Verwenden der Microsoft Graph-Sicherheits-API

Die Microsoft Graph-Sicherheits-API bietet eine einheitliche Schnittstelle und ein einheitliches Schema für die Integration in Sicherheitslösungen von Microsoft und Ökosystempartnern. Auf diese Weise können Kunden Sicherheitsvorgänge optimieren und sich besser vor zunehmenden Cyberbedrohungen schützen. Die Microsoft Graph-Sicherheits-API verbindet Abfragen mit allen integrierten Sicherheitsanbietern und aggregiert die Antworten. Verwenden Sie die Microsoft Graph-Sicherheits-API, um Anwendungen zu erstellen, die:

• Konsolidieren und korrelieren Sie Sicherheitswarnungen aus mehreren Quellen.
• Rufen Sie alle Vorfälle und Warnungen aus Diensten ab, die Teil von Microsoft 365 Defender oder in Microsoft 365 Defender integriert sind, und untersuchen Sie diese.
• Die Sperrung kontextbezogener Daten aufheben, um Untersuchungen zu ermöglichen.
• Automatisieren Sie Sicherheitsaufgaben, Geschäftsprozesse, Workflows und Berichterstellung.
• Senden von Bedrohungsindikatoren an Microsoft-Produkte für benutzerdefinierte Erkennungen.
• Aufrufen von Aktionen als Reaktion auf neue Bedrohungen.
• Bieten Sie Einblick in Sicherheitsdaten, um ein proaktives Risikomanagement zu ermöglichen.

Die Microsoft Graph-Sicherheits-API bietet wichtige Features, die in den folgenden Abschnitten beschrieben werden.

Erweiterte Bedrohungssuche

Bei der erweiterten Suche handelt es sich um ein abfragebasiertes Tool für die Bedrohungssuche, mit dem Sie Rohdaten von bis zu 30 Tagen erkunden können. Sie können Ereignisse in Ihrem Netzwerk proaktiv prüfen, um Bedrohungsindikatoren und -entitäten zu ermitteln. Der flexible Zugriff auf Daten ermöglicht die uneingeschränkte Suche nach bekannten und potenziellen Bedrohungen.

Verwenden Sie runHuntingQuery zum Ausführen einer Kusto-Abfragesprache (KQL)-Abfrage für Daten, die in Microsoft 365 Defender gespeichert sind. Verwenden Sie das zurückgegebene Resultset, um eine vorhandene Untersuchung anzureichern oder um nicht erkannte Bedrohungen in Ihrem Netzwerk aufzudecken.

Kontingente und Ressourcenzuweisung

Die folgenden Bedingungen beziehen sich auf alle Abfragen.

1. Abfragen durchsuchen und geben Daten der letzten 30 Tage zurück.
2. Die Ergebnisse können bis zu 100.000 Zeilen zurückgeben.
3. Sie können bis zu 45 Anrufe pro Minute und Mandant tätigen. Die Anzahl der Aufrufe variiert je nach Mandant und Größe.
4. Jedem Mandanten werden basierend auf der Mandantengröße CPU-Ressourcen zugewiesen. Abfragen werden blockiert, wenn der Mandant 100 % der zugewiesenen Ressourcen erreicht, bis nach dem nächsten 15-Minuten-Zyklus. Um blockierte Abfragen aufgrund übermäßiger Auslastung zu vermeiden, folgen Sie den Anweisungen unter Optimieren Ihrer Abfragen, um das Erreichen von CPU-Kontingenten zu vermeiden.
5. Wenn eine einzelne Anforderung länger als drei Minuten ausgeführt wird, tritt ein Timeout ab und ein Fehler zurückgegeben.
6. Ein 429 HTTP-Antwortcode gibt an, dass Sie die zugewiesenen CPU-Ressourcen erreicht haben, entweder durch die Anzahl der gesendeten Anforderungen oder durch die zugewiesene Laufzeit. Lesen Sie den Antworttext, um zu verstehen, welches Limit Sie erreicht haben.
7. Die Gesamtgröße der Abfrageergebnisse beträgt 50 MB. Dieser Grenzwert bezieht sich nicht nur auf die Anzahl der Datensätze; Faktoren wie die Anzahl der Spalten, Datentypen und Feldlängen tragen ebenfalls zur Größe des Abfrageergebnisses bei.

