Azure.ResourceManager.SecurityInsights.Models Namespace

fontes de dados do modelo de regra de alerta.

Representa as Configurações de Análise de ML de Segurança de Anomalias.

Fábrica de modelos para modelos.

Descreve uma ação de regra de automação para modificar as propriedades de um objeto.

O AutomationRulePropertyArrayChangedValuesCondition.

O AutomationRulePropertyValuesChangedCondition.

O AutomationRulePropertyValuesCondition.

Descreve uma ação de regra de automação para executar um guia estratégico.

O AutomationRuleRunPlaybookActionProperties.

Representa o conector de dados MCAS (Microsoft Cloud App Security).

Os tipos de dados disponíveis para o conector de dados MCAS (Microsoft Cloud App Security).

Representa o conector de dados MDATP (Microsoft Defender Proteção Avançada contra Ameaças).

Representa a regra MicrosoftSecurityIncidentCreation.

Representa o modelo de regra MicrosoftSecurityIncidentCreation.

Representa o modelo de regra de alerta agendada.

Representa o conector de dados do AAD (Azure Active Directory).

Representa o conector de dados AATP (Proteção Avançada contra Ameaças do Azure).

Representa uma entidade de conta.

Representa uma entidade de alerta de segurança.

item de motivo de confiança.

Configurações de como substituir dinamicamente os detalhes estáticos do alerta.

Ação para a regra de alerta.

Mapeamento de entidade única para a regra de alerta.

Tipo de dados de alertas para conectores de dados.

Representa o conector de dados ASC (Central de Segurança do Azure).

Descreve uma ação de regra de automação. SecurityInsightsAutomationRuleAction Observe que é a classe base. De acordo com o cenário, uma classe derivada da classe base pode precisar ser atribuída aqui ou essa propriedade precisa ser convertida em uma das classes derivadas possíveis. As classes derivadas disponíveis incluem AutomationRuleModifyPropertiesAction e AutomationRuleRunPlaybookAction.

Descreve uma condição de regra de automação. SecurityInsightsAutomationRuleCondition Observe que é a classe base. De acordo com o cenário, uma classe derivada da classe base pode precisar ser atribuída aqui ou essa propriedade precisa ser convertida em uma das classes derivadas possíveis. As classes derivadas disponíveis incluem SecurityInsightsPropertyConditionProperties, SecurityInsightsPropertyArrayChangedConditionProperties e SecurityInsightsPropertyChangedConditionProperties.

Descreve a lógica de gatilho de regra de automação.

Representa o conector de dados CloudTrail do Amazon Web Services.

Representa uma entidade de recurso do Azure.

Descreve as informações relacionadas a incidentes para o indicador.

Informações sobre o cliente (usuário ou aplicativo) que fez alguma ação.

Representa uma entidade de aplicativo de nuvem.

Representa uma entidade dns.

Entidade específica. SecurityInsightsEntity Observe que é a classe base. De acordo com o cenário, uma classe derivada da classe base pode precisar ser atribuída aqui ou essa propriedade precisa ser convertida em uma das classes derivadas possíveis. As classes derivadas disponíveis incluem SecurityInsightsAccountEntity, , SecurityInsightsAzureResourceEntity, SecurityInsightsHuntingBookmark, SecurityInsightsCloudApplicationEntitySecurityInsightsDnsEntity, SecurityInsightsFileEntity, SecurityInsightsFileHashEntity, SecurityInsightsIotDeviceEntitySecurityInsightsHostEntity, SecurityInsightsIPEntity, SecurityInsightsMailClusterEntity, SecurityInsightsMailMessageEntity, SecurityInsightsMailboxEntity, SecurityInsightsMalwareEntity, SecurityInsightsProcessEntity, SecurityInsightsRegistryKeyEntity, SecurityInsightsRegistryValueEntity, SecurityInsightsAlert, , SecurityInsightsGroupEntitye SecurityInsightsUriEntitySecurityInsightsSubmissionMailEntity .

Um mapeamento de campo único da entidade mapeada.

Representa uma entidade de arquivo.

Representa uma entidade de hash de arquivo.

Representa a regra de alerta do Fusion.

Representa o modelo de regra de alerta do Fusion.

Representa uma entidade de grupo de segurança.

Recipiente de propriedades de configuração de agrupamento.

Representa uma entidade de host.

Representa uma entidade de indicador de busca.

