通过

ThreatIntelIndicators

  • 项目

包含 STIX 指示器的威胁情报表。

表属性

Attribute 值
资源类型 microsoft.securityinsights/threatintelligence
类别 安全性
解决方案 SecurityInsights
基本日志 是
引入时转换 否
示例查询 -

列

列 类型​​ 说明
AdditionalFields 动态 Sentinel 添加的特定类型字段。 包含 TLPLevel：白色、绿色、琥珀色或红色。
AzureTenantId string 提交指示器的租户。
_BilledSize real 记录大小（字节）
Confidence int 创建者对其数据正确性的信心。 值必须是 0-100 范围内的数字。
已创建 datetime 指示器的创建日期。
Data 动态 所有对象属性，格式符合 STIX 规范 (https://docs.oasis-open.org/cti/stix/v2.1/os/stix-v2.1-os.pdf)。
Id string 唯一标识指示器 STIX 对象的值。 此值可用于 Sentinel API。
IsActive 布尔 一个指定指示器是否处于活动状态以及检测是否有效的值。
_IsBillable string 指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
IsDeleted 布尔 一个表示数据是否已从 Sentinel 中删除的值。
LastUpdateMethod string 上次更新指示器的组件。
修改时间 datetime 指示器的修改日期。
ObservableKey string 模式中相等性比较的整个左侧。
ObservableValue string 模式中相等性比较的整个右侧。
模式 string 此指示器的检测模式可表示为 STIX 模式。
_ResourceId 字符串 与记录关联的资源的唯一标识符
已撤销 布尔 一个指明指示器是否被撤销的值。
Source string 源的名称。
SourceSystem string 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
_SubscriptionId 字符串 与记录关联的订阅的唯一标识符
标记 string 为指示器定义了标记的 Sentinel。
TenantId string Log Analytics 工作区 ID
TimeGenerated datetime 指示器引入的时间。
类型 字符串 表的名称
ValidFrom datetime 此指示器被视为其相关或所代表行为的有效指示器的时间。
ValidUntil datetime 此指示器不再被视为其相关或所代表的行为的有效指示器的时间。
WorkspaceId string 提交指示器的工作区。