hostTracker-Ressourcentyp

Namespace: microsoft.graph.security

Hinweis

Die Microsoft Graph-API für Microsoft Defender Threat Intelligence erfordert eine aktive Defender Threat Intelligence Portal-Lizenz und eine API-Add-On-Lizenz für den Mandanten.

Stellt einen eindeutigen Code oder Wert dar, der auf Webseiten gefunden und häufig zum Nachverfolgen von Benutzerinteraktionen verwendet wird. Diese Codes können verwendet werden, um eine unterschiedliche Gruppe von Websites mit einer zentralen Entität zu korrelieren. Häufig kopieren Akteure den Quellcode der Website eines Opfers, die sie für eine Phishing-Kampagne annehmen möchten. Selten nehmen sich Schauspieler die Zeit, diese IDs zu entfernen. Akteure können auch Tracker-IDs bereitstellen, um zu sehen, wie erfolgreich ihre Cyberangriffskampagnen sind. Dies ähnelt Vermarktern, die SEO-IDs verwenden, z. B. eine Google Analytics Tracker-ID, um den Erfolg ihrer Marketingkampagne nachzuverfolgen.

Der hostTracker ist einer Hostressource zugeordnet.

Erbt vom Artefakt.

Methoden

Methode	Rückgabetyp	Beschreibung
Get	microsoft.graph.security.hostTracker	Lesen der Eigenschaften und Beziehungen eines microsoft.graph.security.hostTracker-Objekts .

Eigenschaften

Eigenschaft	Typ	Beschreibung
firstSeenDateTime	DateTimeOffset	Das erste Datum und die Uhrzeit, zu dem dieser hostTracker von Microsoft Defender Threat Intelligence beobachtet wurde. Der Zeitstempeltyp stellt Datums- und Uhrzeitinformationen im ISO 8601-Format dar und ist immer in UTC angegeben. Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Zbeispielsweise .
id	Zeichenfolge	Eine vom System generierte ID für diesen hostTracker. Geerbt von microsoft.graph.security.artifact.
kind	Zeichenfolge	Die Art des erkannten hostTracker . Zum Beispiel GoogleAnalyticsID oder JarmHash.
lastSeenDateTime	DateTimeOffset	Das letzte Datum und die letzte Uhrzeit, zu der dieser hostTracker von Microsoft Defender Threat Intelligence beobachtet wurde. Der Zeitstempeltyp stellt Datums- und Uhrzeitinformationen im ISO 8601-Format dar und ist immer in UTC angegeben. Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Zbeispielsweise .
Wert	Zeichenfolge	Der Identifikationswert für den hostTracker.

Beziehungen

Beziehung	Typ	Beschreibung
Host	microsoft.graph.security.host	Der Host , der sich auf diesen hostTracker bezieht. Wenn Sie von einem Host zu einem hostTracker navigieren, sollte davon ausgegangen werden, dass es sich um einen Rückgabeverweis handelt.

JSON-Darstellung

Die folgende JSON-Darstellung zeigt den Ressourcentyp.

{
  "@odata.type": "#microsoft.graph.security.hostTracker",
  "firstSeenDateTime": "String (timestamp)",
  "id": "String (identifier)",
  "kind": "String",
  "lastSeenDateTime": "String (timestamp)",
  "value": "String"
}