新建指标

项目兼容性

Windows | 跨平台

概述

描述	API 方法	API 路径
使用 STIX（结构化威胁信息表达式）格式在 Microsoft Sentinel Threat Intelligence 中创建新的威胁智能指标。这使您可以上传可用于安全监控和威胁检测的威胁指标。	发布	/threat-intelligent-stix-objects:upload

输入

参数	描述	数据类型
名称	威胁指示器的名称或标题。这应该是人类可读的描述，用于标识所表示的威胁。	字符串
描述	威胁指示器的详细说明。这提供了有关威胁、其特征和潜在影响的其他上下文。	字符串
源系统	生成或识别此威胁指标的源系统。这可用于识别检测或创建威胁智能的安全工具或服务（例如 Defender for Cloud）。	字符串
模式	定义威胁的可观察特征的 STIX 模式。此模式使用STIX 模式语言语法来描述威胁指标，例如文件哈希、IP 地址、域或其他可观察属性。	字符串
可信度	威胁指标的置信度，以 0 到 100 之间的整数表示。值越高，表示对威胁指标准确性的可信度越高。	字符串
有效日期	威胁指标生效的开始日期和时间。这表示指标应开始用于威胁检测的时间。	日期
有效期至	威胁指示器的到期日期和时间。在此日期之后，指标将被视为不再有效或与威胁检测无关。	日期
指标类型	对威胁的性质进行分类的一组指标类型。常见值包括malicious-activity 、 anomalous-activity 、 attribution或其他威胁分类类型。	数组
API 版本	API 版本	字符串

备注：

默认情况下，API 版本设置为连接器最近发布和测试的 API 版本。您可以将此值更改为任何可用版本；但仅验证了默认版本的完整功能。此参数是活动正常运行所必需的。

输出

参数	描述	数据类型
响应	“创建新指标”返回的完整响应对象。	对象

备注：

• 在 API 工作流中，系统会返回一个响应对象作为输出。任何必填字段均可直接从此对象中提取。
• 在 RPA 工作流中，某些输出参数可能有所不同，但即使未显式公开，仍可以从响应对象中检索必要的值。