Tipo de recurso hostReputation

Namespace: microsoft.graph.security

Nota:

Microsoft Graph API for Microsoft Defender Threat Intelligence requiere una licencia activa del Portal de Inteligencia sobre amenazas de Defender y una licencia de complemento de API para el inquilino.

Representa la reputación de un host en función de una serie de reglas. Esta puntuación ayuda a los usuarios a comprender rápidamente los vínculos detectados con una infraestructura malintencionada o sospechosa al validar la reputación de una entidad conocida o desconocida. La plataforma proporciona información rápida sobre la actividad de estas entidades (como marcas de tiempo primeras y últimas vistas o detalles del sistema autónomo ) y una lista de reglas que afectan a la puntuación de reputación cuando corresponda.

Los datos de reputación son importantes para comprender la confiabilidad de una superficie expuesta a ataques y también son útiles al evaluar nombres de host o direcciones IPdesconocidos que aparecen en las investigaciones. Estas puntuaciones revelan cualquier actividad malintencionada o sospechosa anterior que afectara a la entidad u otros indicadores conocidos de riesgo que se deben tener en cuenta.

Métodos

Método	Tipo devuelto	Descripción
Obtención de la reputación del host	microsoft.graph.security.hostReputation	Lea las propiedades y relaciones de un objeto microsoft.graph.security.hostReputation para un microsoft.graph.security.host determinado.

Propiedades

Propiedad	Tipo	Descripción
classification	microsoft.graph.security.hostReputationClassification	Reputación calculada del host. Los valores posibles son: unknown, neutral, suspicious, malicious, unknownFutureValue.
id	Cadena	Identificador generado por el sistema para este hostReputation.
reglas	Colección microsoft.graph.security.hostReputationRule	Colección de reglas que se han usado para calcular la clasificación y la puntuación.
puntuación	Int32	Puntuación calculada (0-100) del host solicitado. Un valor más alto indica que es más probable que este host sea sospechoso o malintencionado.

Relaciones

Ninguna.

Representación JSON

La siguiente representación JSON muestra el tipo de recurso.

{
  "@odata.type": "#microsoft.graph.security.hostReputation",
  "classification": "String",
  "id": "String (identifier)",
  "rules": [
    {
      "@odata.type": "microsoft.graph.security.hostReputationRule"
    }
  ],
  "score": "Int32"
}