Répertorier toutes les actions d’amélioration
S’applique à :
- Microsoft Defender pour point de terminaison Plan 1
- Microsoft Defender pour point de terminaison Plan 2
- Microsoft Defender XDR
Vous voulez découvrir Microsoft Defender pour point de terminaison ? Inscrivez-vous pour bénéficier d’un essai gratuit.
Remarque
Si vous êtes un client du gouvernement des États-Unis, utilisez les URI répertoriés dans Microsoft Defender pour point de terminaison pour les clients du gouvernement des États-Unis.
Conseil
Pour de meilleures performances, vous pouvez utiliser le serveur plus près de votre emplacement géographique :
- us.api.security.microsoft.com
- eu.api.security.microsoft.com
- uk.api.security.microsoft.com
- au.api.security.microsoft.com
- swa.api.security.microsoft.com
- ina.api.security.microsoft.com
Importante
Certaines informations contenues dans cet article concernent le produit en préversion, qui peut être considérablement modifié avant sa publication commerciale. Microsoft n’offre aucune garantie, explicite ou implicite, concernant les informations fournies ici.
Récupère une liste de toutes les recommandations de sécurité affectant l’organisation.
Description de l’API
Retourne des informations sur toutes les recommandations de sécurité affectant l’organisation.
URL: GET :/api/recommendations
Prend en charge les requêtes OData V4.
Opérateurs pris en charge par OData :
$filter
on : id
propriétés , vendor
productName
, recommendedVersion
, recommendationCategory
, subCategory
severityScore
, remediationType
, recommendedProgram
, recommendedVendor
, et status
.
$top
avec la valeur maximale de 10 000.
$skip
.
Consultez les exemples de requêtes OData avec Microsoft Defender pour point de terminaison.
Autorisations
L’une des autorisations suivantes est nécessaire pour appeler cette API. Pour en savoir plus, notamment sur le choix des autorisations, consultez Utiliser les API Microsoft Defender pour point de terminaison pour plus d’informations.
Type d’autorisation | Autorisation | Nom complet de l’autorisation |
---|---|---|
Application | SecurityRecommendation.Read.All | « Lire les informations de recommandation de sécurité de gestion des menaces et des vulnérabilités » |
Déléguée (compte professionnel ou scolaire) | SecurityRecommendation.Read | « Lire les informations de recommandation de sécurité de gestion des menaces et des vulnérabilités » |
Requête HTTP
GET /api/recommendations
En-têtes de demande
Nom | Type | Description |
---|---|---|
Autorisation | Chaîne | Porteur {token}. Obligatoire. |
Corps de la demande
Empty
Réponse
Si elle réussit, cette méthode retourne 200 OK avec la liste des recommandations de sécurité dans le corps.
Exemple
Demande
Voici un exemple de demande.
GET https://api.securitycenter.microsoft.com/api/recommendations
Réponse
Voici un exemple de réponse.
{
"@odata.context": "https://api.securitycenter.microsoft.com/api/$metadata#Recommendations",
"value": [
{
"id": "va-_-microsoft-_-edge_chromium-based",
"productName": "edge_chromium-based",
"recommendationName": "Update Microsoft Edge Chromium-based to version 127.0.2651.74",
"weaknesses": 762,
"vendor": "microsoft",
"recommendedVersion": "127.0.2651.74",
"recommendedVendor": "",
"recommendedProgram": "",
"recommendationCategory": "Application",
"subCategory": "",
"severityScore": 0,
"publicExploit": true,
"activeAlert": false,
"associatedThreats": [
"71d9120e-7eea-4058-889a-1a60bbf7e312"
],
"remediationType": "Update",
"status": "Active",
"configScoreImpact": 0,
"exposureImpact": 1.1744086343876479,
"totalMachineCount": 261,
"exposedMachinesCount": 193,
"nonProductivityImpactedAssets": 0,
"relatedComponent": "Edge Chromium-based",
"hasUnpatchableCve": false,
"tags": [
"internetFacing"
],
"exposedCriticalDevices": 116
}
]
}
Voir aussi
- Gestion des vulnérabilités Microsoft Defender
- Recommandations de sécurité de gestion des vulnérabilités
Conseil
Voulez-vous en savoir plus ? Collaborez avec la communauté Microsoft Security dans notre communauté technique : Microsoft Defender pour point de terminaison Tech Community.