O SecurityInsightsIncidentActionConfiguration.

Recipiente de propriedades de dados adicionais do incidente.

Recipiente de propriedades de Configuração de Incidentes.

Informações de uma agregação específica no resultado de entidades relacionadas a incidentes.

A resposta de entidades relacionadas a incidentes.

Representa um rótulo de incidente.

Informações sobre o usuário às quais um incidente é atribuído.

Representa uma entidade de dispositivo IoT.

Representa uma entidade ip.

O contexto de localização geográfica anexado à entidade ip.

Representa uma entidade de caixa de correio.

Representa uma entidade de cluster de email.

Representa uma entidade de mensagem de email.

Representa uma entidade de malware.

Representa o conector de dados do Office.

Os tipos de dados disponíveis para o conector de dados do Office.

Representa uma entidade de processo.

Descreve uma condição de regra de automação que avalia a alteração de valor de uma propriedade de matriz.

Descreve uma condição de regra de automação que avalia a alteração de valor de uma propriedade.

Descreve uma condição de regra de automação que avalia o valor de uma propriedade.

Representa uma entidade de chave do Registro.

Representa uma entidade de valor do Registro.

Representa a regra de alerta agendada.

Representa uma entidade de email de envio.

Recipiente de propriedades ThreatIntelligence.

Entidade de indicador de inteligência contra ameaças.

Representa o conector de dados de inteligência contra ameaças.

Representa uma entidade url.

Informações do usuário que fizeram alguma ação.

fontes de dados de configurações de análise de ml de segurança.

Matriz de marcas a serem acrescentadas ao indicador de inteligência contra ameaças.

Descreve a referência externa.

Critérios de filtragem para consultar indicadores de inteligência contra ameaças.

Descreve a entidade de modelo de marcação granular de ameaças.

Descreve a entidade de fase de cadeia de ameaças kill.

Descreve a métrica de inteligência contra ameaças.

Descreve a entidade de métrica de inteligência contra ameaças.

Métricas de inteligência contra ameaças.

Descreve a entidade padrão analisada.

Descreve a entidade de fase de cadeia de ameaças kill.

Lista de colunas disponíveis para classificação.

A anomalia SecurityMLAnalyticsSettings status.

A direção desta mensagem de email.

O AutomationRulePropertyArrayChangedConditionSupportedArrayType.

O AutomationRulePropertyArrayChangedConditionSupportedChangeType.

O AutomationRulePropertyChangedConditionSupportedChangedType.

O AutomationRulePropertyChangedConditionSupportedPropertyType.

O AutomationRulePropertyConditionSupportedOperator.

A propriedade a ser avaliada em uma condição de propriedade de regra de automação.

Os tipos de agregação de agrupamento de eventos.

O productName dos alertas no qual os casos serão gerados.

O nível de confiança desse alerta.

O cálculo da pontuação de confiança status, ou seja, indicando se o cálculo de pontuação está pendente para esse alerta, não aplicável ou final.

Detalhes do alerta.

O tipo V3 da entidade mapeada.

O modelo de regra de alerta status.

A severidade do alerta.

O ciclo de vida status do alerta.

A gravidade dos alertas criados por essa regra de alerta.

Descreva se essa conexão de tipo de dados está habilitada ou não.

O tipo da entidade.

O tipo do algoritmo de hash.

Método de correspondência de agrupamento. Quando o método é Selecionado pelo menos um de groupByEntities, groupByAlertDetails, groupByCustomDetails deve ser fornecido e não vazio.

A razão pela qual o incidente foi fechado.

O motivo da classificação com o qual o incidente foi fechado.

O tipo do rótulo.

O tipo do proprietário ao qual o incidente é atribuído.

A gravidade do incidente.

O status do incidente.

Mantém o mapeamento de estágios de intenção de alerta para esse alerta.

o hive que contém a chave do Registro.

Especifica os tipos de dados a ser usado ao armazenar valores no Registro ou identifica o tipo de dados de um valor no Registro.

A origem da watchlist.

Ordem de classificação (crescente/decrescente/não classificada).

O TriggersOn.

O TriggersWhen.

A operação contra o limite que dispara a regra de alerta.

O tipo de sistema operacional.

A ação de entrega dessa mensagem de email, como Entregue, Bloqueado, Substituído etc.

O local de entrega dessa mensagem de email, como Caixa de Entrada, JunkFolder etc.

O token de elevação associado ao processo.