脆弱性リソースの種類

名前空間: microsoft.graph.security

注:

Microsoft 脅威インテリジェンス API は、Microsoft Defender XDR または Microsoft Sentinel ライセンスをお持ちのすべてのお客様が利用できます。 これらの API にアクセスするために、個別のライセンスは必要ありません。

関心のある脆弱性の背後にある重要なコンテキストを提供します。 各記事には、脆弱性の説明、影響を受けるコンポーネントのリスト、カスタマイズされた緩和手順と戦略、関連するインテリジェンス記事、ディープ Web とダーク Web のチャタリングでの参照、およびその他の重要な観察結果が含まれています。 これらの記事は、各脆弱性の背後にあるより深いコンテキストと実用的な洞察を提供し、ユーザーがこれらの脆弱性をより迅速に理解し、迅速に軽減できるようにします。

メソッド

メソッド 戻り値の種類 説明
脆弱性を取得する microsoft.graph.security.vulnerability microsoft.graph.security.vulnerability オブジェクトのプロパティと関係を読み取ります。
List microsoft.graph.security.vulnerabilityComponent コレクション 脆弱性コンポーネント リソースの一覧を取得します。

プロパティ

プロパティ 型 説明
activeExploitsObserved ブール型 この脆弱性に、既知の悪意のある行為者に関連する既知の悪用があるかどうかを示します。
createdDateTime DateTimeOffset この脆弱性に関する記事が最初に作成された日時。
cvss2Summary microsoft.graph.security.cvssSummary この脆弱性に関する一般的な脆弱性スコアリング システム (v2) の調査結果の概要。
cvss3Summary microsoft.graph.security.cvssSummary この脆弱性に関する一般的な脆弱性スコアリング システム (v3) の調査結果の概要。
commonWeaknessEnumerationIds String collection コミュニティ定義の共通弱点列挙 (CWE)。
説明 microsoft.graph.security.formattedContent 脆弱性に関する記事の内容。脆弱性について説明しています。
エクスプロイト Microsoft.Graph.Security.Hyperlink コレクション この脆弱性の既知の悪用。
exploitsAvailable ブール型 この脆弱性により、オンラインの公開されているソース (Packetstorm や Exploit-DB など) で悪用されているかどうかを示します。
hasChatter ブール型 この脆弱性に関するチャタリングがオンラインで検出されたかどうかを示します。
id 文字列 システムが生成した 脆弱性の ID。
lastModifiedDateTime DateTimeOffset この脆弱性に関する資料が最後に更新された日時。
priorityScore Int32 CVSS スコア、エクスプロイト、チャタリング、マルウェアへのリンクに基づいて脆弱性の優先順位を反映する独自のアルゴリズム。 また、このプロパティにより、これらのコンポーネントの最新性も評価されるため、ユーザーはどの脆弱性を最初に修復する必要があるかを理解できます。
publishedDateTime DateTimeOffset この脆弱性に関する資料が公開された日時。
references Microsoft.Graph.Security.Hyperlink コレクション この脆弱性に関する詳細情報が得られる参照リンク。
修復 microsoft.graph.security.formattedContent 既知の修復手順。
severity microsoft.graph.security.vulnerabilitySeverity この脆弱性の重大度を示します。 使用可能な値: none、low、medium、high、critical、unknownFutureValue。

リレーションシップ

リレーションシップ 型 説明
記事 Microsoft.Graph.Security.Article コレクション この 脆弱性に関する記事。
components microsoft.graph.security.vulnerabilityComponent コレクション この脆弱性に関する記事に関連するコンポーネント。

JSON 表記

次の JSON 表現は、リソースの種類を示しています。

{
  "@odata.type": "#microsoft.graph.security.vulnerability",
  "activeExploitsObserved": "Boolean",
  "commonWeaknessEnumerationIds": ["String"],
  "createdDateTime": "String (timestamp)",
  "cvss2Summary": {
    "@odata.type": "microsoft.graph.security.cvssSummary"
  },
  "cvss3Summary": {
    "@odata.type": "microsoft.graph.security.cvssSummary"
  },
  "description": {
    "@odata.type": "microsoft.graph.security.formattedContent"
  },
  "exploitsAvailable": "Boolean",
  "exploits": [
    {
      "@odata.type": "microsoft.graph.security.hyperlink"
    }
  ],
  "hasChatter": "Boolean",
  "id": "String (identifier)",
  "lastModifiedDateTime": "String (timestamp)",
  "priorityScore": "Int32",
  "publishedDateTime": "String (timestamp)",
  "references": [
    {
      "@odata.type": "microsoft.graph.security.hyperlink"
    }
  ],
  "remediation": {
    "@odata.type": "microsoft.graph.security.formattedContent"
  },
  "severity": "String"
}
  • 最終更新: