Версии API REST API Microsoft Sentinel

В этой статье перечислены текущие и последние версии REST API Microsoft Sentinel.

Предварительные версии

Чтобы воспользоваться всеми последними функциями общедоступной предварительной версии, используйте последнюю предварительную версию. Предварительные версии также выпускаются для тестирования новых функций, сбора отзывов и выявления и устранения проблем. Api предварительной версии доступны в дополнительных условиях использования для предварительных версий Microsoft Azure.

Стабильные версии

Используйте последнюю стабильную версию, если вы хотите получить доступ к последним общедоступным функциям .

Примечания к релизу

2025-09-01

Эта версия API является текущим общедоступным выпуском REST API Microsoft Sentinel. Общие доступные функции в этом выпуске:

• Правила автоматизации
  • Добавлена поддержка нового arrayConditionType, значения которого равны "AnyItem" или "AllItems", требуя, чтобы хотя бы один элемент или все элементы в массиве удовлетворяли условию соответственно.

2025-07-01-preview

Эта версия API — это текущий предварительный выпуск REST API Microsoft Sentinel. Она включает все ранее выпущенные функции предварительной версии & общедоступной версии.

• SourceControl
  • Добавлена поддержка федерации удостоверений рабочих нагрузок для проверки подлинности и авторизации во время рабочего процесса CI/CD

2025-06-01

Общие доступные функции в этом выпуске:

• SourceControl
  • Добавлена поддержка федерации удостоверений рабочих нагрузок для проверки подлинности и авторизации во время рабочего процесса CI/CD

2025-04-01-preview

Она включает все ранее выпущенные функции предварительной версии & общедоступной версии.

• ContentProductPackages и ContentProductTemplates
  • Поддержка нового вида CustomDection.

2025-03-01

Общие доступные функции в этом выпуске:

• ContentProductPackages
  • Добавлена поддержка $search в API перечисления contentProductPackages.
  • Добавлена поддержка нового contentKinds SummaryRule.
• SourceControl

2025-01-01-preview

Она включает все ранее выпущенные функции предварительной версии & общедоступной версии.

• Правила автоматизации
  • Добавлен новый тип условия правила автоматизации (IncidentCustomDetectionRuleIds), чтобы разрешить активацию правил автоматизации для инцидентов, содержащих оповещения, созданные определенными настраиваемыми правилами обнаружения.
  • Добавьте новый тип условия правила автоматизации (IncidentAlertTitle), чтобы разрешить активацию правил автоматизации на основе заголовков оповещений в инциденте активации.
• Элементы управления исходным кодом
  • Текущая спецификация и документация используют орфографию AnalyticRule в поле {properties.contentTypes}, но наша служба распознает только "AnalyticsRule". Правильное поведение службы, поэтому мы хотели бы исправить спецификацию — ссылку
• Incidents
• Добавьте 2 новых свойства в IncidentAdditionalData, чтобы включить отслеживание объединенных или перенаправленных инцидентов: + mergedIncidentUrl: URL-адрес инцидента, в который был объединен текущий инцидент + mergedIncidentNumber: номер инцидента инцидента, в который был объединен текущий инцидент
• Удаление действия "Создать команду".

2024-10-01-preview

Она включает все ранее выпущенные функции предварительной версии & общедоступной версии.

• ContentProductPackages
  • Добавлена поддержка $search в API перечисления contentProductPackages.
  • Добавлена поддержка нового contentKinds SummaryRule.
• Коннектор данных
  • Добавлен новый соединитель данных типа PurviewAudit.

2024-09-01

Общие доступные функции в этом выпуске:

• DataConnectorDefinitions
  • Новый API для поддержки соединителей без кода
• Соединители данных
  • Добавлен новый тип соединителя RestApiPoller
  • Поддержка новых соединителей данных:
    • MDTI
      • Аналитика угроз Майкрософт (MDTI)
    • PMDTI
      • Microsoft Defender Premium для ThreatIntelligence (PMDTI)
• Watchlist
  • Преобразование следующих операций в асинхронное
    • DELETE
    • PUT

2024-04-01-preview

Она включает все ранее выпущенные функции предварительной версии & общедоступной версии.

