hostReputation リソースの種類

名前空間: microsoft.graph.security

注:

Microsoft 脅威インテリジェンス API は、Microsoft Defender XDR または Microsoft Sentinel ライセンスをお持ちのすべてのお客様が利用できます。 これらの API にアクセスするために、個別のライセンスは必要ありません。

一連のルールに基づいてホストの評価を表します。 このスコアは、ユーザーが既知または未知のエンティティの評判を検証するときに、悪意のあるインフラストラクチャまたは疑わしいインフラストラクチャとの検出された関係をすばやく理解するのに役立ちます。 プラットフォームは、これらのエンティティのアクティビティに関する簡単な情報 (最初と最後に表示されたタイムスタンプや 自律システム の詳細など) と、該当する場合に評判スコアに影響を与えるルールのリストを提供します。

評判データは、攻撃対象領域の信頼性を理解するために重要であり、調査で明らかになった不明な ホスト名 または IP アドレス を評価する場合にも役立ちます。 これらのスコアにより、エンティティに影響を与えた以前の悪意のあるアクティビティまたは疑わしいアクティビティ、または考慮すべき他の既知の侵害の指標が明らかにされます。

メソッド

メソッド 戻り値の種類 説明
ホストの評判を取得する microsoft.graph.security.hostReputation 特定の microsoft.graph.security.host に対する、microsoft.graph.security.hostReputation オブジェクトのプロパティと関係を読み取ります。

プロパティ

プロパティ 型 説明
classification microsoft.graph.security.hostReputationClassification ホストの計算された評判。 使用可能な値: unknown、neutral、suspicious、malicious、unknownFutureValue。
id 文字列 この hostReputation のシステム生成 ID。
ルール microsoft.graph.security.hostReputationRule コレクション 分類とスコアの計算に使用されたルールのコレクション。
score Int32 要求されたホストの計算されたスコア (0 から 100)。 値が高いほど、この ホスト が疑わしいまたは悪意のあるホストである可能性が高いことを示します。

リレーションシップ

なし。

JSON 表記

次の JSON 表現は、リソースの種類を示しています。

{
  "@odata.type": "#microsoft.graph.security.hostReputation",
  "classification": "String",
  "id": "String (identifier)",
  "rules": [
    {
      "@odata.type": "microsoft.graph.security.hostReputationRule"
    }
  ],
  "score": "Int32"
}
  • 最終更新: