新しいインジケーターを作成

プロジェクトの対応 OS

Windows | クロスプラットフォーム

概要

説明	API メソッド	API パス
STIX (構造化された脅威情報表現) 形式を使用して、Microsoft Sentinel 脅威インテリジェンスに新しい脅威インテリジェンス インジケーターを作成します。これにより、セキュリティの監視と脅威の検出に使用できる脅威インジケーターをアップロードできます。	POST	/threat-intelligence-stix-objects:アップロード

入力

パラメーター	説明	データ型
名前	脅威インジケーターの名前またはタイトル。これは、表されている脅威を識別する、人間が判読できる説明である必要があります。	string
説明	脅威インジケーターの詳細な説明。これにより、脅威、その特性、および潜在的な影響に関する追加のコンテキストが提供されます。	string
ソース システム	この脅威インジケーターを生成または特定したソース システム。これにより、脅威インテリジェンスを検出または作成したセキュリティ ツールまたはサービス (Defender for Cloud など) が識別されます。	string
パターン	脅威の観察可能な特性を定義するSTIXパターン。このパターンでは、 STIX パターン言語 構文を使用して、ファイル ハッシュ、IP アドレス、ドメイン、その他の監視可能なプロパティなどの脅威インジケータを記述します。	string
信頼度	脅威インジケーターの信頼度レベルを 0 から 100 の整数で表します。値が大きいほど、脅威インジケーターの精度に対する信頼度が高いことを示します。	string
有効期間	脅威インジケーターが有効になる開始日時。これにより、脅威検出にインジケータの使用を開始するタイミングがマークされます。	Date
有効期限	脅威インジケーターの有効期限の日時。この日付を過ぎると、この指標は無効になるか、脅威検出の目的に関連しなくなったと見なされます。	Date
インジケーターの種類	脅威の性質を分類するインジケーターの種類の配列。一般的な値には、 malicious-activity、 anomalous-activity、 attribution、またはその他の脅威分類の種類があります。	配列
API バージョン	API バージョン	string

注:

API バージョンは、既定で、パブリッシュおよびテスト済みの最新のコネクタ API バージョンに設定されます。この値は、使用可能な任意のバージョンに変更できます。ただし、完全な機能はデフォルトバージョンでのみ検証されています。このパラメーターは、アクティビティが正しく動作するために必要です。

出力

パラメーター	説明	データ型
レスポンス	Create New Indicatorによって返される完全なレスポンスオブジェクト。	オブジェクト

注:

• API ワークフローでは、単一の応答オブジェクトが出力として返されます。必須フィールドは、このオブジェクトから直接抽出できます。
• RPA ワークフローでは、一部の出力パラメーターが異なる場合がありますが、明示的に公開されていない場合でも、必要な値を応答オブジェクトから取得できます。