DeviceTvmSoftwareInventory
Gjelder for:
- Microsoft Defender XDR
Viktig
Noe informasjon er knyttet til forhåndsutgitt produkt som kan endres vesentlig før det utgis kommersielt. Microsoft gir ingen garantier, uttrykkelige eller underforståtte, med hensyn til informasjonen som er oppgitt her.
Tabellen DeviceTvmSoftwareInventory i det avanserte jaktskjemaet inneholder Microsoft Defender Vulnerability Management oversikt over programvare som for øyeblikket er installert på enheter i nettverket, inkludert slutt på støtteinformasjon. Du kan for eksempel jakte på hendelser som involverer enheter som er installert med en sårbar programvareversjon. Bruk denne referansen til å konstruere spørringer som returnerer informasjon fra tabellen.
Obs!
Tabellene DeviceTvmSoftwareInventory og DeviceTvmSoftwareVulnerabilities har erstattet DeviceTvmSoftwareInventoryVulnerabilities tabellen. Sammen inneholder de to første tabellene flere kolonner du kan bruke til å informere aktiviteter for sårbarhetsbehandling eller jakte på sårbare enheter.
Hvis du vil ha informasjon om andre tabeller i skjemaet for avansert jakt, kan du se referansen for avansert jakt.
| Kolonnenavn | Datatype | Beskrivelse |
|---|---|---|
DeviceId |
string |
Unik identifikator for enheten i tjenesten |
DeviceName |
string |
Fullstendig domenenavn (FQDN) på enheten |
OSPlatform |
string |
Plattformen for operativsystemet som kjører på enheten. Dette indikerer bestemte operativsystemer, inkludert variasjoner i samme familie, for eksempel Windows 11, Windows 10 og Windows 7. |
OSVersion |
string |
Versjonen av operativsystemet som kjører på enheten |
OSArchitecture |
string |
Arkitekturen til operativsystemet som kjører på enheten |
SoftwareVendor |
string |
Navnet på programvareleverandøren |
SoftwareName |
string |
Navnet på programvareproduktet |
SoftwareVersion |
string |
Versjonsnummeret til programvareproduktet |
EndOfSupportStatus |
string |
Angir livssyklusfasen for programvareproduktet i forhold til den angitte datoen for slutt på støtte (EOS) eller slutten av levetiden (EOL) |
EndOfSupportDate |
datetime |
Slutt på kundestøtte (EOS) eller sluttidsdato (EOL) for programvareproduktet |
ProductCodeCpe |
string |
Standardnavnet for Common Platform-opplisting (CPE) til programvareproduktversjonen eller «ikke tilgjengelig» der det ikke finnes noen CPE |
Beslektede emner
- Proaktivt jakten på trusler
- Lær spørringsspråket
- Bruke delte spørringer
- Jakt på tvers av enheter, e-postmeldinger, apper og identiteter
- Forstå skjemaet
- Bruk anbefalte fremgangsmåter for spørring
- Oversikt over Microsoft Defender Vulnerability Management
Tips
Vil du lære mer? Kommuniser med Microsoft Sikkerhet-fellesskapet i det tekniske fellesskapet vårt: Microsoft Defender XDR Tech Community.