hostTracker リソースの種類

名前空間: microsoft.graph.security

注:

Microsoft Graph API for Microsoft Defender Threat Intelligence には、テナントの アクティブな Defender 脅威インテリジェンス ポータル ライセンスと API アドオン ライセンス が必要です。

Web ページ内で見つかった一意のコードまたは値を表し、ユーザーの操作を追跡するためによく使用されます。 これらのコードを使用して、Web サイトの異なるグループを中央エンティティに関連付けることができます。 多くの場合、アクターは、フィッシング キャンペーンの偽装を希望する被害者の Web サイトのソース コードをコピーします。 アクターが時間をかけてこれらの ID を削除することはめったにありません。 アクターはトラッカー ID をデプロイして、サイバー攻撃キャンペーンの成功を確認することもできます。 これは、マーケティング キャンペーンの成功を追跡するために、Google Analytics トラッカー ID などの SEO ID を使用するマーケティング担当者に似ています。

hostTracker はホスト リソースに関連付けられています。

成果物から継承します。

メソッド

メソッド	戻り値の種類	説明
Get	microsoft.graph.security.hostTracker	microsoft.graph.security.hostTracker オブジェクトのプロパティとリレーションシップを読み取ります。

プロパティ

プロパティ	型	説明
firstSeenDateTime	DateTimeOffset	この hostTracker が Microsoft Defender Threat Intelligence によって観察された最初の日付と時刻。 タイムスタンプの種類は、ISO 8601 形式を使用して日付と時刻の情報を表し、常に UTC です。 たとえば、2014 年 1 月 1 日午前 0 時 (UTC) は、2014-01-01T00:00:00Z です。
id	String	この hostTracker のシステム生成 ID。 microsoft.graph.security.artifact から継承されます。
kind	String	検出された hostTracker の種類。 たとえば、GoogleAnalyticsID および JarmHash が禁止となります。
lastSeenDateTime	DateTimeOffset	この hostTracker が Microsoft Defender Threat Intelligence によって観察された最新の日付と時刻。 タイムスタンプの種類は、ISO 8601 形式を使用して日付と時刻の情報を表し、常に UTC です。 たとえば、2014 年 1 月 1 日午前 0 時 (UTC) は、2014-01-01T00:00:00Z です。
値	String	hostTracker の識別値。

リレーションシップ

リレーションシップ	型	説明
host	microsoft.graph.security.host	この hostTracker に関連するホスト。 ホストから hostTracker に移動する場合、これは戻り参照と見なす必要があります。

JSON 表記

次の JSON 表現は、リソースの種類を示しています。

{
  "@odata.type": "#microsoft.graph.security.hostTracker",
  "firstSeenDateTime": "String (timestamp)",
  "id": "String (identifier)",
  "kind": "String",
  "lastSeenDateTime": "String (timestamp)",
  "value": "String"
}