Een lijst met accounts die zijn gekoppeld aan de waarschuwing

Accountnaam

NETBIOS-domeinnaam zoals deze wordt weergegeven in de waarschuwingsindeling

De volledig gekwalificeerde DNS-naam van het domein

Achtervoegsel user principal name

Accountbeveiligings-id, bijvoorbeeld S-1-5-18

Tenant-id van Microsoft Entra, indien bekend

Gebruikers-id van Microsoft Entra, indien bekend

De Microsoft Entra ID Passport-gebruikers-id, indien bekend

Bepaalt of dit een domeinaccount is

Het kenmerk objectGUID is een kenmerk met één waarde dat de unieke id is voor het object, toegewezen door Microsoft Entra ID

Een lijst met URL's die zijn gekoppeld aan de waarschuwing

Een lijst met hosts die zijn gekoppeld aan de waarschuwing

DNS-domein waartoe deze host behoort

NT-domein waartoe deze host behoort

Hostnaam zonder het domeinachtervoegsel

De hostnaam (pre-windows2000)

De OMS-agent-id, als op de host OMS-agent is geïnstalleerd

Een van de volgende waarden: Linux, Windows, Android, IOS

Een vrije tekstweergave van het besturingssysteem

Bepaalt of deze host deel uitmaakt van een domein

De Azure-resource-id van de VM, indien bekend

Een lijst met IP-adressen die zijn gekoppeld aan de waarschuwing

IP address

Een lijst met DNS-domeinen die zijn gekoppeld aan de waarschuwing

De naam van de DNS-record die is gekoppeld aan de waarschuwing

Een lijst met bestands-hashes die zijn gekoppeld aan de waarschuwing

Hash-waarde van bestand

De typen hash-algoritme van het bestand

De status van het incident

De labels van het incident

De titel van het incident

De beschrijving van het incident

Het tijdstip waarop het incident is beëindigd

De begintijd van het incident

De updatetijd van het incident

Het aantal incidenten

Het tijdstip waarop het incident is gemaakt

De ernst van het incident

De gerelateerde waarschuwings-id's van het incident

Het aantal waarschuwingen in het incident

Het aantal bladwijzers in het incident

Het aantal opmerkingen in het incident

Lijst met productnamen van waarschuwingen in het incident

De URL naar het incident in de Microsoft Defender-portal

Het incidentnummer van het incident waarmee het huidige incident is samengevoegd

De URL naar het incident waaraan het huidige incident is samengevoegd

De tactieken die zijn gekoppeld aan incident

De technieken die verband houden met de tactieken van incidenten'

De naam van de tag

Het type tag

Het e-mailadres van de gebruiker waaraan het incident is toegewezen.

De naam van de gebruiker waaraan het incident is toegewezen. (assignedTo field)

De object-id van de gebruiker waaraan het incident is toegewezen.

De principal-naam van de gebruiker waaraan het incident is toegewezen.

De volledige gekwalificeerde ARM-id van de bladwijzer.

De ARM-naam van de bladwijzer (GUID)

Vertegenwoordigt de JSON-eigenschappen van HuntingBookmark.

De volledige gekwalificeerde ARM-id van de waarschuwing.

De ARM-naam van de waarschuwing (GUID)

Vertegenwoordigt JSON voor waarschuwingseigenschappen.

De weergavenaam van de bladwijzer

De gemaakte tijd van de bladwijzer

De bijgewerkte tijd van de bladwijzer

Vertegenwoordigt eigenschappen van UserInfo JSON.

Vertegenwoordigt eigenschappen van UserInfo JSON.

De gebeurtenistijd van de bladwijzer

De notities van de bladwijzer

De labels van de bladwijzer

De query van de bladwijzer

Het queryresultaat van de bladwijzer

De weergavenaam van het grafiekitem, een kort leesbare beschrijving van het exemplaar van het grafiekitem. Deze eigenschap is optioneel en kan door het systeem worden gegenereerd.

