Обзор API Microsoft Defender XDR

Примечание.

API безопасности Microsoft Graph — это единая схема и интерфейс, которые интегрируются с различными решениями майкрософт по обеспечению безопасности и партнерами майкрософт по безопасности. Сведения о начале работы см . в статье Использование API безопасности Microsoft Graph.

Важно!

Некоторые сведения относятся к предварительным выпускам продуктов, которые могут быть существенно изменены до коммерческого выпуска. Корпорация Майкрософт не дает никаких гарантий, явных или подразумеваемых, относительно предоставленных здесь сведений.

Microsoft Defender построен на основе платформы, готовой к интеграции.

Используйте API Microsoft Defender для автоматизации рабочих процессов на основе общих инцидентов и таблиц расширенной охоты.

  • Объединенная очередь инцидентов. Сосредоточьтесь на критически важных событиях путем группировки всех область атаки и всех затронутых ресурсов в РАМКАХ API инцидента.

  • Межпродуктовая охота на угрозы . Используйте организационные знания вашей команды безопасности для поиска признаков компрометации, создавая собственные пользовательские запросы, чтобы просеять необработанные данные, собранные из нескольких продуктов защиты.

  • API потоковой передачи событий . Отправка событий и оповещений в режиме реального времени в одном потоке данных по мере их возникновения.

Наряду с этими api-интерфейсами Microsoft Defender, каждый из наших других продуктов безопасности предоставляет дополнительные API, которые помогут вам воспользоваться своими уникальными возможностями.

Примечание.

Переход на единый портал не должен влиять на панели мониторинга PowerBi на основе Microsoft Defender для конечной точки API. Вы можете продолжать работать с существующими API независимо от интерактивного перехода на портал.

Просмотрите это короткое видео, чтобы узнать, как использовать Microsoft Defender XDR для автоматизации рабочих процессов и интеграции приложений.

Дополнительные сведения

Узнайте, как получить доступ к API
Использование API безопасности Microsoft Graph — Microsoft Graph | Microsoft Learn
Сведения о квотах и лицензировании API
Доступ к API Microsoft Defender XDR
Создание приложений
Создание приложения Hello world
Создание приложения для доступа к API Microsoft Defender от имени пользователя
Создание приложения для доступа к Microsoft Defender без пользователя
Создание приложения с доступом к Microsoft Defender API с несколькими клиентами
Устранение неполадок и обслуживание приложений
Общие сведения о кодах ошибок API
Управление секретами в приложениях с помощью Azure Key Vault
Реализация авторизации OAuth 2.0 для входа пользователей

Совет

Хотите узнать больше? Общайтесь с членами сообщества Microsoft Security в нашем техническом сообществе: Microsoft Defender XDR Tech Community.