tipo de recurso threatIntelligence
Namespace: microsoft.graph.security
Observação
O Microsoft API do Graph para Informações sobre Ameaças do Microsoft Defender requer uma licença ativa do Portal de Inteligência contra Ameaças do Defender e uma licença de complemento de API para o locatário.
Fornece APIs para recuperar informações de inteligência contra ameaças, como sobre um host ou um artigo sobre uma ameaça.
A API de inteligência contra ameaças do Microsoft Graph fornece inteligência contra ameaças de classe mundial para ajudar a proteger sua organização contra ameaças cibernéticas modernas. Usando APIs de inteligência contra ameaças, você pode identificar adversários e suas operações, acelerar a detecção e a correção e aprimorar seus investimentos e fluxos de trabalho de segurança.
A API de inteligência contra ameaças permite operacionalizar a inteligência encontrada na interface do usuário. Isso inclui inteligência final nas formas de artigos e perfis intel, inteligência artificial, incluindo indicadores de comprometimento (IoCs) e veredictos de reputação e, por fim, dados de enriquecimento, incluindo DNS passivo, cookies, componentes e rastreadores.
Métodos
| Método | Tipo de retorno | Descrição |
|---|---|---|
| Listar artigos | coleção microsoft.graph.security.article | Obtenha uma lista de objetos de artigo , incluindo suas propriedades e relacionamentos. |
| Listar intelProfiles | coleção microsoft.graph.security.intelligenceProfile | Obtenha uma lista de recursos intelligenceProfile . |
| Obter hostPort | microsoft.graph.security.hostPort | Obtenha as propriedades e as relações de um objeto hostPort . |
| Listar sslCertificates | coleção microsoft.graph.security.sslCertificate | Obtenha uma lista de objetos sslCertificate e suas propriedades. |
| Listar whoisRecords | microsoft.graph.security.whoisRecord | Obtenha uma lista de objetos whoisRecord . |
Propriedades
Nenhum.
Relações
| Relação | Tipo | Descrição |
|---|---|---|
| articleIndicators | coleção microsoft.graph.security.articleIndicator | Refere-se a indicadores de ameaça ou comprometimento realçados em um artigo. Observação: ainda não há suporte para recuperação de lista. |
| Artigos | coleção microsoft.graph.security.article | Uma lista de objetos de artigo . |
| hostComponents | coleção microsoft.graph.security.hostComponent | Recupere detalhes sobre objetos hostComponent . Observação: ainda não há suporte para recuperação de lista. |
| hostCookies | coleção microsoft.graph.security.hostCookie | Recupere detalhes sobre objetos hostCookie . Observação: ainda não há suporte para recuperação de lista. |
| hostPairs | coleção microsoft.graph.security.hostPair | Recupere detalhes sobre objetos hostTracker . Observação: ainda não há suporte para recuperação de lista. |
| hostPorts | coleção microsoft.graph.security.hostPort | Recupere detalhes sobre objetos hostPort . Observação: ainda não há suporte para recuperação de lista. |
| hostSslCertificates | coleção microsoft.graph.security.hostSslCertificate | Recupere detalhes sobre objetos hostSslCertificate . Observação: ainda não há suporte para recuperação de lista. |
| hostTrackers | coleção microsoft.graph.security.hostTracker | Recupere detalhes sobre objetos hostTracker . Observação: ainda não há suporte para recuperação de lista. |
| Hosts | coleção microsoft.graph.security.host | Refere-se aos objetos host observados pelo Microsoft Threat Intelligence. Observação: ainda não há suporte para recuperação de lista. |
| intelProfileIndicators | coleção microsoft.graph.security.intelligenceProfileIndicator | Refere-se a indicadores de ameaça ou comprometimento realçados em um intelligenceProfile. Observação: ainda não há suporte para recuperação de lista. |
| intelProfiles | coleção microsoft.graph.security.intelligenceProfile | Uma lista de objetos intelligenceProfile . |
| passiveDnsRecords | coleção microsoft.graph.security.passiveDnsRecord | Recupere detalhes sobre objetos passiveDnsRecord . Observação: ainda não há suporte para recuperação de lista. |
| sslCertificates | coleção microsoft.graph.security.sslCertificate | Recupere detalhes sobre objetos sslCertificate . Observação: ainda não há suporte para recuperação de lista. |
| Subdomínios | coleção microsoft.graph.security.subdomain | Recupere detalhes sobre o subdomínio. Observação: ainda não há suporte para recuperação de lista. |
| Vulnerabilidades | coleção microsoft.graph.security.vulnerability | Recupere detalhes sobre vulnerabilidades. Observação: ainda não há suporte para recuperação de lista. |
| whoisHistoryRecords | coleção microsoft.graph.security.whoisHistoryRecord | Recupere detalhes sobre objetos whoisHistoryRecord . Nota: Ainda não há suporte para recuperação de lista. |
| whoisRecords | coleção microsoft.graph.security.whoisRecord | Uma lista de objetos whoisRecord . |
Representação JSON
A representação JSON a seguir mostra o tipo de recurso.
{
"@odata.type": "#microsoft.graph.security.threatIntelligence"
}