• ThreatIntelligence
  • Добавлены новые API TI CRUD, массовые действия, правила приема
• BusinessApplicationAgents
  • Появились новые ресурсы
    • BusinessApplicationAgents/Systems/Actions

2024-03-01

Общие доступные функции в этом выпуске:

• Задачи инцидента
  • Добавление задач в качестве вложенного ресурса для инцидентов, а также возможность создания задач из правил автоматизации
• триггер сборника схем вручную
  • Добавление возможности вручную активировать сборник схем в инциденте, сущности или оповещении

2024-01-01-preview

Она включает все ранее выпущенные функции предварительной версии & общедоступной версии.

• Соединители данных
  • Добавлен новый тип соединителя RestApiPoller
• Enrichment
  • Добавлены новые конечные точки
    • ListGeodataByIp
    • ListWhoisByDomain
• Recommendations
  • Разделил рекомендацию на несколько предложений.
  • Добавлено новое состояние InProgress и изменено существующее.
  • Добавлена новая конечная точка
    • triggerEvaluation
• ThreatIntelligence
  • Добавлены новые конечные точки
    • Query
    • Count

2023-12-01-preview

Она включает все ранее выпущенные функции предварительной версии & общедоступной версии.

2023-11-01

Общие доступные функции в этом выпуске:

• Контент-хаб
  • Добавлено больше поддерживаемых параметров OData.

2023-10-01-preview

Этот выпуск включает в себя все ранее выпущенные предварительные версии функций, а также следующие улучшения:

• Соединители данных
  • DataConnectorDefinitions — добавлено исключение для слова "Критерии" в файле cSpell.json.
• Контент-хаб
  • Добавлено больше поддерживаемых параметров OData.

2023-08-01-preview

Этот выпуск включает все ранее выпущенные функции предварительной версии, а также следующие дополнения:

• Менеджер рабочего пространства
  • Исправленное изменение имени параметра WorkspaceManagerMember.

2023-07-01-preview

Этот выпуск включает все ранее выпущенные функции предварительной версии, а также следующие дополнения:

• Соединители данных
  • Добавлена новая конечная точка API для управления определениями соединителя данных.

2023-06-01-preview

Этот выпуск включает все ранее выпущенные функции предварительной версии, а также следующие дополнения:

• Элементы управления исходным кодом
  • Добавлена возможность управления подключениями системы управления версиями через API путем добавления параметров доступа к репозиторию.

2023-05-01-preview

Этот выпуск включает все ранее выпущенные функции предварительной версии, а также следующие дополнения:

• Статистика выставления счетов

  • Предоставляет статистику выставления счетов, например текущее использование решения Microsoft Sentinel для приложений SAP.

• Соединители данных

  • Поддержка Google Cloud Platform(GCP) - добавлен новый тип коннектора "GCP"

2023-04-01-preview

Этот выпуск включает все ранее выпущенные функции предварительной версии, а также следующие дополнения:

• Менеджер рабочего пространства

  • Microsoft Sentinel Workspace Manager позволяет клиентам и партнерам управлять несколькими рабочими областями Microsoft Sentinel из центральной точки. В число конечных точек входят:
    • WorkspaceManagerConfigurations
    • WorkspaceManagerMembers
    • WorkspaceManagerGroups
    • WorkspaceManagerAssignments

• Hunts

  • Добавлена конечная точка Охоты

2023-03-01-preview

Этот выпуск включает все ранее выпущенные функции предварительной версии, а также следующие дополнения:

• Playbooks
  • Триггер сущности
  • Новая конечная точка для разрешения ручного триггера сборника схем в сущности.

2023-02-01

Общие доступные функции в этом выпуске:

• Правила генерации оповещений (также известные как правила аналитики)
  • Добавление сведений о оповещений переопределяет функцию в правила аналитики
• Incidents
  • Добавлены поля поставщика для размещения Sentinel — двунаправленная синхронизация инцидентов Microsoft 365 Defender

2023-02-01-preview

Этот выпуск включает все ранее выпущенные функции предварительной версии, а также следующие дополнения:

• Соединители данных
  • Добавлен новый тип соединителя данных MicrosoftPurviewInformationProtection. соединитель данных Microsoft Purview Information Protection
  • Добавлено свойство filteredProviders в соединитель данных Microsoft Threat Protection.
• Правила генерации оповещений (также известные как правила аналитики)
  • Добавлены новые конечные точки
    • triggeredAnalyticsRuleRuns — Get/GetAll
    • alertRules/{ruleId}/triggerRuleRun

2022-12-01-preview

Этот выпуск включает все ранее выпущенные функции предварительной версии, а также следующие дополнения:

• Incidents
  • Добавление задач инцидентов в качестве вложенного ресурса для инцидентов

2022-11-01-preview

Этот выпуск включает все ранее выпущенные функции предварительной версии, а также следующие дополнения:

• Recommendations
  • Добавлена версия API рекомендаций

2022-10-01-preview

Этот выпуск включает все ранее выпущенные функции предварительной версии, а также следующие дополнения:

• Правила автоматизации
  • Или условия
  • условия пользовательских сведений
• Правила генерации оповещений (также известные как правила аналитики)
  • Поддержка настройки группировки оповещений для событий для правил генерации оповещений в режиме, близком к реальному времени (NRT).

2022-09-01-preview

Этот выпуск включает все ранее выпущенные функции предварительной версии, а также следующие дополнения:

• Правила автоматизации
  • Или условия
  • условия пользовательских сведений
• Правила генерации оповещений (также известные как правила аналитики)
  • Поддержка настройки группировки оповещений для событий для правил генерации оповещений в режиме, близком к реальному времени (NRT).

2022-08-01

Общие доступные функции в этом выпуске:

• Правила генерации оповещений (также известные как правила аналитики)
  • Поддержка MITRE

2022-08-01-preview

Эта версия включает все ранее выпущенные функции предварительной версии, а также следующие дополнения:

• Импорт файлов
  • Новая группа операций. Позволяет массово добавлять индикаторы в аналитику угроз. Подробнее

2021-10-01

Эта версия включает все ранее выпущенные общедоступные функции, а также следующие дополнения:

• Правила генерации оповещений (также известные как правила аналитики)
  • Выравнивание группирования оповещений
  • Сопоставление сущностей
  • Пользовательские детали
  • Сведения об оповещении
• Правила автоматизации
• Государства при подключении

2021-10-01-preview

Эта версия включает все ранее выпущенные функции предварительной версии, а также следующие дополнения:

• Правила генерации оповещений (также известные как правила аналитики)
  • Тактики и методы MITRE поддерживаются в моделях правил аналитики.
• Правила автоматизации
  • Новая конечная точка, добавленная для запуска сборников схем по запросу по инцидентам.
• Bookmarks
  • Поддержка техник MITRE.
  • Поддержка расширенного сопоставления сущностей.
• Соединители данных
  • Поддержка соединителей Office.
• Incidents
  • Методы, поддерживаемые в схеме инцидента.
  • URL инцидента провайдера добавлен в схему инцидента.

2021-09-01-preview

Эта версия включает все ранее выпущенные функции предварительной версии, а также следующие дополнения:

• Правила генерации оповещений (также известные как правила аналитики)
  • Версия шаблона
  • Почти реальное время (NRT)
  • Добавление поддержки соединителя Office Insider Risk Management (IRM)
• Соединители данных
  • Коннектор Amazon Web Services (AWS) S3

2021-04-01

Общие доступные функции в этом выпуске:

• Incidents
• Аналитика угроз
• Watchlists
• Incidents

2020-01-01

Общие доступные функции в этом выпуске:

• Правила оповещения
• Шаблоны правил генерации оповещени
• Bookmarks
• Соединители данных
• Incidents

См. также

• документации по Microsoft Sentinel
• Справочник по шаблонам ARM Bicep &