DeviceTvmCertificateInfo (プレビュー)
適用対象:
- Microsoft Defender XDR
- Microsoft Defender for Endpoint
重要
一部の情報は、市販される前に大幅に変更される可能性があるプレリリース製品に関するものです。 Microsoft は、ここに記載された情報に関して、明示または黙示を問わず、いかなる保証も行いません。
高度なハンティング スキーマのDeviceTvmCertificateInfo テーブルには、organization内のデバイスの証明書情報に関連するMicrosoft Defender 脆弱性の管理からのデータが含まれています。 このテーブルの情報を返すクエリを作成するには、このレファレンスを使用します。
高度な捜索スキーマのその他のテーブルの詳細については、「高度な捜索のリファレンス」 を参照してください。
| 列名 | データ型 | 説明 |
|---|---|---|
DeviceId |
string |
サービス内のデバイスの一意識別子 |
Thumbprint |
string |
証明書の一意識別子 |
Path |
string |
証明書の場所 |
SerialNumber |
string |
証明機関のシステム内の証明書の一意の識別子 |
IssuedTo |
dynamic |
証明書が属するエンティティ。デバイス、個人、またはorganization |
IssuedBy |
dynamic |
情報を検証し、証明書に署名したエンティティ |
FriendlyName |
string |
証明書のタイトルのわかりやすいバージョン |
SignatureAlgorithm |
string |
使用されるハッシュ アルゴリズムと暗号化アルゴリズム |
KeySize |
string |
署名アルゴリズムで使用されるキーのサイズ |
ExpirationDate |
string |
証明書が無効になった日付と時刻 |
IssueDate |
string |
証明書が有効になった最も早い日時 |
SubjectType |
string |
証明書の所有者が CA またはエンド エンティティであるかどうかを示します |
KeyUsage |
string |
証明書の公開キーの有効な暗号化の使用 |
ExtendedKeyUsage |
string |
証明書のその他の有効な用途 |
関連項目
- Microsoft Defender 脆弱性の管理の概要
- 積極的に脅威を捜索する
- クエリ言語の説明
- 共有クエリを使用する
- デバイス、メール、アプリ、ID 全体で探す
- スキーマを理解する
- クエリのベスト プラクティスを適用する
ヒント
さらに多くの情報を得るには、 Tech Community 内の Microsoft Security コミュニティにご参加ください: 「Microsoft Defender XDR Tech Community」。