Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Bu makale, otomasyon kurallarının yapılandırması ve desteklenen koşullar ve özellikler hakkında başvuru bilgileri içerir.
Otomasyon kuralları hakkında daha fazla bilgi edinmek için bkz. Otomasyon kurallarıyla Microsoft Sentinel tehdit yanıtlarını otomatikleştirme.
Otomasyon kurallarını oluşturma, yönetme ve kullanma yönergeleri için bkz. Yanıtı yönetmek için Microsoft Sentinel otomasyon kuralları oluşturma ve kullanma.
Desteklenen varlık özellikleri
Otomasyon kuralları için koşul olarak aşağıdaki varlıklar ve varlık özellikleri kullanılabilir:
Bu tabloda otomasyon kuralları API'sinde desteklenen varlık özellikleri gösterilir. Bunlar, değerlerini otomasyon kuralını tetikleme koşulları olarak ayarlayabileceğiniz varlık özellikleridir.
Olay özelliklerini içeren desteklenen özelliklerin tam listesi için Otomasyon kuralları API'sinin belgelerindekiOtomasyon kuralı özellik koşulu desteklenen özellikler bölümüne bakın.
| Ad (API'de) | Tür | Açıklama |
|---|---|---|
| AccountAadTenantId | dize | Hesap Microsoft Entra ID kiracı kimliği |
| AccountAadUserId | dize | Hesap Microsoft Entra ID kullanıcı kimliği |
| Accountname | dize | Hesap adı |
| AccountNTDomain | dize | Hesap NetBIOS etki alanı adı |
| AccountPUID | dize | Passport Kullanıcı Kimliği Microsoft Entra ID hesap |
| AccountSid | dize | Hesap güvenlik tanımlayıcısı |
| AccountObjectGuid | dize | Hesap nesnesi benzersiz tanımlayıcısı |
| AccountUPNSuffix | dize | Hesap kullanıcı asıl adı soneki |
| AzureResourceResourceId | dize | Azure kaynak kimliği |
| AzureResourceSubscriptionId | dize | Azure kaynak aboneliği kimliği |
| CloudApplicationAppId | dize | Bulut uygulaması tanımlayıcısı |
| CloudApplicationAppName | dize | Bulut uygulamasının adı |
| DNSDomainName | dize | Dns kaydı etki alanı adı |
| FileDirectory | dize | Dosya dizini tam yolu |
| Dosyaadı | dize | Yolu olmayan dosya adı |
| FileHashValue | dize | Dosya karması değeri |
| HostAzureID | dize | Ana bilgisayar Azure kaynak kimliği |
| Hostname | dize | Etki alanı olmayan ana bilgisayar adı |
| HostNetBiosName | dize | Ana bilgisayar NetBIOS adı |
| HostNTDomain | dize | Konak NT etki alanı |
| HostOSVersion | dize | Konak işletim sistemi |
| IoTDeviceId | dize | IoT cihaz kimliği |
| IoTDeviceName | dize | IoT cihaz adı |
| IoTDeviceType | dize | IoT cihaz türü |
| IoTDeviceVendor | dize | IoT cihaz satıcısı |
| IoTDeviceModel | dize | IoT cihaz modeli |
| IoTDeviceOperatingSystem | dize | IoT cihazı işletim sistemi |
| Ipaddress | dize | IP adresi |
| MailboxDisplayName | dize | Posta kutusunun görünen adı |
| MailboxPrimaryAddress | dize | Posta kutusu birincil adresi |
| Posta KutusuUPN | dize | Posta kutusu kullanıcı asıl adı |
| MailMessageDeliveryAction | dize | Posta iletisi teslim eylemi |
| MailMessageDeliveryLocation | dize | Posta iletisi teslim konumu |
| MailMessageRecipient | dize | Posta iletisi alıcısı |
| MailMessageSenderIP | dize | Posta iletisi gönderen IP adresi |
| MailMessageSubject | dize | Posta iletisi konusu |
| MailMessageP1Sender | dize | Posta iletisi P1 gönderen (temsilci gönderen) |
| MailMessageP2Sender | dize | Posta iletisi P2 göndereni (özgün gönderen) |
| MalwareCategory | dize | Kötü amaçlı yazılım kategorisi |
| MalwareName | dize | Kötü amaçlı yazılım adı |
| ProcessCommandLine | dize | İşlem yürütme komut satırı |
| Processıd | dize | İşlem kimliği |
| RegistryKey | dize | Kayıt defteri anahtarı yolu |
| RegistryValueData | dize | Dize biçimlendirilmiş gösterimdeki kayıt defteri anahtarı değeri |
| Url | dize | Url |