Teilen über

Exportieren von Bewertungsmethoden und -eigenschaften pro Gerät

  • Artikel

Gilt für:

Möchten Sie Microsoft Defender für Endpunkt ausprobieren? Registrieren Sie sich für eine kostenlose Testversion.

API-Beschreibung

Stellt Methoden und Eigenschaftendetails zu den APIs bereit, die Daten zur Verwaltung von Sicherheitsrisiken auf Gerätebasis pullen. Es gibt verschiedene API-Aufrufe, um verschiedene Datentypen abzurufen. Im Allgemeinen enthält jeder API-Aufruf die erforderlichen Daten für Geräte in Ihrem organization.

Hinweis

Sofern nicht anders angegeben, handelt es sich bei allen aufgeführten Exportbewertungsmethoden um einen vollständigen Export und nach Gerät (auch als "pro Gerät" bezeichnet).

Sie können die Exportbewertungs-APIs verwenden, um verschiedene Arten von Informationen abzurufen (zu exportieren):

Die APIs, die den Exportinformationstypen entsprechen, werden in den Abschnitten 1, 2 und 3 beschrieben.

Jede Methode verfügt über unterschiedliche API-Aufrufe, um unterschiedliche Datentypen abzurufen. Da die Datenmenge groß sein kann, gibt es zwei Möglichkeiten, sie abzurufen:

  • JSON-Antwort Die API ruft alle Daten in Ihrem organization als JSON-Antworten ab. Diese Methode eignet sich am besten für kleine Organisationen mit weniger als 100.000 Geräten. Die Antwort ist paginiert, sodass Sie das Feld @odata.nextLink aus der Antwort verwenden können, um die nächsten Ergebnisse abzurufen.

  • über Dateien Diese API-Lösung ermöglicht das schnellere und zuverlässigere Pullen größerer Datenmengen. Daher wird dies für große Organisationen mit mehr als 100-K-Geräten empfohlen. Diese API ruft alle Daten in Ihrem organization als Downloaddateien ab. Die Antwort enthält URLs zum Herunterladen aller Daten aus Azure Storage. Mit dieser API können Sie alle Ihre Daten wie folgt aus Azure Storage herunterladen:

    • Rufen Sie die API auf, um eine Liste der Download-URLs mit allen Ihren organization Daten abzurufen.
    • Laden Sie alle Dateien mithilfe der Download-URLs herunter, und verarbeiten Sie die Daten wie Sie möchten.

Daten, die entweder mit "JSON-Antwort oder über Dateien" gesammelt werden, sind die aktuelle Momentaufnahme des aktuellen Zustands. Es enthält keine Verlaufsdaten. Um Verlaufsdaten zu sammeln, müssen Kunden die Daten in ihren eigenen Datenspeichern speichern.

1. Exportieren der Bewertung sicherer Konfigurationen

Gibt alle Konfigurationen und deren status auf Gerätebasis zurück.

1.1 Methoden

Methode Datentyp Beschreibung
Sichere Konfiguration nach Gerätesammlung. Siehe: 1.2-Eigenschaften (JSON-Antwort) Gibt eine Tabelle mit einem Eintrag für jede eindeutige Kombination von DeviceId, ConfigurationId zurück. Die API ruft alle Daten in Ihrem organization als JSON-Antworten ab. Diese Methode eignet sich am besten für kleine Organisationen mit weniger als 100.000 Geräten. Die Antwort ist paginiert, sodass Sie das @odata.nextLink Feld aus der Antwort verwenden können, um die nächsten Ergebnisse abzurufen.
Sichere Konfiguration nach Gerätesammlung. Siehe: 1.3 Eigenschaften (über Dateien) Gibt eine Tabelle mit einem Eintrag für jede eindeutige Kombination von DeviceId, ConfigurationId zurück. Diese API-Lösung ermöglicht das schnellere und zuverlässigere Pullen größerer Datenmengen. Daher wird dies für große Organisationen mit mehr als 100-K-Geräten empfohlen. Diese API ruft alle Daten in Ihrem organization als Downloaddateien ab. Die Antwort enthält URLs zum Herunterladen aller Daten aus Azure Storage. Mit dieser API können Sie alle Ihre Daten wie folgt aus Azure Storage herunterladen:
  1. Rufen Sie die API auf, um eine Liste der Download-URLs mit allen Ihren organization Daten abzurufen.
  2. Laden Sie alle Dateien mithilfe der Download-URLs herunter, und verarbeiten Sie die Daten wie Sie möchten.

