Compartilhar via


SecurityAttackPathData

Esta tabela contém caminhos de ataque que estão sendo gerados pelo Microsoft Defender para Nuvem para detectar possíveis caminhos de violação de invasores em seu ambiente de nuvem.

Características da tabela

Atributo Valor
Tipos de recursos microsoft.security/security
Categorias Segurança
Soluções Security, SecurityCenter, SecurityCenterFree
Log básico Sim
Transformação no momento da ingestão Não
Consultas de exemplo Sim

Colunas

Coluna Tipo Descrição
Etapas adicionais de correção string As etapas manuais de correção do caminho de ataque.
Avaliações dinâmico As avaliações mapeadas para o caminho de ataque.
AttackPathId cadeia de caracteres A ID do caminho de ataque.
AttackStory cadeia de caracteres A história do ataque.
_BilledSize real O tamanho do registro em bytes
Descrição cadeia de caracteres A descrição do caminho de ataque.
DisplayName cadeia de caracteres O nome de exibição do caminho do ataque.
EntrypointId cadeia de caracteres A ID do ponto de consulta do caminho de ataque.
_IsBillable string Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false a ingestão não é cobrada para sua conta do Azure
Mitre string Mapeamento MITRE do caminho.
Caminho dinâmico Os nós, as bordas e os insights que criam o caminho.
Impacto potencial cadeia de caracteres O impacto potencial do caminho de ataque.
_ResourceId cadeia de caracteres Identificador exclusivo do recurso ao qual o registro está associado
Fatores de risco dinâmico Os fatores de risco do caminho do ataque.
Nível de Risco cadeia de caracteres O nível de risco do caminho de ataque.
SourceSystem cadeia de caracteres O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para agente Windows, conexão direta ou Operations Manager, Linux para todos os agentes Linux ou Azure para Azure Diagnostics
_SubscriptionId cadeia de caracteres Identificador exclusivo da assinatura à qual o registro está associado
TargetId cadeia de caracteres A ID do destino do caminho de ataque.
TenantId string A ID do workspace do Log Analytics
TimeGenerated data e hora A data e a hora em que o caminho do ataque foi exportado.
Tipo cadeia de caracteres O nome da tabela