Migrieren von den älteren APIs

Die APIs für die erweiterte Suche in Microsoft Graph ersetzen die ältere Version der API, die über die https://api.security.microsoft.com/api/advancedhunting/runhttps://api.security.microsoft.com/api/advancedqueries/run und-Endpunkte verfügbar war. Die älteren APIs werden nun eingestellt und geben ab dem 1. Februar 2027 keine Daten mehr zurück.

Um zu den erweiterten Such-APIs in Microsoft Graph zu migrieren, aktualisieren Sie die folgenden Parameter in Ihrer Anwendung:

Weitere Informationen dazu, wie Sie Ihre App zum Aufrufen von Microsoft Graph-APIs autorisieren, finden Sie unter Zugriff im Namen eines Benutzers undZugriff ohne Benutzer erhalten.

Power Platform-Flowmigration (PowerApps / Power Automate / Logic Apps)

Microsoft Graph verfügt nicht über eine integrierte erweiterte Suchaktion, die im Power Platform Connector für Microsoft Defender ATP verfügbar war. Um Advanced Hunting weiterhin in Ihren Power Platform-Flows zu verwenden, erstellen Sie einen benutzerdefinierten Connector. Weitere Informationen finden Sie unter Erstellen eines benutzerdefinierten Microsoft Graph JSON Batch-Connectors für Power Automate und verwenden Sie die in der vorherigen Tabelle beschriebenen Microsoft Graph-Parameter.

Power BI-Flussmigration

Wenn Sie einen benutzerdefinierten Power BI-Bericht verwenden, der mit der älteren API erstellt wurde, aktualisieren Sie Ihre Power BI-Abfrage, um die in der vorherigen Tabelle beschriebenen Microsoft Graph-Parameter zu verwenden. Weitere Informationen finden Sie unter Erstellen benutzerdefinierter Microsoft Defender XDR-Berichte mithilfe der Microsoft Graph-Sicherheits-API und Power BI.

Benutzerdefinierte Erkennungen

Sie können benutzerdefinierte Erkennungsregeln für die erweiterte Suche erstellen, die speziell auf Ihre Sicherheitsvorgänge zugeschnitten sind, um proaktiv auf Bedrohungen zu überwachen und Maßnahmen zu ergreifen. Sie können beispielsweise benutzerdefinierte Erkennungsregeln erstellen, die nach bekannten Indikatoren oder falsch konfigurierten Geräten suchen. Diese Regeln lösen automatisch Warnungen und alle von Ihnen angegebenen Antwortaktionen aus.

Kontingente

1. Listenerkennungsregeln: 10 Regeln pro Minute pro Anwendung, 300 Regeln pro Stunde pro Anwendung und 600 Regeln pro Stunde und Mandant.
2. Abrufen einer Erkennungsregel: 100 Regeln pro Minute pro Anwendung, 1 500 Regeln pro Stunde und Anwendung und 1 800 Regeln pro Stunde und Mandant.
3. Erstellen einer Erkennungsregel: 10 Regeln pro Minute pro Anwendung, 1 500 Regeln pro Stunde pro Anwendung und 1 800 Regeln pro Stunde und Mandant.
4. Aktualisieren einer Erkennungsregel: 100 Regeln pro Minute pro Anwendung, 1 500 Regeln pro Stunde und Anwendung und 1 800 Regeln pro Stunde und Mandant.
5. Löschen einer Erkennungsregel: 100 Regeln pro Minute pro Anwendung, 1 500 Regeln pro Stunde und Anwendung und 1 800 Regeln pro Stunde und Mandant.

Warnungen

Warnungen sind detaillierte Warnungen vor verdächtigen Aktivitäten im Mandanten eines Kunden, die Microsoft oder Partnersicherheitsanbieter identifiziert und für eine Aktion gekennzeichnet haben. Bei Angriffen werden in der Regel verschiedene Techniken gegen verschiedene Arten von Entitäten wie Geräte, Benutzer und Postfächer eingesetzt. Das Ergebnis sind Warnungen von mehreren Sicherheitsanbietern für mehrere Entitäten im Mandanten. Das Zusammenfügen der einzelnen Warnungen zur Gewinnung von Erkenntnissen zu einem Angriff kann schwierig und zeitaufwendig sein.

