Partilhar via

DeviceNetworkInfo

  • Aplica-se a: Microsoft Defender XDR, Microsoft Sentinel in the Microsoft Defender portal

A DeviceNetworkInfo tabela no esquema de investigação avançada contém informações sobre a configuração de rede de máquinas, incluindo adaptadores de rede, endereços IP e MAC e redes ou domínios ligados. Utilize esta referência para construir consultas que devolvem informações desta tabela.

Importante

Algumas informações estão relacionadas com o produto pré-lançado que pode ser substancialmente modificado antes de ser lançado comercialmente. A Microsoft não oferece garantias, expressas ou implícitas, em relação às informações aqui fornecidas.

Esta tabela de investigação avançada é preenchida por registos de Microsoft Defender para Endpoint. Se a sua organização não tiver implementado o serviço no Microsoft Defender XDR, as consultas que utilizam a tabela não irão funcionar nem devolver resultados. Para obter mais informações sobre como implementar o Defender para Endpoint no Defender XDR, leia Implementar serviços suportados.

Para obter informações sobre outras tabelas no esquema de investigação avançada, veja a referência de investigação avançada.

Nome da coluna Tipo de dados Descrição
Timestamp datetime Data e hora em que o evento foi gravado
DeviceId string Identificador exclusivo do dispositivo no serviço
DeviceName string Nome de domínio completamente qualificado (FQDN) do dispositivo
NetworkAdapterName string Nome da placa de rede
MacAddress string Endereço MAC da placa de rede
NetworkAdapterType string Tipo de adaptador de rede. Para obter os valores possíveis, veja esta enumeração.
NetworkAdapterStatus string Estado operacional da placa de rede. Para obter os valores possíveis, veja esta enumeração.
TunnelType string Protocolo de túnel, se a interface for utilizada para esta finalidade, por exemplo 6to4, Teredo, ISATAP, PPTP, SSTP e SSH
ConnectedNetworks string Redes às quais o adaptador está ligado. Cada elemento JSON na matriz contém o nome da rede, categoria (público, privado ou domínio), uma descrição e um sinalizador que indica se está ligado publicamente à Internet.
DnsAddresses string Endereços de servidor DNS no formato de matriz JSON
IPv4Dhcp string Endereço IPv4 do servidor DHCP
IPv6Dhcp string Endereço IPv6 do servidor DHCP
DefaultGateways string Endereços de gateway predefinidos no formato de matriz JSON
IPAddresses string Matriz JSON que contém todos os endereços IP atribuídos ao adaptador, juntamente com o respetivo prefixo de sub-rede e espaço de endereços IP, como público, privado ou link-local
ReportId long Identificador de eventos com base num contador de repetição. Para identificar eventos exclusivos, esta coluna tem de ser utilizada em conjunto com as colunas DeviceName e Timestamp.
NetworkAdapterVendor string Nome do fabricante ou fornecedor da placa de rede
OnboardingStatus string Indica se o dispositivo está atualmente integrado no Microsoft Defender para Endpoint ou se o dispositivo não é suportado
NetworkAdapterDnsSuffix string Sufixo de domínio atribuído à placa de rede do dispositivo, que indica o ambiente de rede ao qual a placa de rede está ligada

Sugestão

Quer saber mais? Interaja com a comunidade do Microsoft Security na nossa Tech Community: Microsoft Defender XDR Tech Community.

  • Last updated on