tipo de recurso threatIntelligence
Espacio de nombres: microsoft.graph.security
Nota:
Microsoft Graph API para Inteligencia contra amenazas de Microsoft Defender requiere una licencia activa del Portal de Inteligencia sobre amenazas de Defender y una licencia de complemento de API para el inquilino.
Proporciona API para recuperar información de inteligencia sobre amenazas, como sobre un host o un artículo sobre una amenaza.
La API de inteligencia sobre amenazas de Microsoft Graph ofrece inteligencia sobre amenazas de primera clase para ayudar a proteger su organización frente a amenazas cibernéticas modernas. Con las API de inteligencia sobre amenazas, puede identificar adversarios y sus operaciones, acelerar la detección y corrección, y mejorar sus inversiones y flujos de trabajo de seguridad.
La API de inteligencia sobre amenazas le permite poner en funcionamiento la inteligencia que se encuentra en la interfaz de usuario. Esto incluye inteligencia finalizada en las formas de artículos y perfiles de intel, inteligencia artificial, incluidos indicadores de riesgo (IoC) y veredictos de reputación y, por último, datos de enriquecimiento, incluidos DNS pasivos, cookies, componentes y rastreadores.
Métodos
| Método | Tipo devuelto | Descripción |
|---|---|---|
| Enumerar artículos | Colección microsoft.graph.security.article | Obtenga una lista de objetos de artículo , incluidas sus propiedades y relaciones. |
| Enumerar intelProfiles | Colección microsoft.graph.security.intelligenceProfile | Obtenga una lista de recursos intelligenceProfile . |
| Obtener hostPort | microsoft.graph.security.hostPort | Obtenga las propiedades y las relaciones de un objeto hostPort . |
| Enumeración de sslCertificates | Colección microsoft.graph.security.sslCertificate | Obtenga una lista de objetos sslCertificate y sus propiedades. |
| Enumerar whoisRecords | microsoft.graph.security.whoisRecord | Obtenga una lista de objetos whoisRecord . |
Propiedades
Ninguna.
Relaciones
| Relación | Tipo | Descripción |
|---|---|---|
| articleIndicators | Colección microsoft.graph.security.articleIndicator | Hace referencia a los indicadores de amenaza o peligro resaltados en un artículo. Nota: Todavía no se admite la recuperación de lista. |
| Artículos | Colección microsoft.graph.security.article | Lista de objetos de artículo . |
| hostComponents | Colección microsoft.graph.security.hostComponent | Recupere detalles sobre los objetos hostComponent . Nota: Todavía no se admite la recuperación de lista. |
| hostCookies | Colección microsoft.graph.security.hostCookie | Recupere detalles sobre los objetos hostCookie . Nota: Todavía no se admite la recuperación de lista. |
| hostPairs | Colección microsoft.graph.security.hostPair | Recupere detalles sobre los objetos hostTracker . Nota: Todavía no se admite la recuperación de lista. |
| hostPorts | Colección microsoft.graph.security.hostPort | Recupere detalles sobre los objetos hostPort . Nota: Todavía no se admite la recuperación de lista. |
| hostSslCertificates | Colección microsoft.graph.security.hostSslCertificate | Recupere detalles sobre los objetos hostSslCertificate . Nota: Todavía no se admite la recuperación de lista. |
| hostTrackers | Colección microsoft.graph.security.hostTracker | Recupere detalles sobre los objetos hostTracker . Nota: Todavía no se admite la recuperación de lista. |
| Hosts | Colección microsoft.graph.security.host | Hace referencia a los objetos host que Microsoft Threat Intelligence ha observado. Nota: Todavía no se admite la recuperación de lista. |
| intelProfileIndicators | Colección microsoft.graph.security.intelligenceProfileIndicator | Hace referencia a los indicadores de amenaza o peligro resaltados en un intelligenceProfile. Nota: Todavía no se admite la recuperación de lista. |
| intelProfiles | Colección microsoft.graph.security.intelligenceProfile | Lista de objetos intelligenceProfile . |
| passiveDnsRecords | Colección microsoft.graph.security.passiveDnsRecord | Recupere detalles sobre los objetos passiveDnsRecord . Nota: Todavía no se admite la recuperación de lista. |
| sslCertificates | Colección microsoft.graph.security.sslCertificate | Recupere detalles sobre los objetos sslCertificate . Nota: Todavía no se admite la recuperación de lista. |
| Subdominios | Colección microsoft.graph.security.subdomain | Recupere detalles sobre el subdominio. Nota: Todavía no se admite la recuperación de lista. |
| Vulnerabilidades | Colección microsoft.graph.security.vulnerability | Recupere detalles sobre vulnerabilidades. Nota: Todavía no se admite la recuperación de lista. |
| whoisHistoryRecords | Colección microsoft.graph.security.whoisHistoryRecord | Recupere detalles sobre los objetos whoisHistoryRecord . Nota: Todavía no se admite la recuperación de lista. |
| whoisRecords | Colección microsoft.graph.security.whoisRecord | Lista de objetos whoisRecord . |
Representación JSON
La siguiente representación JSON muestra el tipo de recurso.
{
"@odata.type": "#microsoft.graph.security.threatIntelligence"
}