IoTSecurityAggregatedAlert interface
Geaggregeerde waarschuwingsgegevens van beveiligingsoplossing
- Uitbreiding
Eigenschappen
| action |
Waarschuwingsreactie van ioT-beveiligingsoplossing. OPMERKING: Deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server. |
| aggregated |
Datum van detectie. OPMERKING: Deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server. |
| alert |
Weergavenaam van het waarschuwingstype. OPMERKING: Deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server. |
| alert |
Naam van het waarschuwingstype. OPMERKING: Deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server. |
| count | Aantal waarschuwingen dat voorkomt in het samengevoegde tijdvenster. OPMERKING: Deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server. |
| description | Beschrijving van het vermoedelijke beveiligingsprobleem en de betekenis ervan. OPMERKING: Deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server. |
| effected |
Azure-resource-id van de resource die de waarschuwingen heeft ontvangen. OPMERKING: Deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server. |
| log |
Log Analytics-query voor het ophalen van de lijst met betrokken apparaten/waarschuwingen. OPMERKING: Deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server. |
| remediation |
Aanbevolen stappen voor herstel. OPMERKING: Deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server. |
| reported |
De ernst van de waarschuwing beoordeeld. OPMERKING: Deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server. |
| system |
Het type van de gewaarschuwde resource (Azure, Niet-Azure). OPMERKING: Deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server. |
| top |
Op deze dag zijn er 10 apparaten met het hoogste aantal exemplaren van dit waarschuwingstype. OPMERKING: Deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server. |
| vendor |
Naam van de organisatie die de waarschuwing heeft gegenereerd. OPMERKING: Deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server. |
Overgenomen eigenschappen
| id | Opmerking over resource-id: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server. |
| name | Opmerking voor de resourcenaam: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server. |
| tags | Resourcetags |
| type | Opmerking van het resourcetype: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server. |
Eigenschapdetails
actionTaken
Waarschuwingsreactie van ioT-beveiligingsoplossing. OPMERKING: Deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.
actionTaken?: string
Waarde van eigenschap
string
aggregatedDateUtc
Datum van detectie. OPMERKING: Deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.
aggregatedDateUtc?: Date
Waarde van eigenschap
Date
alertDisplayName
Weergavenaam van het waarschuwingstype. OPMERKING: Deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.
alertDisplayName?: string
Waarde van eigenschap
string
alertType
Naam van het waarschuwingstype. OPMERKING: Deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.
alertType?: string
Waarde van eigenschap
string
count
Aantal waarschuwingen dat voorkomt in het samengevoegde tijdvenster. OPMERKING: Deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.
count?: number
Waarde van eigenschap
number
description
Beschrijving van het vermoedelijke beveiligingsprobleem en de betekenis ervan. OPMERKING: Deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.
description?: string
Waarde van eigenschap
string
effectedResourceType
Azure-resource-id van de resource die de waarschuwingen heeft ontvangen. OPMERKING: Deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.
effectedResourceType?: string
Waarde van eigenschap
string
logAnalyticsQuery
Log Analytics-query voor het ophalen van de lijst met betrokken apparaten/waarschuwingen. OPMERKING: Deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.
logAnalyticsQuery?: string
Waarde van eigenschap
string
remediationSteps
Aanbevolen stappen voor herstel. OPMERKING: Deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.
remediationSteps?: string
Waarde van eigenschap
string
reportedSeverity
De ernst van de waarschuwing beoordeeld. OPMERKING: Deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.
reportedSeverity?: string
Waarde van eigenschap
string
systemSource
Het type van de gewaarschuwde resource (Azure, Niet-Azure). OPMERKING: Deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.
systemSource?: string
Waarde van eigenschap
string
topDevicesList
Op deze dag zijn er 10 apparaten met het hoogste aantal exemplaren van dit waarschuwingstype. OPMERKING: Deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.
topDevicesList?: IoTSecurityAggregatedAlertPropertiesTopDevicesListItem[]
Waarde van eigenschap
vendorName
Naam van de organisatie die de waarschuwing heeft gegenereerd. OPMERKING: Deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.
vendorName?: string
Waarde van eigenschap
string
Details van overgenomen eigenschap
id
Opmerking over resource-id: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.
id?: string
Waarde van eigenschap
string
overgenomen vanResource.id
name
Opmerking voor de resourcenaam: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.
name?: string
Waarde van eigenschap
string
overgenomen vanResource.name
tags
Resourcetags
tags?: {[propertyName: string]: string}
Waarde van eigenschap
{[propertyName: string]: string}
Overgeërfd vanTagsResource.tags
type
Opmerking van het resourcetype: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.
type?: string
Waarde van eigenschap
string
overgenomen vanResource.type