De weergavenaam van de waarschuwing

In de planningswaarschuwing is dit de id van de analyseregel.

Dit is de koppeling naar de waarschuwing in de orignal vendor.

Weergavenaam van de hoofdentiteit waarop wordt gerapporteerd.

Het betrouwbaarheidsniveau van deze waarschuwing.

De beschrijving van de waarschuwing.

De eindtijd van de waarschuwing (de tijd van de laatste gebeurtenis die bijdraagt aan de waarschuwing).

De id van de waarschuwing in het product dat de waarschuwing heeft gegenereerd.

De naam van het product dat deze waarschuwing heeft gepubliceerd.

Lijst met handmatige actie-items die moeten worden uitgevoerd om de waarschuwing te herstellen.

De ernst van de waarschuwing

De begintijd van de impact van de waarschuwing (de tijd van de eerste gebeurtenis die bijdraagt aan de waarschuwing).

De levenscyclusstatus van de waarschuwing.

Bevat de product-id van de waarschuwing voor het product.

Lijst met de waarschuwingstactieken.

De tijd waarop de waarschuwing is gegenereerd.

De query die wordt gebruikt om te bepalen of de waarschuwing moet worden geactiveerd (alleen waarschuwing plannen).

De begintijd van de query die wordt gebruikt om te bepalen of de waarschuwing moet worden geactiveerd (alleen waarschuwing plannen).

De begintijd van de query die wordt gebruikt om te bepalen of de waarschuwing moet worden geactiveerd (alleen waarschuwing plannen).

De operator die wordt gebruikt om te bepalen of de waarschuwing moet worden geactiveerd (alleen waarschuwing plannen).

De drempelwaarde die wordt gebruikt om te bepalen of de waarschuwing moet worden geactiveerd (alleen waarschuwing plannen).

Aangepaste gebeurtenisdetails die zijn toegevoegd aan de waarschuwing door de analyseregels (alleen geplande waarschuwingen). Als u dit veld wilt gebruiken, volgt u de actie JSON parseren en gebruikt u een voorbeeldpayload van een bestaande waarschuwing om het schema te simuleren.

De resource-id's van de waarschuwing

Vertegenwoordigt een waarschuwingsresource-id.

De volledige gekwalificeerde ARM-id van het incident.

De ARM-naam van het incident (GUID)

Vertegenwoordigt de JSON voor incidenteigenschappen.

De volledige gekwalificeerde ARM-id van het incident.

De ARM-naam van het incident (GUID)

Vertegenwoordigt de JSON voor incidenteigenschappen.

Incident aanvullende gegevenseigenschapsverzameling.

De reden waarom het incident is gesloten

Beschrijft de reden waarom het incident is gesloten

De classificatiereden voor het incident is gesloten met

Het tijdstip waarop het incident is gemaakt

De beschrijving van het incident

De tijd van de eerste activiteit in het incident

De URL van de dieptekoppeling naar het incident in Azure Portal

De incident-id die is toegewezen door de incidentprovider

Een volgnummer dat wordt gebruikt om het incident in Microsoft Sentinel te identificeren.

De tijd van de laatste activiteit in het incident

De ernst van het incident

De status van het incident

De titel van het incident

Lijst met tags die zijn gekoppeld aan dit incident

De laatste keer dat het incident is bijgewerkt

Informatie over de gebruiker waaraan een incident is toegewezen

Lijst met resource-id's van analyseregels met betrekking tot het incident

Lijst met opmerkingen over dit incident.

Incident aanvullende gegevenseigenschapsverzameling.

De reden waarom het incident is gesloten

Beschrijft de reden waarom het incident is gesloten

De classificatiereden voor het incident is gesloten met

Het tijdstip waarop het incident is gemaakt

De beschrijving van het incident

De tijd van de eerste activiteit in het incident

De URL van de dieptekoppeling naar het incident in Azure Portal

De incident-id die is toegewezen door de incidentprovider

Een volgnummer dat wordt gebruikt om het incident in Microsoft Sentinel te identificeren.

