IP 関連のアラート API を取得する

  • [アーティクル]

適用対象:

Defender for Endpoint を試す場合は、 無料試用版にサインアップしてください。

注:

米国政府機関のお客様の場合は、米国政府機関のお客様のMicrosoft Defender for Endpointに記載されている URI を使用してください。

ヒント

パフォーマンスを向上させるために、地理的な場所に近いサーバーを使用できます。

  • us.api.security.microsoft.com
  • eu.api.security.microsoft.com
  • uk.api.security.microsoft.com
  • au.api.security.microsoft.com
  • swa.api.security.microsoft.com

API の説明

特定の IP アドレスに関連するアラートのコレクションを取得します。

制限事項

  1. この API のレート制限は、1 分あたり 100 呼び出しと 1 時間あたり 1,500 呼び出しです。

アクセス許可

この API を呼び出すには、次のいずれかのアクセス許可が必要です。 アクセス許可の選択方法など、詳細については、「 Defender for Endpoint API を使用する」を参照してください。

アクセス許可の種類 アクセス許可 アクセス許可の表示名
アプリケーション Alert.Read.All Read all alerts
アプリケーション Alert.ReadWrite.All Read and write all alerts
委任 (職場または学校のアカウント) Alert.Read Read alerts
委任 (職場または学校のアカウント) Alert.ReadWrite Read and write alerts

注:

ユーザー資格情報を使用してトークンを取得する場合:

  • ユーザーには、少なくとも 次のロールアクセス許可が必要です。 View Data 詳細については、「 ロールの作成と管理 」を参照してください。
  • 応答には、デバイス グループの設定に基づいて、ユーザーがアクセスできるデバイスに関連付けられたアラートのみが含まれます (詳細については、「 デバイス グループの作成と管理 」を参照してください)

デバイス グループの作成は、Defender for Endpoint プラン 1 とプラン 2 でサポートされています。

HTTP 要求

GET /api/ips/{ip}/alerts

要求ヘッダー

名前 型 説明
Authorization String ベアラー {token}。 必須。

要求本文

Empty

応答

成功し、IP が存在する場合 - 本文に アラート エンティティの一覧を含む 200 OK。 IP アドレスが不明だが有効な場合は、空のセットが返されます。 IP アドレスが無効な場合は、HTTP 400 が返されます。

例

要求

要求の例を次に示します。

GET https://api.securitycenter.microsoft.com/api/ips/10.209.67.177/alerts

ヒント

さらに多くの情報を得るには、 Tech Community 内の Microsoft Security コミュニティ (Microsoft Defender for Endpoint Tech Community) にご参加ください。