l’expéditeur du message P1 MailMessageP2Sender : l’expéditeur du message P2 MalwareCategory : la catégorie des logiciels malveillants MalwareName : le nom du logiciel malveillant ProcessCommandLine : ligne de commande d’exécution de processus ProcessId : l’identifiant du processus RegistryKey : chemin d’accès à la clé de registre RegistryValueData : valeur de clé de registre dans la représentation formatée de chaîne Url : L’url
AutomationRulesDeleteResponse
AzureSupportedClouds	Valeurs prises en charge pour le paramètre cloud en tant que type littéral de chaîne
BillingStatisticKind	Le genre de statistique de facturation KnownBillingStatisticKind peut être utilisé de manière interchangeable avec BillingStatisticKind, cet enum contenant les valeurs connues que le service supporte. Valeurs connues prises en charge par le service SapSolutionUtilisation : SapSolutionUtilisation
BillingStatisticUnion	Alias pour BillingStatisticUnion
CcpAuthConfigUnion	Alias pour CcpAuthConfigUnion
CcpAuthType	Type de paging KnownCcpAuthType peut être utilisé de manière interchangeable avec CcpAuthType, cet enum contenant les valeurs connues que le service supporte. Valeurs connues prises en charge par le service Base : Basic APIKey : APIKey OAuth2 : OAuth2 AWS : AWS GCP : GCP Session : Session JwtToken : JwtToken GitHub : GitHub ServiceBus : ServiceBus Oracle : Oracle Aucun : Aucun
ConditionType	Type de conditionType
ConfidenceLevel	Niveau de confiance de cette alerte. KnownConfidenceLevel peut être utilisé de manière interchangeable avec ConfidenceLevel, cette énumération contient les valeurs connues prises en charge par le service. Valeurs connues prises en charge par le service Inconnu : confiance inconnue, la valeur par défaut est Faible : Faible niveau de confiance, ce qui signifie que nous doutons qu’il s’agisse effectivement d’un acte malveillant ou d’une partie d’une attaque. Élevée : confiance élevée que l’alerte est réellement positive malveillante
ConfidenceScoreStatus	État du calcul du score de confiance, c’est-à-dire indiquant si le calcul du score est en attente pour cette alerte, non applicable ou final. KnownConfidenceScoreStatus peut être utilisé de manière interchangeable avec ConfidenceScoreStatus, cette énumération contient les valeurs connues prises en charge par le service. Valeurs connues prises en charge par le service NonApplicable : le score ne sera pas calculé pour cette alerte, car elle n’est pas prise en charge par l’analyste virtuel InProcess : Aucun score n’a encore été défini et le calcul est en cours NotFinal : le score est calculé et affiché dans le cadre de l’alerte, mais peut être mis à jour à nouveau ultérieurement après le traitement de données supplémentaires. Finale : Le score final a été calculé et disponible
ConnectAuthKind	Le type d’authentification utilisé pour interroger les données KnownConnectAuthKind peut être utilisé de manière interchangeable avec ConnectAuthKind, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service Base : Basic OAuth2 : OAuth2 APIKey : APIKey
Connective	Représente les connectifs booléens utilisés pour joindre des clauses dans des conditions. KnownConnective peut être utilisé de manière interchangeable avec Connective, cet enum contient les valeurs connues que le service supporte. Valeurs connues prises en charge par le service Et : Connecteur « Et » Ou : « Ou » connecteur
ConnectivityType	Type de connectivité KnownConnectivityType peut être utilisé de manière interchangeable avec ConnectivityType, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service IsConnectedQuery : IsConnectedQuery
ContentType	Type de contenu d’un chemin de contrôle de code source. KnownContentType peut être utilisé de manière interchangeable avec ContentType, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service AnalyticsRule : AnalyticsRule AutomationRule : AutomationRule HuntingQuery : HuntingQuery Analyseur : Analyseur Manuels : Manuel des stratégies Cahier d’exercices : Cahier d’exercices
ContinuablePage	Interface qui décrit une page de résultats.
CreatedByType	Type d’entité qui a créé la ressource. KnownCreatedByType peut être utilisé de manière interchangeable avec CreatedByType, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service 'utilisateur: l’entité a été créée par un utilisateur. Application: l’entité a été créée par une application. ManagedIdentity: l’entité a été créée par une identité managée. Key: l’entité a été créée par une clé.
CustomEntityQueryKind	Type de requête d’entité qui prend en charge la requête put. KnownCustomEntityQueryKind peut être utilisé de manière interchangeable avec CustomEntityQueryKind, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service Activité : Activité
CustomEntityQueryUnion	Alias pour CustomEntityQueryUnion
DataConnectorAuthorizationState	Décrit l’état de l’autorisation de l’utilisateur pour un type de connecteur. KnownDataConnectorAuthorizationState peut être utilisé de manière interchangeable avec DataConnectorAuthorizationState, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service Valide : Valide Invalide : Invalide
DataConnectorDefinitionKind	Le type de définitions des connecteurs de données KnownDataConnectorDefinitionKind peut être utilisé de manière interchangeable avec DataConnectorDefinitionKind, cet enum contient les valeurs connues que le service supporte. Valeurs connues prises en charge par le service Personnalisable : Personnalisable
DataConnectorDefinitionUnion	Alias pour DataConnectorDefinitionUnion
DataConnectorKind	Le type de connecteur de données KnownDataConnectorKind peut être utilisé de manière interchangeable avec DataConnectorKind, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service AzureActiveDirectory : AzureActiveDirectory AzureSecurityCenter : AzureSecurityCenter MicrosoftCloudAppSecurity : MicrosoftCloudAppSecurity Threat Intelligence : Threat Intelligence Threat Intelligence Taxii : Threat Intelligence Taxii Office365 : Office365 OfficeATP : OfficeATP OfficeIRM : OfficeIRM Projet Office365 : Projet Office365 MicrosoftPurviewInformationProtection : MicrosoftPurviewInformationProtection OfficePowerBI : OfficePowerBI AmazonWebServicesCloudTrail : AmazonWebServicesCloudTrail AmazonWebServicesS3 : AmazonWebServicesS3 AzureAdvancedThreatProtection : AzureAdvancedThreatProtection MicrosoftDefenderAdvancedThreatProtection : MicrosoftDefenderAdvancedThreatProtection Dynamics365 : Dynamics365 MicrosoftThreatProtection : MicrosoftThreatProtection MicrosoftThreatIntelligence : MicrosoftThreatIntelligence PremiumMicrosoftDefenderForThreatIntelligence : PremiumMicrosoftDefenderForThreatIntelligence GenericUI : GenericUI APIPolling : APIPolling IoT : IoT GCP : GCP RestApiPoller : RestApiPoller PurviewAudit : PurviewAudit
DataConnectorLicenseState	Décrit l’état de la licence de l’utilisateur pour un type de connecteur. KnownDataConnectorLicenseState peut être utilisé de manière interchangeable avec DataConnectorLicenseState, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service Valide : Valide Invalide : Invalide Inconnu : Inconnu
DataConnectorUnion	Alias pour DataConnectorUnion
DataConnectorsCheckRequirementsUnion	Alias pour DataConnectorsCheckRequirementsUnion
