Freigeben über

passiveDnsRecord-Ressourcentyp

  • Artikel

Namespace: microsoft.graph.security

Wichtig

Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.

Hinweis

Die Microsoft Graph-API für Microsoft Defender Threat Intelligence erfordert eine aktive Defender Threat Intelligence Portal-Lizenz und eine API-Add-On-Lizenz für den Mandanten.

Stellt einen passiven DNS-Eintrag dar. Passives DNS ist ein Datensatzsystem, das DNS-Auflösungsdaten für einen bestimmten Standort, Datensatz und Zeitrahmen speichert. Mit diesem Datensatz für die historische Auflösung können Benutzer anzeigen, welche Domänen in eine IP-Adresse aufgelöst wurden und umgekehrt. Dieses Dataset ermöglicht eine zeitbasierte Korrelation basierend auf Domänen- oder IP-Überlappungen. Passives DNS kann die Identifizierung einer zuvor unbekannten oder neu erstellten Bedrohungsakteurinfrastruktur ermöglichen.

Erbt von microsoft.graph.security.artifact.

Methoden

Methode Rückgabetyp Beschreibung
Abrufen eines passiven DNS-Eintrags microsoft.graph.security.passiveDnsRecord Liest die Eigenschaften und Beziehungen eines microsoft.graph.security.passiveDnsRecord-Objekts .

Eigenschaften

Eigenschaft Typ Beschreibung
collectedDateTime DateTimeOffset Das Datum und die Uhrzeit, zu der dieser passiveDnsRecord-Eintrag von Microsoft erfasst wurde. Der Timestamp-Typ stellt die Datums- und Uhrzeitinformationen mithilfe des ISO 8601-Formats dar und wird immer in UTC-Zeit angegeben. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z.
firstSeenDateTime DateTimeOffset Das Datum und die Uhrzeit, zu der dieser passiveDnsRecord-Eintrag zum ersten Mal angezeigt wurde. Der Timestamp-Typ stellt die Datums- und Uhrzeitinformationen mithilfe des ISO 8601-Formats dar und wird immer in UTC-Zeit angegeben. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z.
id Zeichenfolge Der eindeutige Bezeichner für diesen passiveDnsRecord-Eintrag . Geerbt von microsoft.graph.security.artifact.
lastSeenDateTime DateTimeOffset Das Datum und die Uhrzeit, zu dem dieser passiveDnsRecord-Eintrag zuletzt angezeigt wurde. Der Timestamp-Typ stellt die Datums- und Uhrzeitinformationen mithilfe des ISO 8601-Formats dar und wird immer in UTC-Zeit angegeben. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z.
recordType Zeichenfolge Der DNS-Eintragstyp für diesen passiveDnsRecord-Eintrag .

Beziehungen

Beziehung Typ Beschreibung
Artefakt microsoft.graph.security.artifact Das Artefakt , das sich auf diesen passiveDnsRecord-Eintrag bezieht.
parentHost microsoft.graph.security.host Der übergeordnete Host , der mit diesem passiveDnsRecord-Eintrag verknüpft ist. Im Allgemeinen ist dies der Wert, den Sie durchsuchen können, um diesen passiveDnsRecord-Wert zu ermitteln.

JSON-Darstellung

Die folgende JSON-Darstellung zeigt den Ressourcentyp.

{
  "@odata.type": "#microsoft.graph.security.passiveDnsRecord",
  "collectedDateTime": "String (timestamp)",
  "firstSeenDateTime": "String (timestamp)",
  "id": "String (identifier)",
  "lastSeenDateTime": "String (timestamp)",
  "recordType": "String"
}