az sentinel

Управление правилом генерации оповещений с помощью sentinel.

Управление действием правила генерации оповещений с помощью sentinel.

Создайте действие правила генерации оповещений.

Удалите действие правила генерации оповещений.

Получение всех действий правила генерации оповещений.

Получите действие правила генерации оповещений.

Обновите действие правила генерации оповещений.

Создайте правило генерации оповещений.

Удалите правило генерации оповещений.

Получите все правила генерации оповещений.

Получите правило генерации оповещений.

Управление шаблоном правила генерации оповещений с помощью sentinel.

Получение всех шаблонов правил генерации оповещений.

Получите шаблон правила генерации оповещений.

Обновите правило генерации оповещений.

Управление параметрами аналитики машинного обучения безопасности с помощью sentinel.

Создайте параметры аналитики машинного обучения безопасности.

Удалите параметры аналитики машинного обучения безопасности.

Получение всех параметров аналитики машинного обучения безопасности.

Получите параметры аналитики машинного обучения безопасности.

Обновите параметры аналитики машинного обучения безопасности.

Управление правилом автоматизации с помощью sentinel.

Создайте правило автоматизации.

Удалите правило автоматизации.

Получение всех правил автоматизации.

Получите правило автоматизации.

Обновите правило автоматизации.

Управление закладкой с помощью sentinel.

Создайте закладку.

Удалите закладку.

Разверните закладку.

Получите все закладки.

Управление отношением закладки с помощью sentinel.

Создайте отношение закладки.

Удалите отношение закладки.

Получение всех связей закладок.

Получение отношения закладки.

Обновите отношение закладки.

Получите закладку.

Обновите закладку.

Управление соединителем данных с помощью sentinel.

Подключите соединитель данных.

Создайте соединитель данных.

Удалите соединитель данных.

Отключите соединитель данных.

Получение всех соединителей данных.

Получение соединителя данных.

Обновите соединитель данных.

Управление обогащением с помощью sentinel.

Управление пользователями домена с помощью sentinel.

Получение сведений о том, кто имеет одно доменное имя.

Управление ip-геоданными с помощью sentinel.

Получение геоданных для одного IP-адреса.

Управление запросом сущности с помощью sentinel.

Создайте запрос сущности.

Удалите запрос сущности.

Получение всех запросов сущностей.

Получение запроса сущности.

Управление шаблоном запроса сущности с помощью sentinel.

Получение всех шаблонов запросов сущностей.

Получение запроса сущности.

Обновите запрос сущности.

Управление инцидентом с помощью sentinel.

Управление комментарием инцидента с помощью sentinel.

Создайте комментарий инцидента.

Удалите комментарий инцидента.

Получите все комментарии об инциденте.

Получение комментария к инциденту.

Обновите комментарий инцидента.

Создайте инцидент.

Создайте группу Майкрософт для расследования инцидента путем обмена информацией и аналитическими сведениями между участниками.

Удалите инцидент.

Получение всех инцидентов.

Получение всех оповещений об инциденте.

Получите все закладки инцидентов.

Получение всех связанных инцидентов сущностей.

Управление отношением инцидентов с помощью sentinel.

Создайте отношение инцидента.

Удалите отношение инцидента.

Получить все отношения с инцидентами.

Получение отношения инцидента.

Обновите отношение инцидента.

Активируйте сборник схем для конкретного инцидента.

Получение инцидента.

Обновите инцидент.

Управление метаданными с помощью sentinel.

Создание метаданных.

Удаление метаданных.

Список всех метаданных.

Получение метаданных.

Обновление метаданных.

Управление согласием офиса с помощью sentinel.

Удалите согласие office365.

Получение всех разрешений office365.

Получите согласие на office365.

Управление состоянием подключения с помощью sentinel.

Создание состояния подключения Sentinel.

Удаление состояния подключения Sentinel.

Получение всех состояний подключения Sentinel.

Получение состояния подключения Sentinel.

Обновите состояние подключения Sentinel.

Управление параметрами с помощью sentinel.

Создайте параметр.

Удаление параметра продукта.

Список всех параметров.

Получите параметр.

Параметр обновления.

Управление системой управления версиями с помощью sentinel.

Создайте управление версиями.

Удаление системы управления версиями.

Получение всех элементов управления версиями без элементов управления версиями.

Получите список метаданных репозиториев.

Получение системы управления версиями по его идентификатору.

Создайте управление версиями.

Управление индикатором аналитики угроз с помощью sentinel.

Добавление тегов в индикатор аналитики угроз.

Создайте новый индикатор аналитики угроз.

Удаление индикатора аналитики угроз.

Получение всех индикаторов аналитики угроз.

Управление метрикой индикатора аналитики угроз с помощью sentinel.

Получение метрик аналитики угроз (число индикаторов по типу, типу угроз, источнику).

Запрос индикаторов аналитики угроз согласно критериям фильтрации.

Замените теги, добавленные в индикатор аналитики угроз.

Просмотр индикатора аналитики угроз по имени.

Обновление индикатора аналитики угроз.

Управление списком наблюдения с помощью sentinel.

Создайте список отслеживания и его элементы списка отслеживания (массовое создание, например с помощью типа содержимого text/csv). Чтобы создать список отслеживания и его элементы, необходимо вызвать эту конечную точку с помощью rawContent или допустимых свойств URI SAR и contentType. RawContent в основном используется для небольшого списка наблюдения (размер содержимого ниже 3,8 МБ). URI SAS позволяет создать большой список наблюдения, где размер содержимого может превышать 500 МБ. Состояние обработки такого большого файла можно опрашивировать по URL-адресу, возвращенном в заголовке Azure-AsyncOperation.

Удаление списка наблюдения.

Получение всех списков наблюдения без элементов списка наблюдения.

Получите список наблюдения без элементов списка наблюдения.

Обновите список наблюдения и его элементы списка наблюдения (массовое создание, например с помощью типа содержимого text/csv). Чтобы создать список отслеживания и его элементы, необходимо вызвать эту конечную точку с помощью rawContent или допустимых свойств URI SAR и contentType. RawContent в основном используется для небольшого списка наблюдения (размер содержимого ниже 3,8 МБ). URI SAS позволяет создать большой список наблюдения, где размер содержимого может превышать 500 МБ. Состояние обработки такого большого файла можно опрашивировать по URL-адресу, возвращенном в заголовке Azure-AsyncOperation.