DeviceBaselineComplianceAssessmentKB (предварительная версия)

  • Применяется к: Microsoft Defender XDR, Microsoft Sentinel in the Microsoft Defender portal

Важно!

Некоторые сведения относятся к предварительным выпускам продуктов, которые могут быть существенно изменены до коммерческого выпуска. Корпорация Майкрософт не дает никаких гарантий, явных или подразумеваемых, относительно предоставленных здесь сведений.

Таблица DeviceBaselineComplianceAssessmentKB в схеме расширенной охоты содержит сведения о различных конфигурациях безопасности, используемых базовым соответствием для оценки устройств.

Эта расширенная таблица охоты заполняется записями из Microsoft Defender для конечной точки. Если ваша организация не развернула службу в Microsoft Defender, запросы, использующие таблицу, не будут работать или возвращать результаты. Дополнительные сведения о развертывании Defender для конечной точки на портале Defender см. в статье "Развертывание поддерживаемых служб".

Сведения о других таблицах в схеме расширенного поиска см. в справочнике по расширенному поиску.

Имя столбца Тип данных Описание
ConfigurationId string Идентификатор конфигурации внутри конкретного бенчмарка и версии бенчмарка
ConfigurationName string Отображение названия настройки
ConfigurationDescription string Описание ошибки настройки
ConfigurationRationale string Описание любых связанных рисков и обоснование конфигурации
ConfigurationCategory string Категория или группирование, к которым относится конфигурация
BenchmarkProfileLevels dynamic Список уровней соответствия производительности, для которых применима конфигурация
CCEReference string Уникальный идентификатор общего перечисления конфигурации (CCE) для конфигурации
RemediationOptions string Рекомендуемые действия по снижению или устранению связанных рисков
ConfigurationBenchmark string Отраслевой тест производительности, рекомендующий конфигурацию
ConfigurationBenchmarkVersion string Версия отраслевого бенчмарка, рекомендующая такую конфигурацию
Source dynamic Путь к реестру или другое расположение, используемое для определения текущего параметра устройства
RecommendedValue dynamic Набор ожидаемых значений для текущего параметра устройства, который должен соответствовать

Совет

Хотите узнать больше? Общайтесь с членами сообщества Microsoft Security в нашем техническом сообществе: Microsoft Defender XDR Tech Community.

  • Last updated on