Тип ресурса hostTracker

Статья
06/16/2023

Пространство имен: microsoft.graph.security

Важно!

API версии /beta в Microsoft Graph могут быть изменены. Использование этих API в производственных приложениях не поддерживается. Чтобы определить, доступен ли API в версии 1.0, используйте селектор версий.

Примечание.

Для microsoft API Graph для Аналитика угроз Microsoft Defender требуется активная лицензия на портал аналитики угроз в Defender и лицензия на надстройку API для клиента.

Представляет уникальный код или значение, найденные на веб-страницах и часто используемые для отслеживания взаимодействия с пользователем. Эти коды можно использовать для сопоставления разрозненных групп веб-сайтов с центральной сущностью. Часто субъекты копируют исходный код веб-сайта жертвы, который они хотят олицетворять для фишинговой кампании. Редко, актеры занимают время, чтобы удалить эти идентификаторы. Субъекты могут также развернуть идентификаторы трекера, чтобы увидеть, насколько успешными являются их кампании кибератак. Это похоже на маркетологов, использующих идентификаторы SEO, такие как Google Analytics Tracker ID, для отслеживания успеха своей маркетинговой кампании.

HostTracker связан с ресурсом узла.

Наследует от артефакта.

Методы

Метод	Тип возвращаемых данных	Описание
Получение	microsoft.graph.security.hostTracker	Чтение свойств и связей объекта microsoft.graph.security.hostTracker .

Свойства

Свойство	Тип	Описание
firstSeenDateTime	DateTimeOffset	Первая дата и время, когда этот hostTracker был замечен Аналитика угроз Microsoft Defender. Тип Timestamp представляет сведения о времени и дате с использованием формата ISO 8601 (всегда применяется формат UTC). Например, значение полуночи 1 января 2014 г. в формате UTC: `2014-01-01T00:00:00Z`.
id	String	Созданный системой идентификатор для этого hostTracker. Наследуется от microsoft.graph.security.artifact.
kind	String	Тип hostTracker , который был обнаружен. Например, `GoogleAnalyticsID` или `JarmHash`.
lastSeenDateTime	DateTimeOffset	Самые последние дата и время, когда этот hostTracker наблюдался Аналитика угроз Microsoft Defender. Тип Timestamp представляет сведения о времени и дате с использованием формата ISO 8601 (всегда применяется формат UTC). Например, значение полуночи 1 января 2014 г. в формате UTC: `2014-01-01T00:00:00Z`.
значение	String	Значение идентификации для hostTracker.

Связи

Связь	Тип	Описание
host	microsoft.graph.security.host	Узел, связанный с этим hostTracker. При переходе к hostTracker с узла следует предполагать, что это возвращается ссылка.

Представление JSON

Ниже указано представление ресурса в формате JSON.

{
  "@odata.type": "#microsoft.graph.security.hostTracker",
  "firstSeenDateTime": "String (timestamp)",
  "id": "String (identifier)",
  "kind": "String",
  "lastSeenDateTime": "String (timestamp)",
  "value": "String"
}

Поделиться через