Compartilhar via


intelligenceProfileIndicator resource type

Espaço de nomes: microsoft.graph.security

Importante

As APIs na versão /beta no Microsoft Graph estão sujeitas a alterações. Não há suporte para o uso dessas APIs em aplicativos de produção. Para determinar se uma API está disponível na v1.0, use o seletor Versão.

Observação

A Microsoft Graph API for Microsoft Defender Threat Intelligence requer uma licença ativa do Portal de Informações sobre Ameaças do Defender e uma licença de suplemento da API para o inquilino.

Representa um indicador de ameaça ou comprometimento relacionado com o conteúdo de um intelligenceProfile.

A relação de um intelligenceProfileIndicator com um artefacto fornece os meios para os utilizadores da API de informações sobre ameaças avaliarem mais detalhes sobre o indicador comunicado.

Herda de microsoft.graph.security.indicator.

Métodos

Método Tipo de retorno Descrição
Obter indicador de perfil de inteligência microsoft.graph.security.intelligenceProfileIndicator Leia as propriedades e relações de um objeto microsoft.graph.security.intelligenceProfileIndicator .

Propriedades

Propriedade Tipo Descrição
firstSeenDateTime DateTimeOffset Designe quando um artefacto foi utilizado ativamente pela primeira vez num ataque, quando uma amostra específica foi compilada ou se nenhuma delas foi apurada quando o ficheiro foi visto pela primeira vez em repositórios públicos (por exemplo, VirusTotal, ANY. RUN, Análise Híbrida) ou comunicado publicamente.
id Cadeia de caracteres Um ID gerado pelo sistema para este intelligenceProfileIndicator. Herdado de microsoft.graph.security.indicator.
lastSeenDateTime DateTimeOffset Designe quando um artefacto foi utilizado ativamente mais recentemente num ataque, quando uma amostra específica foi compilada ou se nenhuma delas foi apurada quando o ficheiro foi visto pela primeira vez em repositórios públicos (por exemplo, VirusTotal, ANY. RUN, Análise Híbrida) ou comunicado publicamente.
source microsoft.graph.security.indicatorSource Comunica a origem deste intelligenceProfileIndicator. Herdado de microsoft.graph.security.indicator. Os valores possíveis são: microsoftDefenderThreatIntelligence, openSourceIntelligence, public, unknownFutureValue.

Relações

Relação Tipo Descrição
artefacto microsoft.graph.security.artifact O artefacto que é comunicado neste intelligenceProfileIndicator. Herdado de microsoft.graph.security.indicator.

Representação JSON

A representação JSON seguinte mostra o tipo de recurso.

{
  "@odata.type": "#microsoft.graph.security.intelligenceProfileIndicator",
  "firstSeenDateTime": "String (timestamp)",
  "id": "String (identifier)",
  "lastSeenDateTime": "String (timestamp)",
  "source": "String"
}