Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Namespace: microsoft.graph.security
Hinweis
Die Microsoft Threat Intelligence-APIs sind für alle Kunden mit einer Microsoft Defender XDR- oder Microsoft Sentinel-Lizenz verfügbar. Für den Zugriff auf diese APIs ist keine separate Lizenz erforderlich.
Stellt einen eindeutigen Code oder Wert dar, der auf Webseiten gefunden wird und häufig zum Nachverfolgen der Benutzerinteraktion verwendet wird. Diese Codes können verwendet werden, um eine unterschiedliche Gruppe von Websites zu einer zentralen Entität zu korrelieren. Häufig kopieren Akteure den Quellcode der Website eines Opfers, als das sie sich für eine Phishing-Kampagne ausgeben möchten. Selten nehmen sich Schauspieler die Zeit, diese IDs zu entfernen. Akteure können auch Tracker-IDs einsetzen, um zu sehen, wie erfolgreich ihre Cyberangriffskampagnen sind. Dies ähnelt Vermarktern, die SEO-IDs wie eine Google Analytics Tracker-ID verwenden, um den Erfolg ihrer Marketingkampagne zu verfolgen.
Der hostTracker ist einer Hostressource zugeordnet.
Erbt von Artefakt.
Methoden
| Methode | Rückgabetyp | Beschreibung |
|---|---|---|
| Get | microsoft.graph.security.hostTracker | Lesen Sie die Eigenschaften und Beziehungen eines microsoft.graph.security.hostTracker-Objekts . |
Eigenschaften
| Eigenschaft | Typ | Beschreibung |
|---|---|---|
| firstSeenDateTime | DateTimeOffset | Das erste Datum und die Uhrzeit, zu der dieser hostTracker von Microsoft Defender Threat Intelligence beobachtet wurde. Der Zeitstempeltyp stellt Datums- und Uhrzeitinformationen im ISO 8601-Format dar und wird immer in UTC angegeben. Zum Beispiel ist Mitternacht UTC am 1. Januar 2014 .2014-01-01T00:00:00Z |
| id | Zeichenfolge | Eine vom System generierte ID für diesen hostTracker. Geerbt von microsoft.graph.security.artifact. |
| kind | Zeichenfolge | Der Typ von hostTracker , der erkannt wurde. Zum Beispiel GoogleAnalyticsID oder JarmHash. |
| lastSeenDateTime | DateTimeOffset | Das letzte Datum und die Uhrzeit, zu der dieser hostTracker von Microsoft Defender Threat Intelligence beobachtet wurde. Der Zeitstempeltyp stellt Datums- und Uhrzeitinformationen im ISO 8601-Format dar und wird immer in UTC angegeben. Zum Beispiel ist Mitternacht UTC am 1. Januar 2014 .2014-01-01T00:00:00Z |
| Wert | Zeichenfolge | Der Identifikationswert für den hostTracker. |
Beziehungen
| Beziehung | Typ | Beschreibung |
|---|---|---|
| Host | microsoft.graph.security.host | Der Host , der sich auf diesen hostTracker bezieht. Wenn Sie von einem Host zu einem hostTracker navigieren, sollte davon ausgegangen werden, dass es sich um eine Rückgabereferenz handelt. |
JSON-Darstellung
Die folgende JSON-Darstellung veranschaulicht den Ressourcentyp.
{
"@odata.type": "#microsoft.graph.security.hostTracker",
"firstSeenDateTime": "String (timestamp)",
"id": "String (identifier)",
"kind": "String",
"lastSeenDateTime": "String (timestamp)",
"value": "String"
}