NrtAlertRuleProperties interface

Paquet:

@azure/arm-securityinsight

Alerte NRT sur la base de la base, sac.

Propriétés

alertDetailsOverride	Les détails de l’alerte remplacent les paramètres
alertRuleTemplateName	Nom du modèle de règle d’alerte utilisé pour créer cette règle.
customDetails	Dictionnaire des paires clé-valeur de chaîne de colonnes à attacher à l’alerte
description	Description de la règle d’alerte.
displayName	Nom complet des alertes créées par cette règle d’alerte.
enabled	Détermine si cette règle d’alerte est activée ou désactivée.
entityMappings	Tableau des mappages d’entités de la règle d’alerte
eventGroupingSettings	Paramètres de regroupement d’événements.
incidentConfiguration	Paramètres des incidents créés à partir d’alertes déclenchées par cette règle d’analyse
lastModifiedUtc	La dernière fois que cette règle d’alerte a été modifiée.
query	Requête qui crée des alertes pour cette règle.
sentinelEntitiesMappings	Tableau des mappages d’entités sentinelles de la règle d’alerte
severity	Gravité des alertes créées par cette règle d’alerte.
subTechniques	Les sous-techniques de la règle d’alerte
suppressionDuration	Suppression (au format de durée ISO 8601) à attendre depuis la dernière fois que cette règle d’alerte a été déclenchée.
suppressionEnabled	Détermine si la suppression de cette règle d’alerte est activée ou désactivée.
tactics	Tactiques de la règle d’alerte
techniques	Techniques de la règle d’alerte
templateVersion	Version du modèle de règle d’alerte utilisée pour créer cette règle - au format <a.b.c>, où tous sont des nombres, par exemple 0 <1.0.2>

Détails de la propriété

alertDetailsOverride

Les détails de l’alerte remplacent les paramètres

alertDetailsOverride?: AlertDetailsOverride

Valeur de propriété

AlertDetailsOverride

alertRuleTemplateName

Nom du modèle de règle d’alerte utilisé pour créer cette règle.

alertRuleTemplateName?: string

Valeur de propriété

string

customDetails

Dictionnaire des paires clé-valeur de chaîne de colonnes à attacher à l’alerte

customDetails?: Record<string, string>

Valeur de propriété

Record<string, string>

description

Description de la règle d’alerte.

description?: string

Valeur de propriété

string

displayName

Nom complet des alertes créées par cette règle d’alerte.

displayName: string

Valeur de propriété

string

enabled

Détermine si cette règle d’alerte est activée ou désactivée.

enabled: boolean

Valeur de propriété

boolean

entityMappings

Tableau des mappages d’entités de la règle d’alerte

entityMappings?: EntityMapping[]

Valeur de propriété

EntityMapping[]

eventGroupingSettings

Paramètres de regroupement d’événements.

eventGroupingSettings?: EventGroupingSettings

Valeur de propriété

EventGroupingSettings

incidentConfiguration

Paramètres des incidents créés à partir d’alertes déclenchées par cette règle d’analyse

incidentConfiguration?: IncidentConfiguration

Valeur de propriété

IncidentConfiguration

lastModifiedUtc

La dernière fois que cette règle d’alerte a été modifiée.

lastModifiedUtc?: Date

Valeur de propriété

Date

query

Requête qui crée des alertes pour cette règle.

query: string

Valeur de propriété

string

sentinelEntitiesMappings

Tableau des mappages d’entités sentinelles de la règle d’alerte

sentinelEntitiesMappings?: SentinelEntityMapping[]

Valeur de propriété

SentinelEntityMapping[]

severity

Gravité des alertes créées par cette règle d’alerte.

severity: string

Valeur de propriété

string

subTechniques

Les sous-techniques de la règle d’alerte

subTechniques?: string[]

Valeur de propriété

string[]

suppressionDuration

Suppression (au format de durée ISO 8601) à attendre depuis la dernière fois que cette règle d’alerte a été déclenchée.

suppressionDuration: string

Valeur de propriété

string

suppressionEnabled

Détermine si la suppression de cette règle d’alerte est activée ou désactivée.

suppressionEnabled: boolean

Valeur de propriété

boolean

tactics

Tactiques de la règle d’alerte

tactics?: string[]

Valeur de propriété

string[]

techniques

Techniques de la règle d’alerte

techniques?: string[]

Valeur de propriété

string[]

templateVersion

Version du modèle de règle d’alerte utilisée pour créer cette règle - au format <a.b.c>, où tous sont des nombres, par exemple 0 <1.0.2>

templateVersion?: string

Valeur de propriété

string