Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Namespace: microsoft.graph.security
Hinweis
Die Microsoft Threat Intelligence-APIs sind für alle Kunden mit einer Microsoft Defender XDR- oder Microsoft Sentinel-Lizenz verfügbar. Für den Zugriff auf diese APIs ist keine separate Lizenz erforderlich.
Stellt die Reputation eines Hosts basierend auf einer Reihe von Regeln dar. Diese Bewertung hilft Benutzern, erkannte Verbindungen zu bösartigen oder verdächtigen Infrastrukturen schnell zu verstehen, wenn sie die Zuverlässigkeit einer bekannten oder unbekannten Entität überprüfen. Die Plattform bietet schnelle Informationen über die Aktivität dieser Entitäten (z. B. erste und zuletzt angezeigte Zeitstempel oder autonome Systemdetails) und gegebenenfalls eine Liste von Regeln, die sich auf die Zuverlässigkeitsbewertung auswirken.
Reputationsdaten sind wichtig, um die Vertrauenswürdigkeit einer Angriffsfläche zu verstehen, und sind auch bei der Bewertung unbekannter Hostnamen oder IP-Adressen nützlich, die in Untersuchungen auftauchen. Diese Bewertungen decken alle früheren böswilligen oder verdächtigen Aktivitäten auf, die das Unternehmen beeinträchtigt haben, oder andere bekannte Indikatoren für eine Kompromittierung, die berücksichtigt werden sollten.
Methoden
| Methode | Rückgabetyp | Beschreibung |
|---|---|---|
| Erhalten der Host-Reputation | microsoft.graph.security.hostReputation | Lesen Sie die Eigenschaften und Beziehungen eines microsoft.graph.security.hostReputation-Objekts für ein bestimmtes microsoft.graph.security.host. |
Eigenschaften
| Eigenschaft | Typ | Beschreibung |
|---|---|---|
| classification | microsoft.graph.security.hostReputationClassification | Die berechnete Reputation des Hosts. Mögliche Werte sind: unknown, neutral, suspicious, malicious, unknownFutureValue. |
| id | Zeichenfolge | Eine vom System generierte ID für diese hostReputation. |
| Regeln | microsoft.graph.security.hostReputationRule-Sammlung | Eine Sammlung von Regeln, die zum Berechnen der Klassifizierung und Bewertung verwendet wurden. |
| Bewertung | Int32 | Die berechnete Punktzahl (0-100) des angeforderten Hosts. Ein höherer Wert bedeutet, dass dieser Host mit größerer Wahrscheinlichkeit verdächtig oder bösartig ist. |
Beziehungen
Keine.
JSON-Darstellung
Die folgende JSON-Darstellung veranschaulicht den Ressourcentyp.
{
"@odata.type": "#microsoft.graph.security.hostReputation",
"classification": "String",
"id": "String (identifier)",
"rules": [
{
"@odata.type": "microsoft.graph.security.hostReputationRule"
}
],
"score": "Int32"
}