通过

SecurityAttackPathData

此表包含 Microsoft Defender for Cloud 生成的攻击路径，以便检测攻击者进入云环境的潜在入侵路径。

表属性

Attribute 值
资源类型 microsoft.security/security
类别 安全性
解决方案 Security、SecurityCenter、SecurityCenterFree
基本日志 是
引入时转换 否
示例查询 是

列

列 类型 描述
AdditionalRemediationSteps 字符串 攻击路径的手动修复步骤。
评估 动态 映射到攻击路径的评估。
AttackPathId 字符串 攻击路径的 ID。
AttackStory 字符串 攻击故事。
_BilledSize real 记录大小（字节）
描述 字符串 攻击路径的说明。
DisplayName 字符串 攻击路径的显示名称。
EntrypointId 字符串 攻击路径入口点的 ID。
_IsBillable 字符串 指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
Mitre 字符串 路径的 MITRE 映射。
路径 动态 创建路径的节点、边缘和见解。
PotentialImpact 字符串 攻击路径的潜在影响。
_ResourceId 字符串 与记录关联的资源的唯一标识符
RiskFactors 动态 攻击路径的风险因素。
风险等级 字符串 攻击路径的风险等级。
SourceSystem 字符串 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
_SubscriptionId 字符串 与记录关联的订阅的唯一标识符
TargetId 字符串 攻击路径目标的 ID。
TenantId 字符串 Log Analytics 工作区 ID
TimeGenerated 日期/时间 导出攻击路径的日期和时间。
类型 字符串 表的名称