Créer un nouvel indicateur

Compatibilité du projet

Windows | Multiplate-forme

Vue d'ensemble (Overview)

Description	méthode API	Chemin d'accès à l'API
Crée un nouvel indicateur de menaces. Cela vous permet de télécharger des indicateurs de menaces qui peuvent être utilisés à des fins de surveillance et de détection des menaces.	Publier	/threat-intelligence-stix-objects:upload

Entrée

Paramètre	Description	Type de données
Nom	Le nom ou le titre de l'indicateur de menaces. Il doit s'agir d'une description lisible par un humain qui identifie la menaces représentée.	string
Description	Une description détaillée de l’indicateur de menaces. Cela fournit des informations supplémentaires sur la menaces, ses caractéristiques et son impact potentiel.	string
Système source	Le système source qui a généré ou identifié cet indicateur de menaces. Cela permet d'identifier l'outil ou le service de sécurité (par exemple, l'outil ou le service de sécurité qui a détecté ou créé les informations sur la menaces.	string
Modèle	Le modèle STIX qui définit les caractéristiques observables de la menaces. Ce modèle utilise la syntaxe du langage de modèle STIX pour décrire l’indicateur de menaces, tel que les hachages de fichiers, les adresses IP, les domaines ou d’autres propriétés observables.	string
Confidence	Le niveau de confiance de l’indicateur de menaces, exprimé en nombre entier compris entre 0 et 100. Des valeurs plus élevées indiquent un plus grand niveau de confiance dans l’exactitude de l’indicateur de menaces.	string
Valide depuis	La date et l'heure de début à partir desquelles l'indicateur de menaces devient valide. C'est le moment où l'indicateur doit commencer à être utilisé pour la détection des menaces.	Date
Valide jusqu'à	La date et l'heure d'expiration de l'indicateur de menaces. Par la suite, l'indicateur n'est plus considéré comme valide ou pertinent à des fins de détection des menaces.	Date
Types d’indicateurs	Un tableau de types d’indicateurs qui catégorisent la nature de la menaces. Les valeurs courantes incluent malicious-activity, anomalous-activity, attribution, ou d'autres types de classification de menaces.	Tableau
Version de l'API	La version de l'API	string

Remarque :

La version de l'API est définie par défaut sur la version d'API la plus récemment publiée et testée pour le connecteur. Vous pouvez remplacer cette valeur par n'importe quelle version disponible ; mais les fonctionnalités complètes n’ont été vérifiées que pour la version par défaut. Ce paramètre est nécessaire au fonctionnement correct de l'activité.

Sortie

Paramètre	Description	Type de données
Réponse	L'objet de réponse complète renvoyé par Créer un nouvel indicateur.	Objet

Remarque :

• Dans les workflows d’API, un seul objet de réponse est renvoyé en tant que sortie. Tous les champs obligatoires peuvent être extraits directement de cet objet.
• Dans les workflows RPA, certains paramètres de sortie peuvent différer, mais les valeurs nécessaires peuvent toujours être récupérées à partir de l'objet de réponse même s'ils ne sont pas explicitement exposés.