networkConnection-Ressourcentyp

Namespace: microsoft.graph

Enthält zustandsbehaftete Informationen zur Netzwerkverbindung im Zusammenhang mit der Warnung.

Eigenschaften

Eigenschaft	Typ	Beschreibung
applicationName	Zeichenfolge	Name der Anwendung, die die Netzwerkverbindung verwaltet (z. B. Facebook oder SMTP).
destinationAddress	Zeichenfolge	Ziel-IP-Adresse (der Netzwerkverbindung).
destinationDomain	Zeichenfolge	Zieldomänenteil der Ziel-URL. (z. B. "www.contoso.com").
destinationLocation	Zeichenfolge	Standort (nach IP-Adresszuordnung), der dem Ziel einer Netzwerkverbindung zugeordnet ist.
destinationPort	Zeichenfolge	Zielport (der Netzwerkverbindung).
destinationUrl	Zeichenfolge	Netzwerkverbindungs-URL/URI-Zeichenfolge – ohne Parameter. (z. B. "www.contoso.com/products/default.html")
direction	connectionDirection	Netzwerkverbindungsrichtung. Die möglichen Werte sind: unknown, inbound, outbound.
domainRegisteredDateTime	DateTimeOffset	Datum, an dem die Zieldomäne registriert wurde. Der Timestamp-Typ stellt die Datums- und Uhrzeitinformationen mithilfe des ISO 8601-Formats dar und wird immer in UTC-Zeit angegeben. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z
localDnsName	Zeichenfolge	Die lokale DNS-Namensauflösung, wie sie im lokalen DNS-Cache des Hosts angezeigt wird (z. B. für den Fall, dass die Datei "hosts" manipuliert wurde).
natDestinationAddress	Zeichenfolge	Ziel-IP-Adresse der Netzwerkadressenübersetzung.
natDestinationPort	Zeichenfolge	Zielport der Netzwerkadressenübersetzung.
natSourceAddress	Zeichenfolge	Quell-IP-Adresse der Netzwerkadressenübersetzung.
natSourcePort	Zeichenfolge	Quellport der Netzwerkadressenübersetzung.
Protokoll	securityNetworkProtocol	Datenübertragungsprotokoll. Die möglichen Werte sind: unknown, ip, icmp, igmp, , ggp, ipv4, pupudpipv6RoutingHeaderipv6ipv6FragmentHeaderipSecAuthenticationHeaderipSecEncapsulatingSecurityPayloadipv6NoNextHeaderidptcpicmpV6, , ipv6DestinationOptions, nd, . spxIIrawipxspx
riskScore	Zeichenfolge	Vom Anbieter generierte/berechnete Risikobewertung der Netzwerkverbindung. Empfohlener Wertbereich von 0 bis 1, was einem Prozentsatz entspricht.
sourceAddress	Zeichenfolge	Quell-IP-Adresse (d. h. Ursprung) (der Netzwerkverbindung).
sourceLocation	Zeichenfolge	Standort (nach IP-Adresszuordnung), der der Quelle einer Netzwerkverbindung zugeordnet ist.
sourcePort	Zeichenfolge	Quell-IP-Port (d. h. Ursprung) (der Netzwerkverbindung).
status	connectionStatus	Netzwerkverbindung status. Mögliche Werte sind: unknown, attempted, succeeded, blocked, failed.
urlParameters	Zeichenfolge	Parameter (Suffix) der Ziel-URL.

JSON-Darstellung

Die folgende JSON-Darstellung veranschaulicht den Ressourcentyp.

{
  "applicationName": "String",
  "destinationAddress": "String",
  "destinationLocation": "String",
  "destinationDomain": "String",
  "destinationPort": "String",
  "destinationUrl": "String",
  "direction": "@odata.type: microsoft.graph.connectionDirection",
  "domainRegisteredDateTime": "String (timestamp)",
  "localDnsName": "String",
  "natDestinationAddress": "String",
  "natDestinationPort": "String",
  "natSourceAddress": "String",
  "natSourcePort": "String",
  "protocol": "@odata.type: microsoft.graph.securityNetworkProtocol",
  "riskScore": "String",
  "sourceAddress": "String",
  "sourceLocation": "String",
  "sourcePort": "String",
  "status": "@odata.type: microsoft.graph.connectionStatus",
  "urlParameters": "String"
}