az sentinel

Zarządzanie regułą alertu za pomocą usługi Sentinel.

Zarządzanie akcją reguły alertu za pomocą usługi Sentinel.

Utwórz akcję reguły alertu.

Usuń akcję reguły alertu.

Pobierz wszystkie akcje reguły alertu.

Pobierz akcję reguły alertu.

Zaktualizuj akcję reguły alertu.

Utwórz regułę alertu.

Usuń regułę alertu.

Pobierz wszystkie reguły alertów.

Pobierz regułę alertu.

Zarządzanie szablonem reguły alertu za pomocą usługi Sentinel.

Pobierz wszystkie szablony reguł alertów.

Pobierz szablon reguły alertu.

Zaktualizuj regułę alertu.

Zarządzanie ustawieniem analizy uczenia maszynowego zabezpieczeń za pomocą usługi Sentinel.

Utwórz ustawienia analizy uczenia maszynowego zabezpieczeń.

Usuń ustawienia analizy uczenia maszynowego zabezpieczeń.

Pobierz wszystkie ustawienia analizy uczenia maszynowego zabezpieczeń.

Pobierz ustawienia analizy uczenia maszynowego zabezpieczeń.

Zaktualizuj ustawienia analizy uczenia maszynowego zabezpieczeń.

Zarządzanie regułą automatyzacji za pomocą usługi Sentinel.

Utwórz regułę automatyzacji.

Usuń regułę automatyzacji.

Pobierz wszystkie reguły automatyzacji.

Pobierz regułę automatyzacji.

Zaktualizuj regułę automatyzacji.

Zarządzanie zakładką za pomocą usługi Sentinel.

Utwórz zakładkę.

Usuń zakładkę.

Rozwiń zakładkę.

Pobierz wszystkie zakładki.

Zarządzanie relacją zakładek za pomocą usługi Sentinel.

Utwórz relację zakładki.

Usuń relację zakładki.

Pobierz wszystkie relacje zakładek.

Uzyskiwanie relacji zakładki.

Zaktualizuj relację zakładki.

Pobierz zakładkę.

Zaktualizuj zakładkę.

Zarządzanie łącznikiem danych za pomocą usługi Sentinel.

Łączenie łącznika danych.

Utwórz łącznik danych.

Usuń łącznik danych.

Odłącz łącznik danych.

Pobierz wszystkie łączniki danych.

Pobierz łącznik danych.

Zaktualizuj łącznik danych.

Zarządzanie wzbogacaniem za pomocą usługi sentinel.

Zarządzanie whois domeny za pomocą usługi sentinel.

Uzyskaj informacje o whois dla pojedynczej nazwy domeny.

Zarządzanie danymi geograficznymi ip za pomocą usługi sentinel.

Pobieranie danych geograficznych dla pojedynczego adresu IP.

Zarządzanie zapytaniem jednostki za pomocą usługi Sentinel.

Utwórz zapytanie jednostki.

Usuń zapytanie jednostki.

Pobierz wszystkie zapytania dotyczące jednostek.

Pobieranie zapytania jednostki.

Zarządzanie szablonem zapytania jednostki za pomocą usługi Sentinel.

Pobierz wszystkie szablony zapytań jednostki.

Pobieranie zapytania jednostki.

Zaktualizuj zapytanie jednostki.

Zarządzanie zdarzeniem za pomocą usługi sentinel.

Zarządzanie komentarzem do zdarzenia za pomocą usługi Sentinel.

Utwórz komentarz zdarzenia.

Usuń komentarz zdarzenia.

Pobierz wszystkie komentarze dotyczące zdarzeń.

Uzyskaj komentarz do zdarzenia.

Zaktualizuj komentarz zdarzenia.

Utwórz zdarzenie.

Utwórz zespół firmy Microsoft, aby zbadać incydent, udostępniając informacje i szczegółowe informacje między uczestnikami.

Usuń zdarzenie.

Pobierz wszystkie zdarzenia.

Pobierz wszystkie alerty o zdarzeniach.

Pobierz wszystkie zakładki zdarzeń.

Pobierz wszystkie jednostki powiązane ze zdarzeniami.

Zarządzanie relacją zdarzeń za pomocą usługi Sentinel.

Utwórz relację zdarzenia.

Usuń relację incydentu.

Uzyskaj wszystkie relacje incydentów.

Uzyskaj relację zdarzenia.

