Neuen Indikator erstellen

Projektkompatibilität

Windows | Plattformübergreifend

Überblick

Beschreibung	API-Methode	API-Pfad
Erstellt einen neuen Indikator für Bedrohungsinformationen in Microsoft Sentinel Threat Intelligence im STIX-Format. Auf diese Weise können Sie Bedrohungsindikatoren hochladen, die für die Sicherheitsüberwachung und Erkennung von Bedrohungen verwendet werden können.	Posten	/threat-intelligent-stix-objects:upload

Eingabe

Parameter	Beschreibung	Datentyp
Name	Der Name oder Titel des Bedrohungsindikators. Dies sollte eine für Menschen lesbare Beschreibung sein, die die dargestellte Bedrohung identifiziert.	string
Beschreibung	Eine detaillierte Beschreibung des Bedrohungsindikators. Dies bietet zusätzlichen Kontext über die Bedrohung, ihre Eigenschaften und potenziellen Auswirkungen.	string
Quellsystem	Das Quellsystem, das diesen Bedrohungsindikator generiert oder identifiziert hat. Dadurch wird das Sicherheitstool oder der Dienst (z. B. Defender für Cloud identifiziert, das die Bedrohungsinformationen erkannt oder erstellt hat.	string
Muster	Das STIX-Muster, das die beobachtbaren Eigenschaften der Bedrohung definiert. Dieses Muster verwendet die STIX-Pattern-Sprachsyntax , um den Bedrohungsindikator zu beschreiben, z. B. Datei-Hashes, IP-Adressen, Domänen oder andere beobachtbare Eigenschaften.	string
Confidence	Die Konfidenzstufe des Bedrohungsindikators, ausgedrückt als Integer von 0 bis 100. Höhere Werte deuten auf ein größeres Vertrauen in die Genauigkeit des Bedrohungsindikators hin.	string
Gültig ab	Das Startdatum und die Uhrzeit, ab denen der Bedrohungsindikator gültig wird. Das ist der Zeitpunkt, ab dem der Indikator für die Erkennung von Bedrohungen verwendet werden soll.	Datum
Gültig bis	Das Ablaufdatum und die Uhrzeit für den Bedrohungsindikator. Nach diesem Datum gilt der Indikator als nicht mehr gültig oder relevant für die Erkennung von Bedrohungen.	Datum
Indikatortypen	Ein Array von Indikatortypen, die die Art der Bedrohung kategorisieren. Häufige Werte sind malicious-activity, anomalous-activity, attribution oder andere Bedrohungsklassifizierungstypen.	Array
API-Version	Die API-Version	string

Hinweis:

Die API-Version wird standardmäßig auf die zuletzt veröffentlichte und getestete API-Version für den Connector festgelegt. Sie können diesen Wert in eine beliebige verfügbare Version ändern; aber die volle Funktionalität wurde nur für die Standardversion überprüft. Dieser Parameter ist erforderlich, damit die Aktivität korrekt funktioniert.

Ausgabe

Parameter	Beschreibung	Datentyp
Antwort	Das vollständige Antwortobjekt, das von Create New Indikator zurückgegeben wird.	Objekt

Hinweis:

• In API-Workflows wird als Ausgabe ein einzelnes Antwortobjekt zurückgegeben. Alle Pflichtfelder können direkt aus diesem Objekt extrahiert werden.
• In RPA-Workflows können sich einige Ausgabeparameter unterscheiden, aber die erforderlichen Werte können weiterhin aus dem Antwortobjekt abgerufen werden, auch wenn sie nicht explizit verfügbar gemacht werden.