Az Microsoft Defender XDR API-k elérése

Megjegyzés:

Próbálja ki az új API-kat az MS Graph security API használatával. További információ: A Microsoft Graph biztonsági API használata – Microsoft Graph | Microsoft Learn.

Fontos

Bizonyos információk az előzetesen forgalomba hozott termékre vonatkoznak, amely a kereskedelmi forgalomba kerülés előtt lényegesen módosulhat. A Microsoft nem vállal semmilyen, kifejezett vagy vélelmezett jótállást az itt megadott információkra vonatkozóan.

Microsoft Defender XDR az adatok és műveletek nagy részét programozott API-k segítségével teszi elérhetővé. Ezek az API-k segítenek automatizálni a munkafolyamatokat, és teljes mértékben kihasználni Microsoft Defender XDR képességeit.

Az API-k használatához általában a következő lépéseket kell elvégeznie:

• Microsoft Entra-alkalmazás létrehozása
• Hozzáférési jogkivonat lekérése ezzel az alkalmazással
• A jogkivonat használata a Microsoft Defender XDR API eléréséhez

Megjegyzés:

Az API-hozzáféréshez OAuth2.0-hitelesítés szükséges. További információ: OAuth 2.0 engedélyezési kódfolyamat.

Miután elvégezte ezeket a lépéseket, készen áll a Microsoft Defender XDR API elérésére egy adott környezetben.

Alkalmazáskörnyezet (ajánlott)

Ezt a környezetet olyan alkalmazásokhoz használja, amelyek bejelentkezett felhasználó nélkül futnak, például háttérszolgáltatásokat vagy démonokat.

1. Hozzon létre egy Microsoft Entra webalkalmazást.
2. Rendelje hozzá a kívánt engedélyeket az alkalmazáshoz.
3. Hozzon létre egy kulcsot az alkalmazáshoz.
4. Biztonsági jogkivonat lekérése az alkalmazással és annak kulcsával.
5. A jogkivonattal érheti el a Microsoft Defender XDR API-t.

További információ: Alkalmazás létrehozása Microsoft Defender XDR felhasználó nélkül való eléréséhez.

Felhasználói környezet

Ezzel a környezettel műveleteket hajthat végre egyetlen felhasználó nevében.

1. Hozzon létre egy Microsoft Entra natív alkalmazást.
2. Rendelje hozzá a kívánt engedélyt az alkalmazáshoz.
3. Szerezzen be egy biztonsági jogkivonatot az alkalmazás felhasználói hitelesítő adataival.
4. A jogkivonattal érheti el a Microsoft Defender XDR API-t.

További információ: Alkalmazás létrehozása Microsoft Defender XDR API-k felhasználó nevében való eléréséhez.

Partnerkörnyezet

Akkor használja ezt a környezetet, ha több bérlőn keresztül több felhasználónak kell biztosítania egy alkalmazást.

1. Hozzon létre egy Microsoft Entra több-bérlős alkalmazást.
2. Rendelje hozzá a kívánt engedélyt az alkalmazáshoz.
3. Kérje le az alkalmazás rendszergazdai hozzájárulását az egyes bérlőktől.
4. Biztonsági jogkivonat lekérése felhasználói hitelesítő adatokkal az ügyfél bérlőazonosítója alapján.
5. A jogkivonattal érheti el a Microsoft Defender XDR API-t.

További információ: Alkalmazás létrehozása partneri hozzáféréssel Microsoft Defender XDR API-khoz.

Kapcsolódó cikkek

• A Microsoft Graph biztonsági API használata – Microsoft Graph | Microsoft Learn

• Microsoft Defender XDR API-k áttekintése

• OAuth 2.0-hitelesítés felhasználói bejelentkezéshez és API-hozzáféréshez

• Titkos kódok kezelése a kiszolgálóalkalmazásokban az Azure Key Vault

• "Hello world" alkalmazás létrehozása, amely hozzáfér a Microsoft 365 API-khoz

Tipp

Szeretne többet megtudni? Lépjen kapcsolatba a Microsoft biztonsági közösségével a technikai közösségünkben: Microsoft Defender XDR Tech Community.