referencia de reglas de automatización de Microsoft Sentinel

Este artículo contiene información de referencia sobre la configuración de reglas de automatización y las condiciones y propiedades admitidas.

Para más información sobre las reglas de automatización, consulte Automatización de la respuesta a amenazas en Microsoft Sentinel con reglas de automatización.

Para obtener instrucciones sobre cómo crear, administrar y usar reglas de automatización, consulte Creación y uso de reglas de automatización de Microsoft Sentinel para administrar la respuesta.

Propiedades de entidad admitidas

Las siguientes entidades y propiedades de entidad se pueden usar como condiciones para las reglas de automatización:

En esta tabla se muestran las propiedades de entidad admitidas en la API de reglas de automatización. Estas son las propiedades de entidad cuyos valores se pueden establecer como condiciones para desencadenar una regla de automatización.

Para obtener la lista completa de propiedades admitidas, que incluye propiedades de incidentes, consulte Propiedades admitidas de la condición de propiedad de la regla de Automatización en la documentación de la API de reglas de Automation.

Nombre (en la API) Tipo Description
AccountAadTenantId string La cuenta Microsoft Entra ID identificador de inquilino
AccountAadUserId string La cuenta Microsoft Entra ID id. de usuario
AccountName string El nombre de la cuenta
AccountNTDomain string Nombre de dominio netBIOS de la cuenta
AccountPUID string La cuenta Microsoft Entra ID id. de usuario de Passport
AccountSid string Identificador de seguridad de la cuenta
AccountObjectGuid string Identificador único del objeto de cuenta
AccountUPNSuffix string Sufijo de nombre principal de usuario de la cuenta
AzureResourceResourceId string Identificador de recurso de Azure
AzureResourceSubscriptionId string Identificador de suscripción de recurso de Azure
CloudApplicationAppId string Identificador de la aplicación en la nube
CloudApplicationAppName string Nombre de la aplicación en la nube
DNSDomainName string Nombre de dominio del registro dns
FileDirectory string Ruta de acceso completa del directorio de archivos
FileName string El nombre de archivo sin la ruta de acceso
FileHashValue string Valor hash del archivo
HostAzureID string Identificador de recurso de Azure host
HostName string Nombre de host sin dominio
HostNetBiosName string Nombre de NetBIOS del host
HostNTDomain string El dominio NT del host
HostOSVersion string El sistema operativo host
IoTDeviceId string Identificador de dispositivo IoT
IoTDeviceName string Nombre del dispositivo IoT
IoTDeviceType string Tipo de dispositivo IoT
IoTDeviceVendor string El proveedor de dispositivos IoT
IoTDeviceModel string El modelo de dispositivo IoT
IoTDeviceOperatingSystem string El sistema operativo del dispositivo IoT
IPAddress string La dirección IP
MailboxDisplayName string Nombre para mostrar del buzón
MailboxPrimaryAddress string La dirección principal del buzón
MailboxUPN string Nombre principal de usuario del buzón
MailMessageDeliveryAction string La acción de entrega de mensajes de correo
MailMessageDeliveryLocation string Ubicación de entrega de mensajes de correo
MailMessageRecipient string Destinatario del mensaje de correo
MailMessageSenderIP string Dirección IP del remitente del mensaje de correo
MailMessageSubject string Asunto del mensaje de correo
MailMessageP1Sender string Remitente del mensaje de correo P1 (remitente delegado)
MailMessageP2Sender string Remitente del mensaje de correo P2 (remitente original)
MalwareCategory string La categoría de malware
MalwareName string El nombre del malware
ProcessCommandLine string Línea de comandos de ejecución de procesos
ProcessId string Identificador del proceso
RegistryKey string Ruta de acceso de la clave del Registro
RegistryValueData string Valor de clave del Registro en la representación con formato de cadena
Url string La dirección URL
  • Last updated on