SecurityAttackPathData

Esta tabela contém caminhos de ataque que estão sendo gerados pelo Microsoft Defender for Cloud para detetar possíveis caminhos de violação de invasores para seu ambiente de nuvem.

Atributos da tabela

Atributo Value
Tipos de recursos microsoft.segurança/segurança
Categorias Segurança
Soluções Segurança, SecurityCenter, SecurityCenterFree
Log básico Sim
Transformação do tempo de ingestão Não
Consultas de Exemplo Sim

Colunas

Column Tipo Description
AdicionalRemediaçãoEtapas string As etapas de correção manual do caminho de ataque.
Avaliações dynamic As avaliações mapeadas para o caminho de ataque.
AttackPathId string A ID do caminho de ataque.
História do Ataque string A história do ataque.
_BilledSize real O tamanho do registo em bytes
Description string A descrição do caminho de ataque.
DisplayName string O nome de exibição do caminho de ataque.
EntrypointId string A ID do ponto de enry do caminho de ataque.
_IsBillable string Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false ingerido, a não é cobrada na sua conta do Azure
Mitre string MITRE mapeamento do caminho.
Caminho dynamic Os nós, bordas e insights que criam o caminho.
PotencialImpacto string O impacto potencial do caminho de ataque.
_ResourceId string Um identificador exclusivo para o recurso ao qual o registro está associado
Fatores de Risco dynamic Os fatores de risco do caminho de ataque.
RiskLevel string O nível de risco do caminho de ataque.
SourceSystem string O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para o agente do Windows, conexão direta ou Operations Manager, Linux para todos os agentes Linux ou Azure para o Diagnóstico do Azure
_SubscriptionId string Um identificador exclusivo para a assinatura à qual o registro está associado
TargetId string A ID do destino do caminho de ataque.
TenantId cadeia O ID do espaço de trabalho do Log Analytics
TimeGenerated datetime A data e a hora em que o caminho de ataque foi exportado.
Type string O nome da tabela