Partilhar via

SeenBy()

  • Artigo

Aplica-se a:

  • Microsoft Defender XDR

A SeenBy() função é invocada para ver uma lista de dispositivos integrados que viram um determinado dispositivo através da funcionalidade de deteção de dispositivos.

Esta função devolve uma tabela que tem a seguinte coluna:

Coluna Tipo de dados Descrição
DeviceId string Identificador exclusivo do dispositivo no serviço

Sintaxe

invoke SeenBy(x)
  • em que x é o ID de interesse do dispositivo

Sugestão

As funções de melhoramento mostrarão informações suplementares apenas quando estiverem disponíveis. A disponibilidade de informações é variada e depende de muitos fatores. Certifique-se de que considera isto ao utilizar SeenBy() nas suas consultas ou ao criar deteções personalizadas. Para obter os melhores resultados, recomendamos que utilize a função SeenBy() com a tabela DeviceInfo.

Exemplo: Obter lista de dispositivos integrados que viram um dispositivo

DeviceInfo 
| where OnboardingStatus <> "Onboarded" 
| limit 100 | invoke SeenBy()

Sugestão

Quer saber mais? Interaja com a comunidade do Microsoft Security na nossa Tech Community: Microsoft Defender XDR Tech Community.