De tijd van de laatste activiteit in het incident

De ernst van het incident

De status van het incident

De titel van het incident

Lijst met tags die zijn gekoppeld aan dit incident

De laatste keer dat het incident is bijgewerkt

Informatie over de gebruiker waaraan een incident is toegewezen

Lijst met resource-id's van analyseregels met betrekking tot het incident

Lijst met opmerkingen over dit incident.

Lijst met waarschuwingen met betrekking tot dit incident.

Lijst met bladwijzers met betrekking tot dit incident.

Lijst met entiteiten die zijn gerelateerd aan het incident, kan entiteiten van verschillende typen bevatten

De namen van de velden die in het incident zijn bijgewerkt

De tijd van de gebeurtenis voor het bijwerken van incidenten

De actor die het incident heeft bijgewerkt: Gebruiker, Externe toepassing, Playbook, Automation-regel, Microsoft 365 Defender of Waarschuwingsgroepering

De naam van de gebruiker, toepassing, automatiseringsregel of playbook waarmee het incident is bijgewerkt

Lijst met waarschuwingen die aan dit incident zijn toegevoegd.

Lijst met tags die aan dit incident zijn toegevoegd

Lijst met opmerkingen die aan dit incident zijn toegevoegd.

De tactieken die zijn gekoppeld aan incident

De abonnements-id van de Microsoft Sentinel-werkruimte

De resourcegroep van de Microsoft Sentinel-werkruimte

De naam van de Microsoft Sentinel-werkruimte

De werkruimte-id van het incident.

Een incident ophalen op ARM-id

Naam van het product dat deze waarschuwing heeft gepubliceerd

Typ de naam van de waarschuwing

Begintijd van de waarschuwing, toen de eerste bijdragegebeurtenis werd gedetecteerd

Eindtijd van de waarschuwing, toen de laatste bijdragegebeurtenis werd gedetecteerd

De tijd waarop de waarschuwing is gegenereerd

De ernst van de waarschuwing zoals deze door de provider wordt gerapporteerd

Unieke id voor het specifieke waarschuwingsexemplaren dat is ingesteld door de provider

Unieke id voor het specifieke waarschuwingsexemplaren

Weergavenaam van de waarschuwing

Waarschuwingsbeschrijving

Een lijst met entiteiten die zijn gerelateerd aan de waarschuwing, kan meerdere entiteitstypen bevatten

Een lijst met velden die aan de gebruiker worden gepresenteerd

De id van de werkruimte van de waarschuwing

resourcegroep waarschuwing van de waarschuwing

De id van het abonnement van de waarschuwing

Een lijst met koppelingen met betrekking tot de waarschuwing kan meerdere typen bevatten

De volledige gekwalificeerde ARM-id van de opmerking.

De ARM-naam van de opmerking (GUID)

Vertegenwoordigt eigenschappen van incidentcommentaar JSON.

De volledige gekwalificeerde ARM-id van de taak.

De ARM-naam van de taak

Vertegenwoordigt eigenschappen van incidenttaken.

De volledig gekwalificeerde ARM-id van de incidentrelatie.

De ARM-naam van de incidentrelatie

Vertegenwoordigt een JSON-eigenschappen voor incidentrelatie.

Beschrijft eigenschappen van volglijsten

Beschrijft eigenschappen van volglijsten

De id (een GUID) van de volglijst

De weergavenaam van de volglijst

De provider van de volglijst

De bron van de volglijst

De tijd waarop de volglijst is gemaakt

De laatste keer dat de volglijst is bijgewerkt

Gebruikersgegevens die actie hebben ondernomen

Gebruikersgegevens die actie hebben ondernomen

Een beschrijving van de volglijst

Het type watchlist

De alias van de volglijst

Een vlag die aangeeft of de volglijst is verwijderd of niet

Lijst met labels die relevant zijn voor deze volglijst

De standaardduur van een volglijst (in ISO 8601-duurnotatie)

