Hent API til IP-relaterede beskeder
Gælder for:
- Microsoft Defender for Endpoint Plan 1
- Microsoft Defender for Endpoint Plan 2
- Microsoft Defender XDR
Vil du opleve Defender for Endpoint? Tilmeld dig en gratis prøveversion.
Bemærk!
Hvis du er us government-kunde, skal du bruge de URI'er, der er angivet i Microsoft Defender for Endpoint for US Government-kunder.
Tip
For at opnå en bedre ydeevne kan du bruge serveren tættere på din geografiske placering:
- us.api.security.microsoft.com
- eu.api.security.microsoft.com
- uk.api.security.microsoft.com
- au.api.security.microsoft.com
- swa.api.security.microsoft.com
- ina.api.security.microsoft.com
API-beskrivelse
Henter en samling beskeder, der er relateret til en given IP-adresse.
Begrænsninger
- Hastighedsbegrænsninger for denne API er 100 opkald pr. minut og 1.500 opkald pr. time.
Tilladelser
En af følgende tilladelser er påkrævet for at kalde denne API. Hvis du vil vide mere, herunder hvordan du vælger tilladelser, skal du se Brug Defender til Slutpunkt-API'er.
| Tilladelsestype | Tilladelse | Vist navn for tilladelse |
|---|---|---|
| Program | Alert.Read.All | Read all alerts |
| Program | Alert.ReadWrite.All | Read and write all alerts |
| Uddelegeret (arbejds- eller skolekonto) | Alert.Read | Read alerts |
| Uddelegeret (arbejds- eller skolekonto) | Alert.ReadWrite | Read and write alerts |
Bemærk!
Når du henter et token ved hjælp af brugerlegitimationsoplysninger:
- Brugeren skal som minimum have følgende rolletilladelse:
View Data. Du kan få flere oplysninger under Opret og administrer roller for at få flere oplysninger. - Svaret omfatter kun beskeder, der er knyttet til enheder, som brugeren har adgang til, baseret på indstillinger for enhedsgrupper (se Opret og administrer enhedsgrupper for at få flere oplysninger)
Oprettelse af enhedsgruppe understøttes i Defender for Endpoint Plan 1 og Plan 2.
HTTP-anmodning
GET /api/ips/{ip}/alerts
Anmodningsheadere
| Navn | Type | Beskrivelse |
|---|---|---|
| Autorisation | String | Ihændehaver {token}. Påkrævet. |
Brødtekst i anmodning
Tom
Svar
Hvis det lykkes, og IP findes - 200 OK med listen over beskedenheder i brødteksten. Hvis IP-adressen er ukendt, men gyldig, returnerer den et tomt sæt. Hvis IP-adressen er ugyldig, returneres HTTP 400.
Eksempel
Bøn
Her er et eksempel på anmodningen.
GET https://api.securitycenter.microsoft.com/api/ips/10.209.67.177/alerts
Tip
Vil du vide mere? Kontakt Microsoft Security-community'et i vores Tech Community: Microsoft Defender for Endpoint Tech Community.