DataTypeState	Décrivez si cette connexion de type de données est activée ou non. KnownDataTypeState peut être utilisé de manière interchangeable avec DataTypeState, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service Activé : Activé Handicapé : Handicapé
DeleteStatus	Indique si le fichier a été supprimé du compte de stockage. KnownDeleteStatus peut être utilisé de manière interchangeable avec DeleteStatus, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service Supprimé : le fichier a été supprimé. NotDeleted : le fichier n’a pas été supprimé. Non spécifié : Non spécifié
DeliveryAction	Action de remise de ce message électronique, par exemple remise, bloquée, remplacée, etc.
DeliveryLocation	Emplacement de remise de ce message électronique comme boîte de réception, JunkFolder, etc.
DeploymentFetchStatus	État lors de la tentative d’extraction des informations de déploiement. KnownDeploymentFetchStatus peut être utilisé de manière interchangeable avec DeploymentFetchStatus, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service Succès : Succès Non autorisé : Non autorisé NotFound : NotFound
DeploymentResult	État lors de la tentative d’extraction des informations de déploiement. KnownDeploymentResult peut être utilisé de manière interchangeable avec DeploymentResult, cette énumération contient les valeurs connues prises en charge par le service. Valeurs connues prises en charge par le service Succès : Succès Annulé : Annulé Échec : Échec
DeploymentState	État actuel du déploiement. KnownDeploymentState peut être utilisé de manière interchangeable avec DeploymentState, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service In_Progress : In_Progress Terminé : Terminé En file d’attente : En file d’attente Annulation : Annulation
DeviceImportance	L’importance de l’appareil détermine si l’appareil est classé comme « joyau de la couronne » KnownDeviceImportance peut être utilisé de manière interchangeable avec DeviceImportance, cette énumération contient les valeurs connues prises en charge par le service. Valeurs connues prises en charge par le service Inconnu : Inconnu - Valeur par défaut Faible : Faible Normal : Normal Élevé : Élevé
ElevationToken	Jeton d’élévation associé au processus.
EnrichmentType	Type d’enrichissementType
EntityItemQueryKind	Type d’EntityItemQueryType
EntityKindEnum	Le type d’entité KnownEntityKindEnum peut être utilisé de manière interchangeable avec EntityKindEnum, cet enum contient les valeurs connues que le service supporte. Valeurs connues prises en charge par le service Compte : l’entité représente le compte dans le système. Hôte : l’entité représente l’hôte dans le système. Fichier : l’entité représente le fichier dans le système. AzureResource : l’entité représente la ressource Azure dans le système. CloudApplication : l’entité représente l’application cloud dans le système. DnsResolution : l’entité représente la résolution dns dans le système. FileHash : l’entité représente le hachage de fichier dans le système. Ip : l’entité représente l’adresse IP dans le système. Logiciel malveillant : l’entité représente un programme malveillant dans le système. Processus : l’entité représente le processus dans le système. RegistryKey : l’entité représente la clé de registre dans le système. RegistryValue : l’entité représente la valeur de registre dans le système. SecurityGroup : l’entité représente le groupe de sécurité dans le système. Url : L’entité représente l’URL dans le système. IoTDevice : l’entité représente l’appareil IoT dans le système. SecurityAlert : l’entité représente l’alerte de sécurité dans le système. Signet : l’entité représente le signet dans le système. MailCluster : l’entité représente le cluster de messagerie dans le système. MailMessage : l’entité représente le message électronique dans le système. Boîte aux lettres : l’entité représente la boîte aux lettres dans le système. SubmissionMail : l’entité représente le courrier de soumission dans le système. Nic : l’entité représente l’interface réseau dans le système.
EntityMappingType	Le type V3 de l’entité mappée KnownEntityMappingType peut être utilisé de manière interchangeable avec EntityMappingType, cette énumération contient les valeurs connues prises en charge par le service. Valeurs connues prises en charge par le service Compte : type d’entité de compte d’utilisateur Host : type d’entité hôte IP : type d’entité d’adresse IP Malware : type d’entité de malware Fichier : type d’entité de fichier système Process : Type d’entité de processus CloudApplication : type d’entité d’application cloud DNS : Type d’entité DNS AzureResource : type d’entité de ressource Azure FileHash : type d’entité File-hash RegistryKey : type d’entité de clé de registre RegistryValue : type d’entité de valeur de registre SecurityGroup : type d’entité du groupe de sécurité URL : type d’entité URL Mailbox : type d’entité de boîte aux lettres MailCluster : type d’entité du cluster de messagerie MailMessage : type d’entité de message électronique SubmissionMail : type d’entité de courrier de soumission
EntityProviders	Fournisseur d’entités synchronisé. KnownEntityProviders peut être utilisé de manière interchangeable avec EntityProviders, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service ActiveDirectory : ActiveDirectory AzureActiveDirectory : AzureActiveDirectory
EntityQueryItemUnion	Alias pour EntityQueryItemUnion
EntityQueryKind	Le type de requête d’entité KnownEntityQueryKind peut être utilisé de manière interchangeable avec EntityQueryKind, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service Expansion : Expansion Analyse : Analyse Activité : Activité
EntityQueryTemplateKind	Type d’EntityQueryTemplateType
EntityQueryTemplateUnion	Alias pour EntityQueryTemplateUnion
EntityQueryUnion	Alias pour EntityQueryUnion
EntityTimelineItemUnion	Alias pour EntityTimelineItemUnion
EntityTimelineKind	Le type de requête d’entité KnownEntityTimelineKind peut être utilisé de manière interchangeable avec EntityTimelineKind, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service Activité : activité Marque-page : marque-pages SecurityAlert : alertes de sécurité Anomalie : anomalie
EntityType	Le type de l’entité KnownEntityType peut être utilisé de manière interchangeable avec EntityType, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service Compte : l’entité représente le compte dans le système. Hôte : l’entité représente l’hôte dans le système. Fichier : l’entité représente le fichier dans le système. AzureResource : l’entité représente la ressource Azure dans le système. CloudApplication : l’entité représente l’application cloud dans le système. DNS : L’entité représente le DNS dans le système. FileHash : l’entité représente le hachage de fichier dans le système. IP : L’entité représente l’adresse IP dans le système. Logiciel malveillant : l’entité représente un programme malveillant dans le système. Processus : l’entité représente le processus dans le système. RegistryKey : l’entité représente la clé de registre dans le système. RegistryValue : l’entité représente la valeur de registre dans le système. SecurityGroup : l’entité représente le groupe de sécurité dans le système. URL : l’entité représente l’URL dans le système. IoTDevice : l’entité représente l’appareil IoT dans le système. SecurityAlert : l’entité représente l’alerte de sécurité dans le système. HuntingBookmark : l’entité représente HuntingBookmark dans le système. MailCluster : l’entité représente le cluster de messagerie dans le système. MailMessage : l’entité représente le message électronique dans le système. Boîte aux lettres : l’entité représente la boîte aux lettres dans le système. SubmissionMail : l’entité représente le courrier de soumission dans le système. Nic : l’entité représente l’interface réseau dans le système.
