passiveDnsRecord リソースの種類
名前空間: microsoft.graph.security
注:
Microsoft Graph API for Microsoft Defender Threat Intelligence には、テナントの アクティブな Defender 脅威インテリジェンス ポータル ライセンスと API アドオン ライセンス が必要です。
パッシブ DNS レコードを表します。 パッシブ DNS は、特定の場所、レコード、時間枠の DNS 解決データを格納するレコードのシステムです。 この履歴解決データ セットを使用すると、ユーザーはどのドメインが IP アドレスに解決され、その逆も表示されます。 このデータ セットを使用すると、ドメインまたは IP の重複に基づく時間ベースの相関関係が可能になります。 パッシブ DNS では、以前に不明だった、または新しく作成された脅威アクター インフラストラクチャの識別が可能になる場合があります。
microsoft.graph.security.artifact から継承します。
メソッド
| メソッド | 戻り値の種類 | 説明 |
|---|---|---|
| パッシブ DNS レコードを取得する | microsoft.graph.security.passiveDnsRecord | microsoft.graph.security.passiveDnsRecord オブジェクトのプロパティとリレーションシップを読み取ります。 |
プロパティ
| プロパティ | 型 | 説明 |
|---|---|---|
| collectedDateTime | DateTimeOffset | この passiveDnsRecord エントリが Microsoft によって収集された日時。 Timestamp 型は、ISO 8601 形式を使用して日付と時刻の情報を表し、常に UTC 時間です。 たとえば、2014 年 1 月 1 日午前 0 時 (UTC) は、2014-01-01T00:00:00Z です。 |
| firstSeenDateTime | DateTimeOffset | この passiveDnsRecord エントリが最初に表示された日時。 Timestamp 型は、ISO 8601 形式を使用して日付と時刻の情報を表し、常に UTC 時間です。 たとえば、2014 年 1 月 1 日午前 0 時 (UTC) は、2014-01-01T00:00:00Z です。 |
| id | String | この passiveDnsRecord エントリの 一意識別子。 microsoft.graph.security.artifact から継承されます。 |
| lastSeenDateTime | DateTimeOffset | この passiveDnsRecord エントリが最後に表示された日時。 Timestamp 型は、ISO 8601 形式を使用して日付と時刻の情報を表し、常に UTC 時間です。 たとえば、2014 年 1 月 1 日午前 0 時 (UTC) は、2014-01-01T00:00:00Z です。 |
| recordType | String | この passiveDnsRecord エントリの DNS レコードの種類。 |
リレーションシップ
| リレーションシップ | 型 | 説明 |
|---|---|---|
| アーティファクト | microsoft.graph.security.artifact | この passiveDnsRecord エントリに関連する成果物。 |
| parentHost | microsoft.graph.security.host | この passiveDnsRecord エントリに関連する親ホスト。 通常、これは、この passiveDnsRecord 値を検出するために検索できる値です。 |
JSON 表記
次の JSON 表現は、リソースの種類を示しています。
{
"@odata.type": "#microsoft.graph.security.passiveDnsRecord",
"collectedDateTime": "String (timestamp)",
"firstSeenDateTime": "String (timestamp)",
"id": "String (identifier)",
"lastSeenDateTime": "String (timestamp)",
"recordType": "String"
}