КлаудАппИвенты

Сведения о действиях в различных облачных приложениях и службах, охватываемых Microsoft Cloud App Security.

Атрибуты таблицы

Атрибут Значение
Типы ресурсов -
Категории Безопасность
Решения SecurityInsights
Базовый журнал Да
Поддержка DCR во время приема Да
Прием только озера Да
Примеры запросов Да

Столбцы

Колонка Тип Описание
Имя_пользователя_аккаунта строка Имя, отображаемое в записи адресной книги для пользователя учетной записи. Обычно это сочетание заданного имени, среднего начального и фамилии пользователя.
Идентификатор аккаунта строка Идентификатор учетной записи, найденной Microsoft Cloud App Security. Может быть идентификатор Azure Active Directory, имя участника-пользователя или другие идентификаторы
ИдентификаторОбъектаУчётнойЗаписи строка Уникальный идентификатор учетной записи в Azure AD
Тип учетной записи строка Тип учетной записи пользователя, указывающий общие роли и уровни доступа, такие как Regular, System, Admin, Application
Тип действия строка Тип действия, активировав событие
Объекты действий динамический Список объектов, таких как файлы или папки, участвующие в записанном действии
Тип активности строка Тип действия, активировав событие
ДополнительныеПоля динамический Дополнительные сведения о сущности или событии
AppInstanceId INT Уникальный идентификатор для экземпляра приложения
Приложение строка Приложение, выполняющее записанное действие
ApplicationId INT Уникальный идентификатор приложения
AuditSource строка Источник облачной среды для события аудита облака. Облако — Azure, AWS, GCP, AliCloud или другое
_BilledSize (Размер счета) реальный Размер записи в байтах
Город строка Город, где находится IP-адрес клиента.
КодСтраны строка Двухбуквенный код, указывающий страну, в которой расположен IP-адрес клиента
Тип устройства строка Тип устройства на основе назначения и функциональных возможностей, таких как сетевое устройство, рабочая станция, сервер, мобильный, игровой консоль или принтер
IP-адрес строка IP-адрес, назначенный устройству во время связи
Категория IP строка Дополнительные сведения об IP-адресе
IP-метки динамический Определяемые клиентом сведения, применяемые к определенным IP-адресам и диапазонам IP-адресов
IsAdminOperation Булев Указывает, было ли действие выполнено администратором
ИсАнонимныйПрокси Булев Указывает, принадлежит ли IP-адрес известному анонимному прокси-серверу.
_ПодлежитУчету строка Указывает, является ли обработка данных платной. Если _IsBillable false, то передача данных не учитывается в выставлении счета на вашу учетную запись Azure.
ЯвляетсяВнешнимПользователем Булев Указывает, не принадлежит ли пользователь в сети домену организации
ИмперсонацияВыполнена Булев Указывает, было ли действие выполнено одним пользователем для другого (олицетворенного) пользователя.
провайдер интернет-услуг строка Поставщик услуг Интернета, связанный с IP-адресом
Последнее посещение пользователя динамический Количество дней с момента последнего просмотра каждой статистической функции для пользователя
OAuthAppId строка Уникальный идентификатор, назначенный приложению при регистрации в Entra с помощью OAuth 2.0.
ObjectId (идентификатор объекта) строка Уникальный идентификатор объекта, к которому применено записанное действие.
ИмяОбъекта строка Имя объекта, к которому применено записанное действие
ТипОбъекта строка Тип объекта, например файла или папки, к которому применено записанное действие.
OSPlatform строка Платформа операционной системы, работающей на устройстве. Это означает определенные операционные системы, включая варианты в одной семье, такие как Windows 10 и Windows 7.
RawEventData динамический Необработанные сведения о событиях из исходного приложения или службы в формате JSON
ReportId строка Уникальный идентификатор события
ДанныеСессии динамический Идентификаторы сеансов (если они предоставлены источником аудита)
SourceSystem строка Тип агента, собравшего событие. Например, OpsManager для агента Windows с прямым подключением или Operations Manager, Linux для всех агентов Linux, или Azure для Azure Diagnostics
Идентификатор арендатора строка Идентификатор рабочей области Log Analytics
Время генерации дата и время Дата и время (UTC) при создании записи
Тип строка Имя таблицы.
Необычное для пользователя динамический Список признаков, наблюдаемых как статистически редкий для пользователя, выполняющего действие
Агент пользователя строка Сведения об агенте пользователя из веб-браузера или другого клиентского приложения
Теги пользовательского агента динамический Дополнительные сведения, предоставляемые Microsoft Defender для облачных приложений в теге в поле агента пользователя. Может иметь любое из следующих значений: собственный клиент, устаревший браузер, устаревшая операционная система, робот
  • Last updated on