Zaktualizuj relację zdarzenia.

Wyzwalanie podręcznika dla określonego zdarzenia.

Uzyskaj zdarzenie.

Zaktualizuj zdarzenie.

Zarządzanie metadanymi za pomocą usługi sentinel.

Tworzenie metadanych.

Usuwanie metadanych.

Lista wszystkich metadanych.

Pobieranie metadanych.

Aktualizowanie metadanych.

Zarządzanie zgodą pakietu Office za pomocą usługi sentinel.

Usuń zgodę usługi Office365.

Uzyskaj wszystkie zgody usługi Office365.

Uzyskaj zgodę usługi Office365.

Zarządzanie stanem dołączania za pomocą usługi Sentinel.

Utwórz stan dołączania usługi Sentinel.

Usuń stan dołączania usługi Sentinel.

Pobierz wszystkie stany dołączania usługi Sentinel.

Uzyskaj stan dołączania usługi Sentinel.

Zaktualizuj stan dołączania usługi Sentinel.

Zarządzaj ustawieniem za pomocą usługi sentinel.

Utwórz ustawienie.

Usuń ustawienie produktu.

Lista wszystkich ustawień.

Pobierz ustawienie.

Ustawienie aktualizacji.

Zarządzanie kontrolą źródła za pomocą usługi sentinel.

Utwórz kontrolę źródła.

Usuń kontrolkę źródła.

Pobierz wszystkie kontrolki źródła bez elementów kontroli źródła.

Pobierz listę metadanych repozytoriów.

Pobierz kontrolę źródła według jego identyfikatora.

Utwórz kontrolę źródła.

Zarządzanie wskaźnikiem analizy zagrożeń za pomocą usługi sentinel.

Dołączanie tagów do wskaźnika analizy zagrożeń.

Utwórz nowy wskaźnik analizy zagrożeń.

Usuwanie wskaźnika analizy zagrożeń.

Pobierz wszystkie wskaźniki analizy zagrożeń.

Zarządzanie metryką wskaźnika analizy zagrożeń za pomocą usługi Sentinel.

Pobieranie metryk wskaźników analizy zagrożeń (wskaźniki według typu, typu zagrożenia, źródła).

Wykonywanie zapytań dotyczących wskaźników analizy zagrożeń zgodnie z kryteriami filtrowania.

Zastąp tagi dodane do wskaźnika analizy zagrożeń.

Wyświetl wskaźnik analizy zagrożeń według nazwy.

Aktualizowanie wskaźnika analizy zagrożeń.

Zarządzaj listą obserwowanych za pomocą usługi Sentinel.

Utwórz listę obserwowanych i jej elementy listy obserwowanych (tworzenie zbiorcze, np. za pomocą typu zawartości tekstowej/csv). Aby utworzyć listę obserwowanych i jej elementy, należy wywołać ten punkt końcowy z właściwościami rawContent lub prawidłowym identyfikatorem URI SAR i właściwościem contentType. Wartość rawContent jest używana głównie dla małej listy obserwowanych (rozmiar zawartości poniżej 3,8 MB). Identyfikator URI sygnatury dostępu współdzielonego umożliwia tworzenie dużej listy obserwowanych, gdzie rozmiar zawartości może wynosić do 500 MB. Stan przetwarzania takiego dużego pliku można sondować za pośrednictwem adresu URL zwróconego w nagłówku Azure-AsyncOperation.

Usuń listę obserwowanych.

Pobierz wszystkie listy obserwowanych bez elementów listy obserwowanych.

Pobierz listę do obejrzenia bez elementów listy obserwowanych.

Zaktualizuj listę obserwowanych i jej elementy listy obserwowanych (tworzenie zbiorcze, np. za pomocą typu zawartości tekstowej/csv). Aby utworzyć listę obserwowanych i jej elementy, należy wywołać ten punkt końcowy z właściwościami rawContent lub prawidłowym identyfikatorem URI SAR i właściwościem contentType. Wartość rawContent jest używana głównie dla małej listy obserwowanych (rozmiar zawartości poniżej 3,8 MB). Identyfikator URI sygnatury dostępu współdzielonego umożliwia tworzenie dużej listy obserwowanych, gdzie rozmiar zawartości może wynosić do 500 MB. Stan przetwarzania takiego dużego pliku można sondować za pośrednictwem adresu URL zwróconego w nagłówku Azure-AsyncOperation.