EntityUnion	Alias pour EntityUnion
EventGroupingAggregationKind	Les types d’agrégation par regroupement d’événements KnownEventGroupingAggregationKind peut être utilisé de manière interchangeable avec EventGroupingAggregationKind, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service Alerte Unique : Alerte Unique AlertPerResult : AlertPerResult
FileFormat	Le format du fichier KnownFileFormat peut être utilisé de manière interchangeable avec FileFormat, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service CSV : fichier CSV. JSON : fichier JSON. Non spécifié : fichier d’un autre format.
FileHashAlgorithm	Type d’algorithme de hachage. KnownFileHashAlgorithm peut être utilisé de manière interchangeable avec FileHashAlgorithm, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service Inconnu : algorithme de hachage inconnu MD5 : type de hachage MD5 SHA1 : type de hachage SHA1 SHA256 : type de hachage SHA256 SHA256AC : Type de hachage SHA256 Authenticode
FileImportContentType	Type de contenu de ce fichier. KnownFileImportContentType peut être utilisé de manière interchangeable avec FileImportContentType, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service BasicIndicator : Fichier contenant les enregistrements avec les champs de base d’un indicateur, ainsi que les observables pour construire le modèle STIX. StixIndicator : Fichier contenant les indicateurs STIX. Non spécifié : Fichier contenant d’autres enregistrements.
FileImportState	État de l’importation de fichier. KnownFileImportState peut être utilisé de manière interchangeable avec FileImportState, cette énumération contient les valeurs connues prises en charge par le service. Valeurs connues prises en charge par le service FatalError : une erreur fatale s’est produite lors de l’ingestion du fichier. Ingéré : le fichier a été ingéré. IngestedWithErrors : le fichier a été ingéré avec des erreurs. InProgress : l’ingestion du fichier est en cours. Non valide : le fichier n’est pas valide. WaitingForUpload : en attente que le fichier soit téléchargé. Non spécifié : état non spécifié.
Flag	La valeur booléenne pour laquelle sont les métadonnées. KnownFlag peut être utilisé de manière interchangeable avec Flag, cet enum contient les valeurs connues que le service supporte. Valeurs connues prises en charge par le service Vrai : Vrai faux : faux
GetInsightsError	Le type de requête KnownGetInsightsError peut être utilisé de manière interchangeable avec GetInsightsError, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service Analyse : Analyse
HttpMethodVerb	Méthode HTTP, valeur par défaut GET. KnownHttpMethodVerb peut être utilisé de manière interchangeable avec HttpMethodVerb, cet enum contient les valeurs connues que le service supporte. Valeurs connues prises en charge par le service GET : GET POST : POST PUT : PUT SUPPRIMER : SUPPRIMER
HypothesisStatus	État de l’hypothèse de la chasse. KnownHypothesisStatus peut être utilisé de manière interchangeable avec HypothesisStatus, cet enum contient les valeurs connues que le service supporte. Valeurs connues prises en charge par le service inconnu : Inconnu Invalidé : Invalidé Validé : Validé
IncidentClassification	La raison pour laquelle l’incident a été classé KnownIncidentClassification peut être utilisé de manière interchangeable avec IncidentClassification, cette énumération contient les valeurs connues prises en charge par le service. Valeurs connues prises en charge par le service Indéterminée : La classification de l’incident était indéterminée TruePositive : L’incident était vraiment positif BéninPositif : L’incident était bénin Positif FauxPositif : l’incident était un faux positif
IncidentClassificationReason	La raison de classification pour laquelle l’incident a été clôturé KnownIncidentClassificationReason peut être utilisé de manière interchangeable avec IncidentClassificationReason, cette énumération contient les valeurs connues prises en charge par le service. Valeurs connues prises en charge par le service Activité suspecte : la raison de la classification était une activité suspecte Suspect, mais attendu : la raison de la classification était suspecte, mais attendue IncorrectAlertLogic : la raison de la classification était une logique d’alerte incorrecte InexactsDonnées : La raison de la classification était des données inexactes
IncidentLabelType	Le type de l’étiquette KnownIncidentLabelType peut être utilisé de manière interchangeable avec IncidentLabelType, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service Utilisateur : Libellé créé manuellement par un utilisateur AutoAssigned : Étiquette créée automatiquement par le système
IncidentSeverity	La gravité de l’incident KnownIncidentSeverity peut être utilisé de manière interchangeable avec IncidentSeverity, cette énumération contient les valeurs connues prises en charge par le service. Valeurs connues prises en charge par le service Élevée : Gravité élevée Moyenne : Gravité moyenne Faible : Faible gravité Informationnel : Gravité informationnelle
IncidentStatus	Statut de l’incident KnownIncidentStatus peut être utilisé de manière interchangeable avec IncidentStatus, cette énumération contient les valeurs connues prises en charge par le service. Valeurs connues prises en charge par le service Nouveau : Un incident actif qui n’est pas traité actuellement Actif : incident actif en cours de traitement Fermé : un incident non actif
IncidentTaskStatus	L’état de la tâche KnownIncidentTaskStatus peut être utilisé de manière interchangeable avec IncidentTaskStatus, cet enum contient les valeurs connues que le service supporte. Valeurs connues prises en charge par le service Nouveau : Une nouvelle tâche Accompli : Une tâche accomplie
IncidentsRunPlaybookResponse
IngestionMode	Décrit comment ingérer les enregistrements dans le fichier. KnownIngestionMode peut être utilisé de manière interchangeable avec IngestionMode, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service IngestOnlyIfAllAreValid : aucun enregistrement ne doit être ingéré lorsque des enregistrements non valides sont détectés. IngestAnyValidRecords : les enregistrements valides doivent toujours être ingérés lorsque des enregistrements non valides sont détectés. Non spécifié : Non spécifié
