Тип ресурса deviceEvidence

Пространство имен: microsoft.graph.security

Важно!

API версии /beta в Microsoft Graph могут быть изменены. Использование этих API в производственных приложениях не поддерживается. Чтобы определить, доступен ли API в версии 1.0, используйте селектор версий.

Устройство, которое отображается в оповещении.

Наследуется от alertEvidence.

Свойства

Свойство Тип Описание
azureAdDeviceId String Уникальный идентификатор, присвоенный устройству Microsoft Entra ID при Microsoft Entra присоединении устройства.
defenderAvStatus microsoft.graph.security.defenderAvStatus Состояние подсистемы защиты от вредоносных программ Defender. Возможные значения: notReporting, disabled, notUpdated, updated, unknown, notSupported, unknownFutureValue.
deviceDnsName String Полное доменное имя (FQDN) для устройства.
dnsDomain String Домен DNS, к которому принадлежит этот компьютер. Последовательность меток, разделенных точками.
firstSeenDateTime DateTimeOffset Дата и время, когда устройство было впервые замечено.
healthStatus microsoft.graph.security.deviceHealthStatus Состояние работоспособности устройства. Возможные значения: active, inactive, impairedCommunication, noSensorData, noSensorDataImpairedCommunication, unknown, unknownFutureValue.
hostName String Имя узла без суффикса домена.
ipInterfaces Коллекция строк Ip-интерфейсы устройства во время оповещения.
loggedOnUsers коллекция microsoft.graph.security.loggedOnUser Пользователи, которые вошли на компьютер во время оповещения.
mdeDeviceId String Уникальный идентификатор, назначенный устройству Microsoft Defender для конечной точки.
ntDomain String Логическая группа компьютеров в сети Microsoft Windows.
onboardingStatus microsoft.graph.security.onboardingStatus Состояние подключения компьютера к Microsoft Defender для конечной точки. Допустимые значения: insufficientInfo, onboarded, canBeOnboarded, unsupported, unknownFutureValue.
osBuild Int64 Версия сборки для операционной системы, на котором работает устройство.
osPlatform String Платформа операционной системы, на котором работает устройство.
rbacGroupId Int32 Идентификатор группы устройств управления доступом на основе ролей.
rbacGroupName String Имя группы устройств управления доступом на основе ролей.
riskScore microsoft.graph.security.deviceRiskScore Оценка риска, оцениваемая Microsoft Defender для конечной точки. Допустимые значения: none, informational, low, medium, high, unknownFutureValue.
resourceAccessEvents коллекция microsoft.graph.security.resourceAccessEvent Сведения о попытках доступа к ресурсам, выполненных учетной записью пользователя.
version String Версия платформы операционной системы.
vmMetadata microsoft.graph.security.vmMetadata Метаданные виртуальной машины, на которой выполняется Microsoft Defender для конечной точки.

Значения defenderAvStatus

Member Описание
NotReporting Подсистема защиты от вредоносных программ Defender не сообщает.
отключено Подсистема защиты от вредоносных программ Defender отключена.
NotUpdated Подсистема защиты от вредоносных программ Defender не обновлена.
Обновлено Подсистема защиты от вредоносных программ Defender обновлена.
unknown Состояние подсистемы защиты от вредоносных программ в Defender неизвестно.
notSupported Подсистема защиты от вредоносных программ Defender не поддерживается на этой платформе.
unknownFutureValue unknownFutureValue для развиваемого шаблона перечислений.

Значения deviceHealthStatus

Member Описание
Активных Устройство активно и отчитывается по всем каналам.
Неактивные Устройство не сообщает ни одному каналу.
impairedCommunication Устройство не подключено к CnC.
noSensorData Устройство не отправляет данные телеметрии.
noSensorDataImpairedCommunication Устройство не подключено к CnC и не отправляет данные телеметрии.
unknown Состояние устройства неизвестно
unknownFutureValue unknownFutureValue для развиваемого шаблона перечислений.

Значения deviceRiskScore

Member Описание
none Оповещения, связанные с этим устройством, отсутствуют.
Информационных На устройстве есть только оповещения уровня "информационный".
Низкой Устройство имеет только "низкий" или "информационный" оповещения.
medium На устройстве есть оповещения "среднего" или более низкого уровня серьезности.
Высокой Устройство имеет оповещения с высоким уровнем серьезности и подвержено риску.
unknownFutureValue unknownFutureValue для развиваемого шаблона перечислений.

значения onboardingStatus

Member Описание
unknown Неизвестное состояние подключения
insufficientInfo Не удается определить состояние подключения.
подключено Устройство подключено к службе.
canBeOnboarded Устройство может быть подключено к службе.
Неподдерживаемые Устройство не поддерживается службой.
unknownFutureValue unknownFutureValue для развиваемого шаблона перечислений.

Связи

Отсутствуют.

Представление JSON

В следующем представлении JSON показан тип ресурса.

{
  "@odata.type": "#microsoft.graph.security.deviceEvidence",
  "azureAdDeviceId": "String",
  "createdDateTime": "String (timestamp)",
  "defenderAvStatus": "String",
  "detailedRoles": ["String"],
  "deviceDnsName": "String",
  "dnsDomain": "String",
  "firstSeenDateTime": "String (timestamp)",
  "healthStatus": "String",
  "hostName": "String",
  "ipInterfaces": ["String"],
  "loggedOnUsers": [{"@odata.type": "microsoft.graph.security.loggedOnUser"}],
  "mdeDeviceId": "String",
  "ntDomain": "String",
  "onboardingStatus": "String",
  "osBuild": "Integer",
  "osPlatform": "String",
  "rbacGroupId": "Integer",
  "rbacGroupName": "String",
  "remediationStatus": "String",
  "remediationStatusDetails": "String",
  "resourceAccessEvents": [
    {
      "@odata.type": "microsoft.graph.security.resourceAccessEvent"
    }
  ],
  "riskScore": "String",
  "roles": ["String"],
  "tags": ["String"],
  "verdict": "String",
  "version": "String",
  "vmMetadata": {"@odata.type": "microsoft.graph.security.vmMetadata"}
}
  • Last updated on