Tipo de recurso de vulnerabilidade

Namespace: microsoft.graph.security

Observação

As APIs de Inteligência contra Ameaças da Microsoft estão disponíveis para todos os clientes com uma licença do Microsoft Defender XDR ou do Microsoft Sentinel. Nenhuma licença separada é necessária para acessar essas APIs.

Fornece o contexto principal por trás das vulnerabilidades de interesse. Cada artigo contém uma descrição da vulnerabilidade, uma lista de componentes afetados, procedimentos e estratégias de mitigação personalizados, artigos de inteligência relacionados, referências em conversas profundas e dark web e outras observações importantes. Esses artigos fornecem um contexto mais profundo e informações acionáveis por trás de cada vulnerabilidade, permitindo que os usuários entendam mais rapidamente essas vulnerabilidades e as mitiguem rapidamente.

Métodos

Método Tipo de retorno Descrição
Obter vulnerabilidade Microsoft.Graph.Security.Vulnerability Leia as propriedades e relações de um objeto microsoft.graph.security.vulnerabilidade .
List Coleção microsoft.graph.security.vulnerabilityComponent Obtenha uma lista de recursos vulnerabilityComponent .

Propriedades

Propriedade Tipo Descrição
activeExploitsObserved Booliano Indica se esta vulnerabilidade tem alguma exploração conhecida associada a agentes mal-intencionados conhecidos.
createdDateTime DateTimeOffset A data e a hora em que este artigo de vulnerabilidade foi criado pela primeira vez.
cvss2Summary microsoft.graph.security.cvssSummary Um resumo das descobertas do Common vulnerability scoring system (v2) sobre essa vulnerabilidade.
cvss3Summary microsoft.graph.security.cvssSummary Um resumo das descobertas do Common vulnerability scoring system (v3) sobre essa vulnerabilidade.
commonWeaknessEnumerationIds String collection Enumerações de fraqueza comum definidas pela comunidade (CWE).
description microsoft.graph.security.formattedContent O conteúdo do artigo sobre vulnerabilidade, descrevendo a vulnerabilidade.
Explorações Coleção Microsoft.Graph.Security.Hyperlink Explorações conhecidas para esta vulnerabilidade.
exploitsAvailable Booliano Indica se essa vulnerabilidade tem explorações em fontes públicas (como Packetstorm ou Exploit-DB) online.
hasChatter Booliano Indica se conversas sobre essa vulnerabilidade foram descobertas online.
id Cadeia de caracteres Uma ID gerada pelo sistema para a vulnerabilidade.
lastModifiedDateTime DateTimeOffset A data e a hora em que este artigo sobre vulnerabilidades foi atualizado mais recentemente.
priorityScore Int32 Um algoritmo exclusivo que reflete a prioridade de uma vulnerabilidade com base na pontuação CVSS, explorações, vibração e vinculação a malware. Esta propriedade também avalia a atualidade desses componentes para que os usuários possam entender qual vulnerabilidade deve ser corrigida primeiro.
publishedDateTime DateTimeOffset A data e hora em que este artigo de vulnerabilidade foi publicado.
Referências Coleção Microsoft.Graph.Security.Hyperlink Links de referência em que mais informações podem ser obtidas sobre essa vulnerabilidade.
Remediação microsoft.graph.security.formattedContent Etapas de correção conhecidas.
severity microsoft.graph.security.vulnerabilitySeverity Indica a gravidade dessa vulnerabilidade. Os valores possíveis são: none, low, medium, high, critical, unknownFutureValue.

Relações

Relação Tipo Descrição
Artigos Coleção Microsoft.Graph.Security.Article Artigos relacionados a essa vulnerabilidade.
componentes Coleção microsoft.graph.security.vulnerabilityComponent Componentes relacionados a este artigo de vulnerabilidade.

Representação JSON

A representação JSON a seguir mostra o tipo de recurso.

{
  "@odata.type": "#microsoft.graph.security.vulnerability",
  "activeExploitsObserved": "Boolean",
  "commonWeaknessEnumerationIds": ["String"],
  "createdDateTime": "String (timestamp)",
  "cvss2Summary": {
    "@odata.type": "microsoft.graph.security.cvssSummary"
  },
  "cvss3Summary": {
    "@odata.type": "microsoft.graph.security.cvssSummary"
  },
  "description": {
    "@odata.type": "microsoft.graph.security.formattedContent"
  },
  "exploitsAvailable": "Boolean",
  "exploits": [
    {
      "@odata.type": "microsoft.graph.security.hyperlink"
    }
  ],
  "hasChatter": "Boolean",
  "id": "String (identifier)",
  "lastModifiedDateTime": "String (timestamp)",
  "priorityScore": "Int32",
  "publishedDateTime": "String (timestamp)",
  "references": [
    {
      "@odata.type": "microsoft.graph.security.hyperlink"
    }
  ],
  "remediation": {
    "@odata.type": "microsoft.graph.security.formattedContent"
  },
  "severity": "String"
}
  • Última atualização a