KillChainIntent	Intention de l’alerte. KnownKillChainIntent peut être utilisé de manière interchangeable avec KillChainIntent, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service Inconnu : valeur par défaut. Palping : le sondage peut être une tentative d’accès à une certaine ressource indépendamment d’une intention malveillante ou une tentative ratée d’accéder à un système cible pour collecter des informations avant l’exploitation. Cette étape est généralement détectée comme une tentative provenant de l’extérieur du réseau pour tenter d’analyser le système cible et de trouver un moyen. Exploitation : L’exploitation est l’étape où un attaquant parvient à prendre pied sur la ressource attaquée. Cette étape s’applique non seulement aux hôtes de calcul, mais également aux ressources telles que les comptes d’utilisateur, les certificats, etc. Les adversaires pourront souvent contrôler la ressource après cette phase. Persistance : la persistance est tout accès, action ou modification de configuration d’un système qui donne à un adversaire une présence persistante sur ce système. Les adversaires devront souvent conserver l’accès aux systèmes par le biais d’interruptions telles que les redémarrages du système, la perte d’informations d’identification ou d’autres défaillances qui nécessiteraient un outil d’accès à distance pour redémarrer ou pour récupérer l’accès. PrivilegeEscalation: l’escalade de privilèges est le résultat d’actions qui permettent à un adversaire d’obtenir un niveau supérieur d’autorisations sur un système ou un réseau. Certains outils ou actions nécessitent un niveau de privilège supérieur pour fonctionner et sont probablement nécessaires à de nombreux points tout au long d’une opération. Les comptes d’utilisateur disposant d’autorisations d’accès à des systèmes spécifiques ou exécutent des fonctions spécifiques nécessaires pour que les adversaires atteignent leur objectif peuvent également être considérés comme une escalade de privilèges. DefenseEvasion: l’évasion de défense se compose de techniques qu’un adversaire peut utiliser pour échapper à la détection ou éviter d’autres défenses. Parfois, ces actions sont identiques ou des variantes de techniques dans d’autres catégories qui ont l’avantage supplémentaire de subvertir une défense ou une atténuation particulières. CredentialAccess: l’accès aux informations d’identification représente des techniques permettant d’accéder ou de contrôler les informations d’identification du système, du domaine ou du service utilisées dans un environnement d’entreprise. Les adversaires tenteront probablement d’obtenir des informations d’identification légitimes auprès d’utilisateurs ou de comptes d’administrateur (administrateur système local ou utilisateurs de domaine disposant d’un accès administrateur) à utiliser au sein du réseau. Avec un accès suffisant au sein d’un réseau, un adversaire peut créer des comptes pour une utilisation ultérieure dans l’environnement. Découverte: la découverte se compose de techniques qui permettent à l’adversaire d’acquérir des connaissances sur le système et le réseau interne. Lorsque les adversaires accèdent à un nouveau système, ils doivent se rendre à ce qu’ils contrôlent et quels avantages tirent parti de ce système donnent à leurs objectifs actuels ou globaux pendant l’intrusion. Le système d’exploitation fournit de nombreux outils natifs qui facilitent cette phase de collecte d’informations post-compromis. LateralMovement: le mouvement latéral se compose de techniques permettant à un adversaire d’accéder et de contrôler les systèmes distants sur un réseau et peut, mais pas nécessairement, inclure l’exécution d’outils sur des systèmes distants. Les techniques de mouvement latéral pourraient permettre à un adversaire de recueillir des informations à partir d’un système sans avoir besoin d’outils supplémentaires, tels qu’un outil d’accès à distance. Un adversaire peut utiliser le mouvement latéral à de nombreuses fins, notamment l’exécution à distance d’outils, la pivotation vers des systèmes supplémentaires, l’accès à des informations ou des fichiers spécifiques, l’accès à des informations d’identification supplémentaires ou pour provoquer un effet. exécution: la tactique d’exécution représente des techniques qui entraînent l’exécution du code contrôlé par l’adversaire sur un système local ou distant. Cette tactique est souvent utilisée conjointement avec le mouvement latéral pour étendre l’accès aux systèmes distants sur un réseau. Collection: collection se compose de techniques utilisées pour identifier et collecter des informations, telles que des fichiers sensibles, à partir d’un réseau cible avant l’exfiltration. Cette catégorie couvre également les emplacements d’un système ou d’un réseau où l’adversaire peut rechercher des informations à exfiltrer. l’exfiltration: l’exfiltration fait référence à des techniques et des attributs qui entraînent ou aident l’adversaire à supprimer des fichiers et des informations d’un réseau cible. Cette catégorie couvre également les emplacements d’un système ou d’un réseau où l’adversaire peut rechercher des informations à exfiltrer. CommandAndControl: la tactique de commande et de contrôle représente la façon dont les adversaires communiquent avec les systèmes sous leur contrôle au sein d’un réseau cible. Impact : L’objectif principal de l’intention d’impact est de réduire directement la disponibilité ou l’intégrité d’un système, d’un service ou d’un réseau. y compris la manipulation de données pour avoir un impact sur un processus commercial ou opérationnel. Cela ferait souvent référence à des techniques telles que le rançongiciel, la défacement, la manipulation des données et d’autres.
Kind	Le type de contenu pour lequel les métadonnées sont destinées. KnownKind peut être utilisé de manière interchangeable avec Kind, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service DataConnector : DataConnector DataType : DataType Cahier d’exercices : Cahier d’exercices Modèle de cahier d’exercices : Modèle de cahier d’exercices Manuels : Manuel des stratégies Modèle de Playbook : Modèle de Playbook AnalyticsRuleTemplate : AnalyticsRuleTemplate AnalyticsRule : AnalyticsRule HuntingQuery : HuntingQuery InvestigationQuery : InvestigationQuery Analyseur : Analyseur Liste de surveillance : Liste de surveillance Modèle de liste de surveillance : Modèle de liste de surveillance Solution : Solution AzureFunction : AzureFunction LogicAppsCustomConnector : LogicAppsCustomConnector AutomationRule : AutomationRule ResourcesDataConnector : ResourcesDataConnector Cahier : Cahier Autonome : Autonome RègleRésumé : Règle Résumée CustomDetection : Les détections personnalisées permettent une surveillance proactive et des actions de réponse automatisées pour divers événements et états du système à travers votre locataire.
MatchingMethod	Méthode de correspondance de regroupement. Lorsque la méthode est Sélectionnée au moins un de groupByEntities, groupByAlertDetails, groupByCustomDetails doit être fourni et non vide. KnownMatchingMethod peut être utilisé de manière interchangeable avec MatchingMethod, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service AllEntities : Regroupement des alertes en un seul incident si toutes les entités correspondent AnyAlert : regroupement des alertes déclenchées par cette règle en un seul incident Sélectionné : Regroupement des alertes en un seul incident si les entités, les détails personnalisés et les détails de l’alerte sélectionnés correspondent
