Baca dalam bahasa Inggris

Bagikan melalui

ThreatIntelIndicators

  • Artikel

Tabel Inteligensi Ancaman yang berisi indikator STIX.

Atribut tabel

Atribut Nilai
Jenis sumber daya microsoft.securityinsights/threatintelligence
Kategori Keamanan
Solusi SecurityInsights
Log dasar Ya
Transformasi waktu penyerapan No
Kueri Sampel -

Kolom

Column Tipe Deskripsi
AdditionalFields dinamis Bidang spekifkasi jenis yang ditambahkan Sentinel. Berisi TLPLevel: putih, hijau, kuning, atau merah.
AzureTenantId string Penyewa yang mengirimkan indikator.
_BilledSize real Ukuran rekaman dalam byte
Keyakinan int Keyakinan bahwa pembuat memiliki kebenaran data mereka. Nilai harus berupa angka dalam rentang 0-100.
Dibuat datetime Tanggal saat indikator dibuat.
Data dinamis Semua properti objek, diformat sesuai dengan spesifikasi STIX (https://docs.oasis-open.org/cti/stix/v2.1/os/stix-v2.1-os.pdf).
Id string Nilai yang secara unik mengidentifikasi objek STIX indikator. Nilai ini dapat digunakan dengan API Sentinel.
IsActive bool Nilai yang menentukan apakah indikator aktif dan valid untuk deteksi.
_IsBillable string Menentukan apakah menyerap data dapat ditagih. Saat _IsBillable false penyerapan tidak ditagih ke akun Azure Anda
IsDeleted bool Nilai yang menunjukkan apakah data dihapus dari Sentinel atau tidak.
LastUpdateMethod string Komponen yang terakhir memperbarui indikator.
Diubah datetime Tanggal ketika indikator dimodifikasi.
ObservableKey string Seluruh sisi kiri perbandingan kesetaraan dari pola.
ObservableValue string Seluruh sisi kanan perbandingan kesetaraan dari pola.
Pola string Pola deteksi untuk indikator ini DAPAT dinyatakan sebagai pola STIX.
_ResourceId string Pengidentifikasi unik untuk sumber daya yang terkait dengan rekaman
Dicabut bool Nilai yang menentukan apakah indikator dicabut.
Sumber string Nama sumber.
SourceSystem string Jenis agen yang dikumpulkan oleh peristiwa. Misalnya, OpsManager untuk agen Windows, baik direct connect atau Operations Manager, Linux untuk semua agen Linux, atau Azure untuk Azure Diagnostics
_SubscriptionId string Pengidentifikasi unik untuk langganan yang dikaitkan dengan catatan
Tag string Tag yang ditentukan Sentinel untuk indikator .
TenantId string ID ruang kerja Analitik Log
TimeGenerated datetime Waktu penyerapan indikator.
Jenis string Nama tabel
ValidDari datetime Waktu dari mana indikator ini dianggap sebagai indikator yang valid dari perilaku yang terkait atau diwakilinya.
ValidUntil datetime Waktu di mana indikator ini tidak boleh lagi dianggap sebagai indikator yang valid dari bahvior yang terkait dengan atau diwakili.
WorkspaceId string Ruang kerja yang mengirimkan indikator.