Type de ressource networkConnection
Espace de noms: microsoft.graph
Contient des informations avec état sur la connexion réseau associée à l’alerte.
Propriétés
| Propriété | Type | Description |
|---|---|---|
| applicationName | Chaîne | Nom de l’application qui gère la connexion réseau (par exemple, Facebook ou SMTP). |
| destinationAddress | Chaîne | Adresse IP de destination (de la connexion réseau). |
| destinationDomain | Chaîne | Partie domaine de destination de l’URL de destination. (par exemple , « www.contoso.com »). |
| destinationLocation | Chaîne | Emplacement (par mappage d’adresses IP) associé à la destination d’une connexion réseau. |
| destinationPort | Chaîne | Port de destination (de la connexion réseau). |
| destinationUrl | Chaîne | URL de connexion réseau/chaîne d’URI - à l’exclusion des paramètres. (par exemple « www.contoso.com/products/default.html ») |
| direction | connectionDirection | Direction de la connexion réseau. Les valeurs possibles sont unknown, inbound et outbound. |
| domainRegisteredDateTime | DateTimeOffset | Date à laquelle le domaine de destination a été inscrit. Le type d’horodatage représente les informations de date et d’heure au moyen du format ISO 8601. Il est toujours au format d’heure UTC. Par exemple, le 1er janvier 2014 à minuit UTC se présente comme suit : 2014-01-01T00:00:00Z. |
| localDnsName | Chaîne | Résolution de noms DNS local telle qu’elle apparaît dans le cache DNS local de l’hôte (par exemple, si le fichier « hosts » a été falsifié). |
| natDestinationAddress | Chaîne | Adresse IP de destination de la traduction d’adresses réseau. |
| natDestinationPort | Chaîne | Port de destination de la traduction d’adresses réseau. |
| natSourceAddress | Chaîne | Adresse IP source de la traduction d’adresses réseau. |
| natSourcePort | Chaîne | Port source de traduction d’adresses réseau. |
| protocole | securityNetworkProtocol | Protocole réseau. Les valeurs possibles sont : unknown, ip, icmp, igmp, ipv4ggp, tcpudppupidp, ipv6FragmentHeaderipSecEncapsulatingSecurityPayloadipSecAuthenticationHeaderipv6NoNextHeaderipv6ipv6RoutingHeadericmpV6, ipv6DestinationOptionsnd, . spxIIrawipxspx |
| riskScore | Chaîne | Score de risque généré/calculé par le fournisseur de la connexion réseau. Plage de valeurs recommandée de 0 à 1, ce qui équivaut à un pourcentage. |
| sourceAddress | Chaîne | Adresse IP source (c’est-à-dire origine) (de la connexion réseau). |
| sourceLocation | Chaîne | Emplacement (par mappage d’adresses IP) associé à la source d’une connexion réseau. |
| sourcePort | Chaîne | Port IP source (c’est-à-dire l’origine) (de la connexion réseau). |
| status | connectionStatus | État de la connexion réseau. Les valeurs possibles sont les suivantes : unknown, attempted, succeeded, blocked, failed. |
| urlParameters | Chaîne | Paramètres (suffixe) de l’URL de destination. |
Représentation JSON
La représentation JSON suivante montre le type de ressource.
{
"applicationName": "String",
"destinationAddress": "String",
"destinationLocation": "String",
"destinationDomain": "String",
"destinationPort": "String",
"destinationUrl": "String",
"direction": "@odata.type: microsoft.graph.connectionDirection",
"domainRegisteredDateTime": "String (timestamp)",
"localDnsName": "String",
"natDestinationAddress": "String",
"natDestinationPort": "String",
"natSourceAddress": "String",
"natSourcePort": "String",
"protocol": "@odata.type: microsoft.graph.securityNetworkProtocol",
"riskScore": "String",
"sourceAddress": "String",
"sourceLocation": "String",
"sourcePort": "String",
"status": "@odata.type: microsoft.graph.connectionStatus",
"urlParameters": "String"
}