MicrosoftSecurityProductName	Le produit des alertes sur lequel les cas seront générés KnownMicrosoftSecurityProductName peut être utilisé de manière interchangeable avec MicrosoftSecurityProductName, cette énumération contient les valeurs connues prises en charge par le service. Valeurs connues prises en charge par le service Sécurité des applications Microsoft Cloud : Sécurité des applications Microsoft Cloud Azure Security Center : Azure Security Center Azure Protection avancée contre les menaces : Azure Protection avancée contre les menaces Azure Active Directory Identity Protection : Azure Active Directory Identity Protection Azure Security Center for IoT : Azure Security Center for IoT Office 365 Protection avancée contre les menaces : Office 365 Protection avancée contre les menaces Microsoft Defender Protection avancée contre les menaces : Microsoft Defender Protection avancée contre les menaces
Mode	Le mode actuel de la configuration du gestionnaire d’espace de travail KnownMode peut être utilisé de manière interchangeable avec le mode, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service Activé : La configuration du gestionnaire d’espace de travail est activée Désactivé : La configuration du gestionnaire d’espace de travail est désactivée
MtpProvider	Fournisseurs de données disponibles. KnownMtpProvider peut être utilisé de manière interchangeable avec MtpProvider, cet enum contient les valeurs connues que le service supporte. Valeurs connues prises en charge par le service microsoftDefenderForCloudApps : microsoftDefenderForCloudApps microsoftDefenderForIdentity : microsoftDefenderForIdentity
OSFamily	Type de système d’exploitation.
Operator	Représente un opérateur dans une ConditionClause. KnownOperator peut être utilisé de façon interchangeable avec l’opérateur, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service Égal : Égal NonÉgaux : NonÉgaux LessThan : LessThan Moins que Égal : Moins que Égal GreaterThan : GreaterThan Égal Supérieur : SupérieurQueÉgal StringContains : StringContains StringNotContains : StringNotContains StringBeginsWith : StringStartsWith EnchaîneNonCommenceAvec : EnchaîneNonCommenceAvec StringEndsWith : StringEndsWith StringNotEndsWith : StringNotEndsWith StringIsEmpty : StringIsEmpty IsNull : IsNull EstVrai : EstVrai EstFaux : EstFaux ArrayContient : ArrayContient ArrayNotContains : ArrayNotContains OnOrAfterRelate : OnOrOrAfterParent AprèsRelatif : AprèsParent OuAvantParentRelatif : OnOrAvantParentRelatif AvantRelatif : AvantRelatif OuAprèsAbsolu : OnOrAprèsAbsolu AprèsAbsolu : AprèsAbsolu OuAvantAbsolu : OnOrAvantAbsolu AvantAbsolu : AvantAbsolu
OutputType	Type de colonne Insights. KnownOutputType peut être utilisé de manière interchangeable avec OutputType, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service Numéro : Nombre Corde : Corde Date : Date Entité : Entité
OwnerType	Le type du propriétaire auquel la chasse est attribuée. KnownOwnerType peut être utilisé de manière interchangeable avec OwnerType, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service Inconnu : Le type de propriétaire de la chasse est inconnu Utilisateur : Le type de propriétaire de la chasse est un utilisateur AAD Groupe : Le type de propriétaire de chasse est un groupe AAD
PackageKind	Le type de colis KnownPackageKind peut être utilisé de manière interchangeable avec PackageKind, cet enum contient les valeurs connues prises en charge par le service. Valeurs connues prises en charge par le service Solution : Solution Autonome : Autonome
PermissionProviderScope	Portée du fournisseur d’autorisation KnownPermissionProviderScope peut être utilisé de manière interchangeable avec PermissionProviderScope, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service Groupe de ressources : Groupe de ressources Abonnement : Abonnement Espace de travail : Espace de travail
PollingFrequency	Fréquence d’interrogation du serveur TAXII. KnownPollingFrequency peut être utilisé de manière interchangeable avec PollingFrequency, cette énumération contient les valeurs connues prises en charge par le service. Valeurs connues prises en charge par le service OnceAMinute : Une fois par minute OnceAnHour : Une fois par heure OnceADay : Une fois par jour
ProviderName	Nom du fournisseur KnownProviderName peut être utilisé de manière interchangeable avec ProviderName, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service Microsoft. OpérationalInsights/solutions : Microsoft. Investigations/solutions opérationnelles Microsoft. OperationalInsights/espaces de travail : Microsoft. OperationalInsights/espaces de travail Microsoft. OperationalInsights/espaces de travail/sources de données : Microsoft. OperationalInsights/espaces de travail/sources de données microsoft.aadiam/diagnosticParamètres : microsoft.aadiam/diagnosticParamètres Microsoft. OperationalInsights/espaces de travail/clés partagées : Microsoft. InsightsOpérationnels/espaces de travail/Clés partagées Microsoft. Attributions d’autorisation/politiques : Microsoft. Autorisation/politiqueAttributions
ProviderPermissionsScope	Étendue sur laquelle l’utilisateur doit disposer d’autorisations pour pouvoir créer des connexions. KnownProviderPermissionsScope peut être utilisé de manière interchangeable avec ProviderPermissionsScope, ce « enum » contient les valeurs connues prises en charge par le service. Valeurs connues prises en charge par le service Abonnement : Abonnement Groupe de ressources : Groupe de ressources Espace de travail : Espace de travail
ProvisioningState	La règle d’analyse déclenchée exécute l’état de provisionnement KnownProvisioningState peut être utilisé de manière interchangeable avec ProvisioningState, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service Acceptée : Acceptée En cours : en cours Réussi : Successeur Échec : Échec Annulé : Annulé
RegistryHive	hive qui contient la clé de Registre. KnownRegistryHive peut être utilisé de manière interchangeable avec RegistryHive, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service HKEY_LOCAL_MACHINE : HKEY_LOCAL_MACHINE HKEY_CLASSES_ROOT : HKEY_CLASSES_ROOT HKEY_CURRENT_CONFIG : HKEY_CURRENT_CONFIG HKEY_USERS : HKEY_USERS HKEY_CURRENT_USER_LOCAL_SETTINGS : HKEY_CURRENT_USER_LOCAL_SETTINGS HKEY_PERFORMANCE_DATA : HKEY_PERFORMANCE_DATA HKEY_PERFORMANCE_NLSTEXT : HKEY_PERFORMANCE_NLSTEXT HKEY_PERFORMANCE_TEXT : HKEY_PERFORMANCE_TEXT HKEY_A : HKEY_A HKEY_CURRENT_USER : HKEY_CURRENT_USER
RegistryValueKind	Spécifie les types de données à utiliser lors du stockage de valeurs dans le Registre ou identifie le type de données d’une valeur dans le Registre. KnownRegistryValueKind peut être utilisé de manière interchangeable avec RegistryValueKind, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service Aucun : Aucun Inconnu : type de valeur inconnu String : type de valeur de chaîne ExpandString : type de valeur ExpandString Binary : type de valeur binaire DWord : type de valeur DWord MultiString : type de valeur MultiString QWord : type de valeur QWord
RepoType	Type de référentiel. KnownRepoType peut être utilisé de manière interchangeable avec RepoType, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service Github : Github AzureDevOps : AzureDevOps
RepositoryAccessKind	Le type de identifiants d’accès au dépôt KnownRepositoryAccessKind peut être utilisé de manière interchangeable avec RepositoryAccessKind, cet enum contient les valeurs connues que le service supporte. Valeurs connues prises en charge par le service OAuth : OAuth PAT : PAT Application : Application
RestApiPollerRequestPagingKind	Type de paging KnownRestApiPollerRequestPagingKind peut être utilisé de manière interchangeable avec RestApiPollerRequestPagingKind, cet enum contenant les valeurs connues prises en charge par le service. Valeurs connues prises en charge par le service En-tête de lien : En-tête de lien NextPageToken : NextPageToken NextPageUrl : NextPageUrl PersistentToken : PersistentToken PersistentLinkHeader : PersistentLinkHeader Décalage : Décalage CountBasedPaging : CountBasedPaging
SecurityMLAnalyticsSettingUnion	Alias for SecurityMLAnalyticsSettingUnion
SecurityMLAnalyticsSettingsKind	Le type de paramètres d’analyse en apprentissage automatique de la sécurité KnownSecurityMLAnalyticsSettingsKind peut être utilisé de manière interchangeable avec SecurityMLAnalyticsSettingsKind, cette énumération contient les valeurs connues prises en charge par le service. Valeurs connues prises en charge par le service Anomalie : Anomalie
SettingKind	Le genre de cadre KnownSettingKind peut être utilisé de manière interchangeable avec SettingKind, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service Anomalies : Anomalies EyesOn : EyesOn EntityAnalytics : EntityAnalytics Ueba : Ueba
SettingType	Le genre de cadre KnownSettingType peut être utilisé de manière interchangeable avec SettingType, cette énumération contient les valeurs connues prises en charge par le service. Valeurs connues prises en charge par le service ÉtiquetteCopiable : ÉtiquetteCopiable InstructionStepsGroup : InstructionStepsGroup InfoMessage : InfoMessage
SettingsStatus	L’anomalie SecurityMLAnalyticsSettings état KnownSettingsStatus peut être utilisé de manière interchangeable avec SettingsStatus, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service Production : Statut des paramètres d’anomalie en mode Production Flagornerie : état des paramètres d’anomalie en mode Foudre
SettingsUnion	Alias pour SettingsUnion
SortingDirection	Direction à suivre pour trier les résultats. KnownSortingDirection peut être utilisé de manière interchangeable avec SortingDirection, cet enum contient les valeurs connues que le service supporte. Valeurs connues prises en charge par le service ASC : Indique que la requête doit être triée de la plus basse à la plus haute valeur. DESC : Indique que la requête doit être triée de la plus basse à la plus haute valeur.
SourceKind	Type de source du contenu KnownSourceKind peut être utilisé de manière interchangeable avec SourceKind, cette énumération contient les valeurs connues prises en charge par le service. Valeurs connues prises en charge par le service LocalWorkspace : LocalWorkspace Communauté : Communauté Solution : Solution SourceRepository : SourceRepository
SourceType	Le typeType de la liste de surveillance KnownSourceType peut être utilisé de manière interchangeable avec SourceType, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service Local : La source du fichier local. AzureStorage : La source issue du stockage Azure.
State	État de recommandation. KnownState peut être utilisé de manière interchangeable avec l’état, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service Actif : Recommandation active. En cours : La recommandation est en cours. Rejeté : La recommandation a été rejetée. ComplétéByUserT : La recommandation a été complétée par l’utilisateur. ComplétéBySystem : La recommandation a été complétée par le système.
Status	État de la chasse. KnownStatus peut être utilisé de manière interchangeable avec Status, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service Nouveau : Nouveau Actif : Actif Fermé : Fermé Arriéré : Arriéré Approuvé : Approuvé Réussi : Successeur Échec : Échec En cours : en cours
SupportTier	Type de support pour l’élément de contenu KnownSupportTier peut être utilisé de manière interchangeable avec SupportTier, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service Microsoft : Microsoft Partenaire : Partenaire Communauté : Communauté
TIObjectKind	Le type d’objet TI KnownTIObjectKind peut être utilisé de manière interchangeable avec TIObjectKind, cet enum contenant les valeurs connues que le service supporte. Valeurs connues prises en charge par le service Schéma d’attaque : Un objet TI qui représente un schéma d’attaque. Identité : Un objet TI qui représente une identité. Indicateur : Un objet TI qui représente un indicateur. Relation : Un objet TI qui représente une relation entre deux objets TI. ThreatActor : Un objet TI qui représente un acteur de menace.
TIObjectUnion	Alias pour TIObjectUnion
TemplateStatus	État du modèle de règle d’alerte. KnownTemplateStatus peut être utilisé de manière interchangeable avec TemplateStatus, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service Installé : modèle de règle d’alerte installé. et ne peut pas être utilisé plus d’une fois Disponible : le modèle de règle d’alerte est disponible. NotAvailable : le modèle de règle d’alerte n’est pas disponible
ThreatIntelligenceInformationUnion	Alias pour ThreatIntelligenceInformationUnion
ThreatIntelligenceResourceInnerKind	Le genre d’entité de renseignement menaçant KnownThreatIntelligenceResourceInnerKind peut être utilisé de manière interchangeable avec ThreatIntelligenceResourceInnerKind, cet enum contenant les valeurs connues que le service supporte. Valeurs connues prises en charge par le service indicateur : l’entité représente l’indicateur de renseignement sur les menaces dans le système.
ThreatIntelligenceSortingOrder	Ordre de tri (croissant/décroissant/non trié). KnownThreatIntelligenceSortingOrder peut être utilisé de manière interchangeable avec ThreatIntelligenceSortingOrder, ce groupe contient les valeurs connues que le service supporte. Valeurs connues prises en charge par le service non trié : non trié Ascension : Ascension Descente : Descente
TiType	Type de TiType
TriggerOperator	Opération par rapport au seuil qui déclenche une règle d’alerte.
TriggersOn	Type de déclencheurs On
TriggersWhen	Type de déclencheurs lorsque
UebaDataSources	Source de données enrichie par ueba. KnownUebaDataSources peut être utilisé de manière interchangeable avec UebaDataSources, cette énumération contient les valeurs connues que le service prend en charge. Valeurs connues prises en charge par le service AuditLogs : AuditLogs AzureActivity : AzureActivity ÉvénementSécurité : ÉvénementSécurité SigninLogs : SigninLogs
Version	Version du contrôle de code source. KnownVersion peut être utilisé de manière interchangeable avec Version, cette énumération contient les valeurs connues prises en charge par le service. Valeurs connues prises en charge par le service V1 : V1 V2 : V2
WarningCode	Type de référentiel. KnownWarningCode peut être utilisé de manière interchangeable avec WarningCode, cet enum contient les valeurs connues prises en charge par le service. Valeurs connues prises en charge par le service SourceControlWarning_DeleteServicePrincipal : SourceControlWarning_DeleteServicePrincipal SourceControlWarning_DeletePipelineFromAzureDevOps : SourceControlWarning_DeletePipelineFromAzureDevOps SourceControlWarning_DeleteWorkflowAndSecretFromGitHub : SourceControlWarning_DeleteWorkflowAndSecretFromGitHub SourceControlWarning_DeleteRoleAssignment : SourceControlWarning_DeleteRoleAssignment SourceControl_DeletedWithWarnings : SourceControl_DeletedWithWarnings

