Type de ressource networkConnection

Espace de noms: microsoft.graph

Contient des informations avec état sur la connexion réseau associée à l’alerte.

Propriétés

Propriété Type Description
applicationName Chaîne Nom de l’application qui gère la connexion réseau (par exemple, Facebook ou SMTP).
destinationAddress Chaîne Adresse IP de destination (de la connexion réseau).
destinationDomain Chaîne Partie domaine de destination de l’URL de destination. (par exemple , « www.contoso.com »).
destinationLocation Chaîne Emplacement (par mappage d’adresses IP) associé à la destination d’une connexion réseau.
destinationPort Chaîne Port de destination (de la connexion réseau).
destinationUrl Chaîne URL de connexion réseau/chaîne d’URI - à l’exclusion des paramètres. (par exemple « www.contoso.com/products/default.html »)
direction connectionDirection Direction de la connexion réseau. Les valeurs possibles sont unknown, inbound et outbound.
domainRegisteredDateTime DateTimeOffset Date à laquelle le domaine de destination a été inscrit. Le type d’horodatage représente les informations de date et d’heure au moyen du format ISO 8601. Il est toujours au format d’heure UTC. Par exemple, le 1er janvier 2014 à minuit UTC se présente comme suit : 2014-01-01T00:00:00Z.
localDnsName Chaîne Résolution de noms DNS local telle qu’elle apparaît dans le cache DNS local de l’hôte (par exemple, si le fichier « hosts » a été falsifié).
natDestinationAddress Chaîne Adresse IP de destination de la traduction d’adresses réseau.
natDestinationPort Chaîne Port de destination de la traduction d’adresses réseau.
natSourceAddress Chaîne Adresse IP source de la traduction d’adresses réseau.
natSourcePort Chaîne Port source de traduction d’adresses réseau.
Protocole securityNetworkProtocol Protocole réseau. Les valeurs possibles sont : unknown, ip, icmp, igmp, ipv4ggp, tcpudppupidp, ipv6FragmentHeaderipSecEncapsulatingSecurityPayloadipSecAuthenticationHeaderipv6NoNextHeaderipv6ipv6RoutingHeadericmpV6, ipv6DestinationOptionsnd, . spxIIrawipxspx
riskScore Chaîne Score de risque généré/calculé par le fournisseur de la connexion réseau. Plage de valeurs recommandée de 0 à 1, ce qui équivaut à un pourcentage.
sourceAddress Chaîne Adresse IP source (c’est-à-dire origine) (de la connexion réseau).
sourceLocation Chaîne Emplacement (par mappage d’adresses IP) associé à la source d’une connexion réseau.
sourcePort Chaîne Port IP source (c’est-à-dire l’origine) (de la connexion réseau).
status connectionStatus Connexion réseau status. Les valeurs possibles sont les suivantes : unknown, attempted, succeeded, blocked, failed.
urlParameters Chaîne Paramètres (suffixe) de l’URL de destination.

Représentation JSON

Voici une représentation JSON de la ressource.

{
  "applicationName": "String",
  "destinationAddress": "String",
  "destinationLocation": "String",
  "destinationDomain": "String",
  "destinationPort": "String",
  "destinationUrl": "String",
  "direction": "@odata.type: microsoft.graph.connectionDirection",
  "domainRegisteredDateTime": "String (timestamp)",
  "localDnsName": "String",
  "natDestinationAddress": "String",
  "natDestinationPort": "String",
  "natSourceAddress": "String",
  "natSourcePort": "String",
  "protocol": "@odata.type: microsoft.graph.securityNetworkProtocol",
  "riskScore": "String",
  "sourceAddress": "String",
  "sourceLocation": "String",
  "sourcePort": "String",
  "status": "@odata.type: microsoft.graph.connectionStatus",
  "urlParameters": "String"
}