다음을 통해 공유


DeviceTvmHardwareFirmware

적용 대상:

  • Microsoft Defender XDR

중요

일부 정보는 상용으로 출시되기 전에 실질적으로 수정될 수 있는 사전 릴리스된 제품과 관련이 있습니다. Microsoft는 여기에서 제공하는 정보와 관련하여 명시적이거나 묵시적인 어떠한 보증도 제공하지 않습니다.

고급 헌팅 스키마의 테이블에는 DeviceTvmHardwareFirmwareMicrosoft Defender 취약성 관리 확인한 디바이스의 하드웨어 및 펌웨어 정보가 포함되어 있습니다. 이 정보에는 시스템 모델, 프로세서 및 BIOS 등이 포함됩니다.

고급 헌팅 스키마의 다른 표에 대한 자세한 내용은 고급 헌팅 참조를 참조하세요.

열 이름 데이터 형식 설명
DeviceId string 서비스의 디바이스에 대한 고유 식별자
DeviceName string 디바이스의 FQDN(정규화된 도메인 이름)
ComponentType string 하드웨어 또는 펌웨어 구성 요소의 유형
Manufacturer string 하드웨어 또는 펌웨어 구성 요소 제조업체
ComponentName string 하드웨어 또는 펌웨어 구성 요소의 이름
ComponentFamily string 구성 요소 패밀리 또는 클래스, 제조업체에서 결정한 것과 유사한 기능 또는 특성을 가진 구성 요소 그룹화
ComponentVersion string 구성 요소 버전(예: BIOS 버전)
AdditionalFields dynamic JSON 배열 형식의 구성 요소에 대한 추가 정보

다음 샘플 쿼리를 사용하여 테이블에서 사용할 수 있는 DeviceTvmHardwareFirmware 정보를 사용할 수 있습니다.

// Count the number of Lenovo devices
DeviceTvmHardwareFirmware
| where ComponentType == "Hardware" and Manufacturer == "lenovo"
| summarize count()
// Find all devices with a specific BIOS version, replace ComponentVersion with what you are looking for
DeviceTvmHardwareFirmware
| where ComponentType == "Bios" and ComponentVersion contains "N2VET29W"
|project DeviceId, DeviceName

더 자세히 알아보고 싶으신가요? 기술 커뮤니티: Microsoft Defender XDR Tech Community의 Microsoft 보안 커뮤니티와 Engage.