1.2 Eigenschaften (JSON-Antwort)

Eigenschaft (ID) Datentyp Beschreibung
configurationCategory String Kategorie oder Gruppierung, zu der die Konfiguration gehört: Anwendung, Betriebssystem, Netzwerk, Konten, Sicherheitskontrollen.
configurationId String Eindeutiger Bezeichner für eine bestimmte Konfiguration.
configurationImpact String Bewerteter Effekt der Konfiguration auf die Gesamtkonfigurationsbewertung (1-10).
Configurationname String Anzeigename der Konfiguration.
configurationSubcategory String Unterkategorie oder Untergruppe, zu der die Konfiguration gehört. In vielen Fällen bestimmte Funktionen oder Features.
deviceId String Eindeutiger Bezeichner für das Gerät im Dienst.
deviceName String Vollqualifizierter Domänenname (FQDN) des Geräts.
isApplicable Boolescher Wert Gibt an, ob die Konfiguration oder Richtlinie anwendbar ist.
isCompliant Boolescher Wert Gibt an, ob die Konfiguration oder Richtlinie ordnungsgemäß konfiguriert ist.
isExpectedUserImpact Boolescher Wert Gibt an, ob der Benutzer betroffen ist, wenn die Konfiguration angewendet wird.
osPlatform String Plattform des Betriebssystems, das auf dem Gerät ausgeführt wird. Bestimmte Betriebssysteme mit Variationen innerhalb derselben Familie, z. B. Windows 10 und Windows 11. Weitere Informationen finden Sie unter Unterstützte Betriebssysteme, Plattformen und Funktionen .
osVersion String Bestimmte Version des Betriebssystems, das auf dem Gerät ausgeführt wird.
rbacGroupName String Die Gruppe der rollenbasierten Zugriffssteuerung (Role-Based Access Control, RBAC). Wenn das Gerät keiner RBAC-Gruppe zugewiesen ist, lautet der Wert "Nicht zugewiesen". Wenn das organization keine RBAC-Gruppen enthält, lautet der Wert "None".
rbacGroupId String Die Gruppen-ID der rollenbasierten Zugriffssteuerung (Role-Based Access Control, RBAC).
recommendationReference String Ein Verweis auf die Empfehlungs-ID im Zusammenhang mit der Software.
Timestamp String Das letzte Mal, wenn die Konfiguration auf dem Gerät angezeigt wurde.

1.3 Eigenschaften (über Dateien)

Eigenschaft (ID) Datentyp Beschreibung
Exportieren von Dateien array[string] Eine Liste der Download-URLs für Dateien, die die aktuelle Momentaufnahme des organization enthalten.
GeneratedTime String Der Zeitpunkt, zu dem der Export generiert wurde.

2. Export der Softwareinventurbewertung

Gibt die gesamte installierte Software und deren Details auf jedem Gerät zurück.

2.1 Methoden

Methode Datentyp Beschreibung
Exportieren der Softwareinventurbewertung (JSON-Antwort) Softwareinventur nach Gerätesammlung. Siehe: 2.2-Eigenschaften (JSON-Antwort) Gibt eine Tabelle mit einem Eintrag für jede eindeutige Kombination von DeviceId, SoftwareVendor, SoftwareName und SoftwareVersion zurück. Die API ruft alle Daten in Ihrem organization als JSON-Antworten ab. Diese Methode eignet sich am besten für kleine Organisationen mit weniger als 100.000 Geräten. Die Antwort ist paginiert, sodass Sie das @odata.nextLink Feld aus der Antwort verwenden können, um die nächsten Ergebnisse abzurufen.
Exportieren der Softwareinventurbewertung (über Dateien) Softwareinventur nach Gerätedateien. Siehe: 2.3 Eigenschaften (über Dateien) Gibt eine Tabelle mit einem Eintrag für jede eindeutige Kombination von DeviceId, SoftwareVendor, SoftwareName und SoftwareVersion zurück. Diese API-Lösung ermöglicht das schnellere und zuverlässigere Pullen größerer Datenmengen. Daher wird dies für große Organisationen mit mehr als 100-K-Geräten empfohlen. Diese API ruft alle Daten in Ihrem organization als Downloaddateien ab. Die Antwort enthält URLs zum Herunterladen aller Daten aus Azure Storage. Mit dieser API können Sie Daten wie folgt aus Azure Storage herunterladen:
  1. Rufen Sie die API auf, um eine Liste der Download-URLs mit Ihren organization Daten abzurufen.
  2. Laden Sie die Dateien mithilfe der Download-URLs herunter, und verarbeiten Sie die Daten wie Sie möchten.

