ExposureGraphEdges

Dotyczy:

• Microsoft Defender XDR
• Zarządzanie stopniem zagrożenia bezpieczeństwa przez firmę Microsoft (publiczna wersja zapoznawcza)

Ważna

Niektóre informacje odnoszą się do wstępnie wydanego produktu, który może zostać znacząco zmodyfikowany przed jego komercyjną premierą. Firma Microsoft nie udziela żadnych gwarancji, wyraźnych ani dorozumianych, w odniesieniu do podanych tutaj informacji.

Tabela ExposureGraphEdges w zaawansowanym schemacie wyszukiwania zagrożeń zapewnia wgląd w relacje między jednostkami i zasobami na wykresie narażenia przedsiębiorstwa. Ta widoczność może pomóc odkryć krytyczne zasoby organizacyjne i eksplorować relacje jednostek i ścieżki ataków. To odwołanie służy do konstruowania zapytań, które zwracają informacje z tej tabeli.

Ta zaawansowana tabela wyszukiwania zagrożeń jest wypełniana przez rekordy z różnych usług Microsoft Defender, w tym Defender for Endpoint, Defender for Identity, Defender dla Chmury, Entra ID i innych. Tabela jest również wypełniana przez dane innych firm za pośrednictwem różnych łączników danych Zarządzanie stopniem zagrożenia bezpieczeństwa. Tym więcej wdrożonych produktów zabezpieczających, tym bogatszy staje się graf z bardziej zrozumiałymi danymi. Jeśli twoja organizacja nie wdrożyła żadnej usługi w Microsoft Defender, zapytania korzystające z tabeli nie będą działać ani nie zwracają żadnych wyników. Aby uzyskać więcej informacji na temat wdrażania usług w portalu Defender, zobacz Wdrażanie obsługiwanych usług.

Aby uzyskać informacje na temat innych tabel w zaawansowanym schemacie wyszukiwania zagrożeń, zobacz zaawansowane informacje dotyczące wyszukiwania zagrożeń.

Nazwa kolumny	Typ danych	Opis
EdgeId	string	Unikatowy identyfikator relacji/krawędzi
EdgeLabel	string	Etykieta krawędzi, taka jak "kieruje ruch do"
SourceNodeId	string	Identyfikator węzła źródła krawędzi
SourceNodeName	string	Nazwa wyświetlana węzła źródłowego
SourceNodeLabel	string	Etykieta węzła źródłowego
SourceNodeCategories	dynamic	Lista kategorii węzła źródłowego w formacie JSON
TargetNodeId	string	Identyfikator węzła obiektu docelowego krawędzi
TargetNodeName	string	Nazwa wyświetlana węzła docelowego
TargetNodeLabel	string	Etykieta węzła docelowego
TargetNodeCategories	dynamic	Lista kategorii węzła docelowego w formacie JSON
EdgeProperties	dynamic	Opcjonalne dane istotne dla relacji między węzłami w formacie JSON

Artykuły pokrewne

• Omówienie zaawansowanego wyszukiwania zagrożeń
• Nauka języka zapytań
• Używanie zapytań udostępnionych
• Analiza schematu
• Stosowanie najlepszych rozwiązań dla zapytań
• Wykonywanie zapytań dotyczących wykresu narażenia przedsiębiorstwa

Porada

Chcesz dowiedzieć się więcej? Zaangażuj się w społeczność rozwiązań zabezpieczających firmy Microsoft w naszej społeczności technicznej Społeczność techniczna usługi Microsoft Defender XDR.