Compartir a través de

EmailAttachmentInfo

  • Artículo

Se aplica a:

  • Microsoft Defender XDR

La EmailAttachmentInfo tabla del esquema de búsqueda avanzada contiene información sobre los datos adjuntos de los correos electrónicos procesados por Microsoft Defender para Office 365. Utilice esta referencia para crear consultas que devuelvan información sobre la tabla.

Para obtener información sobre otras tablas del esquema de búsqueda avanzada, vea la referencia de búsqueda avanzada.

Importante

Parte de la información se refiere a productos preliminares que pueden ser modificados sustancialmente antes de su lanzamiento comercial. Microsoft no otorga garantías, expresas o implícitas, con respecto a la información que aquí se proporciona.

Nombre de columna Tipo de datos Descripción
Timestamp datetime Fecha y hora en que se registró el evento.
NetworkMessageId string Identificador único del correo electrónico, generado por Microsoft 365
SenderFromAddress string Dirección de correo electrónico del remitente en el encabezado DE, que es visible para los destinatarios de correo electrónico de sus clientes.
SenderDisplayName string Nombre del remitente que se muestra en la libreta de direcciones, normalmente una combinación de un nombre o nombre determinado, una inicial intermedia y un apellido o apellido
SenderObjectId string Identificador único de la cuenta del remitente en Microsoft Entra ID
RecipientEmailAddress string Dirección de correo electrónico del destinatario, después de la expansión de la lista de distribución.
RecipientObjectId string Identificador único del destinatario del correo electrónico en Microsoft Entra ID
FileName string Nombre del archivo donde se aplicó la acción registrada
FileType string Tipo de extensión de archivo
SHA256 string SHA-256 del archivo donde se aplicó la acción registrada. Este campo no suele estar rellenado; use la columna SHA1 cuando se encuentre disponible.
FileSize long Tamaño del archivo en bytes
ThreatTypes string Veredicto de la pila de filtrado de correo electrónico sobre si el correo electrónico contiene malware, suplantación de identidad (phishing) u otras amenazas
ThreatNames string Nombre de detección de malware u otras amenazas encontradas
DetectionMethods string Métodos usados para detectar malware, suplantación de identidad (phishing) u otras amenazas que se encuentran en el correo electrónico
ReportId string Identificador de eventos basado en un contador de repetición. Para identificar eventos únicos, esta columna debe usarse junto con las columnas DeviceName y Timestamp.

Sugerencia

¿Desea obtener más información? Engage con la comunidad de seguridad de Microsoft en nuestra comunidad tecnológica: Microsoft Defender XDR Tech Community.