az sentinel

Gerenciar a regra de alerta com sentinela.

Gerenciar a ação de regra de alerta com o Sentinel.

Crie a ação da regra de alerta.

Exclua a ação da regra de alerta.

Obtenha todas as ações da regra de alerta.

Obtenha a ação da regra de alerta.

Atualize a ação da regra de alerta.

Criar a regra de alerta.

Exclua a regra de alerta.

Obtenha todas as regras de alerta.

Obtenha a regra de alerta.

Gerenciar o modelo de regra de alerta com sentinela.

Obtenha todos os modelos de regra de alerta.

Obtenha o modelo de regra de alerta.

Atualize a regra de alerta.

Gerenciar a configuração de análise de ml de segurança com sentinela.

Crie as Configurações de Análise de ML de Segurança.

Exclua as Configurações de Análise de ML de Segurança.

Obtenha todas as Configurações de Análise de ML de Segurança.

Obtenha as Configurações de Análise de ML de Segurança.

Atualize as Configurações de Análise de ML de Segurança.

Gerenciar a regra de automação com o Sentinel.

Crie a regra de automação.

Exclua a regra de automação.

Obtenha todas as regras de automação.

Obtenha a regra de automação.

Atualize a regra de automação.

Gerenciar indicador com sentinela.

Crie o indicador.

Exclua o indicador.

Expanda um indicador.

Obtenha todos os indicadores.

Gerenciar relação de indicador com sentinela.

Crie a relação de indicador.

Exclua a relação de indicador.

Obter todas as relações de indicador.

Obter uma relação de indicador.

Atualize a relação de indicador.

Obtenha um indicador.

Atualize o indicador.

Gerenciar o conector de dados com o Sentinel.

Conecte um conector de dados.

Crie o conector de dados.

Exclua o conector de dados.

Desconecte um conector de dados.

Obtenha todos os conectores de dados.

Obtenha um conector de dados.

Atualize o conector de dados.

Gerenciar o enriquecimento com sentinela.

Gerenciar whois de domínio com sentinela.

Obtenha informações de whois para um único nome de domínio.

Gerenciar geodata ip com sentinela.

Obtenha geodata para um único endereço IP.

Gerenciar consulta de entidade com sentinela.

Crie a consulta de entidade.

Exclua a consulta de entidade.

Obtenha todas as consultas de entidade.

Obtenha uma consulta de entidade.

Gerenciar o modelo de consulta de entidade com o Sentinel.

Obtenha todos os modelos de consulta de entidade.

Obtenha uma consulta de entidade.

Atualize a consulta de entidade.

Gerenciar incidentes com sentinela.

Gerenciar o comentário de incidente com o Sentinel.

Crie o comentário do incidente.

Exclua o comentário do incidente.

Obtenha todos os comentários sobre incidentes.

Obtenha um comentário de incidente.

Atualize o comentário do incidente.

Crie o incidente.

Crie uma equipe da Microsoft para investigar o incidente compartilhando informações e insights entre os participantes.

Exclua o incidente.

Obter todos os incidentes.

Obtenha todos os alertas de incidentes.

Obtenha todos os indicadores de incidentes.

Obtenha todas as entidades relacionadas a incidentes.

Gerenciar a relação de incidentes com o Sentinel.

Crie a relação de incidente.

Exclua a relação de incidente.

Obter todas as relações de incidentes.

Obter uma relação de incidente.

Atualize a relação de incidente.

Disparar guia estratégico em um incidente específico.

Obter um incidente.

Atualize o incidente.

Gerenciar metadados com sentinela.

Criar metadados.

Excluir metadados.

Lista de todos os metadados.

Obtenha metadados.

Atualizar metadados.

Gerenciar o consentimento do escritório com o Sentinel.

Exclua o consentimento do office365.

Obtenha todos os consentimentos do Office365.

Obtenha um consentimento do Office365.

Gerenciar o estado de integração com sentinela.

Criar estado de integração do Sentinel.

Excluir o estado de integração do Sentinel.

Obtenha todos os estados de integração do Sentinel.

Obter o estado de integração do Sentinel.

Atualizar o estado de integração do Sentinel.

Gerenciar a configuração com sentinela.

Criar configuração.

Excluir a configuração do produto.

Lista de todas as configurações.

Obter uma configuração.

Configuração de atualização.

Gerenciar o controle do código-fonte com sentinela.

Crie um controle do código-fonte.

Exclua um controle do código-fonte.

Obtenha todos os controles de origem, sem itens de controle do código-fonte.

Obtenha uma lista de metadados de repositórios.

Obtenha um controle do código-fonte por seu identificador.

Crie um controle do código-fonte.

Gerenciar o indicador de inteligência contra ameaças com sentinela.

Acrescente marcas a um indicador de inteligência contra ameaças.

Crie um novo indicador de inteligência contra ameaças.

Excluir um indicador de inteligência contra ameaças.

Obtenha todos os indicadores de inteligência contra ameaças.

Gerenciar a métrica do indicador de inteligência contra ameaças com sentinela.

Obter métricas de indicadores de inteligência contra ameaças (contagens de indicadores por tipo, tipo de ameaça, origem).

Consultar indicadores de inteligência contra ameaças de acordo com os critérios de filtragem.

Substitua as marcas adicionadas a um indicador de inteligência contra ameaças.

Exibir um indicador de inteligência contra ameaças por nome.

Atualize um indicador de Inteligência contra Ameaças.

Gerenciar a watchlist com sentinela.

Crie uma watchlist e seus itens de watchlist (criação em massa, por exemplo, por meio do tipo de conteúdo de texto/csv). Para criar uma watchlist e seus itens, devemos chamar esse ponto de extremidade com propriedades rawContent ou um URI sar válido e contentType. O rawContent é usado principalmente para uma pequena watchlist (tamanho de conteúdo abaixo de 3,8 MB). O URI de SAS permite a criação de uma grande watchlist, em que o tamanho do conteúdo pode chegar a 500 MB. O status do processamento desse arquivo grande pode ser sondado por meio da URL retornada em Azure-AsyncOperation cabeçalho.

Excluir uma lista de observação.

Obtenha todas as listas de observação, sem itens de watchlist.

Obtenha uma watchlist, sem seus itens de watchlist.

Atualize uma watchlist e seus itens de watchlist (criação em massa, por exemplo, por meio do tipo de conteúdo de texto/csv). Para criar uma watchlist e seus itens, devemos chamar esse ponto de extremidade com propriedades rawContent ou um URI sar válido e contentType. O rawContent é usado principalmente para uma pequena watchlist (tamanho de conteúdo abaixo de 3,8 MB). O URI de SAS permite a criação de uma grande watchlist, em que o tamanho do conteúdo pode chegar a 500 MB. O status do processamento desse arquivo grande pode ser sondado por meio da URL retornada em Azure-AsyncOperation cabeçalho.