Ottenere l'API degli avvisi correlati al dominio - Microsoft Defender for Endpoint

Articolo
08/14/2024

Si applica a:

Se si desidera provare Microsoft Defender per endpoint, iscriversi a una versione di valutazione gratuita.

Nota

Se si è un cliente del governo degli Stati Uniti, usare gli URI elencati in Microsoft Defender per endpoint per i clienti del governo degli Stati Uniti.

Consiglio

Per ottenere prestazioni migliori, è possibile usare il server più vicino alla posizione geografica:

us.api.security.microsoft.com
eu.api.security.microsoft.com
uk.api.security.microsoft.com
au.api.security.microsoft.com
swa.api.security.microsoft.com
ina.api.security.microsoft.com

Descrizione DELL'API

Recupera una raccolta di avvisi correlati a un determinato indirizzo di dominio.

Limitazioni

È possibile eseguire query sugli avvisi aggiornati per ultimo in base al periodo di conservazione configurato.
Le limitazioni di frequenza per questa API sono 100 chiamate al minuto e 1500 chiamate all'ora.

Autorizzazioni

Per chiamare questa API è necessaria una delle autorizzazioni seguenti. Per altre informazioni, incluso come scegliere le autorizzazioni, vedere Usare le API di Microsoft Defender per endpoint

Tipo di autorizzazione	Autorizzazione	Nome visualizzato autorizzazioni
Applicazione	Alert.Read.All	'Leggi tutti gli avvisi'
Applicazione	Alert.ReadWrite.All	'Leggere e scrivere tutti gli avvisi'
Delegato (account aziendale o dell'istituto di istruzione)	Alert.Read	'Leggere gli avvisi'
Delegato (account aziendale o dell'istituto di istruzione)	Alert.ReadWrite	'Avvisi di lettura e scrittura'

Nota

Quando si ottiene un token usando le credenziali utente:

L'utente deve disporre almeno dell'autorizzazione del ruolo seguente: 'Visualizza dati' (vedere Creare e gestire ruoli per altre informazioni)
La risposta includerà solo gli avvisi, associati ai dispositivi, a cui l'utente ha accesso, in base alle impostazioni del gruppo di dispositivi (vedere Creare e gestire gruppi di dispositivi per altre informazioni)

La creazione di gruppi di dispositivi è supportata in Defender per endpoint Piano 1 e Piano 2.

Richiesta HTTP

GET /api/domains/{domain}/alerts

Intestazioni della richiesta

Intestazione	Valore
Autorizzazione	Stringa

Corpo della richiesta

Vuoto

Risposta

Se il dominio e ha esito positivo, 200 OK con l'elenco delle entità di avviso . Se il dominio non esiste- 200 OK con un set vuoto.

Esempio

Richiesta

Ecco un esempio della richiesta.

GET https://api.securitycenter.microsoft.com/api/domains/client.wns.windows.com/alerts