다음을 통해 공유


EmailUrlInfo

적용 대상:

  • Microsoft Defender XDR

고급 헌팅 스키마의 테이블에는 EmailUrlInfo Office 365용 Microsoft Defender 처리된 전자 메일 및 첨부 파일의 URL에 대한 정보가 포함되어 있습니다. 이 참조를 사용하여 이 표의 정보를 반환하는 쿼리를 생성합니다.

고급 헌팅 스키마의 다른 표에 대한 자세한 내용은 고급 헌팅 참조를 참조하세요.

열 이름 데이터 형식 설명
Timestamp datetime 이벤트가 기록된 날짜와 시간
NetworkMessageId string Microsoft 365에서 생성된 전자 메일의 고유 식별자
Url string 전자 메일 제목, 본문 또는 첨부 파일의 전체 URL
UrlDomain string URL의 도메인 이름 또는 호스트 이름
UrlLocation string URL이 있는 전자 메일의 일부를 나타냅니다.
ReportId string 반복 카운터를 기반으로 하는 이벤트 식별자입니다. 고유한 이벤트를 식별하려면 이 열을 DeviceName 및 Timestamp 열과 함께 사용해야 합니다.

QR 코드에 포함된 URL을 기반으로 공격을 헌팅하기 위해 사용자는 "QRCode"가 있는 UrlLocation 열을 QR 코드에서 추출된 URL의 식별자로 활용할 수 있습니다.

더 자세히 알아보고 싶으신가요? 기술 커뮤니티: Microsoft Defender XDR Tech Community의 Microsoft 보안 커뮤니티와 Engage.