whoisRecord-Ressourcentyp
Namespace: microsoft.graph.security
Hinweis
Die Microsoft Graph-API für Microsoft Defender Threat Intelligence erfordert eine aktive Defender Threat Intelligence Portal-Lizenz und eine API-Add-On-Lizenz für den Mandanten.
Stellt einen WHOIS-Eintrag dar, der Informationen zu einem registrierten Host, den Kontakten für den registrierten Host und andere Metadaten zur Registrierung enthält.
Microsoft Defender Threat Intelligence unterstützt das WHOIS-Protokoll, das häufig bei der Suche nach öffentlichen Registrierungen verwendet wird. Eine der häufigsten Funktionen von WHOIS in der Bedrohungsinfrastruktur besteht darin, unterschiedliche Entitäten basierend auf eindeutigen Daten zu identifizieren oder zu verbinden, die in den Datensätzen gemeinsam genutzt werden.
Erbt von whoisBaseRecord.
Methoden
| Methode | Rückgabetyp | Beschreibung |
|---|---|---|
| List | microsoft.graph.security.whoisRecord-Sammlung | Ruft eine Liste der whoisRecord-Objekte ab. |
| Get | microsoft.graph.security.whoisRecord | Ruft die angegebene whoisRecord-Ressource ab. |
Eigenschaften
| Eigenschaft | Typ | Beschreibung |
|---|---|---|
| Missbrauch | microsoft.graph.security.whoisContact | Die Kontaktinformationen für den Missbrauchskontakt . Geerbt von whoisBaseRecord. |
| Administrator | microsoft.graph.security.whoisContact | Die Kontaktinformationen für den Administratorkontakt . Geerbt von whoisBaseRecord. |
| abrechnung | microsoft.graph.security.whoisContact | Die Kontaktinformationen für den Abrechnungskontakt . Geerbt von whoisBaseRecord. |
| domainStatus | Zeichenfolge | Der Domänenstatus für dieses WHOIS-Objekt. Geerbt von whoisBaseRecord. |
| expirationDateTime | DateTimeOffset | Das Datum und die Uhrzeit, zu dem dieser WHOIS-Eintrag bei der Registrierungsstelle abläuft. Der Zeitstempeltyp stellt Datums- und Uhrzeitinformationen im ISO 8601-Format dar und ist immer in UTC angegeben. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z. Geerbt von whoisBaseRecord. |
| firstSeenDateTime | DateTimeOffset | Das erste angezeigte Datum und die Uhrzeit dieses WHOIS-Eintrags. Der Zeitstempeltyp stellt Datums- und Uhrzeitinformationen im ISO 8601-Format dar und ist immer in UTC angegeben. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z. Geerbt von whoisBaseRecord. |
| id | Zeichenfolge | Die ID für dieses WHOIS-Datensatzobjekt. Geerbt von whoisBaseRecord. |
| lastSeenDateTime | DateTimeOffset | Das Datum und die Uhrzeit der letzten Sichtbarkeit dieses WHOIS-Eintrags. Der Zeitstempeltyp stellt Datums- und Uhrzeitinformationen im ISO 8601-Format dar und ist immer in UTC angegeben. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z. Geerbt von whoisBaseRecord. |
| lastUpdateDateTime | DateTimeOffset | Das Datum und die Uhrzeit der letzten Änderung dieses WHOIS-Eintrags. Der Zeitstempeltyp stellt Datums- und Uhrzeitinformationen im ISO 8601-Format dar und ist immer in UTC angegeben. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z. Geerbt von whoisBaseRecord. |
| Nameserver | microsoft.graph.security.whoisNameserver-Sammlung | Die Namenserver für dieses WHOIS-Objekt. Geerbt von whoisBaseRecord. |
| Noc | microsoft.graph.security.whoisContact | Die Kontaktinformationen für den noc-Kontakt . Geerbt von whoisBaseRecord. |
| rawWhoisText | Zeichenfolge | Die unformatierten WHOIS-Details für dieses WHOIS-Objekt. Geerbt von whoisBaseRecord. |
| Registrant | microsoft.graph.security.whoisContact | Die Kontaktinformationen für den Registrantenkontakt . Geerbt von whoisBaseRecord. |
| Registrator | microsoft.graph.security.whoisContact | Die Kontaktinformationen für den Registrierungsstellenkontakt . Geerbt von whoisBaseRecord. |
| registrationDateTime | DateTimeOffset | Das Datum und die Uhrzeit der Registrierung dieses WHOIS-Eintrags bei einer Registrierungsstelle. Der Zeitstempeltyp stellt Datums- und Uhrzeitinformationen im ISO 8601-Format dar und ist immer in UTC angegeben. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z. Geerbt von whoisBaseRecord. |
| technisch | microsoft.graph.security.whoisContact | Die Kontaktinformationen für den technischen Kontakt. Geerbt von whoisBaseRecord. |
| whoisServer | Zeichenfolge | Der WHOIS-Server, der die Details bereitstellt. Geerbt von whoisBaseRecord. |
| Zone | microsoft.graph.security.whoisContact | Die Kontaktinformationen für den Zonenkontakt . Geerbt von whoisBaseRecord. |
Beziehungen
| Beziehung | Typ | Beschreibung |
|---|---|---|
| Geschichte | microsoft.graph.security.whoisHistoryRecord-Sammlung | Die Auflistung von historischen Datensätzen, die diesem WHOIS-Objekt zugeordnet sind. |
| Host | microsoft.graph.security.host | Der diesem WHOIS-Objekt zugeordnete Host. Geerbt von whoisBaseRecord. |
JSON-Darstellung
Die folgende JSON-Darstellung zeigt den Ressourcentyp.
{
"@odata.type": "#microsoft.graph.security.whoisHistoryRecord",
"abuse": {"@odata.type": "microsoft.graph.security.whoisContact"},
"admin": {"@odata.type": "microsoft.graph.security.whoisContact"},
"billing": {"@odata.type": "microsoft.graph.security.whoisContact"},
"domainStatus": "String",
"expirationDateTime": "String (timestamp)",
"firstSeenDateTime": "String (timestamp)",
"id": "String (identifier)",
"lastSeenDateTime": "String (timestamp)",
"lastUpdateDateTime": "String (timestamp)",
"nameservers": [{"@odata.type": "microsoft.graph.security.whoisNameserver"}],
"noc": {"@odata.type": "microsoft.graph.security.whoisContact"},
"rawWhoisText": "String",
"registrant": {"@odata.type": "microsoft.graph.security.whoisContact"},
"registrar": {"@odata.type": "microsoft.graph.security.whoisContact"},
"registrationDateTime": "String (timestamp)",
"technical": {"@odata.type": "microsoft.graph.security.whoisContact"},
"whoisServer": "String",
"zone": {"@odata.type": "microsoft.graph.security.whoisContact"}
}