Microsoft Sentinel REST API の API バージョン

この記事では、Microsoft Sentinel REST API の現在と過去のバージョンの一覧を示します。

プレビュー バージョン

最新のパブリック プレビュー機能をすべて利用する場合は、最新のプレビュー バージョンを使用します。 新しい機能のテスト、フィードバックの収集、問題の検出と修正を行うために、プレビュー バージョンもリリースされることに注意してください。 プレビュー API は、 Microsoft Azure プレビューの追加使用条件で入手できます。

安定したバージョン

最新の一般公開 (GA) 機能にアクセスする場合は、最新の安定バージョンを使用します。

リリース ノート

2024-01-01-preview

これは、Microsoft Sentinel REST API の現在のプレビュー リリースです。 これには、以前にリリースされたすべてのプレビュー & GA 機能が含まれています。

• データ コネクタ
  • 新しいコネクタの種類 RestApiPoller を追加しました
• エンリッチメント
  • 新しいエンドポイントを追加しました
    • ListGeodataByIp
    • ListWhoisByDomain
• Recommendations
  • 推奨事項を複数の候補に分割しました。
  • 新しい "InProgress" 状態を追加し、既存の状態を変更しました。
  • 新しいエンドポイントを追加しました
    • triggerEvaluation
• ThreatIntelligence
  • 新しいエンドポイントを追加しました
    • クエリ
    • Count

2023-12-01-preview

これには、以前にリリースされたすべてのプレビュー & GA 機能が含まれています。

2023-11-01

これは、Microsoft Sentinel REST API の現在の一般公開 (GA) リリースです。

2023-10-01-preview

このリリースには、以前にリリースされたすべてのプレビュー機能と、次のものが含まれています。

• データ コネクタ
  • DataConnectorDefinitions - ファイル cSpell.jsonに "Criterias" という単語の例外が追加されました。
• コンテンツ ハブ
  • サポートされている OData パラメーターを追加しました。

2023-08-01-preview

このリリースには、以前にリリースされたすべてのプレビュー機能と、次の追加機能が含まれています。

• ワークスペース マネージャー
  • WorkspaceManagerMember パラメーター名の修正変更。

2023-07-01-preview

このリリースには、以前にリリースされたすべてのプレビュー機能と、次の追加機能が含まれています。

• データ コネクタ
  • データ コネクタ定義を管理するために追加された新しい API エンドポイント。

2023-06-01-preview

このリリースには、以前にリリースされたすべてのプレビュー機能と、次の追加機能が含まれています。

• ソース管理
  • リポジトリ アクセス パラメーターを追加して、API を使用してソース管理接続を管理する機能を追加しました。

2023-05-01-preview

このリリースには、以前にリリースされたすべてのプレビュー機能と、次の追加機能が含まれています。

• 課金統計

  • SAP アプリケーションの Microsoft Sentinel ソリューションの現在の使用状況などの課金統計を提供します。

• データ コネクタ

  • 新しい "GCP" コネクタの種類が追加されました

2023-04-01-preview

このリリースには、以前にリリースされたすべてのプレビュー機能と、次の追加機能が含まれています。

• ワークスペース マネージャー

  • Microsoft Sentinel ワークスペース マネージャーを使用すると、顧客とパートナーは、中央のポイントから複数の Microsoft Sentinel ワークスペースを管理できます。 含まれるエンドポイント:
    • WorkspaceManagerConfigurations
    • WorkspaceManagerMembers
    • WorkspaceManagerGroups
    • WorkspaceManagerAssignments

• 狩り

  • Hunts エンドポイントを追加しました

2023-03-01-preview

このリリースには、以前にリリースされたすべてのプレビュー機能と、次の追加機能が含まれています。

• プレイブック
  • エンティティ トリガー
  • エンティティに対するプレイブックの手動トリガーを許可する新しいエンドポイント。

2023-02-01

このリリースで一般公開されている機能は次のとおりです。

• アラート ルール (分析ルールとも呼ばれます)
  • アラートの詳細オーバーライド機能を分析ルールに追加する
• インシデント
  • Sentinel に対応するプロバイダー フィールドを追加 しました - Microsoft 365 Defender インシデントの双方向同期

