BehaviorInfo

Dotyczy:

• Microsoft Defender XDR

Tabela BehaviorInfo w zaawansowanym schemacie wyszukiwania zagrożeń zawiera informacje o alertach z Microsoft Defender for Cloud Apps. To odwołanie służy do konstruowania zapytań, które zwracają informacje z tej tabeli.

Ważna

Niektóre informacje odnoszą się do wstępnie wydanego produktu, który może zostać znacząco zmodyfikowany przed jego komercyjną premierą. Firma Microsoft nie udziela żadnych gwarancji, wyraźnych ani dorozumianych, w odniesieniu do podanych tutaj informacji.

Zachowania są typem danych w Microsoft Defender XDR na podstawie co najmniej jednego nieprzetworzonego zdarzenia. Zachowania zapewniają kontekstowy wgląd w zdarzenia i mogą, ale niekoniecznie, wskazywać złośliwe działanie. Przeczytaj więcej na temat zachowań

Aby uzyskać informacje na temat innych tabel w zaawansowanym schemacie wyszukiwania zagrożeń, zobacz zaawansowane informacje dotyczące wyszukiwania zagrożeń.

Nazwa kolumny	Typ danych	Opis
Timestamp	datetime	Data i godzina wygenerowania rekordu
BehaviorId	string	Unikatowy identyfikator zachowania
ActionType	string	Typ zachowania
Description	string	Opis zachowania
Categories	string	Typ działania wskaźnika zagrożenia lub naruszenia wykrytego przez zachowanie
AttackTechniques	string	MITRE ATT&techniki CK skojarzone z działaniem, które wyzwoliło zachowanie
ServiceSource	string	Produkt lub usługa, która zidentyfikowała zachowanie
DetectionSource	string	Technologia wykrywania lub czujnik, który zidentyfikował istotny składnik lub działanie
DataSources	string	Produkty lub usługi, które dostarczyły informacji dotyczących zachowania
DeviceId	string	Unikatowy identyfikator urządzenia w usłudze
AccountUpn	string	Główna nazwa użytkownika (UPN) konta
AccountObjectId	string	Unikatowy identyfikator konta w Tożsamość Microsoft Entra
StartTime	datetime	Data i godzina pierwszego działania związanego z zachowaniem
EndTime	datetime	Data i godzina ostatniego działania związanego z zachowaniem
AdditionalFields	string	Dodatkowe informacje o zachowaniu

Tematy pokrewne

• Omówienie zaawansowanego wyszukiwania zagrożeń
• Nauka języka zapytań
• Używanie zapytań udostępnionych
• Wyszukiwanie zagrożeń na urządzeniach, w wiadomościach e-mail, aplikacjach i tożsamościach
• Analiza schematu
• Stosowanie najlepszych rozwiązań dla zapytań

Porada

Chcesz dowiedzieć się więcej? Zaangażuj się w społeczność rozwiązań zabezpieczających firmy Microsoft w naszej społeczności technicznej Społeczność techniczna usługi Microsoft Defender XDR.