Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
Namespace: microsoft.graph.security
Observação
As APIs de Inteligência contra Ameaças da Microsoft estão disponíveis para todos os clientes com uma licença do Microsoft Defender XDR ou do Microsoft Sentinel. Nenhuma licença separada é necessária para acessar essas APIs.
Fornece APIs para recuperar informações de inteligência contra ameaças, como sobre um host ou um artigo sobre uma ameaça.
A API de inteligência contra ameaças do Microsoft Graph fornece inteligência contra ameaças de nível mundial para ajudar a proteger sua organização contra ameaças cibernéticas modernas. Usando APIs de inteligência contra ameaças, você pode identificar adversários e suas operações, acelerar a detecção e a correção e aprimorar seus investimentos e fluxos de trabalho de segurança.
A API de inteligência contra ameaças permite operacionalizar a inteligência encontrada na interface do usuário. Isso inclui inteligência acabada na forma de artigos e perfis de inteligência, inteligência de máquina, incluindo indicadores de comprometimento (IoCs) e veredictos de reputação e, finalmente, dados de enriquecimento, incluindo DNS passivo, cookies, componentes e rastreadores.
Métodos
| Método | Tipo de retorno | Descrição |
|---|---|---|
| Artigos de lista | Coleção Microsoft.Graph.Security.Article | Obtenha uma lista de objetos de artigo , incluindo suas propriedades e relacionamentos. |
| Listar intelProfiles | coleção microsoft.graph.security.intelligenceProfile | Obtenha uma lista de recursos intelligenceProfile . |
| Obter hostPort | microsoft.graph.security.hostPort | Obter as propriedades e as relações de um objeto hostPort . |
| Lista sslCertificates | Coleção microsoft.graph.security.sslCertificate | Obtenha uma lista de objetos sslCertificate e suas propriedades. |
| List whoisRecords | microsoft.graph.security.whoisRecord | Obtenha uma lista de objetos whoisRecord . |
Propriedades
Nenhum.
Relações
| Relação | Tipo | Descrição |
|---|---|---|
| articleIndicators | Coleção microsoft.graph.security.articleIndicator | Refere-se a indicadores de ameaça ou comprometimento realçados em um artigo. Observação: a recuperação de lista ainda não é suportada. |
| Artigos | Coleção Microsoft.Graph.Security.Article | Uma lista de objetos de artigo . |
| componentes de host | Coleção Microsoft.Graph.Security.HostComponent | Recupere detalhes sobre objetos hostComponent . Observação: a recuperação de lista ainda não é suportada. |
| hostCookies | microsoft.graph.security.hostCookie collection | Recupere detalhes sobre objetos hostCookie . Observação: a recuperação de lista ainda não é suportada. |
| pares de hosts | Coleção microsoft.graph.security.hostPair | Recupere detalhes sobre objetos hostTracker . Observação: a recuperação de lista ainda não é suportada. |
| portas de host | Coleção microsoft.graph.security.hostPort | Recupere detalhes sobre objetos hostPort . Observação: a recuperação de lista ainda não é suportada. |
| hostSslCertificates | Coleção microsoft.graph.security.hostSslCertificate | Recupere detalhes sobre objetos hostSslCertificate . Observação: a recuperação de lista ainda não é suportada. |
| Rastreadores de host | Coleção Microsoft.Graph.Security.HostTracker | Recupere detalhes sobre objetos hostTracker . Observação: a recuperação de lista ainda não é suportada. |
| anfitriões | Coleção Microsoft.Graph.Security.Host | Refere-se a objetos host observados pela Inteligência contra Ameaças da Microsoft. Observação: a recuperação de lista ainda não é suportada. |
| intelProfileIndicators | Coleção microsoft.graph.security.intelligenceProfileIndicator | Refere-se a indicadores de ameaça ou comprometimento realçados em um intelligenceProfile. Observação: a recuperação de lista ainda não é suportada. |
| intelProfiles | coleção microsoft.graph.security.intelligenceProfile | Uma lista de objetos intelligenceProfile . |
| passiveDnsRecords | microsoft.graph.security.passiveDnsRecord collection | Recupere detalhes sobre objetos passiveDnsRecord . Observação: a recuperação de lista ainda não é suportada. |
| sslCertificates | Coleção microsoft.graph.security.sslCertificate | Recupere detalhes sobre objetos sslCertificate . Observação: a recuperação de lista ainda não é suportada. |
| Subdomínios | Coleção Microsoft.Graph.Security.SubDomain | Recupere detalhes sobre o subdomínio. Observação: a recuperação de lista ainda não é suportada. |
| de dados | Coleção Microsoft.Graph.Security.Vulnerability | Recupere detalhes sobre vulnerabilidades. Observação: a recuperação de lista ainda não é suportada. |
| whoisHistoryRecords | Coleção microsoft.graph.security.whoisHistoryRecord | Recupere detalhes sobre objetos whoisHistoryRecord . Observação: A recuperação de lista ainda não é suportada. |
| whoisRecords | Coleção microsoft.graph.security.whoisRecord | Uma lista de objetos whoisRecord . |
Representação JSON
A representação JSON a seguir mostra o tipo de recurso.
{
"@odata.type": "#microsoft.graph.security.threatIntelligence"
}