Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Namespace: microsoft.graph.security
Hinweis
Die Microsoft Threat Intelligence-APIs sind für alle Kunden mit einer Microsoft Defender XDR- oder Microsoft Sentinel-Lizenz verfügbar. Für den Zugriff auf diese APIs ist keine separate Lizenz erforderlich.
Stellt APIs zum Abrufen von Bedrohungsinformationen bereit, z. B. über einen Host oder einen Artikel zu einer Bedrohung.
Die Threat Intelligence-API von Microsoft Graph bietet erstklassige Bedrohungsinformationen, um Ihre organization vor modernen Cyberbedrohungen zu schützen. Mithilfe von Threat Intelligence-APIs können Sie Angreifer und deren Vorgänge identifizieren, die Erkennung und Behebung beschleunigen und Ihre Sicherheitsinvestitionen und Workflows verbessern.
Mit der Threat Intelligence-API können Sie die in der Benutzeroberfläche gefundenen Informationen operationalisieren. Dazu gehören fertige Informationen in Form von Artikeln und Intel-Profilen, maschinelle Intelligenz einschließlich Indicators of Compromise (IoCs) und Reputationsurteile und schließlich Anreicherungsdaten einschließlich passiver DNS, Cookies, Komponenten und Tracker.
Methoden
| Methode | Rückgabetyp | Beschreibung |
|---|---|---|
| Artikel auflisten | Microsoft.Graph.Security.Article-Sammlung | Ruft eine Liste der Artikelobjekte ab, einschließlich ihrer Eigenschaften und Beziehungen. |
| intelProfiles auflisten | Microsoft.Graph.Security.IntelligenceProfile-Sammlung | Rufen Sie eine Liste der intelligenceProfile-Ressourcen ab. |
| HostPort abrufen | microsoft.graph.security.hostPort | Abrufen der Eigenschaften und Beziehungen eines hostPort-Objekts . |
| sslCertificates auflisten | microsoft.graph.security.sslZertifikatsammlung | Rufen Sie eine Liste der sslCertificate-Objekte und deren Eigenschaften ab. |
| List whoisRecords | microsoft.graph.security.whoisRecord | Rufen Sie eine Liste der whoisRecord-Objekte ab. |
Eigenschaften
Keine.
Beziehungen
| Beziehung | Typ | Beschreibung |
|---|---|---|
| ArtikelIndikatoren | microsoft.graph.security.articleIndicator-Sammlung | Bezieht sich auf Indikatoren für eine Bedrohung oder Kompromittierung, die in einem Artikel hervorgehoben werden. Hinweis: Das Abrufen von Listen wird noch nicht unterstützt. |
| Artikel | Microsoft.Graph.Security.Article-Sammlung | Eine Liste der Artikelobjekte . |
| hostComponents | microsoft.graph.security.hostComponent-Sammlung | Rufen Sie Details zu hostComponent-Objekten ab. Hinweis: Das Abrufen von Listen wird noch nicht unterstützt. |
| hostCookies | microsoft.graph.security.hostCookie-Sammlung | Rufen Sie Details zu hostCookie-Objekten ab. Hinweis: Das Abrufen von Listen wird noch nicht unterstützt. |
| hostPairs | microsoft.graph.security.hostPair-Sammlung | Rufen Sie Details zu hostTracker-Objekten ab. Hinweis: Das Abrufen von Listen wird noch nicht unterstützt. |
| hostPorts | microsoft.graph.security.hostPort-Sammlung | Rufen Sie Details zu hostPort-Objekten ab. Hinweis: Das Abrufen von Listen wird noch nicht unterstützt. |
| hostSslCertificates | microsoft.graph.security.hostSslCertificate collection | Rufen Sie Details zu hostSslCertificate-Objekten ab. Hinweis: Das Abrufen von Listen wird noch nicht unterstützt. |
| hostTrackers | microsoft.graph.security.hostTracker-Sammlung | Rufen Sie Details zu hostTracker-Objekten ab. Hinweis: Das Abrufen von Listen wird noch nicht unterstützt. |
| Hosts | Microsoft.graph.security.host Collection | Bezieht sich auf Hostobjekte , die Microsoft Threat Intelligence beobachtet hat. Hinweis: Das Abrufen von Listen wird noch nicht unterstützt. |
| intelProfileIndicators | microsoft.graph.security.intelligenceProfileIndicator-Sammlung | Bezieht sich auf Indikatoren für Bedrohungen oder Kompromittierungen, die in einem intelligenceProfile hervorgehoben sind. Hinweis: Das Abrufen von Listen wird noch nicht unterstützt. |
| intelProfiles | Microsoft.Graph.Security.IntelligenceProfile-Sammlung | Eine Liste der intelligenceProfile-Objekte . |
| passiveDnsRecords | microsoft.graph.security.passiveDnsRecord-Sammlung | Rufen Sie Details zu passiveDnsRecord-Objekten ab. Hinweis: Das Abrufen von Listen wird noch nicht unterstützt. |
| sslCertificates | microsoft.graph.security.sslZertifikatsammlung | Rufen Sie Details zu sslCertificate-Objekten ab. Hinweis: Das Abrufen von Listen wird noch nicht unterstützt. |
| Subdomains | Microsoft.graph.security.subdomain collection | Abrufen von Details zur Unterdomäne. Hinweis: Das Abrufen von Listen wird noch nicht unterstützt. |
| Sicherheitsrisiken | Microsoft.Graph.Security.Vulnerability Collection | Abrufen von Details zu Sicherheitsrisiken. Hinweis: Das Abrufen von Listen wird noch nicht unterstützt. |
| whoisHistoryRecords | microsoft.graph.security.whoisHistoryRecord collection | Rufen Sie Details zu whoisHistoryRecord-Objekten ab. Hinweis: Das Abrufen von Listen wird noch nicht unterstützt. |
| whoisRecords | microsoft.graph.security.whoisRecord collection | Eine Liste der whoisRecord-Objekte . |
JSON-Darstellung
Die folgende JSON-Darstellung veranschaulicht den Ressourcentyp.
{
"@odata.type": "#microsoft.graph.security.threatIntelligence"
}