threatIntelligenceRule 资源类型

命名空间:microsoft.graph.networkaccess

重要

Microsoft Graph /beta 版本下的 API 可能会发生更改。 不支持在生产应用程序中使用这些 API。 若要确定 API 是否在 v1.0 中可用,请使用 版本 选择器。

表示一个规则,该规则定义如何通过全局安全访问评估和响应网络流量中的特定威胁情报匹配项。 这些规则确定当流量符合指定的威胁情报条件时要执行的作。

继承自 microsoft.graph.networkaccess.policyRule

方法

方法 返回类型 Description
List microsoft.graph.networkaccess.threatIntelligenceRule 集合 获取 threatIntelligencePolicyRule 对象及其属性的列表。
创建 microsoft.graph.networkaccess.policyRule 创建新的 threatIntelligencePolicyRule 对象。
Get microsoft.graph.networkaccess.threatIntelligenceRule 读取 threatIntelligenceRule 对象的属性和关系。
更新 microsoft.graph.networkaccess.threatIntelligenceRule 更新 threatIntelligenceRule 对象的属性。
删除 None 删除 threatIntelligenceRule 对象。

属性

属性 类型 说明
action microsoft.graph.networkaccess.threatIntelligenceAction 当网络流量与此规则的条件匹配时要执行的作。 可能的值包括 allowblockunknownFutureValue。 支持 $filtereq)。
description String 威胁情报规则的说明。 支持 $filtereq)。
id String 威胁情报规则的唯一标识符。 继承自 microsoft.graph.networkaccess.policyRule。 继承自 entity。 支持 $filtereq)。
matchingConditions microsoft.graph.networkaccess.threatIntelligenceMatchingConditions 定义此规则应评估的网络流量的条件。
name String 威胁情报规则的显示名称。 继承自 microsoft.graph.networkaccess.policyRule。 支持 $filtereq)。
priority Int64 确定规则评估顺序的规则的优先级。 越小的值表示优先级越高。 支持 $filtereq)。
settings microsoft.graph.networkaccess.threatIntelligenceRuleSettings 用于定义威胁情报规则作方式和强制执行方式的设置。

关系

无。

JSON 表示形式

以下 JSON 表示形式显示了资源类型。

{
  "@odata.type": "#microsoft.graph.networkaccess.threatIntelligenceRule",
  "id": "String (identifier)",
  "name": "String",
  "description": "String",
  "action": "String",
  "priority": "Integer",
  "settings": {
    "@odata.type": "microsoft.graph.networkaccess.threatIntelligenceRuleSettings"
  },
  "matchingConditions": {
    "@odata.type": "microsoft.graph.networkaccess.threatIntelligenceMatchingConditions"
  }
}