2.2 Eigenschaften (JSON-Antwort)

Eigenschaft (ID) Datentyp Beschreibung
DeviceId String Eindeutiger Bezeichner für das Gerät im Dienst.
DeviceName String Vollqualifizierter Domänenname (FQDN) des Geräts.
DiskPaths Array[Zeichenfolge] Datenträger, der belegt, dass das Produkt auf dem Gerät installiert ist.
EndOfSupportDate String Das Datum, an dem der Support für diese Software endet oder endet.
EndOfSupportStatus String Ende des Supports status. Kann die folgenden möglichen Werte enthalten: None, EOS Version, Upcoming EOS Version, EOS Software, Upcoming EOS Software.
NumberOfWeaknesses Int Anzahl der Schwachstellen dieser Software auf diesem Gerät.
OSPlatform String Plattform des Betriebssystems, das auf dem Gerät ausgeführt wird; spezifische Betriebssysteme mit Variationen innerhalb derselben Familie, z. B. Windows 10 und Windows 11. Weitere Informationen finden Sie unter Unterstützte Betriebssysteme, Plattformen und Funktionen .
RbacGroupName String Die Gruppe der rollenbasierten Zugriffssteuerung (Role-Based Access Control, RBAC). Wenn dieses Gerät keiner RBAC-Gruppe zugewiesen ist, lautet der Wert "Nicht zugewiesen". Wenn das organization keine RBAC-Gruppen enthält, lautet der Wert "None".
rbacGroupId String Die Gruppen-ID der rollenbasierten Zugriffssteuerung (Role-Based Access Control, RBAC).
RegistryPaths Array[Zeichenfolge] Registrierungsnachweis, dass das Produkt auf dem Gerät installiert ist.
SoftwareFirstSeenTimestamp String Beim ersten Mal wurde diese Software auf dem Gerät angezeigt.
SoftwareName String Name des Softwareprodukts.
SoftwareVendor String Name des Softwareherstellers.
SoftwareVersion String Versionsnummer des Softwareprodukts.

2.3 Eigenschaften (über Dateien)

Eigenschaft (ID) Datentyp Beschreibung
Exportieren von Dateien array[string] Eine Liste der Download-URLs für Dateien, die die aktuelle Momentaufnahme des organization enthalten.
GeneratedTime String Der Zeitpunkt, zu dem der Export generiert wurde.

3. Exportieren der Sicherheitsrisikobewertung für Software

Gibt alle bekannten Sicherheitsrisiken auf einem Gerät und deren Details für alle Geräte zurück.

3.1 Methoden

Methode Datentyp Beschreibung
Untersuchungssammlung Siehe: 3.2-Eigenschaften (JSON-Antwort) Gibt eine Tabelle mit einem Eintrag für jede eindeutige Kombination von DeviceId, SoftwareVendor, SoftwareName, SoftwareVersion, CveId zurück. Die API ruft alle Daten in Ihrem organization als JSON-Antworten ab. Diese Methode eignet sich am besten für kleine Organisationen mit weniger als 100.000 Geräten. Die Antwort ist paginiert, sodass Sie das @odata.nextLink Feld aus der Antwort verwenden können, um die nächsten Ergebnisse abzurufen.
Untersuchungsentität Siehe: 3.3 Eigenschaften (über Dateien) Gibt eine Tabelle mit einem Eintrag für jede eindeutige Kombination von DeviceId, SoftwareVendor, SoftwareName, SoftwareVersion, CveId zurück. Diese API-Lösung ermöglicht das schnellere und zuverlässigere Pullen größerer Datenmengen. Daher wird dies für große Organisationen mit mehr als 100-K-Geräten empfohlen. Diese API ruft alle Daten in Ihrem organization als Downloaddateien ab. Die Antwort enthält URLs zum Herunterladen aller Daten aus Azure Storage. Mit dieser API können Sie alle Ihre Daten wie folgt aus Azure Storage herunterladen:
  1. Rufen Sie die API auf, um eine Liste der Download-URLs mit allen Ihren organization Daten abzurufen.
  2. Laden Sie alle Dateien mithilfe der Download-URLs herunter, und verarbeiten Sie die Daten wie Sie möchten.
Untersuchungssammlung Siehe: 3.4 Properties Delta Export (JSON-Antwort) Gibt eine Tabelle mit einem Eintrag für jede eindeutige Kombination von zurück: DeviceId, SoftwareVendor, SoftwareName, SoftwareVersion, CveId und EventTimestamp.

