ExposureGraphEdges

Aplica-se a:

• Microsoft Defender XDR
• Gestão da exposição de segurança da Microsoft (pré-visualização pública)

Importante

Algumas informações estão relacionadas com o produto pré-lançado que pode ser substancialmente modificado antes de ser lançado comercialmente. A Microsoft não oferece garantias, expressas ou implícitas, em relação às informações aqui fornecidas.

A ExposureGraphEdges tabela no esquema de investigação avançado fornece visibilidade sobre as relações entre entidades e recursos no gráfico de exposição empresarial. Esta visibilidade pode ajudar a descobrir recursos organizacionais críticos e a explorar relações entre entidades e caminhos de ataque. Utilize esta referência para construir consultas que devolvem informações desta tabela.

Esta tabela de investigação avançada é preenchida por registos de vários serviços Microsoft Defender, incluindo o Defender para Endpoint, Defender para Identidade, Defender para Cloud, Entra ID, entre outros. A tabela também é preenchida por dados de terceiros através dos vários conectores de dados Gestão da exposição de segurança. Quanto mais produtos de segurança implementar, mais avançado será o gráfico com dados mais significativos. Se a sua organização não tiver implementado nenhum serviço no Microsoft Defender XDR, as consultas que utilizam a tabela não irão funcionar nem devolver resultados. Para obter mais informações sobre como implementar serviços no Defender XDR, leia Implementar serviços suportados.

Para obter informações sobre outras tabelas no esquema de investigação avançada, veja a referência de investigação avançada.

Nome da coluna	Tipo de dados	Descrição
EdgeId	string	Identificador exclusivo para a relação/edge
EdgeLabel	string	A etiqueta de limite, como "encaminha o tráfego para"
SourceNodeId	string	ID do nó da origem do edge
SourceNodeName	string	Nome a apresentar do nó de origem
SourceNodeLabel	string	Etiqueta do nó de origem
SourceNodeCategories	dynamic	Lista categorias do nó de origem no formato JSON
TargetNodeId	string	ID do nó do destino da extremidade
TargetNodeName	string	Nome a apresentar do nó de destino
TargetNodeLabel	string	Etiqueta do nó de destino
TargetNodeCategories	dynamic	A lista de categorias do nó de destino no formato JSON
EdgeProperties	dynamic	Dados opcionais relevantes para a relação entre os nós no formato JSON

Artigos relacionados

• Descrição geral da investigação avançada
• Aprender a linguagem de consulta
• Utilizar consultas partilhadas
• Compreender o esquema
• Aplicar melhores práticas de consulta
• Consultar o gráfico de exposição empresarial

Sugestão

Quer saber mais? Interaja com a comunidade do Microsoft Security na nossa Tech Community: Microsoft Defender XDR Tech Community.