TIObject interface

Représente un objet de renseignement sur les menaces dans Azure Security Insights.

Extends

Propriétés

createdBy

Les UserInfo de l’utilisateur/entité qui a initialement créé cet objet TI.

data

L’objet STIX central que représente cet objet TI.

firstIngestedTimeUtc

L’horodatage de la première fois que cet objet a été ingéré.

ingestionRulesVersion

L’ID de la version des règles qui était active lors de la dernière ingestion de cet objet TI.

kind

Les valeurs possibles discriminantes : ThreatActor, AttackPattern, Identity, Relationship, Indicator

lastIngestedTimeUtc

L’horodatage de la dernière fois que cet objet a été ingéré.

lastModifiedBy

Les UserInfo de l’utilisateur/entité qui a modifié en dernier cet objet TI.

lastUpdatedDateTimeUtc

L’horodatage de la dernière fois que cet objet TI a été mis à jour.

lastUpdateMethod

Le nom de la méthode/application qui a initié la dernière écriture de cet objet TI.

relationshipHints

Un dictionnaire utilisé pour aider à suivre les relations de cet objet vers d’autres objets STIX. Les clés sont les noms des champs de l’objet STIX (dans le champ « data »), et les valeurs sont des listes de sources pouvant être ajoutées à l’ID de l’objet afin de localiser efficacement l’objet TI cible.

source

Le nom source de cet objet TI.

Propriétés héritées

id

Identifiant de ressource entièrement qualifié pour la ressource. ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}

name

nom de la ressource.

systemData

Métadonnées Azure Resource Manager contenant les informations createdBy et modifiedBy.

type

Type de la ressource. Par exemple, « Microsoft.Compute/virtualMachines » ou « Microsoft.Storage/storageAccounts »

Détails de la propriété

createdBy

Les UserInfo de l’utilisateur/entité qui a initialement créé cet objet TI.

createdBy?: UserInfo

Valeur de propriété

data

L’objet STIX central que représente cet objet TI.

data?: Record<string, any>

Valeur de propriété

Record<string, any>

firstIngestedTimeUtc

L’horodatage de la première fois que cet objet a été ingéré.

firstIngestedTimeUtc?: Date

Valeur de propriété

Date

ingestionRulesVersion

L’ID de la version des règles qui était active lors de la dernière ingestion de cet objet TI.

ingestionRulesVersion?: string

Valeur de propriété

string

kind

Les valeurs possibles discriminantes : ThreatActor, AttackPattern, Identity, Relationship, Indicator

kind: string

Valeur de propriété

string

lastIngestedTimeUtc

L’horodatage de la dernière fois que cet objet a été ingéré.

lastIngestedTimeUtc?: Date

Valeur de propriété

Date

lastModifiedBy

Les UserInfo de l’utilisateur/entité qui a modifié en dernier cet objet TI.

lastModifiedBy?: UserInfo

Valeur de propriété

lastUpdatedDateTimeUtc

L’horodatage de la dernière fois que cet objet TI a été mis à jour.

lastUpdatedDateTimeUtc?: Date

Valeur de propriété

Date

lastUpdateMethod

Le nom de la méthode/application qui a initié la dernière écriture de cet objet TI.

lastUpdateMethod?: string

Valeur de propriété

string

relationshipHints

Un dictionnaire utilisé pour aider à suivre les relations de cet objet vers d’autres objets STIX. Les clés sont les noms des champs de l’objet STIX (dans le champ « data »), et les valeurs sont des listes de sources pouvant être ajoutées à l’ID de l’objet afin de localiser efficacement l’objet TI cible.

relationshipHints?: RelationshipHint[]

Valeur de propriété

source

Le nom source de cet objet TI.

source?: string

Valeur de propriété

string

Détails de la propriété héritée

id

Identifiant de ressource entièrement qualifié pour la ressource. ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}

id?: string

Valeur de propriété

string

héritée deResource.id

name

nom de la ressource.

name?: string

Valeur de propriété

string

héritée deResource.name

systemData

Métadonnées Azure Resource Manager contenant les informations createdBy et modifiedBy.

systemData?: SystemData

Valeur de propriété

héritée deResource.systemData

type

Type de la ressource. Par exemple, « Microsoft.Compute/virtualMachines » ou « Microsoft.Storage/storageAccounts »

type?: string

Valeur de propriété

string

héritée deResource.type