Поддерживаемые API Microsoft Defender XDR

Примечание.

Попробуйте наши новые API с помощью API безопасности MS Graph. Дополнительные сведения см. в статье Использование API безопасности Microsoft Graph — Microsoft Graph | Microsoft Learn.

Важно!

Некоторые сведения относятся к предварительным выпускам продуктов, которые могут быть существенно изменены до коммерческого выпуска. Корпорация Майкрософт не дает никаких гарантий, явных или подразумеваемых, относительно предоставленных здесь сведений.

Список доступных API

Статья	Описание
API расширенной охоты	Выполнение запросов расширенной охоты.
Программные интерфейсы, относящиеся к инцидентам	Перечисление и обновление инцидентов, а также другие практические задачи.
API потоковой передачи	Отправка событий и оповещений в режиме реального времени по мере их возникновения в одном потоке данных.

URI конечной точки

Базовый URI для обоих основных API: https://api.security.microsoft.com. Для повышения производительности используйте сервер ближе к географическому расположению:

• США: api-us.security.microsoft.com
• Европа: api-eu.security.microsoft.com
• Соединенное Королевство: api-uk.security.microsoft.com

Маркеры можно получить, перейдя к https://api.security.microsoft.com.

Все API вдоль /api пути используют протокол OData , например https://api.security.microsoft.com/api/incidents.

Статьи по теме

• Использование API безопасности Microsoft Graph — Microsoft Graph | Microsoft Learn

• Общие сведения об API Microsoft Defender XDR

• Доступ к API Microsoft Defender XDR

• API потоковой передачи

• Сведения об ограничениях API и лицензировании

• Общие сведения о кодах ошибок

Совет

Хотите узнать больше? Общайтесь с членами сообщества Microsoft Security в нашем техническом сообществе: Microsoft Defender XDR Tech Community.