az sentinel

Sentinel を使用してアラート ルールを管理します。

Sentinel を使用してアラート ルール アクションを管理します。

アラート ルールのアクションを作成します。

アラート ルールのアクションを削除します。

アラート ルールのすべてのアクションを取得します。

アラート ルールのアクションを取得します。

アラート ルールのアクションを更新します。

アラート ルールを作成します。

アラート ルールを削除します。

すべてのアラート ルールを取得します。

アラート ルールを取得します。

Sentinel を使用してアラート ルール テンプレートを管理します。

すべてのアラート ルール テンプレートを取得します。

アラート ルール テンプレートを取得します。

アラート ルールを更新します。

Sentinel を使用してセキュリティ ML 分析設定を管理します。

Security ML Analytics 設定を作成します。

Security ML Analytics 設定を削除します。

すべての Security ML Analytics 設定を取得します。

Security ML Analytics 設定を取得します。

Security ML Analytics 設定を更新します。

Sentinel を使用して自動化ルールを管理します。

自動化規則を作成します。

自動化ルールを削除します。

すべての自動化ルールを取得します。

自動化規則を取得します。

自動化ルールを更新します。

Sentinel を使用してブックマークを管理します。

ブックマークを作成します。

ブックマークを削除します。

ブックマークを展開します。

すべてのブックマークを取得します。

Sentinel を使用してブックマーク関係を管理します。

ブックマークの関係を作成します。

ブックマークの関係を削除します。

すべてのブックマークの関係を取得します。

ブックマークの関係を取得します。

ブックマークの関係を更新します。

ブックマークを取得します。

ブックマークを更新します。

Sentinel を使用してデータ コネクタを管理します。

データ コネクタを接続します。

データ コネクタを作成します。

データ コネクタを削除します。

データ コネクタを切断します。

すべてのデータ コネクタを取得します。

データ コネクタを取得します。

データ コネクタを更新します。

Sentinel を使用してエンリッチメントを管理します。

sentinel を使用して doメイン whois を管理します。

1 つの doメイン 名の whois 情報を取得します。

Sentinel を使用して ip geodata を管理します。

1 つの IP アドレスのジオデータを取得します。

Sentinel を使用してエンティティ クエリを管理します。

エンティティ クエリを作成します。

エンティティ クエリを削除します。

すべてのエンティティ クエリを取得します。

エンティティ クエリを取得します。

Sentinel を使用してエンティティ クエリ テンプレートを管理します。

すべてのエンティティ クエリ テンプレートを取得します。

エンティティ クエリを取得します。

エンティティ クエリを更新します。

Sentinel を使用してインシデントを管理します。

Sentinel を使用してインシデント コメントを管理します。

インシデント コメントを作成します。

インシデント コメントを削除します。

すべてのインシデント コメントを取得します。

インシデント コメントを取得します。

インシデント コメントを更新します。

インシデントを作成します。

参加者間で情報と分析情報を共有することで、インシデントを調査する Microsoft チームを作成します。

インシデントを削除します。

すべてのインシデントを取得します。

すべてのインシデント アラートを取得します。

すべてのインシデント ブックマークを取得します。

すべてのインシデント関連エンティティを取得します。

Sentinel を使用してインシデント関係を管理します。

インシデント関係を作成します。

インシデント関係を削除します。

すべてのインシデント関係を取得します。

インシデント関係を取得します。

インシデントの関係を更新します。

特定のインシデントに対してプレイブックをトリガーします。

インシデントを取得します。

インシデントを更新します。

Sentinel を使用してメタデータを管理します。

メタデータを作成します。

メタデータを削除します。

すべてのメタデータの一覧。

メタデータを取得します。

メタデータを更新します。

Sentinel を使用して Office の同意を管理します。

office365 の同意を削除します。

office365 のすべての同意を取得します。

office365 の同意を取得します。

Sentinel を使用してオンボード状態を管理します。

Sentinel オンボード状態を作成します。

Sentinel のオンボード状態を削除します。

すべての Sentinel オンボード状態を取得します。

Sentinel のオンボード状態を取得します。

Sentinel のオンボード状態を更新します。

Sentinel を使用して設定を管理します。

設定を作成します。

製品の設定を削除します。

すべての設定の一覧。

設定を取得します。

設定を更新します。

Sentinel を使用してソース管理を管理します。

ソース管理を作成します。

ソース管理を削除します。

ソース管理項目を使用せずに、すべてのソース管理を取得します。

リポジトリ メタデータの一覧を取得します。

識別子でソース管理を取得します。

ソース管理を作成します。

Sentinel を使用して脅威インテリジェンス インジケーターを管理します。

脅威インテリジェンス インジケーターにタグを追加します。

新しい脅威インテリジェンス インジケーターを作成します。

脅威インテリジェンス インジケーターを削除します。

すべての脅威インテリジェンス インジケーターを取得します。

Sentinel を使用して脅威インテリジェンス インジケーター メトリックを管理します。

脅威インテリジェンス インジケーターメトリック (種類、脅威の種類、ソース別のインジケーター数) を取得します。

フィルター条件に従って脅威インテリジェンス インジケーターにクエリを実行します。

脅威インテリジェンス インジケーターに追加されたタグを置き換えます。

脅威インテリジェンス インジケーターを名前で表示します。

脅威インテリジェンス インジケーターを更新します。

Sentinel を使用してウォッチリストを管理します。

ウォッチリストとそのウォッチリスト アイテムを作成します (テキスト/csv コンテンツ タイプを使用した一括作成など)。 ウォッチリストとそのアイテムを作成するには、rawContent または有効な SAR URI と contentType プロパティを使用してこのエンドポイントを呼び出す必要があります。 rawContent はメイン小さなウォッチリスト (3.8 MB (メガバイト) 未満のコンテンツ サイズ) に使用されます。 SAS URI を使用すると、コンテンツ サイズが最大 500 MB (メガバイト)に設定できる大規模なウォッチリストを作成できます。 このような大きなファイルの処理の状態は、Azure-AsyncOperation ヘッダーで返される URL を介してポーリングできます。

ウォッチリストを削除します。

ウォッチリストアイテムなしで、すべてのウォッチリストを取得します。

ウォッチリストアイテムを含まないウォッチリストを取得します。

ウォッチリストとそのウォッチリスト アイテムを更新します (テキスト/csv コンテンツ タイプを使用した一括作成など)。 ウォッチリストとそのアイテムを作成するには、rawContent または有効な SAR URI と contentType プロパティを使用してこのエンドポイントを呼び出す必要があります。 rawContent はメイン小さなウォッチリスト (3.8 MB (メガバイト) 未満のコンテンツ サイズ) に使用されます。 SAS URI を使用すると、コンテンツ サイズが最大 500 MB (メガバイト)に設定できる大規模なウォッチリストを作成できます。 このような大きなファイルの処理の状態は、Azure-AsyncOperation ヘッダーで返される URL を介してポーリングできます。