Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Espace de noms : microsoft.graph.security
Remarque
Les API Microsoft Threat Intelligence sont disponibles pour tous les clients disposant d’une licence Microsoft Defender XDR ou Microsoft Sentinel. Aucune licence distincte n’est requise pour accéder à ces API.
Représente un code ou une valeur unique trouvé dans les pages web et souvent utilisé pour suivre l’interaction de l’utilisateur. Ces codes peuvent être utilisés pour mettre en corrélation un groupe disparate de sites web en une entité centrale. Souvent, les acteurs copient le code source du site Web d’une victime qu’ils veulent usurper pour une campagne de phishing. Rarement, les acteurs prennent le temps de retirer ces pièces d’identité. Les acteurs peuvent également déployer des identifiants de suivi pour voir le succès de leurs campagnes de cyberattaques. C’est similaire aux spécialistes du marketing qui utilisent des identifiants SEO, tels qu’un identifiant de suivi Google Analytics, pour suivre le succès de leur campagne marketing.
Le hostTracker est associé à une ressource hôte .
Hérite de l’artefact.
Méthodes
| Méthode | Type de retour | Description |
|---|---|---|
| Obtenir | microsoft.graph.security.hostTracker | Lire les propriétés et les relations d’un objet microsoft.graph.security.hostTracker . |
Propriétés
| Propriété | Type | Description |
|---|---|---|
| firstSeenDateTime | DateTimeOffset | Date et heure de la première observation de ce hostTracker par Microsoft Defender Threat Intelligence. Le type d’horodatage représente les informations de date et d’heure au format ISO 8601 et est toujours au format UTC. Par exemple, minuit UTC le 1er janvier 2014 est 2014-01-01T00:00:00Z. |
| id | String | ID généré par le système pour ce hostTracker. Hérité de microsoft.graph.security.artifact. |
| type | String | Type de HostTracker détecté. Par exemple : GoogleAnalyticsID ou JarmHash. |
| lastSeenDateTime | DateTimeOffset | Date et heure les plus récentes auxquelles ce HostTracker a été observé par Microsoft Defender Threat Intelligence. Le type d’horodatage représente les informations de date et d’heure au format ISO 8601 et est toujours au format UTC. Par exemple, minuit UTC le 1er janvier 2014 est 2014-01-01T00:00:00Z. |
| valeur | String | Valeur d’identification pour hostTracker. |
Relations
| Relation | Type | Description |
|---|---|---|
| host | microsoft.graph.security.host | L’hôte lié à ce hostTracker. Lorsque vous naviguez vers un hostTracker à partir d’un hôte, il faut supposer qu’il s’agit d’une référence de retour. |
Représentation JSON
La représentation JSON suivante montre le type de ressource.
{
"@odata.type": "#microsoft.graph.security.hostTracker",
"firstSeenDateTime": "String (timestamp)",
"id": "String (identifier)",
"kind": "String",
"lastSeenDateTime": "String (timestamp)",
"value": "String"
}