ThreatIntelIndicators

STIX 표시기가 포함된 위협 인텔리전스 테이블입니다.

테이블 특성

attribute	값
리소스 종류	microsoft.securityinsights/threatintelligence
범주	보안
솔루션	SecurityInsights
기본 로그	예
수집 시간 변환	아니요
샘플 쿼리	-

열

Column	Type	설명
AdditionalFields	dynamic	Sentinel에서 추가하는 형식 사양 필드입니다. TLPLevel(흰색, 녹색, 주황색 또는 빨간색)을 포함합니다.
AzureTenantId	string	표시기를 제출한 테넌트입니다.
_BilledSize	real	레코드 크기(바이트)
신뢰	int	작성자가 데이터의 정확성을 가지고 있다는 신뢰도입니다. 값은 0-100 범위의 숫자여야 합니다.
만듦	날짜/시간	표시기가 만들어진 날짜입니다.
데이터	dynamic	STIX 사양(https://docs.oasis-open.org/cti/stix/v2.1/os/stix-v2.1-os.pdf)에 따라 서식이 지정된 모든 개체 속성입니다.
ID	string	표시기 STIX 개체를 고유하게 식별하는 값입니다. 이 값은 Sentinel API에서 사용할 수 있습니다.
IsActive	bool	표시기가 활성 상태이고 검색에 유효한지 지정하는 값입니다.
_IsBillable	string	데이터 수집이 청구 가능한지 여부를 지정합니다. _IsBillable이 false인 경우 수집 비용은 Azure 계정에 청구되지 않습니다.
IsDeleted	bool	데이터가 Sentinel에서 삭제되었는지 여부를 나타내는 값입니다.
LastUpdateMethod	string	표시기를 마지막으로 업데이트한 구성 요소입니다.
수정한 날짜	날짜/시간	표시기가 수정된 날짜입니다.
ObservableKey	string	패턴에서 같음 비교의 왼쪽 전체입니다.
ObservableValue	string	패턴과 같음 비교의 오른쪽 전체입니다.
패턴	string	이 지표의 검색 패턴은 STIX 패턴으로 표현될 수 있습니다.
_ResourceId	string	레코드가 연결된 리소스의 고유 식별자입니다.
해지됨	bool	표시기가 해지되었는지 여부를 지정하는 값입니다.
Source	string	원본의 이름입니다.
SourceSystem	string	이벤트가 수집된 에이전트의 형식. 예를 들어, Windows 에이전트(직접 연결 또는 Operations Manager)의 경우 OpsManager, 모든 Linux 에이전트의 경우 Linux, Azure Diagnostics의 경우 Azure
_SubscriptionId	string	레코드가 연결된 구독의 고유 식별자입니다.
태그	string	표시기용 Sentinel 정의 태그입니다.
TenantId	string	Log Analytics 작업 영역 ID
TimeGenerated	날짜/시간	표시기 수집 시간입니다.
Type	string	테이블의 이름입니다.
ValidFrom	날짜/시간	이 표시기가 관련되거나 나타내는 동작의 유효한 지표로 간주되는 시간입니다.
ValidUntil	날짜/시간	이 표시기가 관련되거나 나타내는 bahviors의 유효한 지표로 더 이상 간주되지 않아야 하는 시간입니다.
WorkspaceId	string	표시기를 제출한 작업 영역입니다.