Die API ruft Daten in Ihrem organization als JSON-Antworten ab. Die Antwort ist paginiert, sodass Sie das @odata.nextLink Feld aus der Antwort verwenden können, um die nächsten Ergebnisse abzurufen. Die vollständige Bewertung von Softwaresicherheitsrisiken (JSON-Antwort) wird verwendet, um eine vollständige Momentaufnahme der Bewertung der Softwaresicherheitsrisiken Ihrer organization nach Gerät zu erhalten. Der Api-Aufruf des Deltaexports wird jedoch verwendet, um nur die Änderungen abzurufen, die zwischen einem ausgewählten Datum und dem aktuellen Datum (der "Delta"-API-Aufruf) aufgetreten sind. Anstatt jedes Mal einen vollständigen Export mit einer großen Datenmenge zu erhalten, erhalten Sie nur spezifische Informationen zu neuen, behobenen und aktualisierten Sicherheitsrisiken. Der Aufruf der Deltaexport-API kann auch verwendet werden, um verschiedene KPIs zu berechnen, z. B. "Wie viele Sicherheitsrisiken wurden behoben?" oder "Wie viele neue Sicherheitsrisiken wurden meinem organization hinzugefügt?"

Da der Delta-Export-API-Aufruf für Softwarerisiken nur Daten für einen bestimmten Datumsbereich zurückgibt, wird er nicht als vollständiger Export betrachtet.

3.2 Eigenschaften (JSON-Antwort)

Eigenschaft (ID) Datentyp Beschreibung
CveId String Eindeutiger Bezeichner, der dem Sicherheitsrisiko unter dem CVE-System (Common Vulnerabilities and Exposures) zugewiesen ist.
CvssScore String Die CVSS-Bewertung der CVE.
DeviceId String Eindeutiger Bezeichner für das Gerät im Dienst.
DeviceName String Vollqualifizierter Domänenname (FQDN) des Geräts.
DiskPaths Array[Zeichenfolge] Datenträger, der belegt, dass das Produkt auf dem Gerät installiert ist.
ExploitabilityLevel String Die Ausnutzbarkeitsebene dieser Sicherheitsanfälligkeit (NoExploit, ExploitIsPublic, ExploitIsVerified, ExploitIsInKit)
FirstSeenTimestamp String Die CVE dieses Produkts wurde zum ersten Mal auf dem Gerät angezeigt.
Id String Eindeutiger Bezeichner für den Datensatz.
LastSeenTimestamp String Das letzte Mal, wenn die CVE auf dem Gerät angezeigt wurde.
OSPlatform String Plattform des Betriebssystems, das auf dem Gerät ausgeführt wird; spezifische Betriebssysteme mit Variationen innerhalb derselben Familie, z. B. Windows 10 und Windows 11. Weitere Informationen finden Sie unter Unterstützte Betriebssysteme, Plattformen und Funktionen .
RbacGroupName String Die Gruppe der rollenbasierten Zugriffssteuerung (Role-Based Access Control, RBAC). Wenn dieses Gerät keiner RBAC-Gruppe zugewiesen ist, lautet der Wert "Nicht zugewiesen". Wenn das organization keine RBAC-Gruppen enthält, lautet der Wert "None".
rbacGroupId String Die Gruppen-ID der rollenbasierten Zugriffssteuerung (Role-Based Access Control, RBAC).
RecommendationReference String Ein Verweis auf die Empfehlungs-ID im Zusammenhang mit dieser Software.
RecommendedSecurityUpdate String Name oder Beschreibung des Sicherheitsupdates, das vom Softwarehersteller bereitgestellt wird, um das Sicherheitsrisiko zu beheben.
RecommendedSecurityUpdateId String Bezeichner der anwendbaren Sicherheitsupdates oder bezeichner für die entsprechenden Anleitungen oder Wissensdatenbank (KB)-Artikel.
Registrierungspfade Array[Zeichenfolge] Registrierungsnachweis, dass das Produkt auf dem Gerät installiert ist.
SecurityUpdateAvailable Boolesch Gibt an, ob ein Sicherheitsupdate für die Software verfügbar ist.
SoftwareName String Name des Softwareprodukts.
SoftwareVendor String Name des Softwareherstellers.
SoftwareVersion String Versionsnummer des Softwareprodukts.
VulnerabilitySeverityLevel String Schweregrad, der dem Sicherheitsrisiko basierend auf der CVSS-Bewertung zugewiesen wird.

