hostTracker リソースの種類

名前空間: microsoft.graph.security

注:

Microsoft 脅威インテリジェンス API は、Microsoft Defender XDR または Microsoft Sentinel ライセンスをお持ちのすべてのお客様が利用できます。 これらの API にアクセスするために、個別のライセンスは必要ありません。

Web ページ内で見つかった一意のコードまたは値を表し、ユーザーの操作を追跡するためによく使用されます。 これらのコードを使用すると、Web サイトの異なるグループを中央エンティティに関連付けることができます。 多くの場合、攻撃者はフィッシング キャンペーンのためになりすましたい被害者の Web サイトのソース コードをコピーします。 俳優がこれらの ID を削除するのに時間がかかることはめったにありません。 攻撃者は、サイバー攻撃キャンペーンがどの程度成功したかを確認するためにトラッカー ID を展開することもあります。 これは、マーケティング担当者が Google Analytics トラッカー ID などの SEO ID を使用してマーケティング キャンペーンの成功を追跡するのと似ています。

hostTracker はホスト リソースに関連付けられています。

成果物から継承します。

メソッド

メソッド 戻り値の種類 説明
Get microsoft.graph.security.hostTracker microsoft.graph.security.hostTracker オブジェクトのプロパティと関係を読み取ります。

プロパティ

プロパティ 型 説明
firstSeenDateTime DateTimeOffset この hostTracker が Microsoft Defender 脅威インテリジェンスによって最初に観測された日時。 タイムスタンプの種類は、ISO 8601 形式を使用して、常に UTC 形式の日付と時刻情報を表します。 たとえば、2014 年 1 月 1 日午前 0 時 (UTC) は、2014-01-01T00:00:00Z です。
id 文字列 この hostTracker のシステム生成 ID。 microsoft.graph.security.artifact から継承されます。
kind 文字列 検出された hostTracker の種類。 たとえば、GoogleAnalyticsID および JarmHash が禁止となります。
lastSeenDateTime DateTimeOffset この hostTracker が Microsoft Defender 脅威インテリジェンスによって観測された最新の日時。 タイムスタンプの種類は、ISO 8601 形式を使用して、常に UTC 形式の日付と時刻情報を表します。 たとえば、2014 年 1 月 1 日午前 0 時 (UTC) は、2014-01-01T00:00:00Z です。
値 文字列 hostTracker の識別値。

リレーションシップ

リレーションシップ 型 説明
host microsoft.graph.security.host この hostTracker に関連するホスト。 ホストから hostTracker にナビゲートする場合、これは戻り参照であると想定する必要があります。

JSON 表記

次の JSON 表現は、リソースの種類を示しています。

{
  "@odata.type": "#microsoft.graph.security.hostTracker",
  "firstSeenDateTime": "String (timestamp)",
  "id": "String (identifier)",
  "kind": "String",
  "lastSeenDateTime": "String (timestamp)",
  "value": "String"
}
  • 最終更新: