Share via

Hämta API för IP-relaterade aviseringar

  • Artikel

Gäller för:

Vill du uppleva Microsoft Defender för Endpoint? Registrera dig för en kostnadsfri utvärderingsversion.

Obs!

Om du är en us government-kund använder du de URI:er som anges i Microsoft Defender för Endpoint för amerikanska myndighetskunder.

Tips

För bättre prestanda kan du använda servern närmare din geoplats:

  • us.api.security.microsoft.com
  • eu.api.security.microsoft.com
  • uk.api.security.microsoft.com
  • au.api.security.microsoft.com
  • swa.api.security.microsoft.com

API-beskrivning

Hämtar en samling aviseringar relaterade till en viss IP-adress.

Begränsningar

  1. Frekvensbegränsningar för det här API:et är 100 anrop per minut och 1 500 anrop per timme.

Behörigheter

En av följande behörigheter krävs för att anropa det här API:et. Mer information, inklusive hur du väljer behörigheter, finns i Använda Defender för Endpoint-API:er.

Behörighetstyp Behörighet Visningsnamn för behörighet
Program Alert.Read.All Read all alerts
Program Alert.ReadWrite.All Read and write all alerts
Delegerat (arbets- eller skolkonto) Alert.Read Read alerts
Delegerat (arbets- eller skolkonto) Alert.ReadWrite Read and write alerts

Obs!

När du hämtar en token med användarautentiseringsuppgifter:

  • Användaren måste ha minst följande rollbehörighet: View Data. Mer information finns i Skapa och hantera roller för mer information.
  • Svaret innehåller endast aviseringar som är associerade med enheter och som användaren har åtkomst till, baserat på enhetsgruppsinställningar (mer information finns i Skapa och hantera enhetsgrupper)

Skapande av enhetsgrupp stöds i Defender för Endpoint Plan 1 och Plan 2.

HTTP-begäran

GET /api/ips/{ip}/alerts

Frågerubriker

Namn Typ Beskrivning
Tillstånd Sträng Ägaren {token}. Krävs.

Frågebrödtext

Tom

Svar

Om lyckad och IP finns – 200 OK med en lista över aviseringsentiteter i brödtexten. Om IP-adressen är okänd men giltig returneras en tom uppsättning. Om IP-adressen är ogiltig returneras HTTP 400.

Exempel

Begäran

Här är ett exempel på begäran.

GET https://api.securitycenter.microsoft.com/api/ips/10.209.67.177/alerts

Tips

Vill du veta mer? Engage med Microsofts säkerhetscommunity i vår Tech Community: Microsoft Defender för Endpoint Tech Community.