az sentinel

Gérer la règle d’alerte avec sentinelle.

Gérer l’action de règle d’alerte avec Sentinel.

Créez l’action de la règle d’alerte.

Supprimez l’action de la règle d’alerte.

Obtenez toutes les actions de la règle d’alerte.

Obtenez l’action de la règle d’alerte.

Mettez à jour l’action de la règle d’alerte.

Créez la règle d’alerte

Supprimez la règle d’alerte.

Obtenez toutes les règles d’alerte.

Obtenez la règle d’alerte.

Gérer le modèle de règle d’alerte avec Sentinel.

Obtenez tous les modèles de règle d’alerte.

Obtenez le modèle de règle d’alerte.

Mettez à jour la règle d’alerte.

Gérer le paramètre d’analytique ml de sécurité avec sentinel.

Créez les paramètres Security ML Analytics.

Supprimez les paramètres Security ML Analytics.

Obtenez tous les paramètres Security ML Analytics.

Obtenez les paramètres security ML Analytics.

Mettez à jour les paramètres security ML Analytics.

Gérer la règle d’automatisation avec Sentinel.

Créez la règle d’automatisation.

Supprimez la règle d’automatisation.

Obtenez toutes les règles d’automatisation.

Obtenez la règle d’automatisation.

Mettez à jour la règle d’automatisation.

Gérez le signet avec sentinelle.

Créez le signet.

Supprimez le signet.

Développez un signet.

Obtenez tous les signets.

Gérer la relation de signet avec sentinel.

Créez la relation de signet.

Supprimez la relation de signet.

Obtenez toutes les relations de signet.

Obtenir une relation de signet.

Mettez à jour la relation de signet.

Obtenir un signet.

Mettez à jour le signet.

Gérer le connecteur de données avec Sentinel.

Connectez un connecteur de données.

Créez le connecteur de données.

Supprimez le connecteur de données.

Déconnectez un connecteur de données.

Obtenez tous les connecteurs de données.

Obtenir un connecteur de données.

Mettez à jour le connecteur de données.

Gérer l’enrichissement avec sentinelle.

Gérer le whois de domaine avec sentinelle.

Obtenez des informations de whois pour un nom de domaine unique.

Gérez les géodata ip avec sentinel.

Obtenir des géodata pour une seule adresse IP.

Gérer la requête d’entité avec sentinel.

Créez la requête d’entité.

Supprimez la requête d’entité.

Obtient toutes les requêtes d’entité.

Obtenir une requête d’entité.

Gérer le modèle de requête d’entité avec Sentinel.

Obtenir tous les modèles de requête d’entité.

Obtenir une requête d’entité.

Mettez à jour la requête d’entité.

Gérer l’incident avec sentinelle.

Gérer le commentaire d’incident avec sentinelle.

Créez le commentaire d’incident.

Supprimez le commentaire d’incident.

Obtenez tous les commentaires d’incident.

Obtenez un commentaire d’incident.

Mettez à jour le commentaire d’incident.

Créez l’incident.

Créez une équipe Microsoft pour examiner l’incident en partageant des informations et des insights entre les participants.

Supprimez l’incident.

Obtenez tous les incidents.

Obtenez toutes les alertes d’incident.

Obtenez tous les signets d’incident.

Obtenez toutes les entités associées aux incidents.

Gérer la relation d’incident avec sentinelle.

Créez la relation d’incident.

Supprimez la relation d’incident.

Obtenez toutes les relations d’incident.

Obtenez une relation d’incident.

Mettez à jour la relation d’incident.

Déclenchez un playbook sur un incident spécifique.

Obtenez un incident.

Mettez à jour l’incident.

Gérer les métadonnées avec sentinel.

Créez des métadonnées.

Supprimez des métadonnées.

Liste de toutes les métadonnées.

Obtenir des métadonnées.

Mettez à jour une métadonnées.

Gérer le consentement du bureau avec sentinelle.

Supprimez le consentement office365.

Obtenez tous les consentements Office365.

Obtenez un consentement Office365.

Gérez l’état d’intégration avec Sentinel.

Créez l’état d’intégration de Sentinel.

Supprimez l’état d’intégration de Sentinel.

Obtenez tous les états d’intégration de Sentinel.

Obtenez l’état d’intégration de Sentinel.

Mettez à jour l’état d’intégration de Sentinel.

Gérer le paramètre avec sentinelle.

Créer un paramètre.

Supprimer le paramètre du produit.

Liste de tous les paramètres.

Obtenir un paramètre.

Paramètre de mise à jour.

Gérer le contrôle de code source avec sentinel.

Créez un contrôle de code source.

Supprimez un contrôle de code source.

Obtenez tous les contrôles sources, sans éléments de contrôle de code source.

Obtenez la liste des métadonnées des référentiels.

Obtenez un contrôle de code source par son identificateur.

Créez un contrôle de code source.

Gérer l’indicateur de renseignement sur les menaces avec sentinelle.

Ajoutez des balises à un indicateur de renseignement sur les menaces.

Créez un indicateur de renseignement sur les menaces.

Supprimez un indicateur de renseignement sur les menaces.

Obtenez tous les indicateurs de renseignement sur les menaces.

Gérer la métrique de l’indicateur de renseignement sur les menaces avec Sentinel.

Obtenir les métriques des indicateurs de renseignement sur les menaces (nombre d’indicateurs par type, type de menace, source).

Interroger les indicateurs de renseignement sur les menaces en fonction des critères de filtrage.

Remplacez les balises ajoutées à un indicateur de renseignement sur les menaces.

Afficher un indicateur de renseignement sur les menaces par nom.

Mettez à jour un indicateur Threat Intelligence.

Gérer la liste de surveillance avec sentinelle.

Créez une watchlist et ses éléments Watchlist (création en bloc, par exemple via le type de contenu text/csv). Pour créer une watchlist et ses éléments, nous devons appeler ce point de terminaison avec rawContent ou une URI SAR et des propriétés contentType valides. Le rawContent est principalement utilisé pour la petite liste de surveillance (taille de contenu inférieure à 3,8 Mo). L’URI SAS permet de créer une grande liste de surveillance, où la taille de contenu peut atteindre 500 Mo. L’état du traitement de ce fichier volumineux peut être interrogé via l’URL retournée dans Azure-AsyncOperation-tête.

Supprimez une liste de surveillance.

Obtenez toutes les watchlists, sans éléments de la liste de surveillance.

Obtenez une liste de surveillance, sans ses éléments de liste de surveillance.

Mettez à jour une watchlist et ses éléments watchlist (création en bloc, par exemple par le biais du type de contenu text/csv). Pour créer une watchlist et ses éléments, nous devons appeler ce point de terminaison avec rawContent ou une URI SAR et des propriétés contentType valides. Le rawContent est principalement utilisé pour la petite liste de surveillance (taille de contenu inférieure à 3,8 Mo). L’URI SAS permet de créer une grande liste de surveillance, où la taille de contenu peut atteindre 500 Mo. L’état du traitement de ce fichier volumineux peut être interrogé via l’URL retournée dans Azure-AsyncOperation-tête.