FusionAlertRuleProperties interface

Pacchetto:

@azure/arm-securityinsight

Cartello di proprietà della base delle regole di allerta fusione.

Proprietà

alertRuleTemplateName	Nome del modello di regola di avviso utilizzato per creare questa regola.
description	Descrizione della regola di avviso.
displayName	Nome visualizzato per gli avvisi creati da questa regola di avviso.
enabled	Determina se questa regola di avviso è abilitata o disabilitata.
lastModifiedUtc	Ora dell'ultima modifica dell'avviso.
scenarioExclusionPatterns	Configurazione per escludere scenari nel rilevamento fusion.
severity	Gravità per gli avvisi creati da questa regola di avviso.
sourceSettings	Configurazione per tutti i segnali di origine supportati nel rilevamento fusion.
subTechniques	Le tecniche secondarie della regola di avviso
tactics	Tattiche della regola di avviso
techniques	Tecniche della regola di avviso

Dettagli proprietà

alertRuleTemplateName

Nome del modello di regola di avviso utilizzato per creare questa regola.

alertRuleTemplateName: string

Valore della proprietà

string

description

Descrizione della regola di avviso.

description?: string

Valore della proprietà

string

displayName

Nome visualizzato per gli avvisi creati da questa regola di avviso.

displayName?: string

Valore della proprietà

string

enabled

Determina se questa regola di avviso è abilitata o disabilitata.

enabled: boolean

Valore della proprietà

boolean

lastModifiedUtc

Ora dell'ultima modifica dell'avviso.

lastModifiedUtc?: Date

Valore della proprietà

Date

scenarioExclusionPatterns

Configurazione per escludere scenari nel rilevamento fusion.

scenarioExclusionPatterns?: FusionScenarioExclusionPattern[]

Valore della proprietà

FusionScenarioExclusionPattern[]

severity

Gravità per gli avvisi creati da questa regola di avviso.

severity?: string

Valore della proprietà

string

sourceSettings

Configurazione per tutti i segnali di origine supportati nel rilevamento fusion.

sourceSettings?: FusionSourceSettings[]

Valore della proprietà

FusionSourceSettings[]

subTechniques

Le tecniche secondarie della regola di avviso

subTechniques?: string[]

Valore della proprietà

string[]

tactics

Tattiche della regola di avviso

tactics?: string[]

Valore della proprietà

string[]

techniques

Tecniche della regola di avviso

techniques?: string[]

Valore della proprietà

string[]