Type de ressource de vulnérabilité

Espace de noms : microsoft.graph.security

Remarque

Les API Microsoft Threat Intelligence sont disponibles pour tous les clients disposant d’une licence Microsoft Defender XDR ou Microsoft Sentinel. Aucune licence distincte n’est requise pour accéder à ces API.

Fournit le contexte clé derrière les vulnérabilités d’intérêt. Chaque article contient une description de la vulnérabilité, une liste des composants concernés, des procédures et stratégies d’atténuation personnalisées, des articles de renseignement connexes, des références dans les discussions sur le deep et le dark web et d’autres observations clés. Ces articles fournissent un contexte plus profond et des informations exploitables derrière chaque vulnérabilité, ce qui permet aux utilisateurs de comprendre plus rapidement ces vulnérabilités et de les atténuer rapidement.

Méthodes

Méthode Type de retour Description
Obtenir une vulnérabilité Microsoft.Graph.Security.Vulnerability Lire les propriétés et les relations d’un objet microsoft.graph.security.vulnerabilities .
List microsoft.graph.security.vulnerabilityCollection Component Obtenez une liste des ressources de VulnerabilityComponent .

Propriétés

Propriété Type Description
activeExploitsObserved Booléen Indique si cette vulnérabilité a des exploits connus associés à des acteurs malveillants connus.
createdDateTime DateTimeOffset Date et heure de la création initiale de cet article sur la vulnérabilité.
cvss2Summary microsoft.graph.security.cvssSummary Résumé des conclusions du Système d’évaluation de la vulnérabilité commun (v2) relatives à cette vulnérabilité.
cvss3Summary microsoft.graph.security.cvssSummary Résumé des conclusions du Système d’évaluation des vulnérabilités commun (v3) relatives à cette vulnérabilité.
commonWeaknessEnumerationIds String collection Dénombrements de faiblesses communs (CWE) définis par la communauté.
description microsoft.graph.security.formattedContent Contenu de l’article sur la vulnérabilité, décrivant la vulnérabilité.
des codes malveillants exploitant une faille Microsoft.Graph.Security.Hyperlink collection Exploits connus pour cette vulnérabilité.
exploitsAvailable Booléen Indique si cette vulnérabilité a des exploits dans des sources publiques (telles que Packetstorm ou Exploit-DB) en ligne.
hasChatter Booléen Indique si des conversations sur cette vulnérabilité ont été découvertes en ligne.
id String ID de la vulnérabilité généré par le système.
lastModifiedDateTime DateTimeOffset Date et heure de la dernière mise à jour de cet article sur la vulnérabilité.
priorityScore Int32 Algorithme unique qui reflète la priorité d’une vulnérabilité en fonction du score CVSS, des exploits, du chat et du lien avec des programmes malveillants. Cette propriété évalue également la récence de ces composants afin que les utilisateurs puissent comprendre quelle vulnérabilité doit être corrigée en premier.
publishedDateTime DateTimeOffset Date et heure de publication de cet article sur la vulnérabilité.
references Microsoft.Graph.Security.Hyperlink collection Liens de référence où l’on peut obtenir plus d’informations sur cette vulnérabilité.
Correction microsoft.graph.security.formattedContent Les étapes de correction connues.
Sévérité microsoft.graph.security.vulnerabilitySeverity Indique la gravité de cette vulnérabilité. Les valeurs possibles sont none, low, medium, high, critical, unknownFutureValue.

Relations

Relation Type Description
des articles collection Microsoft.Graph.Security.Article Articles liés à cette vulnérabilité.
Composants microsoft.graph.security.vulnerabilityCollection Component Composants liés à cet article sur la vulnérabilité.

Représentation JSON

La représentation JSON suivante montre le type de ressource.

{
  "@odata.type": "#microsoft.graph.security.vulnerability",
  "activeExploitsObserved": "Boolean",
  "commonWeaknessEnumerationIds": ["String"],
  "createdDateTime": "String (timestamp)",
  "cvss2Summary": {
    "@odata.type": "microsoft.graph.security.cvssSummary"
  },
  "cvss3Summary": {
    "@odata.type": "microsoft.graph.security.cvssSummary"
  },
  "description": {
    "@odata.type": "microsoft.graph.security.formattedContent"
  },
  "exploitsAvailable": "Boolean",
  "exploits": [
    {
      "@odata.type": "microsoft.graph.security.hyperlink"
    }
  ],
  "hasChatter": "Boolean",
  "id": "String (identifier)",
  "lastModifiedDateTime": "String (timestamp)",
  "priorityScore": "Int32",
  "publishedDateTime": "String (timestamp)",
  "references": [
    {
      "@odata.type": "microsoft.graph.security.hyperlink"
    }
  ],
  "remediation": {
    "@odata.type": "microsoft.graph.security.formattedContent"
  },
  "severity": "String"
}
  • Dernière mise à jour :