SecurityAttackPathData

Tabel ini berisi jalur serangan yang dihasilkan oleh Microsoft Defender untuk Cloud untuk mendeteksi potensi jalur pelanggaran penyerang ke lingkungan cloud Anda.

Atribut tabel

Atribut Nilai
Jenis sumber daya microsoft.security/security
Kategori Keamanan
Solusi Keamanan, SecurityCenter, SecurityCenterFree
Log dasar Ya
Transformasi waktu penyerapan Tidak
Kueri Sampel Ya

Kolom

Kolom Jenis Deskripsi
AdditionalRemediationSteps string Langkah-langkah remediasi manual dari jalur serangan.
Penilaian dinamis Penilaian yang dipetakan ke jalur serangan.
AttackPathId string ID jalur serangan.
AttackStory string Cerita penyerangan.
_BilledSize nyata Ukuran rekaman dalam byte
Deskripsi string Deskripsi jalur serangan.
DisplayName string Nama tampilan jalur serangan.
EntrypointId string ID titik enry jalur serangan.
_IsBillable string Menentukan apakah menyerap data dapat ditagih. Saat _IsBillable penyerapan false tidak ditagih ke akun Azure Anda
Mitre string Pemetaan MITRE jalur.
Jalur dinamis Simpul, tepi & wawasan yang membuat jalur.
PotentialImpact string Dampak potenrial dari jalur serangan.
_ResourceId string Pengidentifikasi unik untuk sumber daya yang terkait dengan rekaman
RiskFactors dinamis Faktor risiko jalur serangan.
RiskLevel string Tingkat risiko jalur serangan.
SourceSystem string Jenis agen yang dikumpulkan oleh peristiwa. Misalnya, OpsManager untuk agen Windows, baik koneksi langsung atau Manajer Operasi, Linux untuk semua agen Linux, atau Azure untuk Diagnostik Azure
_SubscriptionId string Pengidentifikasi unik untuk langganan yang dikaitkan dengan catatan
TargetId string ID target jalur serangan.
TenantId string ID ruang kerja Analitik Log
TimeGenerated tanggalwaktu Tanggal dan waktu jalur serangan diekspor.
Jenis string Nama tabel