Jaa


DeviceNetworkInfo

Koskee seuraavia:

  • Microsoft Defender XDR
  • Microsoft Defender for Endpoint

DeviceNetworkInfoKehittyneen metsästysrakenteen taulukko sisältää tietoja koneiden verkkokokoonpanosta, mukaan lukien verkkosovittimet, IP- ja MAC-osoitteet sekä yhdistetyt verkot tai toimialueet. Tämän viittauksen avulla voit muodostaa kyselyitä, jotka palauttavat tietoja tästä taulukosta.

Tärkeää

Jotkin tiedot liittyvät tuotteen ennakkoon, jota voidaan muuttaa huomattavasti ennen kaupallista julkaisua. Microsoft ei anna nimenomaisia eikä oletettuja takuita tässä annetuista tiedoista.

Lisätietoja muista metsästysrakenteen taulukoista on tarkennetun metsästysohjeen kohdassa.

Sarakkeen nimi Tietotyyppi Kuvaus
Timestamp datetime Päivämäärä ja kellonaika, jolloin tapahtuma kirjattiin
DeviceId string Palvelun laitteen yksilöllinen tunniste
DeviceName string Laitteen täydellinen toimialuenimi (FQDN)
NetworkAdapterName string Verkkosovittimen nimi
MacAddress string Verkkosovittimen MAC-osoite
NetworkAdapterType string Verkkosovittimen tyyppi. Katso mahdolliset arvot tästä luetteloinnista.
NetworkAdapterStatus string Verkkosovittimen toimintatila. Katso mahdolliset arvot tästä luetteloinnista.
TunnelType string Tunnelointiprotokolla, jos liittymää käytetään tähän tarkoitukseen, esimerkiksi 6to4, Teredo, ISATAP, PPTP, SSTP ja SSH
ConnectedNetworks string Verkot, joihin sovitin on yhdistetty. Jokainen matriisin JSON-elementti sisältää verkon nimen, luokan (julkinen, yksityinen tai toimialue), kuvauksen ja merkinnän, joka ilmaisee, onko se yhteydessä julkisesti Internetiin.
DnsAddresses string DNS-palvelimen osoitteet JSON-matriisimuodossa
IPv4Dhcp string DHCP-palvelimen IPv4-osoite
IPv6Dhcp string DHCP-palvelimen IPv6-osoite
DefaultGateways string Yhdyskäytävän oletusosoitteet JSON-matriisimuodossa
IPAddresses string JSON-matriisi, joka sisältää kaikki sovittimelle määritetyt IP-osoitteet sekä niiden aliverkon etuliitteen ja IP-osoitetilan, kuten julkinen, yksityinen tai linkki paikallinen
ReportId long Toistuvaan laskuriin perustuva tapahtumatunnus. Jos haluat tunnistaa yksilölliset tapahtumat, tätä saraketta on käytettävä yhdessä DeviceName- ja Timestamp-sarakkeiden kanssa.
NetworkAdapterVendor string Verkkosovittimen valmistajan tai toimittajan nimi

Vihje

Haluatko tietää lisää? Ota yhteyttä Microsoft Security -yhteisöön Tech Community -yhteisössä: Microsoft Defender XDR Tech Community.