Type de ressource Fichier
S’applique à :
- Microsoft Defender pour point de terminaison Plan 1
- Microsoft Defender pour point de terminaison Plan 2
Vous voulez découvrir Microsoft Defender pour point de terminaison ? Inscrivez-vous pour bénéficier d’un essai gratuit.
Remarque
Si vous êtes un client du gouvernement des États-Unis, utilisez les URI répertoriés dans Microsoft Defender pour point de terminaison pour les clients du gouvernement des États-Unis.
Conseil
Pour de meilleures performances, vous pouvez utiliser le serveur plus près de votre emplacement géographique :
- api-us.securitycenter.microsoft.com
- api-eu.securitycenter.microsoft.com
- api-uk.securitycenter.microsoft.com
- api-au.securitycenter.microsoft.com
Représente une entité de fichier dans Defender pour point de terminaison.
Méthodes
Méthode | Type renvoyé | Description |
---|---|---|
Obtenir le fichier | file | Obtenir un fichier unique |
Répertorier les alertes liées aux fichiers | collectionalert | Obtenez les entités d’alerte associées au fichier. |
Répertorier les machines associées aux fichiers | collection de machines | Obtenez les entités de machine associées à l’alerte. |
statistiques de fichier | Résumé des statistiques | Récupère la prévalence du fichier donné. |
Propriétés
Propriété | Type | Description |
---|---|---|
sha1 | Chaîne | Hachage Sha1 du contenu du fichier |
sha256 | Chaîne | Hachage Sha256 du contenu du fichier |
globalPrevalence | Valeur Nullable long | Prévalence des fichiers sur organization |
globalFirstObserved | DateTimeOffset | Première fois que le fichier a été observé |
globalLastObserved | DateTimeOffset | Dernière fois que le fichier a été observé |
size | Valeur Nullable long | Taille du fichier |
Filetype | Chaîne | Type du fichier |
isPeFile | Valeur booléenne | true si le fichier est exécutable portable (par exemple DLL , , EXE , etc.) |
filePublisher | Chaîne | Éditeur de fichiers |
fileProductName | Chaîne | Nom du produit |
Signataire | Chaîne | Signataire de fichier |
Émetteur | Chaîne | Émetteur de fichier |
signerHash | Chaîne | Hachage du certificat de signature |
isValidCertificate | Valeur booléenne | Le certificat de signature a été vérifié avec succès par Microsoft Defender pour point de terminaison agent |
determinationType | Chaîne | Type de détermination du fichier |
determinationValue | Chaîne | Valeur de détermination |
Représentation Json
{
"sha1": "4388963aaa83afe2042a46a3c017ad50bdcdafb3",
"sha256": "413c58c8267d2c8648d8f6384bacc2ae9c929b2b96578b6860b5087cd1bd6462",
"globalPrevalence": 180022,
"globalFirstObserved": "2017-09-19T03:51:27.6785431Z",
"globalLastObserved": "2020-01-06T03:59:21.3229314Z",
"size": 22139496,
"fileType": "APP",
"isPeFile": true,
"filePublisher": "CHENGDU YIWO Tech Development Co., Ltd.",
"fileProductName": "EaseUS MobiSaver for Android",
"signer": "CHENGDU YIWO Tech Development Co., Ltd.",
"issuer": "VeriSign Class 3 Code Signing 2010 CA",
"signerHash": "6c3245d4a9bc0244d99dff27af259cbbae2e2d16",
"isValidCertificate": false,
"determinationType": "Pua",
"determinationValue": "PUA:Win32/FusionCore"
}
Conseil
Voulez-vous en savoir plus ? Engage avec la communauté Microsoft Security dans notre communauté technique : Microsoft Defender pour point de terminaison Tech Community.
Commentaires
https://aka.ms/ContentUserFeedback.
Bientôt disponible : Tout au long de 2024, nous allons supprimer progressivement GitHub Issues comme mécanisme de commentaires pour le contenu et le remplacer par un nouveau système de commentaires. Pour plus d’informations, consultezEnvoyer et afficher des commentaires pour