Тип ресурса whoisRecord
Пространство имен: microsoft.graph.security
Примечание.
Для API Microsoft Graph для аналитики угроз в Microsoft Defender требуется активная лицензия на портал аналитики угроз Defender и лицензия на надстройку API для клиента.
Представляет запись WHOIS, содержащую сведения о зарегистрированном узле, контактах зарегистрированного узла и других метаданных о регистрации.
Аналитика угроз в Microsoft Defender поддерживает протокол WHOIS, обычно используемый при поиске общедоступных регистраторов. Одной из наиболее распространенных функций WHOIS в инфраструктуре угроз является выявление или подключение разрозненных сущностей на основе уникальных данных, совместно используемых в записях.
Наследует от whoisBaseRecord.
Методы
Метод | Тип возвращаемых данных | Описание |
---|---|---|
Список | коллекция microsoft.graph.security.whoisRecord | Получение списка объектов whoisRecord . |
Получение | microsoft.graph.security.whoisRecord | Получите указанный ресурс whoisRecord . |
Свойства
Свойство | Тип | Описание |
---|---|---|
злоупотребление | microsoft.graph.security.whoisContact | Контактные данные для контакта со злоупотреблением . Наследуется от whoisBaseRecord. |
Администратора | microsoft.graph.security.whoisContact | Контактные данные контакта администратора . Наследуется от whoisBaseRecord. |
Выставления счетов | microsoft.graph.security.whoisContact | Контактные данные контакта по выставлению счетов . Наследуется от whoisBaseRecord. |
domainStatus | String | Состояние домена для этого объекта WHOIS. Наследуется от whoisBaseRecord. |
expirationDateTime | DateTimeOffset | Дата и время истечения срока действия этой записи WHOIS у регистратора. Тип метки времени представляет сведения о дате и времени в формате ISO 8601 и всегда находится в формате UTC. Например, значение полуночи 1 января 2014 г. в формате UTC: 2014-01-01T00:00:00Z . Наследуется от whoisBaseRecord. |
firstSeenDateTime | DateTimeOffset | Первые видимые дата и время этой записи WHOIS. Тип метки времени представляет сведения о дате и времени в формате ISO 8601 и всегда находится в формате UTC. Например, значение полуночи 1 января 2014 г. в формате UTC: 2014-01-01T00:00:00Z . Наследуется от whoisBaseRecord. |
id | String | Идентификатор объекта записи WHOIS. Наследуется от whoisBaseRecord. |
lastSeenDateTime | DateTimeOffset | Дата и время последней просмотре этой записи WHOIS. Тип метки времени представляет сведения о дате и времени в формате ISO 8601 и всегда находится в формате UTC. Например, значение полуночи 1 января 2014 г. в формате UTC: 2014-01-01T00:00:00Z . Наследуется от whoisBaseRecord. |
lastUpdateDateTime | DateTimeOffset | Дата и время последнего изменения этой записи WHOIS. Тип метки времени представляет сведения о дате и времени в формате ISO 8601 и всегда находится в формате UTC. Например, значение полуночи 1 января 2014 г. в формате UTC: 2014-01-01T00:00:00Z . Наследуется от whoisBaseRecord. |
серверы имен | Коллекция microsoft.graph.security.whoisNameserver | Серверы имен для этого объекта WHOIS. Наследуется от whoisBaseRecord. |
Нок | microsoft.graph.security.whoisContact | Контактные данные для контакта noc . Наследуется от whoisBaseRecord. |
rawWhoisText | String | Необработанные сведения о WHOIS для этого объекта WHOIS. Наследуется от whoisBaseRecord. |
лицо | microsoft.graph.security.whoisContact | Контактные данные контактного лица регистранта . Наследуется от whoisBaseRecord. |
архивариус | microsoft.graph.security.whoisContact | Контактные данные контактного лица регистратора . Наследуется от whoisBaseRecord. |
registrationDateTime | DateTimeOffset | Дата и время регистрации этой записи WHOIS в регистраторе. Тип метки времени представляет сведения о дате и времени в формате ISO 8601 и всегда находится в формате UTC. Например, значение полуночи 1 января 2014 г. в формате UTC: 2014-01-01T00:00:00Z . Наследуется от whoisBaseRecord. |
технический | microsoft.graph.security.whoisContact | Контактные данные технического контакта. Наследуется от whoisBaseRecord. |
whoisServer | String | Сервер WHOIS, предоставляющий сведения. Наследуется от whoisBaseRecord. |
зона | microsoft.graph.security.whoisContact | Контактные данные контакта зоны . Наследуется от whoisBaseRecord. |
Связи
Связь | Тип | Описание |
---|---|---|
история | коллекция microsoft.graph.security.whoisHistoryRecord | Коллекция исторических записей, связанных с этим объектом WHOIS. |
host | microsoft.graph.security.host | Узел, связанный с этим объектом WHOIS. Наследуется от whoisBaseRecord. |
Представление JSON
В следующем представлении JSON показан тип ресурса.
{
"@odata.type": "#microsoft.graph.security.whoisHistoryRecord",
"abuse": {"@odata.type": "microsoft.graph.security.whoisContact"},
"admin": {"@odata.type": "microsoft.graph.security.whoisContact"},
"billing": {"@odata.type": "microsoft.graph.security.whoisContact"},
"domainStatus": "String",
"expirationDateTime": "String (timestamp)",
"firstSeenDateTime": "String (timestamp)",
"id": "String (identifier)",
"lastSeenDateTime": "String (timestamp)",
"lastUpdateDateTime": "String (timestamp)",
"nameservers": [{"@odata.type": "microsoft.graph.security.whoisNameserver"}],
"noc": {"@odata.type": "microsoft.graph.security.whoisContact"},
"rawWhoisText": "String",
"registrant": {"@odata.type": "microsoft.graph.security.whoisContact"},
"registrar": {"@odata.type": "microsoft.graph.security.whoisContact"},
"registrationDateTime": "String (timestamp)",
"technical": {"@odata.type": "microsoft.graph.security.whoisContact"},
"whoisServer": "String",
"zone": {"@odata.type": "microsoft.graph.security.whoisContact"}
}