Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Questo articolo contiene informazioni di riferimento sulla configurazione delle regole di automazione e sulle condizioni e le proprietà supportate.
Per altre informazioni sulle regole di automazione, vedere Automatizzare la risposta alle minacce in Microsoft Sentinel con le regole di automazione.
Per istruzioni sulla creazione, la gestione e l'uso di regole di automazione, vedere Creare e usare regole di automazione Microsoft Sentinel per gestire la risposta.
Proprietà dell'entità supportate
Le entità e le proprietà di entità seguenti possono essere usate come condizioni per le regole di automazione:
Questa tabella mostra le proprietà dell'entità supportate nell'API regole di automazione. Queste sono le proprietà dell'entità i cui valori è possibile impostare come condizioni per l'attivazione di una regola di automazione.
Per l'elenco completo delle proprietà supportate, che include le proprietà degli eventi imprevisti, vedere Proprietà supportate della condizione delle regole di automazione nella documentazione dell'API regole di automazione.
| Nome (nell'API) | Tipo | Descrizione |
|---|---|---|
| AccountAadTenantId | stringa | L'account Microsoft Entra ID ID tenant |
| AccountAadUserId | stringa | L'account Microsoft Entra ID ID utente |
| Accountname | stringa | Nome dell'account |
| AccountNTDomain | stringa | Nome di dominio NetBIOS dell'account |
| AccountPUID | stringa | L'account Microsoft Entra ID ID utente passport |
| AccountSid | stringa | Identificatore di sicurezza dell'account |
| AccountObjectGuid | stringa | Identificatore univoco dell'oggetto account |
| AccountUPNSuffix | stringa | Suffisso del nome dell'entità utente dell'account |
| AzureResourceResourceId | stringa | ID risorsa Azure |
| AzureResourceSubscriptionId | stringa | ID sottoscrizione della risorsa Azure |
| CloudApplicationAppId | stringa | Identificatore dell'applicazione cloud |
| CloudApplicationAppName | stringa | Nome dell'applicazione cloud |
| DNSDomainName | stringa | Nome di dominio del record DNS |
| FileDirectory | stringa | Percorso completo della directory file |
| FileName | stringa | Nome del file senza percorso |
| FileHashValue | stringa | Valore hash del file |
| HostAzureID | stringa | L'host Azure ID risorsa |
| HostName | stringa | Nome host senza dominio |
| HostNetBiosName | stringa | Nome NetBIOS host |
| HostNTDomain | stringa | Dominio NT host |
| HostOSVersion | stringa | Sistema operativo host |
| IoTDeviceId | stringa | ID dispositivo IoT |
| IoTDeviceName | stringa | Nome del dispositivo IoT |
| IoTDeviceType | stringa | Tipo di dispositivo IoT |
| IoTDeviceVendor | stringa | Fornitore del dispositivo IoT |
| IoTDeviceModel | stringa | Modello di dispositivo IoT |
| IoTDeviceOperatingSystem | stringa | Sistema operativo del dispositivo IoT |
| IPAddress | stringa | Indirizzo IP |
| MailboxDisplayName | stringa | Nome visualizzato della cassetta postale |
| MailboxPrimaryAddress | stringa | Indirizzo primario della cassetta postale |
| MailboxUPN | stringa | Nome dell'entità utente della cassetta postale |
| MailMessageDeliveryAction | stringa | Azione di recapito dei messaggi di posta elettronica |
| MailMessageDeliveryLocation | stringa | Percorso di recapito dei messaggi di posta elettronica |
| MailMessageRecipient | stringa | Destinatario del messaggio di posta elettronica |
| MailMessageSenderIP | stringa | Indirizzo IP del mittente del messaggio di posta elettronica |
| MailMessageSubject | stringa | Oggetto del messaggio di posta elettronica |
| MailMessageP1Sender | stringa | Messaggio di posta elettronica mittente P1 (mittente delegato) |
| MailMessageP2Sender | stringa | Messaggio di posta elettronica mittente P2 (mittente originale) |
| MalwareCategory | stringa | Categoria di malware |
| MalwareName | stringa | Nome del malware |
| ProcessCommandLine | stringa | Riga di comando dell'esecuzione del processo |
| Processid | stringa | ID processo |
| Registrykey | stringa | Percorso della chiave del Registro di sistema |
| RegistryValueData | stringa | Valore della chiave del Registro di sistema nella rappresentazione in formato stringa |
| Url | stringa | URL |