Тип ресурса рекомендации
Область применения:
Хотите попробовать Defender для конечной точки? Зарегистрироваться для бесплатной пробной версии.
Примечание.
Если вы являетесь клиентом для государственных организаций США, используйте URI, перечисленные в Microsoft Defender для конечной точки для клиентов государственных организаций США.
Совет
Для повышения производительности можно использовать сервер ближе к географическому расположению:
- us.api.security.microsoft.com
- eu.api.security.microsoft.com
- uk.api.security.microsoft.com
- au.api.security.microsoft.com
- swa.api.security.microsoft.com
- ina.api.security.microsoft.com
Важно!
Некоторые сведения относятся к предварительно выпущенному продукту, который может быть существенно изменен перед выпуском. Корпорация Майкрософт не дает явных или подразумеваемых гарантий относительно предоставленных здесь сведений.
Методы
| Метод | Возвращаемый тип | Описание |
|---|---|---|
| Список всех рекомендаций | Коллекция рекомендаций | Получает список всех рекомендаций по безопасности, влияющих на организацию. |
| Получить рекомендацию по ИД | Рекомендация | Извлекает рекомендацию по безопасности по идентификатору |
| Получение рекомендуемого программного обеспечения | Программное обеспечение | Извлекает рекомендацию по безопасности, связанную с определенным программным обеспечением. |
| Получение устройств рекомендаций | Коллекция MachineRef | Получает список устройств, связанных с рекомендацией по безопасности. |
| Получение уязвимостей рекомендаций | Коллекция уязвимостей | Извлекает список уязвимостей, связанных с рекомендацией по безопасности. |
Свойства
| Свойство | Тип | Описание |
|---|---|---|
| id | String | Идентификатор рекомендации |
| productName | String | Название связанного программного обеспечения |
| recommendationName | String | Имя рекомендации |
| Слабые стороны | Long | Число обнаруженных уязвимостей |
| Поставщик | String | Имя связанного поставщика |
| recommendedVersion | String | Рекомендуемая версия |
| рекомендуемаяпрограмма | String | Рекомендуемая программа |
| recommendedVendor | String | Рекомендуемый поставщик |
| recommendationCategory | String | Категория рекомендаций. Возможные значения: Accounts, Application, Network, OS, SecurityControls |
| Подкатегории | String | Подкатегория рекомендации |
| severityScore | Двойное с плавающей точкой | Потенциальное влияние конфигурации на оценку безопасности Майкрософт для устройств (1–10) |
| publicExploit | Логический | Доступен общедоступный эксплойт |
| activeAlert | Логический | С этой рекомендацией связано активное оповещение |
| associatedThreats | Коллекция строк | С этой рекомендацией связан отчет аналитики угроз |
| remediationType | String | Тип исправления. Возможные значения: ConfigurationChange,Update ,UpgradeUninstall |
| Состояние | Перечисление | Состояние исключения рекомендации. Возможные значения: Active и Exception |
| configScoreImpact | Двойное с плавающей точкой | Влияние оценки безопасности (Майкрософт) для устройств |
| exposureImpact | Двойное с плавающей точкой | Влияние оценки экспозиции |
| totalMachineCount | Long | Количество установленных устройств |
| exposedMachinesCount | Long | Количество установленных устройств, подверженных уязвимостям |
| nonProductivityImpactedAssets | Long | Количество устройств, на которые не влияет |
| relatedComponent | String | Связанный компонент программного обеспечения |
| exposedCriticalDevices | Числовой | Сумма критических устройств на всех уровнях важности, кроме "некритических" для конкретной рекомендации |
Совет
Хотите узнать больше? Обратитесь к сообществу Майкрософт по безопасности в техническом сообществе Microsoft Defender для конечной точки Tech Community.