Händelsetyper för Microsoft Defender XDR-strömning som stöds i API:et för händelseströmning

Gäller för:

Obs!

Prova våra nya API:er med ms Graph-säkerhets-API. Läs mer på: Använda Säkerhets-API:et för Microsoft Graph – Microsoft Graph | Microsoft Learn.

Viktigt

Viss information i den här artikeln gäller en förhandsversion av en produkt som kan komma att ändras avsevärt innan den lanseras kommersiellt. Microsoft lämnar inga garantier, uttryckta eller underförstådda, med avseende på den information som tillhandahålls här.

API:et för händelseströmning utökas ständigt för att stödja fler händelsetyper. Lär dig vilka jakttabeller som är allmänt tillgängliga, för närvarande i offentlig förhandsversion eller som ännu inte stöds.

Stödstatus för Hunt tables i Event Streaming API

Följande tabell innehåller den statusen för stöd för tabeller i API:et för direktuppspelning och omfattar inte alla AH-scheman. En fullständig lista över API:et finns i Läs om schematabellerna.

Obs!

Strömmande data är endast tillgängliga för kolumner eller fält som är allmänt tillgängliga i Microsoft Defender.

Tabellnamn Status
(Kommersiellt)		 GCC GCC High DoD
AlertEvidence GA GA GA GA
AlertInfo GA GA GA GA
BehaviorEntities Inte tillgängligt Inte tillgängligt Inte tillgängligt Inte tillgängligt
BehaviorInfo Inte tillgängligt Inte tillgängligt Inte tillgängligt Inte tillgängligt
CloudAppEvents GA GA GA GA
DeviceEvents GA GA GA GA
DeviceFileCertificateInfo GA GA GA GA
DeviceFileEvents GA GA GA GA
DeviceImageLoadEvents GA GA GA GA
DeviceInfo GA GA GA GA
DeviceLogonEvents GA GA GA GA
DeviceNetworkEvents GA GA GA GA
DeviceNetworkInfo GA GA GA GA
DeviceProcessEvents GA GA GA GA
DeviceRegistryEvents GA GA GA GA
EmailAttachmentInfo GA GA GA GA
EmailEvents GA GA GA GA
EmailPostDeliveryEvents GA GA GA GA
EmailUrlInfo GA GA GA GA
IdentityLogonEvents GA GA GA GA
IdentityQueryEvents GA GA GA GA
IdentityDirectoryEvents GA GA GA GA
UrlClickEvents GA GA GA GA

Använda Säkerhets-API:et för Microsoft Graph – Microsoft Graph | Microsoft Learn

Tips

Vill du veta mer? Interagera med Microsofts säkerhetscommunity i vår Tech Community: Microsoft Defender XDR Tech Community.

  • Last updated on