Énumérations

AzureClouds	Un enum pour décrire les environnements Azure Cloud.
KnownActionType	Type de l’action de règle Automation.
KnownAlertDetail	Équipe d’alerte
KnownAlertProperty	Propriété d’alerte V3
KnownAlertRuleKind	Type de règle d’alerte
KnownAlertSeverity	Gravité de l’alerte
KnownAlertStatus	État du cycle de vie de l’alerte.
KnownAntispamMailDirection	Direction de ce message électronique
KnownAttackTactic	Gravité des alertes créées par cette règle d’alerte.
KnownAutomationRuleBooleanConditionSupportedOperator	Valeurs connues de AutomationRuleBooleanConditionSupportedOperator acceptées par le service.
KnownAutomationRulePropertyArrayChangedConditionSupportedArrayType	Valeurs connues de AutomationRulePropertyArrayChangedConditionSupportedArrayType acceptées par le service.
KnownAutomationRulePropertyArrayChangedConditionSupportedChangeType	Valeurs connues de AutomationRulePropertyArrayChangedConditionSupportedChangeType acceptées par le service.
KnownAutomationRulePropertyArrayConditionSupportedArrayConditionType	Valeurs connues de AutomationRulePropertyArrayConditionSupportedArrayConditionType acceptées par le service.
KnownAutomationRulePropertyArrayConditionSupportedArrayType	Valeurs connues de AutomationRulePropertyArrayConditionSupportedArrayType acceptées par le service.
KnownAutomationRulePropertyChangedConditionSupportedChangedType	Valeurs connues de AutomationRulePropertyChangedConditionSupportedChangedType acceptées par le service.
KnownAutomationRulePropertyChangedConditionSupportedPropertyType	Valeurs connues de AutomationRulePropertyChangedConditionSupportedPropertyType acceptées par le service.
KnownAutomationRulePropertyConditionSupportedOperator	Valeurs connues de AutomationRulePropertyConditionSupportedOperator acceptées par le service.
KnownAutomationRulePropertyConditionSupportedProperty	Propriété à évaluer dans une condition de propriété de règle Automation.
KnownBillingStatisticKind	Type de statistique de facturation
KnownCcpAuthType	Type de pagination
KnownConditionType	Valeurs connues de ConditionType acceptées par le service.
KnownConfidenceLevel	Niveau de confiance de cette alerte.
KnownConfidenceScoreStatus	État du calcul du score de confiance, c’est-à-dire indiquant si le calcul du score est en attente pour cette alerte, non applicable ou final.
KnownConnectAuthKind	Type d’authentification utilisé pour interroger les données
KnownConnective	Représente les connectifs booléens utilisés pour joindre des clauses dans des conditions.
KnownConnectivityType	type de connectivité
KnownContentType	Type de contenu d’un chemin de contrôle de code source.
KnownCreatedByType	Type d’entité qui a créé la ressource.
KnownCustomEntityQueryKind	Type de requête d’entité qui prend en charge la requête put.
KnownDataConnectorAuthorizationState	Décrit l’état de l’autorisation de l’utilisateur pour un type de connecteur.
KnownDataConnectorDefinitionKind	Type des définitions du connecteur de données
KnownDataConnectorKind	Type du connecteur de données
KnownDataConnectorLicenseState	Décrit l’état de la licence de l’utilisateur pour un type de connecteur.
KnownDataTypeState	Décrivez si cette connexion de type de données est activée ou non.
KnownDeleteStatus	Indique si le fichier a été supprimé du compte de stockage.
KnownDeploymentFetchStatus	État lors de la tentative d’extraction des informations de déploiement.
KnownDeploymentResult	État lors de la tentative d’extraction des informations de déploiement.
KnownDeploymentState	État actuel du déploiement.
KnownDeviceImportance	Importance de l’appareil, détermine si l’appareil classé comme « bijou de couronne »
KnownEnrichmentType	Valeurs connues de type d’enrichissement que le service accepte.
KnownEntityItemQueryKind	Valeurs connues de EntityItemQueryKind acceptées par le service.
KnownEntityKindEnum	Le type d’entité
KnownEntityMappingType	Type V3 de l’entité mappée
KnownEntityProviders	Fournisseur d’entités synchronisé.
KnownEntityQueryKind	Type de la requête d’entité
KnownEntityQueryTemplateKind	Valeurs connues de EntityQueryTemplateKind acceptées par le service.
KnownEntityTimelineKind	Type de requête d’entité
KnownEntityType	Type de l’entité
KnownEventGroupingAggregationKind	Types d’agrégation de regroupement d’événements
KnownFileFormat	Format du fichier
KnownFileHashAlgorithm	Type d’algorithme de hachage.
KnownFileImportContentType	Type de contenu de ce fichier.
KnownFileImportState	État de l’importation de fichier.
KnownFlag	La valeur booléenne pour laquelle sont les métadonnées.
KnownGetInsightsError	type de requête
KnownHttpMethodVerb	Méthode HTTP, valeur par défaut GET.
KnownHypothesisStatus	État de l’hypothèse de la chasse.
KnownIncidentClassification	La raison pour laquelle l’incident a été fermé
KnownIncidentClassificationReason	La raison de classification avec laquelle l’incident a été fermé
KnownIncidentLabelType	Type de l’étiquette