Die Sicherheits-API bietet zwei Arten von Warnungen, die andere Warnungen von Sicherheitsanbietern aggregieren und die Analyse von Angriffen und die Ermittlung von Reaktionen vereinfachen:

• Warnungen und Incidents – Dies ist die neueste Generation von Warnungen in der Microsoft Graph-Sicherheits-API. Sie werden durch die Warnungsressource und ihre Sammlung, die Incidentressource , repräsentiert, die microsoft.graph.security im Namespace definiert ist.
• Ältere Warnungen – Dies ist die erste Generation von Warnungen in der Microsoft Graph-Sicherheits-KI. Sie werden durch die im Namespace definierte microsoft.graphWarnungsressource dargestellt.

Warnungen und Vorfälle

Diese Warnungsressourcen rufen zunächst Warnungsdaten aus Sicherheitsanbieterdiensten ab, die entweder Teil von Microsoft 365 Defender oder in Microsoft 365 Defender integriert sind. Anschließend nutzen sie die Daten, um umfassende, wertvolle Hinweise zu einem abgeschlossenen oder laufenden Angriff, den betroffenen Assets und den zugehörigen Beweisen zu liefern. Darüber hinaus korrelieren sie automatisch andere Warnungen mit denselben Angriffstechniken oder demselben Angreifer zu einem Vorfall , um einen umfassenderen Kontext eines Angriffs zu liefern. Sie empfehlen Reaktions- und Korrekturmaßnahmen und bieten eine konsistente Umsetzbarkeit für alle verschiedenen Anbieter. Der umfangreiche Inhalt erleichtert es Analysten, Bedrohungen gemeinsam zu untersuchen und darauf zu reagieren.

Warnungen von den folgenden Sicherheitsanbietern sind über diese umfangreichen Warnungen und Incidents verfügbar:

• Microsoft Entra ID Protection
• Microsoft 365 Defender
• Microsoft Defender for Cloud Apps
• Microsoft Defender für Endpunkt
• Microsoft Defender for Identity
• Microsoft Defender für Office 365
• Verhinderung von Datenverlust in Microsoft Purview
• Microsoft Purview Insider-Risikomanagement

Ältere Warnungen

Die Legacy-Warnungsressourcen verbinden Anrufverbindungen unterstützter Azure- und Microsoft 365 Defender-Sicherheitsanbieter. Sie aggregieren gemeinsame Warndaten zwischen den verschiedenen Domänen, damit Anwendungen das Management von Sicherheitsproblemen über alle integrierten Lösungen hinweg vereinheitlichen und rationalisieren können. Sie ermöglichen es Anwendungen, Warnungen und Kontext zu korrelieren, um den Schutz vor Bedrohungen und die Reaktion darauf zu verbessern.

Die Legacyversion der Sicherheits-API bietet die Warnungsressource, die Anrufe unterstützter Azure- und Microsoft 365 Defender-Sicherheitsanbieter verbindet. Diese Warnungsressource aggregiert Warnungsdaten, die in den verschiedenen Domänen gemeinsam sind, damit Anwendungen die Verwaltung von Sicherheitsproblemen über alle integrierten Lösungen hinweg vereinheitlichen und optimieren können. Auf diese Weise können Anwendungen Warnungen und Kontext korrelieren, um den Schutz vor Bedrohungen und die Reaktion darauf zu verbessern.

Mit der Warnungsupdatefunktion können Sie den Status bestimmter Warnungen für verschiedene Sicherheitsprodukte und -dienste synchronisieren, die in die Microsoft Graph-Sicherheits-API integriert sind, indem Sie Ihre Warnungsentität aktualisieren.

Warnungen der folgenden Anbieter sind über die Warnungsressource verfügbar. Die Unterstützung für GET-Benachrichtigungen, PATCH-Benachrichtigungen und Abonnieren (über Webhooks) ist in der folgenden Tabelle angegeben.

Hinweis: Neue Anbieter werden kontinuierlich in das Microsoft Graph-Sicherheitsökosystem integriert. Um neue Anbieter anzufordern oder erweiterten Support von vorhandenen Anbietern zu erhalten, melden Sie ein Problem im Microsoft Graph-Sicherheits-GitHub-Repository.

* Dateiproblem: Warnungs status wird in allen in die Microsoft Graph-Sicherheits-API integrierten Anwendungen aktualisiert, spiegelt sich jedoch nicht in der Verwaltungserfahrung des Anbieters wider.

