Criar novo indicador

Compatibilidade do projeto

Windows | Multiplataforma

Visão geral

Description	Método do API	Caminho da API
Cria um novo indicador de inteligência de ameaças no Microsoft Sentinel Threat Intelligence usando o formato STIX (Structured Threat Information Expression). Isso permite que você carregue indicadores de ameaças que podem ser usados para monitoramento de segurança e detecção de ameaças.	Postar	/threat-intelligence-stix-objects:upload

Entrada

Parâmetro	Description	Tipo de dados
Name	O nome ou título do indicador de ameaças. Deve ser uma descrição legível por humanos que identifica a ameaças que estão sendo representadas.	String
Description	Uma descrição detalhada do indicador de ameaças. Isso fornece contexto adicional sobre a ameaças, suas características e impacto potencial.	String
Sistema de origem	O sistema de origem que gerou ou identificou este indicador de ameaças. Isso identifica a ferramenta ou serviço de segurança (por exemplo, Defender para Cloud) que detectou ou criou a inteligência de ameaças.	String
Padrão	O padrão STIX que define as características observáveis da ameaças. Esse padrão usa a sintaxe da linguagem padrão STIX para descrever o indicador de ameaças, como hash de arquivos, endereços IP, domínios ou outras propriedades observáveis.	String
Confidence	O nível de confiança do indicador de ameaças, expresso como um número inteiro de 0 a 100. Valores mais altos indicam maior confiança na precisão do indicador de ameaças.	String
Válido a partir de	A data e hora de início a partir das quais o indicador de ameaças se torna válido. Isso marca quando o indicador deve começar a ser usado para detecção de ameaças.	data
Válido até	A data e hora de expiração para o indicador de ameaças. Após esta data, o indicador não é mais considerado válido ou relevante para fins de detecção de ameaças.	data
Tipos de indicadores	Uma matriz de tipos de indicadores que categorizam a natureza da ameaças. Os valores comuns incluem malicious-activity, anomalous-activity, attribution, ou outros tipos de classificação de ameaças.	Matriz
Versão da API	A versão da API	String

Observação:

A versão da API é definida por padrão como a versão da API publicada e testada mais recentemente para o conector. Você pode alterar esse valor para qualquer versão disponível; mas a funcionalidade completa só foi verificada para a versão padrão. Esse parâmetro é necessário para que a atividade opere corretamente.

Saída

Parâmetro	Description	Tipo de dados
Resposta	O objeto de resposta completo retornado por Criar novo indicador.	Object

Observação:

• Nos fluxos de trabalho de API, um único objeto de resposta é retornado como a saída. Quaisquer campos necessários podem ser extraídos diretamente deste objeto.
• Em fluxos de trabalho de RPA, alguns parâmetros de saída podem diferir, mas os valores necessários ainda podem ser recuperados do objeto de resposta, mesmo que não estejam explicitamente expostos.