Tipo de recurso de vulnerabilidad

Espacio de nombres: microsoft.graph.security

Nota:

Las API de inteligencia sobre amenazas de Microsoft están disponibles para todos los clientes con una licencia de Microsoft Defender XDR o Microsoft Sentinel. No se requiere ninguna licencia independiente para acceder a estas API.

Proporciona el contexto clave detrás de las vulnerabilidades de interés. Cada artículo contiene una descripción de la vulnerabilidad, una lista de componentes afectados, procedimientos y estrategias de mitigación personalizados, artículos de inteligencia relacionados, referencias en conversaciones profundas y de la web oscura y otras observaciones clave. Estos artículos proporcionan un contexto más profundo e información procesable detrás de cada vulnerabilidad, lo que permite a los usuarios comprender más rápidamente estas vulnerabilidades y mitigarlas rápidamente.

Métodos

Método Tipo devuelto Description
Obtener vulnerabilidad microsoft.graph.security.vulnerability Lea las propiedades y relaciones de un objeto microsoft.graph.security.vulnerabilidad .
Lista Colección microsoft.graph.security.vulnerabilityComponent Obtener una lista de recursos de vulnerabilityComponent .

Propiedades

Propiedad Tipo Description
activeExploitsObserved Booleano Indica si esta vulnerabilidad tiene alguna vulnerabilidad conocida asociada a actores malintencionados conocidos.
createdDateTime DateTimeOffset La fecha y hora en que se creó por primera vez este artículo de vulnerabilidad.
cvss2Summary microsoft.graph.security.cvssSummary Un resumen de los hallazgos del sistema de puntuación de vulnerabilidades común (v2) sobre esta vulnerabilidad.
cvss3Summary microsoft.graph.security.cvssSummary Un resumen de los hallazgos del sistema de puntuación de vulnerabilidades común (v3) sobre esta vulnerabilidad.
commonWeaknessEnumerationIds Colección string Enumeraciones de debilidades comunes definidas por la comunidad (CWE).
description microsoft.graph.security.formattedContent Contenido del artículo de vulnerabilidad, que describe la vulnerabilidad.
Vulnerabilidades de seguridad Colección Microsoft.Graph.Security.Hyperlink Vulnerabilidades conocidas de esta vulnerabilidad.
vulnerabilidadesde seguridadDisponible Booleano Indica si esta vulnerabilidad tiene vulnerabilidades de seguridad en orígenes públicos (como Packetstorm o Exploit-DB) en línea.
hasChatter Booleano Indica si se ha descubierto chat sobre esta vulnerabilidad en línea.
id Cadena Un identificador generado por el sistema para la vulnerabilidad.
lastModifiedDateTime DateTimeOffset La fecha y hora en que se actualizó este artículo de vulnerabilidad por última vez.
puntuación de prioridad Int32 Un algoritmo único que refleja la prioridad de una vulnerabilidad en función de la puntuación CVSS, los exploits, la vibración y la vinculación al malware. Esta propiedad también evalúa la actualidad de estos componentes para que los usuarios puedan comprender qué vulnerabilidad se debe corregir primero.
publishedDateTime DateTimeOffset La fecha y hora en que se publicó este artículo de vulnerabilidad.
Referencias Colección Microsoft.Graph.Security.Hyperlink Vínculos de referencia donde se puede obtener más información sobre esta vulnerabilidad.
corrección microsoft.graph.security.formattedContent Cualquier paso de corrección conocido.
severity microsoft.graph.security.vulnerabilitySeverity Indica la gravedad de esta vulnerabilidad. Los valores posibles son: none, low, medium, high, critical, unknownFutureValue.

Relaciones

Relación Tipo Description
Artículos Colección Microsoft.Graph.Security.Article Artículos relacionados con esta vulnerabilidad.
componentes Colección microsoft.graph.security.vulnerabilityComponent Componentes relacionados con este artículo de vulnerabilidad.

Representación JSON

La siguiente representación JSON muestra el tipo de recurso.

{
  "@odata.type": "#microsoft.graph.security.vulnerability",
  "activeExploitsObserved": "Boolean",
  "commonWeaknessEnumerationIds": ["String"],
  "createdDateTime": "String (timestamp)",
  "cvss2Summary": {
    "@odata.type": "microsoft.graph.security.cvssSummary"
  },
  "cvss3Summary": {
    "@odata.type": "microsoft.graph.security.cvssSummary"
  },
  "description": {
    "@odata.type": "microsoft.graph.security.formattedContent"
  },
  "exploitsAvailable": "Boolean",
  "exploits": [
    {
      "@odata.type": "microsoft.graph.security.hyperlink"
    }
  ],
  "hasChatter": "Boolean",
  "id": "String (identifier)",
  "lastModifiedDateTime": "String (timestamp)",
  "priorityScore": "Int32",
  "publishedDateTime": "String (timestamp)",
  "references": [
    {
      "@odata.type": "microsoft.graph.security.hyperlink"
    }
  ],
  "remediation": {
    "@odata.type": "microsoft.graph.security.formattedContent"
  },
  "severity": "String"
}
  • Se actualizó por última vez el