Freigeben über


whoisRecord-Ressourcentyp

Namespace: microsoft.graph.security

Hinweis

Die Microsoft Graph-API für Microsoft Defender Threat Intelligence erfordert eine aktive Defender Threat Intelligence Portal-Lizenz und eine API-Add-On-Lizenz für den Mandanten.

Stellt einen WHOIS-Eintrag dar, der Informationen zu einem registrierten Host, den Kontakten für den registrierten Host und andere Metadaten zur Registrierung enthält.

Microsoft Defender Threat Intelligence unterstützt das WHOIS-Protokoll, das häufig bei der Suche nach öffentlichen Registrierungen verwendet wird. Eine der häufigsten Funktionen von WHOIS in der Bedrohungsinfrastruktur besteht darin, unterschiedliche Entitäten basierend auf eindeutigen Daten zu identifizieren oder zu verbinden, die in den Datensätzen gemeinsam genutzt werden.

Erbt von whoisBaseRecord.

Methoden

Methode Rückgabetyp Beschreibung
List microsoft.graph.security.whoisRecord-Sammlung Ruft eine Liste der whoisRecord-Objekte ab.
Get microsoft.graph.security.whoisRecord Ruft die angegebene whoisRecord-Ressource ab.

Eigenschaften

Eigenschaft Typ Beschreibung
Missbrauch microsoft.graph.security.whoisContact Die Kontaktinformationen für den Missbrauchskontakt . Geerbt von whoisBaseRecord.
Admin microsoft.graph.security.whoisContact Die Kontaktinformationen für den Administratorkontakt . Geerbt von whoisBaseRecord.
Abrechnung microsoft.graph.security.whoisContact Die Kontaktinformationen für den Abrechnungskontakt . Geerbt von whoisBaseRecord.
domainStatus Zeichenfolge Die Domäne status für dieses WHOIS-Objekt. Geerbt von whoisBaseRecord.
expirationDateTime DateTimeOffset Das Datum und die Uhrzeit, zu dem dieser WHOIS-Eintrag bei der Registrierungsstelle abläuft. Der Zeitstempeltyp stellt Datums- und Uhrzeitinformationen im ISO 8601-Format dar und ist immer in UTC angegeben. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z. Geerbt von whoisBaseRecord.
firstSeenDateTime DateTimeOffset Das erste angezeigte Datum und die Uhrzeit dieses WHOIS-Eintrags. Der Zeitstempeltyp stellt Datums- und Uhrzeitinformationen im ISO 8601-Format dar und ist immer in UTC angegeben. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z. Geerbt von whoisBaseRecord.
id Zeichenfolge Die ID für dieses WHOIS-Datensatzobjekt. Geerbt von whoisBaseRecord.
lastSeenDateTime DateTimeOffset Das Datum und die Uhrzeit der letzten Sichtbarkeit dieses WHOIS-Eintrags. Der Zeitstempeltyp stellt Datums- und Uhrzeitinformationen im ISO 8601-Format dar und ist immer in UTC angegeben. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z. Geerbt von whoisBaseRecord.
lastUpdateDateTime DateTimeOffset Das Datum und die Uhrzeit der letzten Änderung dieses WHOIS-Eintrags. Der Zeitstempeltyp stellt Datums- und Uhrzeitinformationen im ISO 8601-Format dar und ist immer in UTC angegeben. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z. Geerbt von whoisBaseRecord.
Nameserver microsoft.graph.security.whoisNameserver-Sammlung Die Namenserver für dieses WHOIS-Objekt. Geerbt von whoisBaseRecord.
Noc microsoft.graph.security.whoisContact Die Kontaktinformationen für den noc-Kontakt . Geerbt von whoisBaseRecord.
rawWhoisText Zeichenfolge Die unformatierten WHOIS-Details für dieses WHOIS-Objekt. Geerbt von whoisBaseRecord.
Registrant microsoft.graph.security.whoisContact Die Kontaktinformationen für den Registrantenkontakt . Geerbt von whoisBaseRecord.
Registrar microsoft.graph.security.whoisContact Die Kontaktinformationen für den Registrierungsstellenkontakt . Geerbt von whoisBaseRecord.
registrationDateTime DateTimeOffset Das Datum und die Uhrzeit der Registrierung dieses WHOIS-Eintrags bei einer Registrierungsstelle. Der Zeitstempeltyp stellt Datums- und Uhrzeitinformationen im ISO 8601-Format dar und ist immer in UTC angegeben. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z. Geerbt von whoisBaseRecord.
Technische microsoft.graph.security.whoisContact Die Kontaktinformationen für den technischen Kontakt. Geerbt von whoisBaseRecord.
whoisServer Zeichenfolge Der WHOIS-Server, der die Details bereitstellt. Geerbt von whoisBaseRecord.
Zone microsoft.graph.security.whoisContact Die Kontaktinformationen für den Zonenkontakt . Geerbt von whoisBaseRecord.

Beziehungen

Beziehung Typ Beschreibung
Geschichte microsoft.graph.security.whoisHistoryRecord-Sammlung Die Auflistung von historischen Datensätzen, die diesem WHOIS-Objekt zugeordnet sind.
Host microsoft.graph.security.host Der diesem WHOIS-Objekt zugeordnete Host. Geerbt von whoisBaseRecord.

JSON-Darstellung

Es folgt eine JSON-Darstellung der Ressource.

{
  "@odata.type": "#microsoft.graph.security.whoisHistoryRecord",
  "abuse": {"@odata.type": "microsoft.graph.security.whoisContact"},
  "admin": {"@odata.type": "microsoft.graph.security.whoisContact"},
  "billing": {"@odata.type": "microsoft.graph.security.whoisContact"},
  "domainStatus": "String",
  "expirationDateTime": "String (timestamp)",
  "firstSeenDateTime": "String (timestamp)",
  "id": "String (identifier)",
  "lastSeenDateTime": "String (timestamp)",
  "lastUpdateDateTime": "String (timestamp)",
  "nameservers": [{"@odata.type": "microsoft.graph.security.whoisNameserver"}],
  "noc": {"@odata.type": "microsoft.graph.security.whoisContact"},
  "rawWhoisText": "String",
  "registrant": {"@odata.type": "microsoft.graph.security.whoisContact"},
  "registrar": {"@odata.type": "microsoft.graph.security.whoisContact"},
  "registrationDateTime": "String (timestamp)",
  "technical": {"@odata.type": "microsoft.graph.security.whoisContact"},
  "whoisServer": "String",
  "zone": {"@odata.type": "microsoft.graph.security.whoisContact"}
}