WireData

  • Artigo

Dados de rede coletados pela solução WireData usando pelo agente de dependência e pelo agente de análise de log.

Atributos da tabela

Atributo Valor
Tipos de recursos microsoft.compute/virtualmachines,
microsoft.conenctedvmwarevsphere/virtualmachines,
microsoft.azurestackhci/virtualmachines,
microsoft.scvmm/virtualmachines,
microsoft.compute/virtualmachinescalesets
Categorias Máquinas Virtuais, Segurança
Soluções WireData, WireData2
Log básico Não
Transformação de tempo de ingestão Sim
Consultas de amostras Sim

Colunas

Coluna Type Descrição
ApplicationProtocol string Tipo de protocolo de rede usado
Nome_do_Aplicativo string Campo de espera do esquema antigo - atributo não coletado
_BilledSize real O tamanho do registro em bytes
Computador string Nome do computador em que os dados foram coletados
Confiança string Nível de confiança para identificação de IP mal-intencionado. Os valores são de 0 a 100.
Descrição string Descrição da ameaça observada.
Direção string Entrada ou saída
FirstReportedDateTime string A primeira vez que o provedor relatou a ameaça.
IndicatorThreatType string O indicador de ameaça detectado é um dos seguintes valores: Botnet C2, CryptoMining, Darknet DDos, MaliciousUrl, Malware, Phishing Proxy, PUA, Watchlist.
IPVersion string Versão do IP
IsActive string Indica que os indicadores estão desativados com o valor Verdadeiro ou Falso.
_IsBillable string Especifica se a ingestão dos dados é faturável. Quando _IsBillable ingestão false não é cobrada em sua conta do Azure
LastReportedDateTime string A última vez que o indicador foi visto pelo Interflow.
LatênciaMilissegundos int Campo de espera do esquema antigo - atributo não coletado
LatencySamplingFailureRate string Campo de espera do esquema antigo - atributo não coletado
LatencySamplingTimeStamp datetime Campo de espera do esquema antigo - atributo não coletado
LocalIP string Endereço IP do computador local
LocalMAC string Campo de espera do esquema antigo - atributo não coletado
LocalPortNumber int Número da porta local
LocalSubnet string Sub-rede na qual o dados foram coletados
MaliciousIP string Endereço IP de uma fonte mal-intencionada conhecida
ManagementGroupName string Nome do grupo de gerenciamento do Operations Manager
ProcessID int ID de processo do Windows
ProcessName string Nome de arquivo e caminho do processo
ProtocolName string Nome do protocolo de rede usado
ReceivedBytes longo Quantidade de bytes recebidos
ReceivedPackets longo Campo de espera do esquema antigo - atributo não coletado
RemoteIP string Endereço IP remoto usado pelo computador remoto
RemoteIPCountry string País/região do endereço IP remoto
RemoteIPLatitude real Valor de latitude do IP
RemoteIPLongitude real Valor de longitude do IP
RemoteMAC string Campo de espera do esquema antigo - atributo não coletado
RemotePortNumber int Número da porta usada pelo endereço IP remoto
_ResourceId string Identificador exclusivo do recurso ao qual o registro está associado
SentBytes longo Número de bytes enviados
SentPackets longo Campo de espera do esquema antigo - atributo não coletado
SequenceNumber longo Campo de espera do esquema antigo - atributo não coletado
SessionEndTime datetime Hora de término da sessão
SessionID string Um valor exclusivo que identifica a sessão de comunicação entre os dois endereços IP
SessionStartTime datetime Hora de início da sessão
SessionState string Conectado ou desconectado
Severidade int Gravidade de suspeita de malware
SourceSystem string O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para o agente do Windows, a conexão direta ou o Operations Manager, Linux para todos os agentes do Linux ou Azure para o Diagnóstico do Azure
_SubscriptionId string Identificador exclusivo da assinatura à qual o registro está associado
TimeGenerated datetime Hora do registro
TLPLevel string O nível do Traffic Light Protocol (TLP) é um dos valores definidos: Branco, Verde, Âmbar, Vermelho.
TotalBytes longo Número total de bytes enviados durante a sessão
Type string O nome da tabela