De tenantId waartoe de volglijst behoort

Het aantal regels in een CSV/tsv-inhoud dat moet worden overgeslagen vóór de header

De onbewerkte inhoud die aangeeft dat items in de watchlist moeten worden gemaakt. In het geval van csv-/tsv-inhoudstype is het de inhoud van het bestand dat wordt geparseerd door het eindpunt

De zoeksleutel wordt gebruikt om de queryprestaties te optimaliseren bij het gebruik van volglijsten voor joins met andere gegevens. U kunt bijvoorbeeld een kolom met IP-adressen inschakelen als het aangewezen veld SearchKey en dit veld vervolgens gebruiken als sleutelveld bij het toevoegen aan andere gebeurtenisgegevens per IP-adres.

Het inhoudstype van de onbewerkte inhoud. Voorbeeld: tekst/csv of tekst/tsv

De status van het uploaden van de volglijst: Nieuw, InProgress of Voltooid. Pls opmerking: wanneer de uploadstatus van een Watchlist gelijk is aan InProgress, kan de Volglijst niet worden verwijderd

Het aantal volglijstitems in de volglijst

De id (een GUID) van de volglijst

De weergavenaam van de volglijst

De provider van de volglijst

De bestandsnaam van de volglijst, genaamd 'source'

Het sourceType van de volglijst

De tijd waarop de volglijst is gemaakt

De laatste keer dat de volglijst is bijgewerkt

Gebruikersgegevens die actie hebben ondernomen

Gebruikersgegevens die actie hebben ondernomen

Een beschrijving van de volglijst

Het type watchlist

De alias van de volglijst

Een vlag die aangeeft of de volglijst is verwijderd of niet

Lijst met labels die relevant zijn voor deze volglijst

De standaardduur van een volglijst (in ISO 8601-duurnotatie)

De tenantId waartoe de volglijst behoort

Het aantal regels in een CSV/tsv-inhoud dat moet worden overgeslagen vóór de header

De onbewerkte inhoud die aangeeft dat items in de watchlist moeten worden gemaakt. In het geval van csv-/tsv-inhoudstype is het de inhoud van het bestand dat wordt geparseerd door het eindpunt

De zoeksleutel wordt gebruikt om de queryprestaties te optimaliseren bij het gebruik van volglijsten voor joins met andere gegevens. U kunt bijvoorbeeld een kolom met IP-adressen inschakelen als het aangewezen veld SearchKey en dit veld vervolgens gebruiken als sleutelveld bij het toevoegen aan andere gebeurtenisgegevens per IP-adres.

Het inhoudstype van de onbewerkte inhoud. Voorbeeld: tekst/csv of tekst/tsv

De status van het uploaden van de volglijst: Nieuw, InProgress of Voltooid. Pls opmerking: wanneer de uploadstatus van een Watchlist gelijk is aan InProgress, kan de Volglijst niet worden verwijderd

De volledig gekwalificeerde id van het volglijstitem.

Komt overeen met watchlistItem-id (GUID)

Komt overeen met etag (GUID)

Komt overeen met het type WatchlistItem

Details van volglijstitementiteit.

Beschrijft bladwijzereigenschappen

URL om de volgende reeks aanvragen op te halen.

Matrix met bladwijzers.

Het tijdstip waarop de bladwijzer is gemaakt

Gebruikersgegevens die actie hebben ondernomen

De weergavenaam van de bladwijzer

Lijst met labels die relevant zijn voor deze bladwijzer

De notities van de bladwijzer

De query van de bladwijzer.

Het queryresultaat van de bladwijzer.

De laatste keer dat de bladwijzer is bijgewerkt

Gebruikersgegevens die actie hebben ondernomen

De gebeurtenistijd van de bladwijzer

De begintijd voor de query

De eindtijd voor de query

Vertegenwoordigt een incident in Azure Security Insights.

Het e-mailadres van de gebruiker.

De naam van de gebruiker.

De object-id van de gebruiker.