AlertInfo

Obter acesso

Para usar a busca avançada ou outros recursos de Microsoft Defender, você precisa de uma função apropriada em Microsoft Entra ID. Leia sobre as funções e permissões necessárias para investigação avançada.

Esta tabela de investigação avançada é preenchida por registos de vários serviços Microsoft Defender. Se sua organização não implantou o serviço em Microsoft Defender, as consultas que usam a tabela não funcionarão nem retornarão resultados. Para obter mais informações sobre como implantar serviços no Defender, leia Implantar serviços com suporte.

Além disso, o acesso aos dados de ponto final é determinado pelas definições de controlo de acesso baseado em funções (RBAC) no Microsoft Defender para Ponto de Extremidade. Leia sobre como gerenciar o acesso ao Microsoft Defender.

AlertInfo

A AlertInfo tabela no esquema de investigação avançada contém informações sobre alertas de Microsoft Defender para Ponto de Extremidade, Microsoft Defender para Office 365, Microsoft Defender para Aplicativos de Nuvem e Microsoft Defender para Identidade. Use essa referência para criar consultas que retornam informações dessa tabela.

Para obter informações sobre outras tabelas no esquema de busca avançada, confira a referência de busca avançada.

Nome da coluna	Tipo de dados	Descrição
Timestamp	datetime	Data e hora em que o registro foi gerado
AlertId	string	Identificador exclusivo do alerta.
Title	string	Título do alerta
Category	string	Tipo de atividade indicadora de ameaça ou violação identificada pelo alerta
Severity	string	Indica o impacto potencial (alto, médio ou baixo) do indicador de ameaça ou da atividade de violação identificados pelo alerta
ServiceSource	string	Produto ou serviço que forneceu as informações do alerta
DetectionSource	string	Tecnologia ou sensor de deteção que identificou o componente ou atividade notável
AttackTechniques	string	MITRE ATT&técnicas CK associadas à atividade que acionou o alerta

Tópicos relacionados

• Visão geral da busca avançada
• Aprender a linguagem de consulta
• Usar consultas compartilhadas
• Buscar em dispositivos, e-mails, aplicativos e identidades
• Compreender o esquema
• Aplicar práticas recomendadas de consulta

Dica

Você deseja aprender mais? Participe da comunidade de Segurança da Microsoft em nossa Tech Community: Tech Community do Microsoft Defender XDR.