Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Espacio de nombres: microsoft.graph.security
Nota:
Las API de inteligencia sobre amenazas de Microsoft están disponibles para todos los clientes con una licencia de Microsoft Defender XDR o Microsoft Sentinel. No se requiere ninguna licencia independiente para acceder a estas API.
Proporciona API para recuperar información de inteligencia sobre amenazas, como sobre un host o un artículo sobre una amenaza.
La API de inteligencia sobre amenazas de Microsoft Graph ofrece inteligencia sobre amenazas de primera clase para ayudar a proteger su organización de las ciberamenazas modernas. Con las API de inteligencia de amenazas, puede identificar adversarios y sus operaciones, acelerar la detección y corrección, y mejorar sus inversiones y flujos de trabajo de seguridad.
La API de inteligencia de amenazas permite poner en funcionamiento la inteligencia que se encuentra dentro de la interfaz de usuario. Esto incluye inteligencia terminada en forma de artículos y perfiles de inteligencia, inteligencia artificial que incluye indicadores de compromiso (IoC) y veredictos de reputación y, finalmente, datos de enriquecimiento que incluyen DNS pasivo, cookies, componentes y rastreadores.
Métodos
| Método | Tipo devuelto | Description |
|---|---|---|
| Enumerar artículos | Colección Microsoft.Graph.Security.Article | Obtenga una lista de objetos de artículo , incluidas sus propiedades y relaciones. |
| List intelProfiles | Colección microsoft.graph.security.intelligenceProfile | Obtenga una lista de recursos de intelligenceProfile . |
| Obtener hostPort | microsoft.graph.security.hostPort | Obtener las propiedades y relaciones de un objeto hostPort . |
| Enumerar sslCertificates | Colección microsoft.graph.security.sslCertificate | Obtenga una lista de los objetos sslCertificate y sus propiedades. |
| Lista whoisRecords | microsoft.graph.security.whoisRecord | Obtener una lista de objetos whoisRecord . |
Propiedades
Ninguna.
Relaciones
| Relación | Tipo | Description |
|---|---|---|
| articleIndicators | Colección microsoft.graph.security.articleIndicator | Hace referencia a los indicadores de amenaza o compromiso resaltados en un artículo. Nota: Todavía no se admite la recuperación de listas. |
| Artículos | Colección Microsoft.Graph.Security.Article | Una lista de objetos de artículo . |
| hostComponents | Colección microsoft.graph.security.hostComponent | Recuperar detalles sobre los objetos hostComponent . Nota: Todavía no se admite la recuperación de listas. |
| hostCookies | microsoft.graph.security.hostCookie collection | Recuperar detalles sobre los objetos hostCookie . Nota: Todavía no se admite la recuperación de listas. |
| hostPairs | Colección microsoft.graph.security.hostPair | Recupera detalles sobre los objetos hostTracker . Nota: Todavía no se admite la recuperación de listas. |
| hostPorts | Colección microsoft.graph.security.hostPort | Recuperar detalles sobre los objetos hostPort . Nota: Todavía no se admite la recuperación de listas. |
| hostSslCertificates | Colección microsoft.graph.security.hostSslCertificate | Recupere los detalles acerca de los objetos hostSslCertificate . Nota: Todavía no se admite la recuperación de listas. |
| hostTrackers | Colección microsoft.graph.security.hostTracker | Recupera detalles sobre los objetos hostTracker . Nota: Todavía no se admite la recuperación de listas. |
| anfitriones | Colección Microsoft.Graph.Security.Host | Hace referencia a los objetos host que ha observado Inteligencia sobre amenazas de Microsoft. Nota: Todavía no se admite la recuperación de listas. |
| intelProfileIndicators | Colección microsoft.graph.security.intelligenceProfileIndicator | Se refiere a los indicadores de amenaza o compromiso resaltados en un perfil de inteligencia. Nota: Todavía no se admite la recuperación de listas. |
| intelProfiles | Colección microsoft.graph.security.intelligenceProfile | Lista de objetos intelligenceProfile . |
| passiveDnsRecords | Recopilación microsoft.graph.security.passiveDnsRecord | Recuperar detalles sobre los objetos passiveDnsRecord . Nota: Todavía no se admite la recuperación de listas. |
| sslCertificates | Colección microsoft.graph.security.sslCertificate | Recupere detalles sobre los objetos sslCertificate . Nota: Todavía no se admite la recuperación de listas. |
| Subdominios | Colección Microsoft.Graph.Security.Subdomain | Recupere detalles sobre el subdominio. Nota: Todavía no se admite la recuperación de listas. |
| Vulnerabilidades | Recopilación Microsoft.Graph.Security.Vulnerability | Recuperar detalles sobre vulnerabilidades. Nota: Todavía no se admite la recuperación de listas. |
| whoisHistoryRecords | Colección microsoft.graph.security.whoisHistoryRecord | Recuperar detalles sobre los objetos whoisHistoryRecord . Nota: Todavía no se admite la recuperación de listas. |
| whoisRecords | Colección microsoft.graph.security.whoisRecord | Lista de objetos whoisRecord . |
Representación JSON
La siguiente representación JSON muestra el tipo de recurso.
{
"@odata.type": "#microsoft.graph.security.threatIntelligence"
}