Невозможно обновить конечную точку бета-индикатора угрозы.

Question

Я создал и отправил индикатор в Microsoft Azure Sentinel. Я проверил, что могу получить к нему доступ с помощью запроса GET с

https://graph.microsoft.com/beta/security/tiIndicators/{id}

Однако, когда я пытаюсь обновить индикатор, используя запрос PATCH и ту же ссылку, я получаю эту ошибку:

"code": "NotFound",
"message": "The requested resource was not found."

Я также пытался обновить этот индикатор, отправив идентификатор и новый атрибут по адресу: https://graph.microsoft.com/beta/security/tiIndicators/updateTiIndicators

, но затем я получаю эту ошибку:

"code": "",
"message": "Object reference not set to an instance of an object."

Не могу понять, почему я получаю такую ​​ошибку и как я могу обновить индикатор.

Answer 1

Индикаторы анализа угроз PATCH требуют 'targetProduct' и 'expirationDateTime'. Обязательно укажите targetProduct (в данном случае «Azure Sentinel» и expirationDateTime в вашем json, который вы пытаетесь обновить.