3.3 Eigenschaften (über Dateien)

Eigenschaft (ID) Datentyp Beschreibung
Exportieren von Dateien array[string] Eine Liste der Download-URLs für Dateien, die die aktuelle Momentaufnahme des organization enthalten.
GeneratedTime String Der Zeitpunkt, zu dem der Export generiert wurde.

3.4 Eigenschaften (DELTA-Export-JSON-Antwort)

Eigenschaft (ID) Datentyp Beschreibung
CveId String Eindeutiger Bezeichner, der dem Sicherheitsrisiko unter dem CVE-System (Common Vulnerabilities and Exposures) zugewiesen ist.
CvssScore String Die CVSS-Bewertung der CVE.
DeviceId String Eindeutiger Bezeichner für das Gerät im Dienst.
DeviceName String Vollqualifizierter Domänenname (FQDN) des Geräts.
DiskPaths Array[Zeichenfolge] Datenträger, der belegt, dass das Produkt auf dem Gerät installiert ist.
EventTimestamp String Der Zeitpunkt, zu dem das Deltaereignis gefunden wurde.
ExploitabilityLevel String Die Ausnutzbarkeitsebene der Sicherheitsanfälligkeit (NoExploit, ExploitIsPublic, ExploitIsVerified, ExploitIsInKit)
FirstSeenTimestamp String Zum ersten Mal wurde die CVE des Produkts auf dem Gerät angezeigt.
Id String Eindeutiger Bezeichner für den Datensatz.
LastSeenTimestamp String Das letzte Mal, wenn die CVE auf dem Gerät angezeigt wurde.
OSPlatform String Plattform des Betriebssystems, das auf dem Gerät ausgeführt wird; spezifische Betriebssysteme mit Variationen innerhalb derselben Familie, z. B. Windows 10 und Windows 11. Weitere Informationen finden Sie unter Unterstützte Betriebssysteme, Plattformen und Funktionen .
RbacGroupName String Die Gruppe der rollenbasierten Zugriffssteuerung (Role-Based Access Control, RBAC). Wenn dieses Gerät keiner RBAC-Gruppe zugewiesen ist, lautet der Wert "Nicht zugewiesen". Wenn das organization keine RBAC-Gruppen enthält, lautet der Wert "None".
RecommendationReference String Ein Verweis auf die Empfehlungs-ID im Zusammenhang mit dieser Software.
RecommendedSecurityUpdate String Name oder Beschreibung des Sicherheitsupdates, das vom Softwarehersteller bereitgestellt wird, um das Sicherheitsrisiko zu beheben.
RecommendedSecurityUpdateId String Bezeichner der anwendbaren Sicherheitsupdates oder bezeichner für die entsprechenden Anleitungen oder Wissensdatenbank (KB)-Artikel
RegistryPaths Array[Zeichenfolge] Registrierungsnachweis, dass das Produkt auf dem Gerät installiert ist.
SoftwareName String Name des Softwareprodukts.
SoftwareVendor String Name des Softwareherstellers.
SoftwareVersion String Versionsnummer des Softwareprodukts.
Status String Neu (für ein neues Sicherheitsrisiko, das auf einem Gerät eingeführt wurde). Behoben (für ein Sicherheitsrisiko, das auf dem Gerät nicht mehr vorhanden ist, was bedeutet, dass es behoben wurde). Aktualisiert (für ein Sicherheitsrisiko auf einem Gerät, das geändert wurde. Mögliche Änderungen sind: CVSS-Bewertung, Ausnutzungsstufe, Schweregrad, DiskPaths, RegistryPaths, RecommendedSecurityUpdate).
VulnerabilitySeverityLevel String Schweregrad, der dem Sicherheitsrisiko basierend auf der CVSS-Bewertung zugewiesen ist.