** Microsoft Defender für Endpunkt erfordert zusätzliche Benutzerrollen zusätzlich zu denen, die von der Microsoft Graph-Sicherheits-API benötigt werden. Nur die Benutzer in den Rollen von Microsoft Defender for Endpoint und Microsoft Graph-Sicherheits-API können auf die Daten von Microsoft Defender for Endpoint zugreifen. Da die reine Anwendungsauthentifizierung dadurch nicht eingeschränkt wird, wird empfohlen, ein reines Anwendungsauthentifizierungstoken zu verwenden.

Microsoft Defender for Identity-Warnungen sind über die Integration von Microsoft Defender for Cloud Apps verfügbar. Dies bedeutet, dass Sie nur dann Microsoft Defender for Identity-Warnungen erhalten, wenn Sie Unified SecOps beigetreten sind und Microsoft Defender for Identity mit Microsoft Defender for Cloud Apps verbunden haben. Erfahren Sie mehr über die Integration von Microsoft Defender for Identity und Microsoft Defender for Cloud Apps.

Angriffssimulation und -training

Angriffssimulation und Schulung ist Teil von Microsoft Defender für Office 365. Mit diesem Dienst können Nutzer in einem Mandanten eine realistische, gutartige Phishing-Attacke erleben und daraus lernen. Benutzererfahrungen mit Social-Engineering-Simulationen und -Schulungen für Endnutzer tragen dazu bei, das Risiko zu verringern, dass Nutzer mit diesen Angriffstechniken angegriffen werden. Die Angriffssimulations- und Schulungs-API ermöglicht Mandantenadministratoren, gestartete Simulationsübungen und Schulungen anzuzeigen und Berichte über abgeleitete Einblicke in das Onlineverhalten von Benutzern in den Phishingsimulationen zu erhalten.

eDiscovery

Microsoft Purview-eDiscovery bietet einen End-to-End-Workflow zum Aufbewahren, Sammeln, Analysieren, Überprüfen und Exportieren von Inhalten, die auf die internen und externen Untersuchungen Ihrer Organization reagieren.

Überwachungsprotokollabfrage

Microsoft Purview Audit bietet eine integrierte Lösung, die Organisationen dabei unterstützt, effektiv auf Sicherheitsereignisse, forensische Untersuchungen, interne Untersuchungen und Complianceverpflichtungen zu reagieren. Tausende von Benutzer- und Administratorvorgängen, die in Dutzenden von Microsoft 365-Diensten und -Lösungen durchgeführt werden, werden erfasst, aufgezeichnet und im einheitlichen Überwachungsprotokoll Ihrer Organisation gespeichert. Überwachungsdatensätze für diese Ereignisse können von Sicherheitsbeauftragten, IT-Administratoren, Insider-Risiko-Teams sowie Compliance- und Rechtsermittlern in Ihrem Unternehmen durchsucht werden. Diese Funktion bietet einen Einblick in die Aktivitäten, die in Ihrer Microsoft 365-Organisation durchgeführt werden.

Identitäten

Gesundheitliche Probleme

Mit der Microsoft Defender for Identity-API für Integritätsprobleme können Sie den Status Ihrer Sensoren und Agents in Ihrer hybriden Identitätsinfrastruktur überwachen. Sie können die Health Issues-API verwenden, um Informationen über die aktuellen Integritätsprobleme Ihrer Sensoren abzurufen, z. B. Problemtyp, Status, Konfiguration und Schweregrad. Sie können diese API auch verwenden, um Probleme zu identifizieren und zu beheben, die sich auf die Funktionalität oder Sicherheit Ihrer Sensoren und Agents auswirken könnten.

Hinweis: Die Microsoft Defender for Identity-API für Integritätsprobleme ist nur für den Defender for Identity-Plan oder die Microsoft 365 E5/A5/G5/F5 Security-Dienstpläne verfügbar.

