intelligenceProfileIndicator resource type

Espaço de nomes: microsoft.graph.security

Observação

A Microsoft Graph API for Microsoft Defender Threat Intelligence requer uma licença ativa do Portal de Informações sobre Ameaças do Defender e uma licença de suplemento da API para o inquilino.

Representa um indicador de ameaça ou comprometimento relacionado com o conteúdo de um intelligenceProfile.

A relação de um intelligenceProfileIndicator com um artefacto fornece os meios para os utilizadores da API de informações sobre ameaças avaliarem mais detalhes sobre o indicador comunicado.

Herda de microsoft.graph.security.indicator.

Métodos

Método	Tipo de retorno	Descrição
Obter indicador de perfil de inteligência	microsoft.graph.security.intelligenceProfileIndicator	Leia as propriedades e relações de um objeto microsoft.graph.security.intelligenceProfileIndicator .

Propriedades

Propriedade	Tipo	Descrição
firstSeenDateTime	DateTimeOffset	Designe quando um artefacto foi utilizado ativamente pela primeira vez num ataque, quando uma amostra específica foi compilada ou se nenhuma delas foi apurada quando o ficheiro foi visto pela primeira vez em repositórios públicos (por exemplo, VirusTotal, ANY. RUN, Análise Híbrida) ou comunicado publicamente.
id	Cadeia de caracteres	Um ID gerado pelo sistema para este intelligenceProfileIndicator. Herdado de microsoft.graph.security.indicator.
lastSeenDateTime	DateTimeOffset	Designe quando um artefacto foi utilizado ativamente mais recentemente num ataque, quando uma amostra específica foi compilada ou se nenhuma delas foi apurada quando o ficheiro foi visto pela primeira vez em repositórios públicos (por exemplo, VirusTotal, ANY. RUN, Análise Híbrida) ou comunicado publicamente.
source	microsoft.graph.security.indicatorSource	Comunica a origem deste intelligenceProfileIndicator. Herdado de microsoft.graph.security.indicator. Os valores possíveis são: microsoft, osint, public, unknownFutureValue.

Relações

Relação	Tipo	Descrição
artefacto	microsoft.graph.security.artifact	O artefacto que é comunicado neste intelligenceProfileIndicator. Herdado de microsoft.graph.security.indicator.

Representação JSON

A representação JSON seguinte mostra o tipo de recurso.

{
  "@odata.type": "#microsoft.graph.security.intelligenceProfileIndicator",
  "firstSeenDateTime": "String (timestamp)",
  "id": "String (identifier)",
  "lastSeenDateTime": "String (timestamp)",
  "source": "String"
}