intelligenceProfileIndicator resource type
Espaço de nomes: microsoft.graph.security
Importante
As APIs na versão /beta no Microsoft Graph estão sujeitas a alterações. Não há suporte para o uso dessas APIs em aplicativos de produção. Para determinar se uma API está disponível na v1.0, use o seletor Versão.
Observação
A Microsoft Graph API for Microsoft Defender Threat Intelligence requer uma licença ativa do Portal de Informações sobre Ameaças do Defender e uma licença de suplemento da API para o inquilino.
Representa um indicador de ameaça ou comprometimento relacionado com o conteúdo de um intelligenceProfile.
A relação de um intelligenceProfileIndicator com um artefacto fornece os meios para os utilizadores da API de informações sobre ameaças avaliarem mais detalhes sobre o indicador comunicado.
Herda de microsoft.graph.security.indicator.
Métodos
| Método | Tipo de retorno | Descrição |
|---|---|---|
| Obter indicador de perfil de inteligência | microsoft.graph.security.intelligenceProfileIndicator | Leia as propriedades e relações de um objeto microsoft.graph.security.intelligenceProfileIndicator . |
Propriedades
| Propriedade | Tipo | Descrição |
|---|---|---|
| firstSeenDateTime | DateTimeOffset | Designe quando um artefacto foi utilizado ativamente pela primeira vez num ataque, quando uma amostra específica foi compilada ou se nenhuma delas foi apurada quando o ficheiro foi visto pela primeira vez em repositórios públicos (por exemplo, VirusTotal, ANY. RUN, Análise Híbrida) ou comunicado publicamente. |
| id | Cadeia de caracteres | Um ID gerado pelo sistema para este intelligenceProfileIndicator. Herdado de microsoft.graph.security.indicator. |
| lastSeenDateTime | DateTimeOffset | Designe quando um artefacto foi utilizado ativamente mais recentemente num ataque, quando uma amostra específica foi compilada ou se nenhuma delas foi apurada quando o ficheiro foi visto pela primeira vez em repositórios públicos (por exemplo, VirusTotal, ANY. RUN, Análise Híbrida) ou comunicado publicamente. |
| source | microsoft.graph.security.indicatorSource | Comunica a origem deste intelligenceProfileIndicator. Herdado de microsoft.graph.security.indicator. Os valores possíveis são: microsoftDefenderThreatIntelligence, openSourceIntelligence, public, unknownFutureValue. |
Relações
| Relação | Tipo | Descrição |
|---|---|---|
| artefacto | microsoft.graph.security.artifact | O artefacto que é comunicado neste intelligenceProfileIndicator. Herdado de microsoft.graph.security.indicator. |
Representação JSON
A representação JSON seguinte mostra o tipo de recurso.
{
"@odata.type": "#microsoft.graph.security.intelligenceProfileIndicator",
"firstSeenDateTime": "String (timestamp)",
"id": "String (identifier)",
"lastSeenDateTime": "String (timestamp)",
"source": "String"
}