Sensoren

Die Defender for Identity-Sensorverwaltungs-APIs ermöglichen Ihnen Folgendes:

• Erstellen Sie detaillierte Berichte über die Sensoren in Ihrem Arbeitsbereich, einschließlich Informationen über den Servernamen, die Sensorversion, den Typ, den Status und die Integrität status.
• Verwalten Sie Sensoreinstellungen, z. B. das Hinzufügen von Beschreibungen, das Aktivieren oder Deaktivieren verzögerter Updates und das Angeben des Domänencontrollers, mit dem der Sensor eine Verbindung zum Abfragen der Entra-ID herstellt.
• Identifizieren Sie Sensoren, die aktiviert werden können.
• Legen Sie fest, ob die Sensoren in Ihrer Infrastruktur automatisch oder manuell aktiviert werden sollen.
• Identifizieren Sie Server, die mit dem Unified Agent aktiviert werden können.
• Aktivieren oder deaktivieren Sie die automatische Aktivierung berechtigter Server für den Unified Agent.
• Aktivieren oder deaktivieren Sie den Unified Agent auf berechtigten Servern.
• Aktivieren oder deaktivieren Sie die automatische Aktivierung der Konfiguration der erforderlichen Ereignisüberwachung während der Aktivierung des Sensors.

identityAccounts

Mit der identityAccounts-Ressource und den zugehörigen APIs können Sie Details von Benutzern abrufen, die von Microsoft Defender for Identity-Warnungen gekennzeichnet sind, und Aktionen wie das Deaktivieren von Konten und das Zurücksetzen des Benutzerkennworts für den kompromittierten Benutzer anwenden.

Vorfälle

Ein Vorfall ist eine Sammlung von korrelierten Warnungen und zugehörigen Daten, die die Geschichte eines Angriffs bilden. Die Vorfallverwaltung ist Teil von Microsoft 365 Defender und im Microsoft 365 Defender-Portal verfügbar (https://security.microsoft.com/).

Microsoft 365-Dienste und -Anwendungen erstellen Warnungen, wenn sie ein verdächtiges oder bösartiges Ereignis oder eine Aktivität erkennen. Einzelne Warnungen bieten wertvolle Hinweise zu einem abgeschlossenen oder laufenden Angriff. Angriffe wenden jedoch in der Regel verschiedene Techniken gegen verschiedene Arten von Entitäten an, z. B. Geräte, Benutzer und Postfächer. Das Ergebnis sind mehrere Warnungen für mehrere Entitäten in Ihrem Mandanten.

Da es schwierig und zeitaufwändig sein kann, die einzelnen Warnungen zusammenzustellen, um Erkenntnisse zu einem Angriff zu gewinnen, aggregiert Microsoft 365 Defender die Warnungen und die zugehörigen Informationen automatisch zu einem Incident.

Das Gruppieren von verwandten Warnungen in einem Vorfall gibt Sie einen umfassenden Überblick über einen Angriff. Sie können beispielsweise Folgendes sehen:

• Wo der Angriff begonnen hat.
• Welche Taktiken verwendet wurden.
• Wie weit der Angriff in Ihren Mandanten ging.
• Den Umfang des Angriffs, z. B. wie viele Geräte, Benutzer und Postfächer betroffen waren.
• Alle Daten, die dem Angriff zugeordnet sind.

Die Incidentressource und ihre APIs ermöglichen es Ihnen, Vorfälle zu sortieren, um eine fundierte Antwort auf die Cybersicherheit zu erstellen. Es macht eine Sammlung von Vorfällen mit den zugehörigen Warnungen verfügbar, die in Ihrem Netzwerk innerhalb des von Ihnen in Ihrer Umgebungsaufbewahrungsrichtlinie angegebenen Zeitraums gekennzeichnet wurden.

Information Protection

Die Microsoft Graph-API zur Bedrohungsbewertung hilft Organisationen, die Bedrohung zu bewerten, die von jedem Benutzer in einem Mandanten empfangen wird. Auf diese Weise können Kunden Spam-E-Mails, Phishing-URLs oder Malware-Anlagen melden, die Sie an Microsoft senden. Das Ergebnis der Richtlinienprüfung und das Ergebnis der erneuten Überprüfung können den Administratoren der Mandanten helfen, das Urteil über die Bedrohungsprüfung zu verstehen und ihre Unternehmensrichtlinien anzupassen.

Datensatzverwaltung

Die meisten Unternehmen müssen Daten verwalten, um Branchenvorschriften und interne Richtlinien proaktiv einzuhalten, das Risiko im Falle von Rechtsstreitigkeiten oder Sicherheitsverletzungen zu reduzieren und es den Mitarbeitern zu ermöglichen, effektives und agiles Wissen zu teilen, das für sie aktuell und relevant ist. Sie können die Datensatzverwaltungs-APIs verwenden, um Aufbewahrungsbezeichnungen systematisch auf verschiedene Inhaltstypen anzuwenden, die unterschiedliche Aufbewahrungseinstellungen erfordern. Sie können z. B. den Beginn des Aufbewahrungszeitraums ab dem Zeitpunkt konfigurieren, an dem der Inhalt erstellt, zuletzt geändert oder bezeichnet wurde oder wenn ein Ereignis für einen bestimmten Ereignistyp auftritt. Darüber hinaus können Sie Dateiplandeskriptoren verwenden, um die Verwaltbarkeit dieser Aufbewahrungsbezeichnungen zu verbessern.

