Enumeración de elementos pasivos

Espacio de nombres: microsoft.graph.security

Nota:

Microsoft Graph API for Microsoft Defender Threat Intelligence requiere una licencia activa del Portal de Inteligencia sobre amenazas de Defender y una licencia de complemento de API para el inquilino.

Obtenga una lista de recursos passiveDnsRecord asociados a un host.

Este método es una búsqueda DNS directa que consulta la dirección IP del host especificado mediante su nombre de host.

Esta API está disponible en las siguientes implementaciones nacionales de nube.

Servicio global	Gobierno de EE. UU. L4	Us Government L5 (DOD)	China operada por 21Vianet
✅	❌	❌	❌

Permissions

Elija el permiso o los permisos marcados como con privilegios mínimos para esta API. Use un permiso o permisos con privilegios superiores solo si la aplicación lo requiere. Para obtener más información sobre los permisos delegados y de aplicación, consulte Tipos de permisos. Para obtener más información sobre estos permisos, consulte la referencia de permisos.

Tipo de permiso	Permisos con privilegios mínimos	Permisos con privilegios más altos
Delegado (cuenta profesional o educativa)	ThreatIntelligence.Read.All	No disponible.
Delegado (cuenta personal de Microsoft)	No admitida.	No admitida.
Aplicación	ThreatIntelligence.Read.All	No disponible.

Solicitud HTTP

GET /security/threatIntelligence/hosts/{hostId}/passiveDns

Parámetros de consulta opcionales

Este método admite los $countparámetros de consulta , $select, $filter, $orderBy, $topy $skip OData para ayudar a personalizar la respuesta. Para obtener información general, vea Parámetros de consulta OData.

Nombre	Descripción
$count	$count se admite para devolver un recuento holístico del número de objetos passiveDnsRecord . $count se admite como parámetro de consulta (?$count=true) o como parámetro de ruta de acceso (/$count).
$orderby	$orderby admite algunas propiedades del recurso passiveDns . Para obtener más información, consulte Propiedades admitidas con $orderby.
$filter	$filter es necesario en la dirección URL de solicitud de esta API. Actualmente, la API solo admite el filtrado por un campo en una llamada. Para obtener más información, consulte Propiedades admitidas con $filter.
$select	$select se admite para limitar las propiedades devueltas en esta consulta.
$skip	$skip se admite para omitir elementos en las páginas. Combine con $top para realizar la paginación o use para la @odata.nextLink paginación del lado servidor.
$top	$top se admite para limitar el número de elementos por página. Combine con $skip para realizar la paginación o use para la @odata.nextLink paginación del lado servidor.

Propiedades admitidas con $filter

Las siguientes propiedades se pueden usar para $filter las llamadas:

Propiedad	Ejemplo
recordType	$filter=recordType eq 'A'

Propiedades admitidas con $orderby

Las siguientes propiedades se pueden usar para $orderby las llamadas.

Propiedad	Ejemplo
firstSeenDateTime	$orderby=firstSeenDateTime desc
lastSeenDateTime	$orderby=lastSeenDateTime desc

Encabezados de solicitud

Nombre	Descripción
Authorization	{token} de portador. Obligatorio. Obtenga más información sobre la autenticación y la autorización.

Cuerpo de la solicitud

No proporcione un cuerpo de solicitud para este método.

Respuesta

Si se ejecuta correctamente, este método devuelve un 200 OK código de respuesta y una colección de objetos microsoft.graph.security.passiveDnsRecord en el cuerpo de la respuesta.

Ejemplos

Solicitud

En el ejemplo siguiente se muestra la solicitud.

HTTP

GET https://graph.microsoft.com/v1.0/security/threatIntelligence/hosts/contoso.com/passiveDns

C#

// Code snippets are only available for the latest version. Current version is 5.x

// To initialize your graphClient, see https://learn.microsoft.com/en-us/graph/sdks/create-client?from=snippets&tabs=csharp
var result = await graphClient.Security.ThreatIntelligence.Hosts["{host-id}"].PassiveDns.GetAsync();

Para obtener más información sobre cómo agregar el SDK al proyecto y crear una instancia de authProvider, consulte la documentación del SDK.

