弱點資源類型
適用於:
想要體驗適用於端點的 Microsoft Defender 嗎? 注册免費試用版。
注意事項
如果您是美國政府客戶,請使用美國政府客戶 適用於端點的 Microsoft Defender 中所列的 URI。
提示
為了獲得更好的效能,您可以使用更接近您地理位置的伺服器:
- us.api.security.microsoft.com
- eu.api.security.microsoft.com
- uk.api.security.microsoft.com
- au.api.security.microsoft.com
- swa.api.security.microsoft.com
- ina.api.security.microsoft.com
重要事項
本文中的部分資訊與發行前版本產品有關,在產品正式發行前可能會大幅度修改。 Microsoft 對此處提供的資訊,不提供任何明確或隱含的瑕疵擔保。
方法
方法 | 傳回類型 | 描述 |
---|---|---|
取得所有弱點 | 弱點集合 | 擷取影響組織的所有弱點清單 |
根據識別碼取得弱點 | 弱點 | 依標識符擷取弱點資訊 |
依弱點列出裝置 | MachineRef 集合 | 擷取與弱點標識符相關聯的裝置清單 |
列出電腦和軟體的弱點 | 弱點 | 擷取影響每個計算機和軟體組織的所有弱點清單。 |
屬性
屬性 | 類型 | 描述 |
---|---|---|
識別碼 | 字串 | 弱點標識碼 |
名稱 | 字串 | 弱點標題 |
描述 | 字串 | 弱點描述 |
嚴重性 | 字串 | 弱點嚴重性。 可能的值為: 低、 中、 高或 嚴重 |
cvssV3 | 雙精度浮點數 | CVSS v3 分數 |
cvssVector | 字串 | 壓縮的文字表示法,反映用來衍生分數的值 |
exposedMachines | Long | 公開的裝置數目 |
publishedOn | DateTime | 發佈弱點的日期 |
updatedOn | DateTime | 弱點更新的日期 |
publicExploit | 布林值 | 公用惡意探索存在 |
exploitVerified | 布林值 | 惡意探索已驗證為可運作 |
exploitInKit | 布林值 | 惡意探索是惡意探索套件的一部分 |
exploitTypes | 字串集合 | 惡意探索影響。 可能的值為: 本機許可權提升、 拒絕服務或 本機 |
exploitUris | 字串集合 | 惡意探索來源 URL |
CveSupportability | 字串集合 | 可能的值為: Supported、 Not Supported 或 SupportedInPremium |
EPSS | 數值 | 表示弱點遭到惡意探索的機率。 根據 EPSS 模型,此機率會以介於 0 和 1 之間的數位表示 (0%-100%) 。 |
提示
想要深入了解? Engage 技術社群中的Microsoft安全性社群:適用於端點的 Microsoft Defender 技術社群。