networkConnection-Ressourcentyp
Namespace: microsoft.graph
Enthält zustandsbehaftete Informationen zur Netzwerkverbindung im Zusammenhang mit der Warnung.
Eigenschaften
| Eigenschaft | Typ | Beschreibung |
|---|---|---|
| applicationName | Zeichenfolge | Name der Anwendung, die die Netzwerkverbindung verwaltet (z. B. Facebook oder SMTP). |
| destinationAddress | Zeichenfolge | Ziel-IP-Adresse (der Netzwerkverbindung). |
| destinationDomain | Zeichenfolge | Zieldomänenteil der Ziel-URL. (z. B. "www.contoso.com"). |
| destinationLocation | Zeichenfolge | Standort (nach IP-Adresszuordnung), der dem Ziel einer Netzwerkverbindung zugeordnet ist. |
| destinationPort | Zeichenfolge | Zielport (der Netzwerkverbindung). |
| destinationUrl | Zeichenfolge | Netzwerkverbindungs-URL/URI-Zeichenfolge – ohne Parameter. (z. B. "www.contoso.com/products/default.html") |
| direction | connectionDirection | Netzwerkverbindungsrichtung. Mögliche Werte sind: unknown, inbound und outbound. |
| domainRegisteredDateTime | DateTimeOffset | Datum, an dem die Zieldomäne registriert wurde. Der Timestamp-Typ stellt die Datums- und Uhrzeitinformationen mithilfe des ISO 8601-Formats dar und wird immer in UTC-Zeit angegeben. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z |
| localDnsName | Zeichenfolge | Die lokale DNS-Namensauflösung, wie sie im lokalen DNS-Cache des Hosts angezeigt wird (z. B. für den Fall, dass die Datei "hosts" manipuliert wurde). |
| natDestinationAddress | Zeichenfolge | Ziel-IP-Adresse der Netzwerkadressenübersetzung. |
| natDestinationPort | Zeichenfolge | Zielport der Netzwerkadressenübersetzung. |
| natSourceAddress | Zeichenfolge | Quell-IP-Adresse der Netzwerkadressenübersetzung. |
| natSourcePort | Zeichenfolge | Quellport der Netzwerkadressenübersetzung. |
| Protokoll | securityNetworkProtocol | Datenübertragungsprotokoll. Mögliche Werte sind: unknown, ip, icmp, igmp, ggp, ipv4, , puptcp, udpipv6RoutingHeaderipv6ipSecEncapsulatingSecurityPayloadidpipv6FragmentHeaderipSecAuthenticationHeader, ipv6DestinationOptionsipv6NoNextHeadericmpV6, . spxIIndrawipxspx |
| riskScore | Zeichenfolge | Vom Anbieter generierte/berechnete Risikobewertung der Netzwerkverbindung. Empfohlener Wertbereich von 0 bis 1, was einem Prozentsatz entspricht. |
| sourceAddress | Zeichenfolge | Quell-IP-Adresse (d. h. Ursprung) (der Netzwerkverbindung). |
| sourceLocation | Zeichenfolge | Standort (nach IP-Adresszuordnung), der der Quelle einer Netzwerkverbindung zugeordnet ist. |
| sourcePort | Zeichenfolge | Quell-IP-Port (d. h. Ursprung) (der Netzwerkverbindung). |
| status | connectionStatus | Netzwerkverbindungsstatus. Mögliche Werte: unknown, attempted, succeeded, blocked, failed. |
| urlParameters | Zeichenfolge | Parameter (Suffix) der Ziel-URL. |
JSON-Darstellung
Die folgende JSON-Darstellung zeigt den Ressourcentyp.
{
"applicationName": "String",
"destinationAddress": "String",
"destinationLocation": "String",
"destinationDomain": "String",
"destinationPort": "String",
"destinationUrl": "String",
"direction": "@odata.type: microsoft.graph.connectionDirection",
"domainRegisteredDateTime": "String (timestamp)",
"localDnsName": "String",
"natDestinationAddress": "String",
"natDestinationPort": "String",
"natSourceAddress": "String",
"natSourcePort": "String",
"protocol": "@odata.type: microsoft.graph.securityNetworkProtocol",
"riskScore": "String",
"sourceAddress": "String",
"sourceLocation": "String",
"sourcePort": "String",
"status": "@odata.type: microsoft.graph.connectionStatus",
"urlParameters": "String"
}