Ressourcentyp der Sicherheitsanfälligkeit

Namespace: microsoft.graph.security

Hinweis

Die Microsoft Threat Intelligence-APIs sind für alle Kunden mit einer Microsoft Defender XDR- oder Microsoft Sentinel-Lizenz verfügbar. Für den Zugriff auf diese APIs ist keine separate Lizenz erforderlich.

Liefert wichtigen Kontext hinter Sicherheitsrisiken von Interesse. Jeder Artikel enthält eine Beschreibung der Sicherheitsanfälligkeit, eine Liste der betroffenen Komponenten, maßgeschneiderte Risikominderungsverfahren und -strategien, verwandte Informationsartikel, Referenzen in Deep- und Darkweb-Chatter und andere wichtige Beobachtungen. Diese Artikel bieten einen tieferen Kontext und umsetzbare Erkenntnisse zu jeder Sicherheitsanfälligkeit, sodass Benutzer diese Sicherheitsanfälligkeiten schneller verstehen und schnell beheben können.

Methoden

Methode Rückgabetyp Beschreibung
Sicherheitsrisiko abrufen microsoft.graph.security.vulnerability Lesen Sie die Eigenschaften und Beziehungen eines microsoft.graph.security.vulnerability-Objekts .
List microsoft.graph.security.vulnerabilityComponent-Sammlung Rufen Sie eine Liste der Ressourcen für vulnerabilityComponent ab.

Eigenschaften

Eigenschaft Typ Beschreibung
activeExploitsObserved Boolean Gibt an, ob diese Sicherheitsanfälligkeit bekannte Exploits aufweist, die bekannten bösartigen Akteuren zugeordnet sind.
createdDateTime DateTimeOffset Das Datum und die Uhrzeit, zu der dieser Artikel zu Sicherheitsrisiken zum ersten Mal erstellt wurde.
cvss2Summary microsoft.graph.security.cvssSummary Eine Zusammenfassung der Ergebnisse des allgemeinen Sicherheitsrisikosystems (V2) zu dieser Sicherheitsanfälligkeit.
cvss3Summary microsoft.graph.security.cvssSummary Eine Zusammenfassung der Ergebnisse des allgemeinen Sicherheitsrisikosystems (V3) zu dieser Sicherheitsanfälligkeit.
commonWeaknessEnumerationIds String collection Community-definierte gemeinsame Schwachstellenaufzählungen (Common Weakness Enumerations, CWE).
description microsoft.graph.security.formattedContent Der Inhalt des Artikels zu Sicherheitsrisiken, in dem die Sicherheitsanfälligkeit beschrieben wird.
Exploits Microsoft.Graph.Security.Hyperlink-Sammlung Bekannte Exploits für diese Sicherheitsanfälligkeit.
exploitsAvailable Boolean Gibt an, ob diese Sicherheitsanfälligkeit Online-Exploits in öffentlichen Quellen (z. B. Packetstorm oder Exploit-DB) aufweist.
hasChatter Boolean Gibt an, ob Chatter zu dieser Sicherheitsanfälligkeit online entdeckt wurde.
id Zeichenfolge Eine vom System generierte ID für die Sicherheitsanfälligkeit.
lastModifiedDateTime DateTimeOffset Datum und Uhrzeit der letzten Aktualisierung dieses Sicherheitsrisikoartikels.
priorityScore Int32 Ein eindeutiger Algorithmus, der die Priorität einer Sicherheitsanfälligkeit basierend auf der CVSS-Bewertung, Exploits, Chatter und der Verknüpfung mit Malware widerspiegelt. Diese Eigenschaft bewertet auch die Aktualität dieser Komponenten, damit Benutzer verstehen können, welche Sicherheitslücke zuerst behoben werden sollte.
publishedDateTime DateTimeOffset Das Datum und die Uhrzeit, zu der dieser Artikel zu Sicherheitsrisiken veröffentlicht wurde.
Referenzen Microsoft.Graph.Security.Hyperlink-Sammlung Referenzlinks, über die Sie weitere Informationen zu dieser Sicherheitsanfälligkeit erhalten können.
Wartung microsoft.graph.security.formattedContent Alle bekannten Korrekturschritte.
Schweregrad microsoft.graph.security.vulnerabilitySeverity Zeigt den Schweregrad dieser Sicherheitsanfälligkeit an. Mögliche Werte sind: none, low, medium, high, critical, unknownFutureValue.

Beziehungen

Beziehung Typ Beschreibung
Artikel Microsoft.Graph.Security.Article-Sammlung Artikel im Zusammenhang mit dieser Sicherheitsanfälligkeit.
Komponenten microsoft.graph.security.vulnerabilityComponent-Sammlung Komponenten, die sich auf diesen Artikel zu dieser Sicherheitsanfälligkeit beziehen.

JSON-Darstellung

Die folgende JSON-Darstellung veranschaulicht den Ressourcentyp.

{
  "@odata.type": "#microsoft.graph.security.vulnerability",
  "activeExploitsObserved": "Boolean",
  "commonWeaknessEnumerationIds": ["String"],
  "createdDateTime": "String (timestamp)",
  "cvss2Summary": {
    "@odata.type": "microsoft.graph.security.cvssSummary"
  },
  "cvss3Summary": {
    "@odata.type": "microsoft.graph.security.cvssSummary"
  },
  "description": {
    "@odata.type": "microsoft.graph.security.formattedContent"
  },
  "exploitsAvailable": "Boolean",
  "exploits": [
    {
      "@odata.type": "microsoft.graph.security.hyperlink"
    }
  ],
  "hasChatter": "Boolean",
  "id": "String (identifier)",
  "lastModifiedDateTime": "String (timestamp)",
  "priorityScore": "Int32",
  "publishedDateTime": "String (timestamp)",
  "references": [
    {
      "@odata.type": "microsoft.graph.security.hyperlink"
    }
  ],
  "remediation": {
    "@odata.type": "microsoft.graph.security.formattedContent"
  },
  "severity": "String"
}
  • Zuletzt aktualisiert um