Crear nuevo indicador

Compatibilidad de proyectos

Windows | Multiplataforma

Información general

Descripción	método API	Ruta de la API
Crea un nuevo indicador de inteligencia de amenazas en Microsoft Sentinel Threat Intelligence utilizando el formato STIX (Expresión de información de amenazas estructuradas). Esto te permite cargar indicadores de amenazas que pueden utilizarse para la supervisión de la seguridad y la detección de amenazas.	Publicar	/threat-intelligence-stix-objects:upload

Entrada

Parámetro	Descripción	Tipo de datos
Nombre	El nombre o título del indicador de amenaza. Debe ser una descripción legible por humanos que identifique la amenaza que se representa.	String
Descripción	Una descripción detallada del indicador de amenaza. Esto proporciona contexto adicional sobre la amenaza, sus características y su impacto potencial.	String
Sistema de origen	El sistema de origen que generó o identificó este indicador de amenaza. Esto identifica la herramienta o servicio de seguridad (por ejemplo, Defender para Cloud) que detectó o creó la inteligencia de amenazas.	String
Patrón	El patrón STIX que define las características observables de la amenaza. Este patrón utiliza la sintaxis del lenguaje de patrones STIX para describir el indicador de amenaza, como hash de archivo, direcciones IP, dominios u otras propiedades observables.	String
Confianza	El nivel de confianza del indicador de amenaza, expresado como un número entero de 0 a 100. Los valores más altos indican una mayor confianza en la precisión del indicador de amenaza.	String
Válido desde	La fecha y hora de inicio a partir de la cual el indicador de amenaza pasa a ser válido. Esto marca cuándo debe comenzar a utilizarse el indicador para la detección de amenazas.	Fecha
Válido hasta	La fecha y hora de vencimiento del indicador de amenaza. Después de esta fecha, el indicador ya no se considera válido o relevante para la detección de amenazas.	Fecha
Tipos de indicadores	Una matriz de tipos de indicadores que clasifican la naturaleza de la amenaza. Los valores comunes incluyen malicious-activity, anomalous-activity, attribution u otros tipos de clasificación de amenazas.	Matriz
Versión de la API	La versión de la API	String

Nota:

La versión de la API se establece de forma predeterminada en la versión de la API más reciente publicada y probada para el conector. Puedes cambiar este valor a cualquier versión disponible; pero la funcionalidad completa solo se ha verificado para la versión predeterminada. Este parámetro es necesario para que la actividad funcione correctamente.

Salida

Parámetro	Descripción	Tipo de datos
Respuesta	El objeto de respuesta completo devuelto por Crear nuevo indicador.	Objeto

Nota:

• En los flujos de trabajo de la API, se devuelve un único objeto de respuesta como salida. Cualquier campo obligatorio puede extraerse directamente de este objeto.
• En los flujos de trabajo de RPA, algunos parámetros de salida pueden diferir, pero los valores necesarios pueden recuperarse del objeto de respuesta incluso si no se exponen explícitamente.