Compartir a través de

DeviceFileCertificateInfo

  • Artículo

Se aplica a:

  • Microsoft Defender XDR
  • Microsoft Defender para punto de conexión

La DeviceFileCertificateInfo tabla del esquema de búsqueda avanzada contiene información sobre los certificados de firma de archivos. En esta tabla se usan los datos obtenidos de las actividades de comprobación de certificados que se realizan periódicamente en los archivos de los puntos de conexión.

Para obtener información sobre otras tablas del esquema de búsqueda avanzada, vea la referencia de búsqueda avanzada.

Nombre de columna Tipo de datos Descripción
Timestamp datetime Fecha y hora en que se generó el registro
DeviceId string Identificador único del dispositivo en el servicio
DeviceName string Nombre de dominio completo (FQDN) del dispositivo
SHA1 string SHA-1 del archivo donde fue aplicada la acción registrada
IsSigned bool Indica si el archivo está firmado
SignatureType string Indica si la información de firma se leyó como contenido incrustado en el propio archivo o si se leyó desde un archivo de catálogo externo.
Signer string Información sobre el firmante del archivo
SignerHash string Valor hash único que identifica el firmante
Issuer string Información sobre la entidad de certificación (CA) emisora
IssuerHash string Valor hash único que identifica la entidad de certificación emisora (CA)
CertificateSerialNumber string Identificador del certificado que es único para la entidad de certificación (CA) emisora.
CrlDistributionPointUrls string Matriz JSON que enumera las direcciones URL de los recursos compartidos de red que contienen certificados y listas de revocación de certificados (CRL)
CertificateCreationTime datetime Fecha y hora en que se creó el certificado
CertificateExpirationTime datetime Fecha y hora en que el certificado está establecido para expirar
CertificateCountersignatureTime datetime Fecha y hora en que se contrasignó el certificado
IsTrusted bool Indica si el archivo es de confianza en función de los resultados de la función WinVerifyTrust, que comprueba si hay información de certificado raíz desconocida, firmas no válidas, certificados revocados y otros atributos cuestionables.
IsRootSignerMicrosoft boolean Indica si el firmante del certificado raíz es Microsoft y si el archivo está incluido en el sistema operativo Windows.
ReportId long Identificador de eventos basado en un contador de repetición. Para identificar eventos únicos, esta columna debe usarse junto con las columnas DeviceName y Timestamp.

Sugerencia

¿Desea obtener más información? Engage con la comunidad de seguridad de Microsoft en nuestra comunidad tecnológica: Microsoft Defender XDR Tech Community.