ThreatIntelligenceIndicatorProperties interface

描述威脅情報實體屬性

Extends

屬性

confidence

威脅情報實體的信心

created

建立者

createdByRef

由威脅情報實體參考所建立

defanged

威脅情報實體已解除處理

description

威脅情報實體的描述

displayName

顯示威脅情報實體的名稱

extensions

延伸模組對應

externalId

威脅情報實體的外部標識碼

externalLastUpdatedTimeUtc

UTC 的外部上次更新時間

externalReferences

外部參考

granularMarkings

細微標記

indicatorTypes

威脅情報實體的指標類型

killChainPhases

終止鏈結階段

labels

威脅情報實體的標籤

language

威脅情報實體的語言

lastUpdatedTimeUtc

UTC 的上次更新時間

modified

修改者

objectMarkingRefs

威脅情報實體對象標記參考

parsedPattern

剖析的模式

pattern

威脅情報實體的模式

patternType

威脅情報實體的模式類型

patternVersion

威脅情報實體的模式版本

revoked

威脅情報實體是否已撤銷

source

威脅情報實體的來源

threatIntelligenceTags

標籤清單

threatTypes

威脅類型

validFrom

有效自

validUntil

有效到

繼承的屬性

additionalData

應該屬於實體的自定義欄位包,並將呈現給使用者。 注意:這個屬性不會串行化。 它只能由伺服器填入。

friendlyName

圖表項目顯示名稱,這是圖表項目實例的簡短人類可讀描述。 這個屬性是選擇性的,而且可能是系統產生的。 注意:這個屬性不會串行化。 它只能由伺服器填入。

屬性詳細資料

confidence

威脅情報實體的信心

confidence?: number

屬性值

number

created

建立者

created?: string

屬性值

string

createdByRef

由威脅情報實體參考所建立

createdByRef?: string

屬性值

string

defanged

威脅情報實體已解除處理

defanged?: boolean

屬性值

boolean

description

威脅情報實體的描述

description?: string

屬性值

string

displayName

顯示威脅情報實體的名稱

displayName?: string

屬性值

string

extensions

延伸模組對應

extensions?: {[propertyName: string]: any}

屬性值

{[propertyName: string]: any}

externalId

威脅情報實體的外部標識碼

externalId?: string

屬性值

string

externalLastUpdatedTimeUtc

UTC 的外部上次更新時間

externalLastUpdatedTimeUtc?: string

屬性值

string

externalReferences

外部參考

externalReferences?: ThreatIntelligenceExternalReference[]

屬性值

granularMarkings

細微標記

granularMarkings?: ThreatIntelligenceGranularMarkingModel[]

屬性值

indicatorTypes

威脅情報實體的指標類型

indicatorTypes?: string[]

屬性值

string[]

killChainPhases

終止鏈結階段

killChainPhases?: ThreatIntelligenceKillChainPhase[]

屬性值

labels

威脅情報實體的標籤

labels?: string[]

屬性值

string[]

language

威脅情報實體的語言

language?: string

屬性值

string

lastUpdatedTimeUtc

UTC 的上次更新時間

lastUpdatedTimeUtc?: string

屬性值

string

modified

修改者

modified?: string

屬性值

string

objectMarkingRefs

威脅情報實體對象標記參考

objectMarkingRefs?: string[]

屬性值

string[]

parsedPattern

剖析的模式

parsedPattern?: ThreatIntelligenceParsedPattern[]

屬性值

pattern

威脅情報實體的模式

pattern?: string

屬性值

string

patternType

威脅情報實體的模式類型

patternType?: string

屬性值

string

patternVersion

威脅情報實體的模式版本

patternVersion?: string

屬性值

string

revoked

威脅情報實體是否已撤銷

revoked?: boolean

屬性值

boolean

source

威脅情報實體的來源

source?: string

屬性值

string

threatIntelligenceTags

標籤清單

threatIntelligenceTags?: string[]

屬性值

string[]

threatTypes

威脅類型

threatTypes?: string[]

屬性值

string[]

validFrom

有效自

validFrom?: string

屬性值

string

validUntil

有效到

validUntil?: string

屬性值

string

繼承的屬性詳細資料

additionalData

應該屬於實體的自定義欄位包,並將呈現給使用者。 注意:這個屬性不會串行化。 它只能由伺服器填入。

additionalData?: {[propertyName: string]: Record<string, unknown>}

屬性值

{[propertyName: string]: Record<string, unknown>}

繼承自EntityCommonProperties.additionalData

friendlyName

圖表項目顯示名稱,這是圖表項目實例的簡短人類可讀描述。 這個屬性是選擇性的,而且可能是系統產生的。 注意:這個屬性不會串行化。 它只能由伺服器填入。

friendlyName?: string

屬性值

string

繼承自EntityCommonProperties.friendlyName