Condividi tramite


DeviceFileCertificateInfo

Informazioni sul certificato dei file firmati ottenuti dagli eventi di verifica del certificato sugli endpoint.

Attributi di tabella

Attributo Valore
Tipi di risorse -
Categorie Sicurezza
Soluzioni SecurityInsights
Log di base No
Trasformazione in fase di inserimento
Query di esempio -

Colonne

Column Type Descrizione
_BilledSize real Dimensioni del record in byte
CertificateCountersignaturaTime datetime Data e ora (UTC) il certificato è stato controfirmato.
CertificateCreationTime datetime Data e ora (UTC) del certificato creato.
CertificateExpirationTime datetime Data e ora di scadenza del certificato (UTC).
CertificateSerialNumber string Identificatore del certificato univoco per l'autorità di certificazione emittente.
CrlDistributionPointUrls string Elenco di URL di condivisioni di rete che contengono certificati e revoche di certificati (CRL).
DeviceId string Identificatore univoco per il dispositivo nel servizio.
DeviceName string Nome di dominio completo (FQDN) del dispositivo.
_IsBillable string Specifica se l'inserimento dei dati è fatturabile. Quando _IsBillable è false, l'inserimento dati non viene fatturato all'account Azure
IsRootSignerMicrosoft bool Indica se il firmatario del certificato radice è Microsoft.
IsSigned bool Indica se il file è firmato.
Autorità di certificazione string Informazioni sull'autorità di certificazione emittente.Information about the emittente certificate authority (CA).
IssuerHash string Valore hash univoco che identifica l'autorità di certificazione (CA) emittente.
IsTrusted bool Indica se il file è attendibile in base ai risultati della funzione WinVerifyTrust, che verifica la presenza di informazioni sul certificato radice sconosciute, firme non valide, certificati revocati e altri attributi discutibili.
MachineGroup string Gruppo di computer del computer. Questo gruppo viene usato dal controllo degli accessi in base al ruolo per determinare l'accesso al computer.
ReportId long Identificatore univoco per l'evento.
SHA1 string Hash SHA-1 del file a cui è stata applicata l'azione registrata.
SignatureType string Indica se le informazioni sulla firma sono state lette come contenuto incorporato nel file stesso o lette da un file di catalogo esterno.
Firmatario string Informazioni sul firmatario del file.
SignerHash string Valore hash univoco che identifica il firmatario.
SourceSystem string Tipo di agente da cui è stato raccolto l'evento. Ad esempio, OpsManager per l'agente Windows, la connessione diretta o Operations Manager, Linux per tutti gli agenti Linux o Azure per Diagnostica di Azure
TenantId string L'ID dell'area di lavoro Log Analytics
TimeGenerated datetime Data e ora in cui l'evento è stato registrato dall'agente MDE nell'endpoint.
Type string Nome della tabella