BehaviorInfo

  • Artikkel

Gjelder for:

  • Microsoft Defender XDR

Tabellen BehaviorInfo i skjemaet for avansert jakt inneholder informasjon om varsler fra Microsoft Defender for Cloud Apps. Bruk denne referansen til å konstruere spørringer som returnerer informasjon fra denne tabellen.

Viktig

Noe informasjon er knyttet til forhåndsutgitt produkt som kan endres vesentlig før det utgis kommersielt. Microsoft gir ingen garantier, uttrykkelige eller underforståtte, med hensyn til informasjonen som er oppgitt her.

Virkemåter er en type data i Microsoft Defender XDR basert på én eller flere rå hendelser. Virkemåter gir kontekstuell innsikt i hendelser og kan, men ikke nødvendigvis, indikere ondsinnet aktivitet. Les mer om virkemåter

Hvis du vil ha informasjon om andre tabeller i skjemaet for avansert jakt, kan du se referansen for avansert jakt.

Kolonnenavn Datatype Beskrivelse
Timestamp datetime Dato og klokkeslett da posten ble generert
BehaviorId string Unik identifikator for virkemåten
ActionType string Type virkemåte
Description string Beskrivelse av virkemåten
Categories string Type trusselindikator eller bruddaktivitet identifisert av virkemåten
AttackTechniques string MITRE ATT&CK-teknikker knyttet til aktiviteten som utløste virkemåten
ServiceSource string Produkt eller tjeneste som identifiserte virkemåten
DetectionSource string Gjenkjenningsteknologi eller sensor som identifiserte den viktige komponenten eller aktiviteten
DataSources string Produkter eller tjenester som gav informasjon om virkemåten
DeviceId string Unik identifikator for enheten i tjenesten
AccountUpn string Brukerhovednavn (UPN) for kontoen
AccountObjectId string Unik identifikator for kontoen i Microsoft Entra ID
StartTime datetime Dato og klokkeslett for den første aktiviteten relatert til virkemåten
EndTime datetime Dato og klokkeslett for siste aktivitet relatert til virkemåten
AdditionalFields string Tilleggsinformasjon om virkemåten

Tips

Vil du lære mer? Kommuniser med Microsoft Sikkerhet-fellesskapet i det tekniske fellesskapet vårt: Microsoft Defender XDR Tech Community.