Share via

Ondersteunde API's voor Microsoft Defender voor Eindpunt

  • Artikel

Van toepassing op:

Belangrijk

Geavanceerde opsporingsmogelijkheden zijn niet opgenomen in Defender voor Bedrijven.

Wilt u Microsoft Defender voor Eindpunt ervaren? Meld u aan voor een gratis proefversie.

Eindpunt-URI en versiebeheer

Eindpunt-URI

De servicebasis-URI is: https://api.security.microsoft.com

De query's op basis van OData hebben het voorvoegsel /api. Als u bijvoorbeeld waarschuwingen wilt ontvangen, kunt u get-aanvraag verzenden naar https://api.security.microsoft.com/api/alerts

Versiebeheer

De API ondersteunt versiebeheer.

De huidige versie is V1.0. Als u een specifieke versie wilt gebruiken, gebruikt u deze indeling: https://api.security.microsoft.com/api/{Version}. Bijvoorbeeld:https://api.security.microsoft.com/api/v1.0/alerts

Als u geen versie opgeeft (bijvoorbeeld https://api.security.microsoft.com/api/alerts) krijgt u de nieuwste versie.

Opmerking

Als u een klant van de Amerikaanse overheid bent, gebruikt u de URI's die worden vermeld in Microsoft Defender voor Eindpunt voor klanten van de Amerikaanse overheid.

Tip

Voor betere prestaties kunt u de server dichter bij uw geografische locatie gebruiken:

  • us.api.security.microsoft.com
  • eu.api.security.microsoft.com
  • uk.api.security.microsoft.com
  • au.api.security.microsoft.com
  • swa.api.security.microsoft.com

Meer informatie over de afzonderlijke ondersteunde entiteiten waarnaar u API-aanroepen kunt uitvoeren en details zoals HTTP-aanvraagwaarden, aanvraagheaders en verwachte antwoorden.

In deze sectie

Onderwerp Beschrijving
Geavanceerde opsporingsmethoden Voer query's uit vanuit de API.
Waarschuwingsmethoden en -eigenschappen Voer API-aanroepen uit, zoals - waarschuwingen ophalen, waarschuwing maken, waarschuwing bijwerken en meer.
Evaluatie per apparaat exporteren Voer API-aanroepen uit om evaluaties van beveiligingsproblemen per apparaat te verzamelen, zoals: - veilige configuratie-evaluatie exporteren, evaluatie van software-inventaris exporteren, evaluatie van softwareproblemen exporteren en evaluatie van beveiligingsproblemen van software exporteren.
Geautomatiseerde onderzoeksmethoden en -eigenschappen Voer API-aanroepen uit, zoals - verzameling van onderzoek ophalen.
Apparaatstatusmethoden en -eigenschappen exporteren Voer API-aanroepen uit, zoals - GET /api/public/avdeviceshealth.
Domeingerelateerde waarschuwingen Voer API-aanroepen uit, zoals - domeingerelateerde apparaten, domeinstatistieken en meer ophalen.
Bestandsmethoden en -eigenschappen Voer API-aanroepen uit, zoals - bestandsinformatie, bestandsgerelateerde waarschuwingen, bestandsgerelateerde apparaten en bestandsstatistieken ophalen.
Indicatorenmethoden en -eigenschappen Voer EEN API-aanroep uit, zoals : indicatoren ophalen, indicator maken en indicatoren verwijderen.
IP-gerelateerde waarschuwingen Voer API-aanroepen uit, zoals : ip-gerelateerde waarschuwingen ophalen en IP-statistieken ophalen.
Machinemethoden en -eigenschappen Voer API-aanroepen uit, zoals - apparaten ophalen, apparaten ophalen op id, informatie over aangemelde gebruikers, tags bewerken en meer.
Methoden en eigenschappen voor machineactie Voer EEN API-aanroep uit, zoals Isolatie, Antivirusscan uitvoeren en meer.
Aanbevelingsmethoden en -eigenschappen Voer API-aanroepen uit, zoals - aanbeveling ophalen op id.
Methoden en eigenschappen van herstelactiviteit Voer EEN API-aanroep uit, zoals : haal alle hersteltaken op, haal de hersteltaak van apparaten op en haal één hersteltaak op id op.
Scoremethoden en -eigenschappen Voer API-aanroepen uit, zoals - blootstellingsscore ophalen of beveiligingsscore van apparaat ophalen.
Softwaremethoden en -eigenschappen Voer API-aanroepen uit, zoals - vermeld beveiligingsproblemen per software.
Gebruikersmethoden en -eigenschappen VOER API-aanroepen uit, zoals - waarschuwingen voor gebruikers en gebruikersgerelateerde apparaten ophalen.
Methoden en eigenschappen voor beveiligingsproblemen Voer API-aanroepen uit, zoals - apparaten weergeven op beveiligingsprobleem.

Zie ook

Tip

Wil je meer weten? Engage met de Microsoft Security-community in onze Tech Community: Microsoft Defender voor Eindpunt Tech Community.