ThreatIntelligenceIndicatorProperties interface
描述威脅情報實體屬性
- Extends
屬性
| confidence | 威脅情報實體的信心 |
| created | 建立者 |
| created |
由威脅情報實體參考所建立 |
| defanged | 威脅情報實體已解除處理 |
| description | 威脅情報實體的描述 |
| display |
顯示威脅情報實體的名稱 |
| extensions | 延伸模組對應 |
| external |
威脅情報實體的外部標識碼 |
| external |
UTC 的外部上次更新時間 |
| external |
外部參考 |
| granular |
細微標記 |
| indicator |
威脅情報實體的指標類型 |
| kill |
終止鏈結階段 |
| labels | 威脅情報實體的標籤 |
| language | 威脅情報實體的語言 |
| last |
UTC 的上次更新時間 |
| modified | 修改者 |
| object |
威脅情報實體對象標記參考 |
| parsed |
剖析的模式 |
| pattern | 威脅情報實體的模式 |
| pattern |
威脅情報實體的模式類型 |
| pattern |
威脅情報實體的模式版本 |
| revoked | 威脅情報實體是否已撤銷 |
| source | 威脅情報實體的來源 |
| threat |
標籤清單 |
| threat |
威脅類型 |
| valid |
有效自 |
| valid |
有效到 |
繼承的屬性
| additional |
應該屬於實體的自定義欄位包,並將呈現給使用者。 注意:這個屬性不會串行化。 它只能由伺服器填入。 |
| friendly |
圖表項目顯示名稱,這是圖表項目實例的簡短人類可讀描述。 這個屬性是選擇性的,而且可能是系統產生的。 注意:這個屬性不會串行化。 它只能由伺服器填入。 |
屬性詳細資料
confidence
威脅情報實體的信心
confidence?: number
屬性值
number
created
建立者
created?: string
屬性值
string
createdByRef
由威脅情報實體參考所建立
createdByRef?: string
屬性值
string
defanged
威脅情報實體已解除處理
defanged?: boolean
屬性值
boolean
description
威脅情報實體的描述
description?: string
屬性值
string
displayName
顯示威脅情報實體的名稱
displayName?: string
屬性值
string
extensions
延伸模組對應
extensions?: {[propertyName: string]: any}
屬性值
{[propertyName: string]: any}
externalId
威脅情報實體的外部標識碼
externalId?: string
屬性值
string
externalLastUpdatedTimeUtc
UTC 的外部上次更新時間
externalLastUpdatedTimeUtc?: string
屬性值
string
externalReferences
外部參考
externalReferences?: ThreatIntelligenceExternalReference[]
屬性值
granularMarkings
細微標記
granularMarkings?: ThreatIntelligenceGranularMarkingModel[]
屬性值
indicatorTypes
威脅情報實體的指標類型
indicatorTypes?: string[]
屬性值
string[]
killChainPhases
labels
威脅情報實體的標籤
labels?: string[]
屬性值
string[]
language
威脅情報實體的語言
language?: string
屬性值
string
lastUpdatedTimeUtc
UTC 的上次更新時間
lastUpdatedTimeUtc?: string
屬性值
string
modified
修改者
modified?: string
屬性值
string
objectMarkingRefs
威脅情報實體對象標記參考
objectMarkingRefs?: string[]
屬性值
string[]
parsedPattern
pattern
威脅情報實體的模式
pattern?: string
屬性值
string
patternType
威脅情報實體的模式類型
patternType?: string
屬性值
string
patternVersion
威脅情報實體的模式版本
patternVersion?: string
屬性值
string
revoked
威脅情報實體是否已撤銷
revoked?: boolean
屬性值
boolean
source
威脅情報實體的來源
source?: string
屬性值
string
threatIntelligenceTags
標籤清單
threatIntelligenceTags?: string[]
屬性值
string[]
threatTypes
威脅類型
threatTypes?: string[]
屬性值
string[]
validFrom
有效自
validFrom?: string
屬性值
string
validUntil
有效到
validUntil?: string
屬性值
string
繼承的屬性詳細資料
additionalData
應該屬於實體的自定義欄位包,並將呈現給使用者。 注意:這個屬性不會串行化。 它只能由伺服器填入。
additionalData?: {[propertyName: string]: Record<string, unknown>}
屬性值
{[propertyName: string]: Record<string, unknown>}
friendlyName
圖表項目顯示名稱,這是圖表項目實例的簡短人類可讀描述。 這個屬性是選擇性的,而且可能是系統產生的。 注意:這個屬性不會串行化。 它只能由伺服器填入。
friendlyName?: string
屬性值
string