Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Namespace: microsoft.graph.security
Hinweis
Die Microsoft Threat Intelligence-APIs sind für alle Kunden mit einer Microsoft Defender XDR- oder Microsoft Sentinel-Lizenz verfügbar. Für den Zugriff auf diese APIs ist keine separate Lizenz erforderlich.
Stellt eine Internetdomäne dar, die Teil einer primären Domäne ist. Beispielsweise ist learn.microsoft.com eine Subdomäne von microsoft.com.
Für jede Unterdomäne kann es einen neuen Satz von IP-Adressen geben, in die die Domäne aufgelöst wird. Dies kann eine hervorragende Datenquelle für die Suche nach zugehöriger Infrastruktur sein.
Methoden
| Methode | Rückgabetyp | Beschreibung |
|---|---|---|
| Get | microsoft.graph.security.subdomain | Lesen der Eigenschaften und Beziehungen eines Unterdomänenobjekts . |
| List | Microsoft.graph.security.subdomain collection | Rufen Sie eine Liste der Unterdomänenressourcen eines Hosts ab. |
Eigenschaften
| Eigenschaft | Typ | Beschreibung |
|---|---|---|
| firstSeenDateTime | DateTimeOffset | Datum und Uhrzeit, zu dem Microsoft Defender Threat Intelligence die Unterdomäne erstmals beobachtet hat. Der Zeitstempeltyp stellt Datums- und Uhrzeitinformationen im ISO 8601-Format dar und wird immer in UTC angegeben. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z. |
| id | Zeichenfolge | Eine vom System generierte ID für die Unterdomäne. |
Beziehungen
| Beziehung | Typ | Beschreibung |
|---|---|---|
| Host | microsoft.graph.security.host | Der Host der Unterdomäne. |
JSON-Darstellung
Die folgende JSON-Darstellung veranschaulicht den Ressourcentyp.
{
"@odata.type": "#microsoft.graph.security.subdomain",
"firstSeenDateTime": "String (timestamp)",
"id": "String (identifier)"
}