Ondersteunde Microsoft Defender XDR-gebeurtenistypen in de API voor gebeurtenisstreaming

Van toepassing op:

Opmerking

Probeer onze nieuwe API's met behulp van de MS Graph-beveiligings-API. Meer informatie vindt u op: De Microsoft Graph-beveiligings-API gebruiken - Microsoft Graph | Microsoft Learn.

Belangrijk

Sommige informatie in dit artikel heeft betrekking op een vooraf uitgebracht product dat aanzienlijk kan worden gewijzigd voordat het commercieel wordt uitgebracht. Microsoft geeft geen garanties, expliciet of impliciet, met betrekking tot de informatie die hier wordt verstrekt.

De Event Streaming-API wordt voortdurend uitgebreid om meer gebeurtenistypen te ondersteunen. Ontdek welke tabellen voor opsporing algemeen beschikbaar zijn, momenteel als openbare preview beschikbaar zijn of nog niet ondersteund worden.

Tabellen voor opsporingsquery's ondersteunen nu status in de Event Streaming API

De volgende tabel bevat de status van ondersteuning voor tabellen in de streaming-API en omvat niet alle AH-schema's. Zie Meer informatie over de schematabellen voor een volledige lijst van de API.

Opmerking

Streaming data is alleen beschikbaar voor kolommen of velden die algemeen beschikbaar zijn in Microsoft Defender.

Tabelnaam Status
(Commercieel)		 GCC GCC High DoD
AlertEvidence GA GA GA GA
AlertInfo GA GA GA GA
BehaviorEntities Niet beschikbaar Niet beschikbaar Niet beschikbaar Niet beschikbaar
BehaviorInfo Niet beschikbaar Niet beschikbaar Niet beschikbaar Niet beschikbaar
CloudAppEvents GA GA GA GA
DeviceEvents GA GA GA GA
DeviceFileCertificateInfo GA GA GA GA
DeviceFileEvents GA GA GA GA
DeviceImageLoadEvents GA GA GA GA
DeviceInfo GA GA GA GA
DeviceLogonEvents GA GA GA GA
DeviceNetworkEvents GA GA GA GA
DeviceNetworkInfo GA GA GA GA
DeviceProcessEvents GA GA GA GA
DeviceRegistryEvents GA GA GA GA
EmailAttachmentInfo GA GA GA GA
EmailEvents GA GA GA GA
EmailPostDeliveryEvents GA GA GA GA
EmailUrlInfo GA GA GA GA
IdentityLogonEvents GA GA GA GA
IdentityQueryEvents GA GA GA GA
IdentityDirectoryEvents GA GA GA GA
UrlClickEvents GA GA GA GA

De Microsoft Graph-beveiligings-API gebruiken - Microsoft Graph | Microsoft Learn

Tip

Wil je meer weten? Neem contact op met de Microsoft Beveiliging-community in onze Tech Community: Microsoft Defender XDR Tech Community.

  • Last updated on