intelligenceProfileIndicator 资源类型
命名空间:microsoft.graph.security
注意
适用于Microsoft Defender 威胁智能的 Microsoft 图形 API需要租户的活动 Defender 威胁情报门户许可证和 API 附加许可证。
表示与 intelligenceProfile 内容相关的威胁或泄露的指示器。
从 intelligenceProfileIndicator 到 项目 的关系为威胁情报 API 用户提供了进一步评估报告指标详细信息的方法。
继承自 microsoft.graph.security.indicator。
方法
方法 | 返回类型 | 说明 |
---|---|---|
获取智能配置文件指示器 | microsoft.graph.security.intelligenceProfileIndicator | 读取 microsoft.graph.security.intelligenceProfileIndicator 对象的属性和关系。 |
属性
属性 | 类型 | 说明 |
---|---|---|
firstSeenDateTime | DateTimeOffset | 指定首次在攻击中主动使用项目、编译特定示例时,或者当文件首次出现在公共存储库 ((例如 VirusTotal、ANY)时,这两个示例都无法确定。运行、混合分析) 或公开报告。 |
id | String | 此 intelligenceProfileIndicator 的系统生成的 ID。 继承自 microsoft.graph.security.indicator。 |
lastSeenDateTime | DateTimeOffset | 指定最近在攻击中主动使用项目、编译特定示例时,或者当文件首次出现在公共存储库 ((例如 VirusTotal、ANY)时无法确定这两个示例。运行、混合分析) 或公开报告。 |
source | microsoft.graph.security.indicatorSource | 传达此 intelligenceProfileIndicator 的源。 继承自 microsoft.graph.security.indicator。 可能的值包括 microsoft 、osint 、public 、unknownFutureValue 。 |
关系
关系 | 类型 | 说明 |
---|---|---|
工件 | microsoft.graph.security.artifact | 在此 intelligenceProfileIndicator 中报告的项目。 继承自 microsoft.graph.security.indicator。 |
JSON 表示形式
下面是资源的 JSON 表示形式。
{
"@odata.type": "#microsoft.graph.security.intelligenceProfileIndicator",
"firstSeenDateTime": "String (timestamp)",
"id": "String (identifier)",
"lastSeenDateTime": "String (timestamp)",
"source": "String"
}
反馈
https://aka.ms/ContentUserFeedback。
即将发布:在整个 2024 年,我们将逐步淘汰作为内容反馈机制的“GitHub 问题”,并将其取代为新的反馈系统。 有关详细信息,请参阅:提交和查看相关反馈