Udostępnij przez

Typ zasobu wskaźnika

  • Dotyczy: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Właściwości

Własność Wpisać Opis
id Ciąg Tożsamość jednostki Wskaźnik .
indicatorValue Ciąg Wartość wskaźnika.
indicatorType Wyliczenie Typ wskaźnika. Możliwe wartości to: , , , , , , DomainNamei Url. IpAddressCertificateThumbprintFileMd5FileSha256FileSha1
aplikacja Ciąg Aplikacja skojarzona ze wskaźnikiem.
akcja Wyliczenie Akcja wykonywana w przypadku wykrycia wskaźnika w organizacji. Możliwe wartości to: , , , , , , BlockAndRemediatei Allowed. AlertAndBlockAlertAuditBlockWarn
externalID Ciąg Identyfikator, który klient może przesłać w żądaniu o korelację niestandardową.
sourceType Wyliczenie User w przypadku, gdy wskaźnik został utworzony przez użytkownika (na przykład z portalu), AadApp w przypadku przesłania go przy użyciu aplikacji zautomatyzowanej za pośrednictwem interfejsu API.
createdBySource ciąg Nazwa użytkownika/aplikacji, która przesłała wskaźnik.
createdBy Ciąg Unikatowa tożsamość użytkownika/aplikacji, która przesłała wskaźnik.
lastUpdatedBy Ciąg Tożsamość użytkownika/aplikacji, która ostatnio zaktualizowała wskaźnik.
creationTimeDateTimeUtc DateTimeOffset Data i godzina utworzenia wskaźnika.
expirationTime DateTimeOffset Czas wygaśnięcia wskaźnika.
lastUpdateTime DateTimeOffset Czas ostatniej aktualizacji wskaźnika.
dotkliwość Wyliczenie Ważność wskaźnika. Możliwe wartości to: Informational, Low, Medium, i High.
tytuł Ciąg Tytuł wskaźnika.
opis Ciąg Opis wskaźnika.
recommendedActions Ciąg Zalecane akcje dla wskaźnika.
rbacGroupNames Lista ciągów Nazwy grup urządzeń RBAC, w których wskaźnik jest uwidoczniona i aktywna. Pusta lista w przypadku, gdy jest ona widoczna dla wszystkich urządzeń.
rbacGroupIds Lista ciągów Identyfikatory grup urządzeń RBAC, w których wskaźnik jest uwidoczniona i aktywna. Pusta lista w przypadku, gdy jest ona widoczna dla wszystkich urządzeń.
generateAlert Wyliczenie Prawda , jeśli generowanie alertu jest wymagane, wartość False , jeśli ten wskaźnik nie powinien generować alertu.

Typy wskaźników

Typy akcji wskaźnika obsługiwane przez interfejs API to:

  • Dozwolone
  • Inspekcja
  • Blokuj
  • BlockAndRemediate
  • Ostrzegaj (tylko Defender for Cloud Apps)

Aby uzyskać więcej informacji na temat opisu typów akcji odpowiedzi, zobacz Tworzenie wskaźników.

Uwaga

Poprzednie akcje reagowania (AlertAndBlock i Alert) będą obsługiwane do stycznia 2022 r. Po tej dacie wszyscy klienci muszą używać jednego z typów akcji wymienionych w tej sekcji.

Reprezentacja w formacie JSON

{
    "id": "994",
    "indicatorValue": "881c0f10c75e64ec39d257a131fcd531f47dd2cff2070ae94baa347d375126fd",
    "indicatorType": "FileSha256",
    "action": "AlertAndBlock",
    "application": null,
    "source": "user@contoso.onmicrosoft.com",
    "sourceType": "User",
    "createdBy": "user@contoso.onmicrosoft.com",
    "severity": "Informational",
    "title": "Michael test",
    "description": "test",
    "recommendedActions": "nothing",
    "creationTimeDateTimeUtc": "2019-12-19T09:09:46.9139216Z",
    "expirationTime": null,
    "lastUpdateTime": "2019-12-19T09:09:47.3358111Z",
    "lastUpdatedBy": null,
    "rbacGroupNames": ["team1"]
}
  • Last updated on