マシン関連のアラート API を取得する
適用対象:
Microsoft Defender ATP を試してみたいですか? 無料試用版にサインアップしてください。
注:
米国政府機関のお客様は、 Microsoft Defender for Endpoint for US Government のお客様に記載されている URI を使用してください。
ヒント
パフォーマンスを向上させるために、地理的な場所に近いサーバーを使用できます。
- us.api.security.microsoft.com
- eu.api.security.microsoft.com
- uk.api.security.microsoft.com
- au.api.security.microsoft.com
- swa.api.security.microsoft.com
- ina.api.security.microsoft.com
API の説明
特定のデバイスに関連するすべての アラート を取得します。
制限事項
- 構成した保有期間に応じて、最終更新日時のデバイスに対してクエリを実行できます。
- この API のレート制限は、1 分あたり 100 呼び出しと 1 時間あたり 1500 呼び出しです。
| アクセス許可の種類 | アクセス許可 | アクセス許可の表示名 |
|---|---|---|
| アプリケーション | Alert.Read.All | 'すべてのアラートの読み取り' |
| アプリケーション | Alert.ReadWrite.All | 'すべてのアラートの読み取りと書き込み' |
| 委任 (職場または学校のアカウント) | Alert.Read | 'アラートの読み取り' |
| 委任 (職場または学校のアカウント) | Alert.ReadWrite | 'アラートの読み取りと書き込み' |
注:
ユーザー資格情報を使用してトークンを取得する場合:
- ユーザーには、少なくとも "データの表示" というロールアクセス許可が必要です。 アクセス許可の詳細については、「 ロールの作成と管理」を参照してください。
- ユーザーは、デバイス グループの設定に基づいて、デバイスにアクセスできる必要があります。 デバイス グループの設定の詳細については、「デバイス グループ の作成と管理」を参照してください。
デバイス グループの作成は、Defender for Endpoint プラン 1 とプラン 2 でサポートされています。
HTTP 要求
GET /api/machines/{id}/alerts
要求ヘッダー
| 名前 | 型 | 説明 |
|---|---|---|
| Authorization | String | ベアラー {token}。 必須。 |
要求本文
Empty
応答
成功し、デバイスが存在する場合: 本文に アラート エンティティの一覧を含む 200 OK。 デバイスが見つからなかった場合: 404 が見つかりません。
ヒント
さらに多くの情報を得るには、 Tech Community 内の Microsoft Security コミュニティ (Microsoft Defender for Endpoint Tech Community) にご参加ください。