referência de regras de automatização Microsoft Sentinel

Este artigo contém informações de referência sobre a configuração das regras de automatização e as condições e propriedades suportadas.

Para saber mais sobre as regras de automatização, veja Automatizar a resposta a ameaças em Microsoft Sentinel com regras de automatização.

Para obter instruções sobre como criar, gerir e utilizar regras de automatização, veja Criar e utilizar Microsoft Sentinel regras de automatização para gerir a resposta.

Propriedades de entidade suportadas

As seguintes entidades e propriedades de entidade podem ser utilizadas como condições para regras de automatização:

Esta tabela mostra as propriedades da entidade suportadas na API de regras de automatização. Estas são as propriedades da entidade cujos valores pode definir como condições para acionar uma regra de automatização.

Para obter a lista completa de propriedades suportadas, que inclui propriedades de incidentes, veja Propriedades suportadas da condição de propriedade da regra de automatização na documentação da API de regras de Automatização.

Nome (na API) Tipo Descrição
AccountAadTenantId string A conta Microsoft Entra ID ID de inquilino
AccountAadUserId string A conta Microsoft Entra ID ID de utilizador
AccountName string O nome da conta
AccountNTDomain string O nome de domínio NetBIOS da conta
AccountPUID string A conta Microsoft Entra ID ID de Utilizador do Passport
AccountSid string O identificador de segurança da conta
AccountObjectGuid string O identificador exclusivo do objeto de conta
AccountUPNSuffix string O sufixo do nome principal de utilizador da conta
AzureResourceResourceId string O ID do recurso Azure
AzureResourceSubscriptionId string O ID da subscrição de recursos do Azure
CloudApplicationAppId string O identificador da aplicação na cloud
CloudApplicationAppName string O nome da aplicação na cloud
DNSDomainName string O nome de domínio de registo dns
FileDirectory string Caminho completo do diretório de ficheiros
FileName string O nome do arquivo sem caminho
FileHashValue string O valor hash do ficheiro
HostAzureID string O ID do recurso Azure do anfitrião
HostName string O nome do anfitrião sem domínio
HostNetBiosName string O nome NetBIOS do anfitrião
HostNTDomain string O domínio NT do anfitrião
HostOSVersion string O sistema operativo anfitrião
IoTDeviceId string O ID do dispositivo IoT
IoTDeviceName string O nome do dispositivo IoT
IoTDeviceType string O tipo de dispositivo IoT
IoTDeviceVendor string O fornecedor do dispositivo IoT
IoTDeviceModel string O modelo de dispositivo IoT
IoTDeviceOperatingSystem string O sistema operativo do dispositivo IoT
IPAddress string O endereço IP
MailboxDisplayName string O nome a apresentar da caixa de correio
MailboxPrimaryAddress string O endereço principal da caixa de correio
MailboxUPN string O nome principal de utilizador da caixa de correio
MailMessageDeliveryAction string A ação de entrega de mensagens de correio
MailMessageDeliveryLocation string A localização de entrega de mensagens de correio
MailMessageRecipient string O destinatário da mensagem de correio
MailMessageSenderIP string O endereço IP do remetente da mensagem de correio
MailMessageSubject string O assunto da mensagem de correio
MailMessageP1Sender string O remetente P1 da mensagem de correio (remetente delegado)
MailMessageP2Sender string O remetente P2 da mensagem de correio (remetente original)
MalwareCategory string A categoria de software maligno
MalwareName string O nome do software maligno
ProcessCommandLine string A linha de comandos de execução do processo
ProcessId string O ID do processo
RegistryKey string O caminho da chave do registo
RegistryValueData string O valor da chave de registo na representação formatada de cadeia
Url string O URL
  • Last updated on