threatIntelligence 资源类型

命名空间:microsoft.graph.security

注意

适用于Microsoft Defender 威胁智能的 Microsoft 图形 API需要租户的活动 Defender 威胁情报门户许可证和 API 附加许可证

提供用于检索威胁情报信息的 API,例如有关主机或有关威胁的文章。

Microsoft Graph 威胁情报 API 提供世界一流的威胁情报,以帮助保护你的组织免受现代网络威胁的侵害。 使用威胁情报 API,可以识别攻击者及其操作,加速检测和修正,并增强安全投资和工作流。

威胁情报 API 使你能够操作用户界面中发现的智能。 这包括文章和 Intel 配置文件形式的完成智能、机器智能(包括入侵指标 (IoC) 和信誉判断)以及最后扩充数据,包括被动 DNS、Cookie、组件和跟踪器。

方法

方法 返回类型 说明
列出文章 microsoft.graph.security.article 集合 获取 项目 对象的列表,包括其属性和关系。
列出 intelProfiles microsoft.graph.security.intelligenceProfile 集合 获取 intelligenceProfile 资源的列表。
获取 hostPort microsoft.graph.security.hostPort 获取 hostPort 对象的属性和关系。
列出 sslCertificates microsoft.graph.security.sslCertificate 集合 获取 sslCertificate 对象及其属性的列表。
列出 whoisRecords microsoft.graph.security.whoisRecord 获取 whoisRecord 对象的列表。

属性

无。

关系

关系 类型 说明
articleIndicators microsoft.graph.security.articleIndicator 集合 文章中突出显示的威胁或入侵指标。
注意:尚不支持列表检索。
文章 microsoft.graph.security.article 集合 项目对象的列表。
hostComponents microsoft.graph.security.hostComponent 集合 检索有关 hostComponent 对象的详细信息。
注意:尚不支持列表检索。
hostCookies microsoft.graph.security.hostCookie 集合 检索有关 hostCookie 对象的详细信息。
注意:尚不支持列表检索。
hostPairs microsoft.graph.security.hostPair 集合 检索有关 hostTracker 对象的详细信息。
注意:尚不支持列表检索。
hostPorts microsoft.graph.security.hostPort 集合 检索有关 hostPort 对象的详细信息。
注意:尚不支持列表检索。
hostSslCertificates microsoft.graph.security.hostSslCertificate 集合 检索有关 hostSslCertificate 对象的详细信息。
注意:尚不支持列表检索。
hostTrackers microsoft.graph.security.hostTracker 集合 检索有关 hostTracker 对象的详细信息。
注意:尚不支持列表检索。
主机 microsoft.graph.security.host 集合 指 Microsoft 威胁情报观察到的 主机 对象。
注意:尚不支持列表检索。
intelProfileIndicators microsoft.graph.security.intelligenceProfileIndicator 集合 intelligenceProfile 中突出显示的威胁或入侵指标。
注意:尚不支持列表检索。
intelProfiles microsoft.graph.security.intelligenceProfile 集合 intelligenceProfile 对象的列表。
passiveDnsRecords microsoft.graph.security.passiveDnsRecord 集合 检索有关 passiveDnsRecord 对象的详细信息。
注意:尚不支持列表检索。
sslCertificates microsoft.graph.security.sslCertificate 集合 检索有关 sslCertificate 对象的详细信息。
注意:尚不支持列表检索。
子域 microsoft.graph.security.subdomain 集合 检索有关 子域的详细信息。
注意:尚不支持列表检索。
漏洞 microsoft.graph.security.vulnerability 集合 检索有关 漏洞的详细信息。
注意:尚不支持列表检索。
whoisHistoryRecords microsoft.graph.security.whoisHistoryRecord 集合 检索有关 whoisHistoryRecord 对象的详细信息。
注意: 尚不支持列表检索。
whoisRecords microsoft.graph.security.whoisRecord 集合 whoisRecord 对象的列表。

JSON 表示形式

以下 JSON 表示形式显示了资源类型。

{
  "@odata.type": "#microsoft.graph.security.threatIntelligence"
}