נתמך Microsoft 365 Defender סוגי אירועי זרימה ב- API של זרימת אירועים

חל על:

הערה

נסה את ממשקי ה- API החדשים שלנו באמצעות API של אבטחה של MS Graph. קבל מידע נוסף בנושא: שימוש ב- API לאבטחה של Microsoft Graph - Microsoft Graph beta | Microsoft Learn.

חשוב

חלק מהמידע מתייחס למוצר שהופץ לפני ההפצה המסחרית, וייתכן כי הוא השתנה באופן משמעותי. Microsoft אינה מעניקה כל אחריות, מפורשת או משתמעת, ביחס למידע המסופק כאן.

ה- API של זרימת האירועים מתרחב כל הזמן כדי לתמוך בסוגי אירועים נוספים. למד אילו טבלאות ציד זמינות בדרך כלל, הנמצאות כעת בתצוגה מקדימה ציבורית או שעדיין לא נתמכות.

חדש - סוגי האירועים/הטבלאות של Identity ו- CloudApp הם כעת GA.

טבלאות ציד תומכות במצב ב- API של זרימת אירועים

הטבלה הבאה כוללת רק את רשימת הטבלאות הנתמכות ב- API של הזרימה, והיא אינה כוללת את כל סכימת AH. לקבלת רשימה מלאה של ה- API, ראה למד את טבלאות הסכימה.

שם טבלה Status
(מסחרי)
עותק GCC GCC גבוה DoD
AlertEvidence GA (גה) GA (גה) GA (גה) GA (גה)
AlertInfo GA (גה) GA (גה) GA (גה) GA (גה)
DeviceEvents GA (גה) GA (גה) GA (גה) GA (גה)
DeviceFileCertificateInfo GA (גה) GA (גה) GA (גה) GA (גה)
DeviceFileEvents GA (גה) GA (גה) GA (גה) GA (גה)
DeviceImageLoadEvents GA (גה) GA (גה) GA (גה) GA (גה)
DeviceInfo GA (גה) GA (גה) GA (גה) GA (גה)
DeviceLogonEvents GA (גה) GA (גה) GA (גה) GA (גה)
DeviceNetworkEvents GA (גה) GA (גה) GA (גה) GA (גה)
DeviceNetworkInfo GA (גה) GA (גה) GA (גה) GA (גה)
DeviceProcessEvents GA (גה) GA (גה) GA (גה) GA (גה)
DeviceRegistryEvents GA (גה) GA (גה) GA (גה) GA (גה)
EmailAttachmentInfo GA (גה) GA (גה) GA (גה) GA (גה)
EmailEvents GA (גה) GA (גה) GA (גה) GA (גה)
EmailPostDeliveryEvents GA (גה) GA (גה) GA (גה) GA (גה)
EmailUrlInfo GA (גה) GA (גה) GA (גה) GA (גה)
IdentityLogonEvents GA (גה) GA (גה) GA (גה) GA (גה)
IdentityQueryEvents GA (גה) GA (גה) GA (גה) GA (גה)
IdentityDirectoryEvents GA (גה) GA (גה) GA (גה) GA (גה)
CloudAppEvents GA (גה) GA (גה) GA (גה) GA (גה)
UrlClickEvents תצוגה מקדימה ציבורית לא זמין לא זמין לא זמין

שימוש בממשק ה- API לאבטחה של Microsoft Graph - Microsoft Graph beta | Microsoft Learn