Aracılığıyla paylaş


IP ile ilgili uyarılar API'lerini alma

Şunlar için geçerlidir:

Uç nokta için Defender'i deneyimlemek ister misiniz? Ücretsiz deneme için kaydolun.

Not

ABD Kamu müşterisiyseniz lütfen US Government müşterileri için Uç Nokta için Microsoft Defender'de listelenen URI'leri kullanın.

İpucu

Daha iyi performans için coğrafi konumunuza daha yakın olan sunucuyu kullanabilirsiniz:

  • us.api.security.microsoft.com
  • eu.api.security.microsoft.com
  • uk.api.security.microsoft.com
  • au.api.security.microsoft.com
  • swa.api.security.microsoft.com

API açıklaması

Belirli bir IP adresiyle ilgili bir uyarı koleksiyonunu alır.

Sınırlamalar

  1. Bu API için hız sınırlamaları dakikada 100 çağrı ve saatte 1.500 çağrıdır.

İzinler

Bu API'yi çağırmak için aşağıdaki izinlerden biri gereklidir. İzinlerin nasıl seçileceği de dahil olmak üzere daha fazla bilgi için bkz . Uç Nokta API'leri için Defender'ı kullanma.

İzin türü İzin İzin görünen adı
Uygulama Alert.Read.All Read all alerts
Uygulama Alert.ReadWrite.All Read and write all alerts
Temsilci (iş veya okul hesabı) Alert.Read Read alerts
Temsilci (iş veya okul hesabı) Alert.ReadWrite Read and write alerts

Not

Kullanıcı kimlik bilgilerini kullanarak belirteç alırken:

Cihaz grubu oluşturma, Uç Nokta Için Defender Plan 1 ve Plan 2'de desteklenir.

HTTP isteği

GET /api/ips/{ip}/alerts

İstek üst bilgileri

Name Tür Açıklama
Yetkilendirme Dize Taşıyıcı {token}. Gerekli.

İstek gövdesi

Boş

Yanıt

Başarılıysa ve IP varsa - Gövdedeki uyarı varlıklarının listesiyle 200 Tamam. IP adresi bilinmiyor ancak geçerliyse boş bir küme döndürür. IP adresi geçersizse, HTTP 400 döndürür.

Örnek

Istek

burada isteğin bir örneği verilmiş.

GET https://api.securitycenter.microsoft.com/api/ips/10.209.67.177/alerts

İpucu

Daha fazla bilgi edinmek mi istiyorsunuz? Teknoloji Topluluğumuzdaki Microsoft Güvenlik topluluğuyla Engage: Uç Nokta için Microsoft Defender Teknoloji Topluluğu.