2023-02-01-preview

このリリースには、以前にリリースされたすべてのプレビュー機能と、次の追加機能が含まれています。

• データ コネクタ
  • 新しいデータ コネクタの種類が追加されました。MicrosoftPurviewInformationProtection。 Microsoft Purview 情報保護 データ コネクタ
  • Microsoft Threat Protection データ コネクタに filteredProviders プロパティを追加しました。
• アラート ルール (分析ルールとも呼ばれます)
  • 新しいエンドポイントが追加されました
    • triggeredAnalyticsRuleRuns – Get/GetAll
    • alertRules/{ruleId}/triggerRuleRun

2022-12-01-preview

このリリースには、以前にリリースされたすべてのプレビュー機能と、次の追加機能が含まれています。

• インシデント
  • インシデントの入れ子になったリソースとしてインシデント タスクを追加する

2022-11-01-preview

このリリースには、以前にリリースされたすべてのプレビュー機能と、次の追加機能が含まれています。

• Recommendations
  • 推奨事項 API のバージョンが追加されました

2022-10-01-preview

このリリースには、以前にリリースされたすべてのプレビュー機能と、次の追加機能が含まれています。

• 自動化ルール
  • または 条件
  • カスタム詳細条件
• アラート ルール (分析ルールとも呼ばれます)
  • NRT アラート ルールのイベント グループ化設定ごとのアラートをサポートする

2022-09-01-preview

このリリースには、以前にリリースされたすべてのプレビュー機能と、次の追加機能が含まれています。

• 自動化ルール
  • または 条件
  • カスタム詳細条件
• アラート ルール (分析ルールとも呼ばれます)
  • NRT アラート ルールのイベント グループ化設定ごとのアラートをサポートする

2022-08-01

このリリースで一般公開されている機能は次のとおりです。

• アラート ルール (分析ルールとも呼ばれます)
  • MITRE のサポート

2022-08-01-preview

このバージョンには、以前にリリースされたすべてのプレビュー機能と、次の追加機能が含まれています。

• ファイルのインポート
  • 新しい操作グループ。 脅威インテリジェンスへのインジケーターの一括追加を許可します。 詳細情報

2021-10-01

このバージョンには、以前にリリースされたすべての一般提供 (GA) 機能と、次の追加機能が含まれています。

• アラート ルール (分析ルールとも呼ばれます)
  • アラートのグループ化の配置
  • エンティティ マッピング
  • カスタム詳細
  • アラートの詳細
• 自動化ルール
• オンボードの状態

2021-10-01-preview

このバージョンには、以前にリリースされたすべてのプレビュー機能と、次の追加機能が含まれています。

• アラート ルール (分析ルールとも呼ばれます)
  • 分析ルール モデルでは、MITRE の戦術と手法が更新されました。
• 自動化ルール
  • インシデントでオンデマンドでプレイブックを実行するために追加された新しいエンドポイント。
• ブックマーク
  • MITRE の手法が追加されました。
  • 拡張エンティティ マッピングのサポートが追加されました。
• データ コネクタ
  • Office コネクタ が追加されました。
• インシデント
  • インシデント スキーマに手法が追加されました。
  • プロバイダー インシデント URL がインシデント スキーマに追加されました。

2021-09-01-preview

このバージョンには、以前にリリースされたすべてのプレビュー機能と、次の追加機能が含まれています。

• アラート ルール (分析ルールとも呼ばれます)
  • テンプレートのバージョン
  • NRT
  • Office IRM コネクタのサポートを追加する
• データ コネクタ
  • AWS S3 コネクタ

2021-04-01

このリリースで一般公開されている機能は次のとおりです。

• インシデント
• [脅威インテリジェンス]
• ウォッチリスト
• インシデント

2020-01-01

このリリースで一般公開されている機能は次のとおりです。

• アラート ルール
• アラート ルール テンプレート
• ブックマーク
• データ コネクタ
• インシデント

こちらもご覧ください

• Microsoft Sentinel のドキュメント
• Bicep & ARM テンプレート リファレンス