4. Exportieren von Nicht-Produktcode-Softwareinventurbewertungen

Gibt die gesamte installierte Software zurück, die nicht über eine Common Platform Enumeration (CPE) verfügt, und deren Details auf jedem Gerät.

4.1 Methoden

Methode Datentyp Beschreibung
Exportieren der Nicht-Produktcode-Softwareinventurbewertung (JSON-Antwort) Softwareinventur ohne Produktcode nach Gerätesammlung. Siehe: 4.2-Eigenschaften (JSON-Antwort) Gibt eine Tabelle mit einem Eintrag für jede eindeutige Kombination von DeviceId, SoftwareVendor, SoftwareName und SoftwareVersion zurück. Die API ruft alle Daten in Ihrem organization als JSON-Antworten ab. Diese Methode eignet sich am besten für kleine Organisationen mit weniger als 100.000 Geräten. Die Antwort ist paginiert, sodass Sie das @odata.nextLink Feld aus der Antwort verwenden können, um die nächsten Ergebnisse abzurufen.
Exportieren von Nicht-Produktcode-Softwareinventurbewertungen (über Dateien) Softwareinventur ohne Produktcode nach Gerätedateien. Siehe: 4.3 Eigenschaften (über Dateien) Gibt eine Tabelle mit einem Eintrag für jede eindeutige Kombination von DeviceId, SoftwareVendor, SoftwareName und SoftwareVersion zurück. Diese API-Lösung ermöglicht das schnellere und zuverlässigere Pullen größerer Datenmengen. Daher wird dies für große Organisationen mit mehr als 100-K-Geräten empfohlen. Diese API ruft alle Daten in Ihrem organization als Downloaddateien ab. Die Antwort enthält URLs zum Herunterladen aller Daten aus Azure Storage. Mit dieser API können Sie Daten wie folgt aus Azure Storage herunterladen:
  1. Rufen Sie die API auf, um eine Liste der Download-URLs mit Ihren organization Daten abzurufen.
  2. Laden Sie die Dateien mithilfe der Download-URLs herunter, und verarbeiten Sie die Daten wie Sie möchten.

4.2 Eigenschaften (JSON-Antwort)

Eigenschaft (ID) Datentyp Beschreibung
DeviceId string Eindeutiger Bezeichner für das Gerät im Dienst.
DeviceName string Vollqualifizierter Domänenname (FQDN) des Geräts.
OSPlatform string Plattform des Betriebssystems, das auf dem Gerät ausgeführt wird. Dabei handelt es sich um spezifische Betriebssysteme mit Variationen innerhalb derselben Familie, z. B. Windows 10 und Windows 11. Weitere Informationen finden Sie unter Unterstützte Betriebssysteme, Plattformen und Funktionen .
RbacGroupName string Die Gruppe der rollenbasierten Zugriffssteuerung (Role-Based Access Control, RBAC). Wenn dieses Gerät keiner RBAC-Gruppe zugewiesen ist, lautet der Wert "Nicht zugewiesen". Wenn das organization keine RBAC-Gruppen enthält, lautet der Wert "None".
RbacGroupId string Die Gruppen-ID der rollenbasierten Zugriffssteuerung (Role-Based Access Control, RBAC).
SoftwareLastSeenTimestamp string Das letzte Mal, als diese Software auf dem Gerät gesehen wurde.
SoftwareName string Name des Softwareprodukts.
SoftwareVendor string Name des Softwareherstellers.
SoftwareVersion string Versionsnummer des Softwareprodukts.

4.3 Eigenschaften (über Dateien)

Eigenschaft (ID) Datentyp Beschreibung
Exportieren von Dateien array[string] Eine Liste der Download-URLs für Dateien, die die aktuelle Momentaufnahme des organization enthalten.
GeneratedTime String Der Zeitpunkt, zu dem der Export generiert wurde.

Siehe auch

Sonstiges im Zusammenhang

Tipp

Möchten Sie mehr erfahren? Engage mit der Microsoft-Sicherheitscommunity in unserer Tech Community: Microsoft Defender for Endpoint Tech Community.