CLI

mgc security threat-intelligence hosts passive-dns list --host-id {host-id}

Para obtener más información sobre cómo agregar el SDK al proyecto y crear una instancia de authProvider, consulte la documentación del SDK.

Ir

// Code snippets are only available for the latest major version. Current major version is $v1.*

// Dependencies
import (
	  "context"
	  msgraphsdk "github.com/microsoftgraph/msgraph-sdk-go"
	  //other-imports
)


// To initialize your graphClient, see https://learn.microsoft.com/en-us/graph/sdks/create-client?from=snippets&tabs=go
passiveDns, err := graphClient.Security().ThreatIntelligence().Hosts().ByHostId("host-id").PassiveDns().Get(context.Background(), nil)

Para obtener más información sobre cómo agregar el SDK al proyecto y crear una instancia de authProvider, consulte la documentación del SDK.

Java

// Code snippets are only available for the latest version. Current version is 6.x

GraphServiceClient graphClient = new GraphServiceClient(requestAdapter);

com.microsoft.graph.models.security.PassiveDnsRecordCollectionResponse result = graphClient.security().threatIntelligence().hosts().byHostId("{host-id}").passiveDns().get();

Para obtener más información sobre cómo agregar el SDK al proyecto y crear una instancia de authProvider, consulte la documentación del SDK.

JavaScript

const options = {
	authProvider,
};

const client = Client.init(options);

let passiveDns = await client.api('/security/threatIntelligence/hosts/contoso.com/passiveDns')
	.get();

Para obtener más información sobre cómo agregar el SDK al proyecto y crear una instancia de authProvider, consulte la documentación del SDK.

PHP

<?php
use Microsoft\Graph\GraphServiceClient;


$graphServiceClient = new GraphServiceClient($tokenRequestContext, $scopes);


$result = $graphServiceClient->security()->threatIntelligence()->hosts()->byHostId('host-id')->passiveDns()->get()->wait();

Para obtener más información sobre cómo agregar el SDK al proyecto y crear una instancia de authProvider, consulte la documentación del SDK.

PowerShell

Import-Module Microsoft.Graph.Security

Get-MgSecurityThreatIntelligenceHostPassiveDns -HostId $hostId

Para obtener más información sobre cómo agregar el SDK al proyecto y crear una instancia de authProvider, consulte la documentación del SDK.

Python

# Code snippets are only available for the latest version. Current version is 1.x
from msgraph import GraphServiceClient
# To initialize your graph_client, see https://learn.microsoft.com/en-us/graph/sdks/create-client?from=snippets&tabs=python

result = await graph_client.security.threat_intelligence.hosts.by_host_id('host-id').passive_dns.get()

Para obtener más información sobre cómo agregar el SDK al proyecto y crear una instancia de authProvider, consulte la documentación del SDK.

Respuesta

En el ejemplo siguiente se muestra la respuesta.

Nota: Se puede acortar el objeto de respuesta que se muestra aquí para mejorar la legibilidad.

HTTP/1.1 200 OK
Content-Type: application/json

{
  "value": [
    {
      "@odata.type": "#microsoft.graph.security.passiveDnsRecord",
      "id": "Y29udG9zby5jb20kJDIwLjEwMy44NS4zMyQkZmFsc2U=",
      "firstSeenDateTime": "2022-04-18T10:31:12Z",
      "lastSeenDateTime": "2023-03-07T13:19:35Z",
      "collectedDateTime": "2023-03-07T13:59:34.735Z",
      "recordType": "A",
      "parentHost": {
          "id": "contoso.com"
      },
      "artifact": {
          "@odata.type": "#microsoft.graph.security.ipAddress",
          "id": "20.103.85.33"
      }
    }
  ]
}