Sicherheitsbewertung

Microsoft-Sicherheitsbewertung ist eine Sicherheitsanalyselösung, mit der Sie Einblicke in Ihr Sicherheitsportfolio und in Verbesserungsmöglichkeiten erhalten. Mit einer einzigen Bewertung können Sie besser nachvollziehen, was Sie getan haben, um Ihr Risiko in Microsoft-Lösungen zu reduzieren. Außerdem können Sie Ihre Bewertung mit anderen Organisationen vergleichen und sehen, wie sich Ihre Bewertung im Laufe der Zeit entwickelt hat. Die Microsoft Graph-Sicherheitsentitäten secureScore und secureScoreControlProfile helfen Ihnen, die Sicherheits- und Produktivitätsanforderungen Ihrer Organization in Einklang zu bringen und gleichzeitig die richtige Kombination von Sicherheitsfeatures zu aktivieren. Sie können auch projizieren, wie Ihre Bewertung nach Einführung von Sicherheitsfeatures aussehen würde.

Threat Intelligence

Microsoft Defender Threat Intelligence bietet erstklassige Bedrohungsinformationen, um Ihre organization vor modernen Cyberbedrohungen zu schützen. Mit Threat Intelligence können Sie Angreifer und deren Vorgänge identifizieren, die Erkennung und Behebung beschleunigen sowie Ihre Sicherheitsinvestitionen und Workflows verbessern.

Die Threat Intelligence-APIs ermöglichen es Ihnen, Informationen, die in der Benutzeroberfläche gefunden werden, zu operationalisieren. Dazu gehören fertige Informationen in Form von Artikeln und Intel-Profilen, maschinelle Intelligenz wie IoCs und Reputationsurteile sowie Anreicherungsdaten wie passives DNS, Cookies, Komponenten und Tracker.

Allgemeine Anwendungsfälle

Im Folgenden finden Sie einige der beliebtesten Anforderungen für die Arbeit mit der Microsoft Graph-Sicherheits-API.

Sie können Microsoft Graph-Änderungsbenachrichtigungen verwenden, um Updates für Microsoft Graph-Sicherheitsentitäten zu abonnieren und Benachrichtigungen darüber zu erhalten.

Ressourcen

Code erstellen und zu diesen Beispielen für Microsoft Graph-Sicherheits-APIs beitragen:

• ASP.NET (C#)-Beispiel
• Python-Beispiel
• Node.js (JavaScript)-Beispiel

Interaktion mit der Community:

• Treten Sie der technische Access-Community bei
• Diskutieren auf StackOverflow

Nächste Schritte

Die Microsoft Graph-Sicherheits-API eröffnet Ihnen neue Möglichkeiten, mit verschiedenen Sicherheitslösungen von Microsoft und seinen Partnern umzugehen. Gehen Sie folgendermaßen vor, um loszulegen:

• Führen Sie einen Drilldown zu Warnungen, secureScore und secureScoreControlProfiles aus.
• Probieren Sie die API im Graph-Tester aus. Klicken Sie unter Beispielabfragen auf Mehr Beispiele anzeigen, und legen Sie die Kategorie „Sicherheit“ auf ein fest.
• Versuchen Sie, Benachrichtigungen zu Entitätsänderungen zu abonnieren und zu erhalten.

Verwandte Inhalte

Code erstellen und zu diesem Beispiel für die Microsoft Graph-Sicherheits-API beitragen:

• PowerShell-Beispiel

Erkunden Sie weitere Optionen zum Herstellen einer Verbindung mit der Microsoft Graph-Sicherheits-API:

• Microsoft Graph-Sicherheitsconnectors für Logic Apps, Flow und Power Apps
• Beispiele für ein Jupyter-Notizbuch

Interaktion mit der Community:

• Treten Sie der technische Access-Community bei
• Diskutieren auf StackOverflow