Lue englanniksi

Jaa

Tutkimusresurssin tyyppi

  • Artikkeli

Koskee seuraavia:

Haluatko kokeilla Defender for Endpointia? Rekisteröidy maksuttomaan kokeiluversioon.

Huomautus

Jos olet Yhdysvaltain valtionhallinnon asiakas, käytä Microsoft Defender for Endpoint lueteltuja URI-tunnuksia Yhdysvaltain valtionhallinnon asiakkaille.

Vihje

Suorituskyvyn parantamiseksi voit käyttää palvelinta lähempänä maantieteellistä sijaintiasi:

  • us.api.security.microsoft.com
  • eu.api.security.microsoft.com
  • uk.api.security.microsoft.com
  • au.api.security.microsoft.com
  • swa.api.security.microsoft.com
  • ina.api.security.microsoft.com

Esitä automatisoitu tutkimus -entiteetti Defender for Endpointissa.

Lisätietoja on artikkelissa Yleiskatsaus automatisoiduista tutkimuksista.

Menetelmät

Menetelmä Palautustyyppi Kuvaus
Luettelotutkimukset Tutkimuskokoelma Hae tutkimuskokoelma
Hae yksittäinen tutkimus Tutkimusentiteetti Hakee yksittäisen Investigation-entiteetin.
Aloita tutkinta Tutkimusentiteetti Aloittaa laitteen tutkinnan.

Ominaisuudet

Ominaisuus Kirjoita Kuvaus
ID Merkkijono Tutkimusentiteetin tunnistetiedot.
startTime DateTime Nullable Päivämäärä ja kellonaika, jolloin tutkimus luotiin.
endTime DateTime Nullable Päivämäärä ja kellonaika, jolloin tutkimus suoritettiin loppuun.
peruutettu Merkkijono Sen käyttäjän/sovelluksen tunnus, joka peruutti tämän tutkimuksen.
Valtio Luettelointi Tutkimuksen nykyinen tila. Mahdollisia arvoja ovat: 'Unknown', 'Terminated', 'SuccessfullyRemediated', 'Benign', 'Epäonnistui', 'OsittainRemediated', 'Running', 'PendingApproval', 'PendingResource', 'PartiallyInvestigated', 'TerminatedByUser', 'TerminatedBySystem', 'Queued', 'InnerFailure', 'PreexistingAlert', 'UnsupportedOs', 'UnsupportedAlertType', 'SuppressedAlert'.
statusDetails Merkkijono Lisätietoja tutkimuksen tilasta.
machineId Merkkijono Sen laitteen tunnus, jossa tutkinta suoritetaan.
computerDnsName Merkkijono Sen laitteen nimi, jossa tutkimus suoritetaan.
triggeringAlertId Merkkijono Tutkimuksen käynnistäneen hälytyksen tunnus.

Json-esitys

{
    "id": "63004",
    "startTime": "2020-01-06T13:05:15Z",
    "endTime": null,
    "state": "Running",
    "cancelledBy": null,
    "statusDetails": null,
    "machineId": "e828a0624ed33f919db541065190d2f75e50a071",
    "computerDnsName": "desktop-test123",
    "triggeringAlertId": "da637139127150012465_1011995739"
}

Vihje

Haluatko tietää lisää? Engage Microsoft security -yhteisön kanssa teknologiayhteisössämme: Microsoft Defender for Endpoint Tech Community.