Compartilhar via


intelligenceProfileIndicator resource type

Espaço de nomes: microsoft.graph.security

Observação

O Microsoft API do Graph para Informações sobre Ameaças do Microsoft Defender requer uma licença ativa do Portal de Informações sobre Ameaças do Defender e uma licença de suplemento da API para o inquilino.

Representa um indicador de ameaça ou comprometimento relacionado com o conteúdo de um intelligenceProfile.

A relação de um intelligenceProfileIndicator com um artefacto fornece os meios para os utilizadores da API de informações sobre ameaças avaliarem mais detalhes sobre o indicador comunicado.

Herda de microsoft.graph.security.indicator.

Métodos

Método Tipo de retorno Descrição
Obter indicador de perfil de inteligência microsoft.graph.security.intelligenceProfileIndicator Leia as propriedades e relações de um objeto microsoft.graph.security.intelligenceProfileIndicator .

Propriedades

Propriedade Tipo Descrição
firstSeenDateTime DateTimeOffset Designe quando um artefacto foi utilizado ativamente pela primeira vez num ataque, quando uma amostra específica foi compilada ou se nenhuma delas foi apurada quando o ficheiro foi visto pela primeira vez em repositórios públicos (por exemplo, VirusTotal, ANY. RUN, Análise Híbrida) ou comunicado publicamente.
id Cadeia de caracteres Um ID gerado pelo sistema para este intelligenceProfileIndicator. Herdado de microsoft.graph.security.indicator.
lastSeenDateTime DateTimeOffset Designe quando um artefacto foi utilizado ativamente mais recentemente num ataque, quando uma amostra específica foi compilada ou se nenhuma delas foi apurada quando o ficheiro foi visto pela primeira vez em repositórios públicos (por exemplo, VirusTotal, ANY. RUN, Análise Híbrida) ou comunicado publicamente.
source microsoft.graph.security.indicatorSource Comunica a origem deste intelligenceProfileIndicator. Herdado de microsoft.graph.security.indicator. Os valores possíveis são: microsoft, osint, public, unknownFutureValue.

Relações

Relação Tipo Descrição
artefacto microsoft.graph.security.artifact O artefacto que é comunicado neste intelligenceProfileIndicator. Herdado de microsoft.graph.security.indicator.

Representação JSON

Veja a seguir uma representação JSON do recurso.

{
  "@odata.type": "#microsoft.graph.security.intelligenceProfileIndicator",
  "firstSeenDateTime": "String (timestamp)",
  "id": "String (identifier)",
  "lastSeenDateTime": "String (timestamp)",
  "source": "String"
}