KnownIncidentSeverity	Gravité de l’incident
KnownIncidentStatus	État de l’incident
KnownIncidentTaskStatus	État de la tâche
KnownIngestionMode	Décrit comment ingérer les enregistrements dans le fichier.
KnownKillChainIntent	Intention de l’alerte.
KnownKind	Le type de contenu pour lequel les métadonnées sont destinées.
KnownMatchingMethod	Méthode de correspondance de regroupement. Lorsque la méthode est Sélectionnée au moins un de groupByEntities, groupByAlertDetails, groupByCustomDetails doit être fourni et non vide.
KnownMicrosoftSecurityProductName	ProductName des alertes sur laquelle les cas seront générés
KnownMode	Mode actuel de la configuration du gestionnaire d’espace de travail
KnownMtpProvider	Fournisseurs de données disponibles.
KnownOperator	Représente un opérateur dans une ConditionClause.
KnownOutputType	Type de colonne Insights.
KnownOwnerType	Le type du propriétaire auquel la chasse est attribuée.
KnownPackageKind	Type de package
KnownPermissionProviderScope	Étendue du fournisseur d’autorisations
KnownPollingFrequency	Fréquence d’interrogation du serveur TAXII.
KnownProviderName	Nom du fournisseur
KnownProviderPermissionsScope	Étendue sur laquelle l’utilisateur doit disposer d’autorisations pour pouvoir créer des connexions.
KnownProvisioningState	La règle d’analyse déclenchée exécute l’état d’approvisionnement
KnownRegistryHive	hive qui contient la clé de Registre.
KnownRegistryValueKind	Spécifie les types de données à utiliser lors du stockage de valeurs dans le Registre ou identifie le type de données d’une valeur dans le Registre.
KnownRepoType	Type de référentiel.
KnownRepositoryAccessKind	Type d’informations d’identification d’accès au référentiel
KnownRestApiPollerRequestPagingKind	Type de pagination
KnownSecurityMLAnalyticsSettingsKind	Le type de paramètres d’analyse en apprentissage automatique de la sécurité
KnownSettingKind	Type de paramètre
KnownSettingType	Type de paramètre
KnownSettingsStatus	État securityMLAnalyticsSettings de l’anomalie
KnownSortingDirection	Direction à suivre pour trier les résultats.
KnownSourceKind	Type de source du contenu
KnownSourceType	SourceType de la watchlist
KnownState	État de recommandation.
KnownStatus	État de la chasse.
KnownSupportTier	Type de prise en charge de l’élément de contenu
KnownTIObjectKind	Le type d’objet TI
KnownTemplateStatus	État du modèle de règle d’alerte.
KnownThreatIntelligenceResourceInnerKind	Type d’entité de renseignement sur les menaces
KnownThreatIntelligenceSortingOrder	Ordre de tri (croissant/décroissant/non trié).
KnownTiType	Valeurs connues de TiType que le service accepte.
KnownTriggersOn	Valeurs connues de TriggersOn que le service accepte.
KnownTriggersWhen	Valeurs connues de TriggersLorsque le service accepte.
KnownUebaDataSources	Source de données enrichie par ueba.
KnownVersion	Version du contrôle de code source.
KnownVersions	Versions d’API disponibles.
KnownWarningCode	Type de référentiel.

Functions

isRestError(unknown)	Typeguard pour RestError
restorePoller<TResponse, TResult>(SecurityInsights, string, (args: any[]) => PollerLike<OperationState<TResult>, TResult>, RestorePollerOptions<TResult, PathUncheckedResponse>)	Crée un collecteur à partir de l’état sérialisé d’un autre collecteur. Cela peut être utile lorsque vous souhaitez créer des collecteurs sur un autre hôte ou qu’un collecteur doit être construit après que l’analyseur d’origine n’est pas dans l’étendue.

Variables

RestError

Type d’erreur personnalisé pour les demandes de pipeline ayant échoué.

Informations relatives à la fonction

isRestError(unknown)

Typeguard pour RestError

function isRestError(e: unknown): e

Paramètres

e

unknown

Quelque chose d’intercepté par une clause catch.

Retours

e

restorePoller<TResponse, TResult>(SecurityInsights, string, (args: any[]) => PollerLike<OperationState<TResult>, TResult>, RestorePollerOptions<TResult, PathUncheckedResponse>)

Crée un collecteur à partir de l’état sérialisé d’un autre collecteur. Cela peut être utile lorsque vous souhaitez créer des collecteurs sur un autre hôte ou qu’un collecteur doit être construit après que l’analyseur d’origine n’est pas dans l’étendue.

function restorePoller<TResponse, TResult>(client: SecurityInsights, serializedState: string, sourceOperation: (args: any[]) => PollerLike<OperationState<TResult>, TResult>, options?: RestorePollerOptions<TResult, PathUncheckedResponse>): PollerLike<OperationState<TResult>, TResult>

Paramètres

client

SecurityInsights

serializedState

string

sourceOperation

(args: any[]) => PollerLike<OperationState<TResult>, TResult>

options

RestorePollerOptions<TResult, PathUncheckedResponse>

Retours

PollerLike<OperationState<TResult>, TResult>

Détails de variable

RestError

Type d’erreur personnalisé pour les demandes de pipeline ayant échoué.

RestError: RestErrorConstructor

Type

RestErrorConstructor