Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Namespace: microsoft.graph.security
Hinweis
Die Microsoft Threat Intelligence-APIs sind für alle Kunden mit einer Microsoft Defender XDR- oder Microsoft Sentinel-Lizenz verfügbar. Für den Zugriff auf diese APIs ist keine separate Lizenz erforderlich.
Stellt einen passiven DNS-Eintrag dar. Passives DNS ist ein Aufbewahrungssystem, das DNS-Auflösungsdaten für einen bestimmten Standort, Datensatz und Zeitrahmen speichert. Mit diesem Datensatz der historischen Auflösung können Benutzer anzeigen, welche Domänen in eine IP-Adresse aufgelöst wurden und umgekehrt. Dieser Datensatz ermöglicht eine zeitbasierte Korrelation basierend auf Domänen- oder IP-Überschneidungen. Passives DNS kann die Identifizierung zuvor unbekannter oder neu geschaffener Bedrohungsakteur-Infrastrukturen ermöglichen.
Erbt von microsoft.graph.security.artifact.
Methoden
| Methode | Rückgabetyp | Beschreibung |
|---|---|---|
| Abrufen eines passiven DNS-Datensatzes | microsoft.graph.security.passiveDnsRecord | Lesen Sie die Eigenschaften und Beziehungen eines microsoft.graph.security.passiveDnsRecord-Objekts . |
Eigenschaften
| Eigenschaft | Typ | Beschreibung |
|---|---|---|
| collectedDateTime | DateTimeOffset | Das Datum und die Uhrzeit, zu der dieser passiveDnsRecord-Eintrag von Microsoft erfasst wurde. Der Timestamp-Typ stellt die Datums- und Uhrzeitinformationen mithilfe des ISO 8601-Formats dar und wird immer in UTC-Zeit angegeben. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z. |
| firstSeenDateTime | DateTimeOffset | Das Datum und die Uhrzeit, zu der dieser passiveDnsRecord-Eintrag zum ersten Mal angezeigt wurde. Der Timestamp-Typ stellt die Datums- und Uhrzeitinformationen mithilfe des ISO 8601-Formats dar und wird immer in UTC-Zeit angegeben. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z. |
| id | Zeichenfolge | Der eindeutige Bezeichner für diesen passiveDnsRecord-Eintrag . Geerbt von microsoft.graph.security.artifact. |
| lastSeenDateTime | DateTimeOffset | Das Datum und die Uhrzeit, zu der dieser passiveDnsRecord-Eintrag zuletzt angezeigt wurde. Der Timestamp-Typ stellt die Datums- und Uhrzeitinformationen mithilfe des ISO 8601-Formats dar und wird immer in UTC-Zeit angegeben. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z. |
| recordType | Zeichenfolge | Der DNS-Eintragtyp für diesen passiveDnsRecord-Eintrag . |
Beziehungen
| Beziehung | Typ | Beschreibung |
|---|---|---|
| Artefakt | microsoft.graph.security.artifact | Das Artefakt bezieht sich auf diesen passiveDnsRecord-Eintrag . |
| parentHost | microsoft.graph.security.host | Der übergeordnete Host , der sich auf diesen passiveDnsRecord-Eintrag bezieht. Im Allgemeinen ist dies der Wert, nach dem Sie suchen können, um diesen passiveDnsRecord-Wert zu ermitteln. |
JSON-Darstellung
Die folgende JSON-Darstellung veranschaulicht den Ressourcentyp.
{
"@odata.type": "#microsoft.graph.security.passiveDnsRecord",
"collectedDateTime": "String (timestamp)",
"firstSeenDateTime": "String (timestamp)",
"id": "String (identifier)",
"lastSeenDateTime": "String (timestamp)",
"recordType": "String"
}