Type de ressource networkConnection

Espace de noms: microsoft.graph

Importante

Les API sous la version /beta dans Microsoft Graph sont susceptibles d’être modifiées. L’utilisation de ces API dans des applications de production n’est pas prise en charge. Pour déterminer si une API est disponible dans v1.0, utilisez le sélecteur Version .

Contient des informations avec état sur la connexion réseau associée à l’alerte.

Propriétés

Propriété Type Description
applicationName Chaîne Nom de l’application qui gère la connexion réseau (par exemple, Facebook, SMTP, etc.).
destinationAddress Chaîne Adresse IP de destination (de la connexion réseau).
destinationDomain Chaîne Partie domaine de destination de l’URL de destination. (par exemple , « www.contoso.com »).
destinationLocation Chaîne Emplacement (par mappage d’adresses IP) associé à la destination d’une connexion réseau.
destinationPort Chaîne Port de destination (de la connexion réseau).
destinationUrl Chaîne URL de connexion réseau/chaîne d’URI - à l’exclusion des paramètres. (par exemple « www.contoso.com/products/default.html »)
direction connectionDirection Direction de la connexion réseau. Les valeurs possibles sont unknown, inbound et outbound.
domainRegisteredDateTime DateTimeOffset Date à laquelle le domaine de destination a été inscrit. Le type d’horodatage représente les informations de date et d’heure au moyen du format ISO 8601. Il est toujours au format d’heure UTC. Par exemple, le 1er janvier 2014 à minuit UTC se présente comme suit : 2014-01-01T00:00:00Z.
localDnsName Chaîne Résolution de noms DNS local telle qu’elle apparaît dans le cache DNS local de l’hôte (par exemple, si le fichier « hosts » a été falsifié).
natDestinationAddress Chaîne Adresse IP de destination de la traduction d’adresses réseau.
natDestinationPort Chaîne Port de destination de la traduction d’adresses réseau.
natSourceAddress Chaîne Adresse IP source de la traduction d’adresses réseau.
natSourcePort Chaîne Port source de traduction d’adresses réseau.
Protocole securityNetworkProtocol Protocole réseau. Les valeurs possibles sont : unknown, ip, icmp, igmp, ipv4ggp, tcpudppupidp, ipv6FragmentHeaderipSecEncapsulatingSecurityPayloadipSecAuthenticationHeaderipv6NoNextHeaderipv6ipv6RoutingHeadericmpV6, ipv6DestinationOptionsnd, . spxIIrawipxspx
riskScore Chaîne Score de risque généré/calculé par le fournisseur de la connexion réseau. Plage de valeurs recommandée de 0 à 1, ce qui équivaut à un pourcentage.
sourceAddress Chaîne Adresse IP source (c’est-à-dire origine) (de la connexion réseau).
sourceLocation Chaîne Emplacement (par mappage d’adresses IP) associé à la source d’une connexion réseau.
sourcePort Chaîne Port IP source (c’est-à-dire l’origine) (de la connexion réseau).
status connectionStatus Connexion réseau status. Les valeurs possibles sont les suivantes : unknown, attempted, succeeded, blocked, failed.
urlParameters Chaîne Paramètres (suffixe) de l’URL de destination.

Valeurs securityNetworkProtocol

Membre Valeur Description
unknown -1 Protocole inconnu.
Ip 0 Protocole Internet.
Icmp 1 Internet Control Message Protocol.
Igmp 2 Internet Group Management Protocol.
Ggp 3 Protocole passerelle vers passerelle.
ipv4 4 Protocole Internet version 4.
tcp 6 Protocole de contrôle de transmission.
Chiot 12 PROTOCOLE DE PAQUET UNIVERSEL PARC.
Udp 17 Protocole de datagramme utilisateur.
fournisseur d’identité 22 Internet Datagram Protocol.
ipv6 41 Protocole Internet version 6 (ipv6).
ipv6RoutingHeader 43 En-tête de routage ipv6.
ipv6FragmentHeader 44 En-tête de fragment ipv6.
ipSecEncapsulatingSecurityPayload 50 ipv6 Encapsulating Security Payload header.
ipSecAuthenticationHeader 51 En-tête d’authentification ipv6.
icmpV6 58 Internet Control Message Protocol pour ipv6.
ipv6NoNextHeader 59 ipv6 Aucun en-tête suivant.
ipv6DestinationOptions 60 En-tête Options de destination ipv6.
Nd 77 Net Disk Protocol (non officiel).
Cru 255 Protocole de paquets IP bruts.
Ipx 1000 Internet Packet Exchange Protocol.
Spx 1256 Protocole d’échange de paquets séquencé.
spxII 1257 Protocole d’échange de paquets séquencé version 2.

Représentation JSON

Voici une représentation JSON de la ressource.

{
  "applicationName": "String",
  "destinationAddress": "String",
  "destinationDomain": "String",
  "destinationLocation": "String",
  "destinationPort": "String",
  "destinationUrl": "String",
  "direction": "String",
  "domainRegisteredDateTime": "String (timestamp)",
  "localDnsName": "String",
  "natDestinationAddress": "String",
  "natDestinationPort": "String",
  "natSourceAddress": "String",
  "natSourcePort": "String",
  "protocol": "string",
  "riskScore": "String",
  "sourceAddress": "String",
  "sourceLocation": "String",
  "sourcePort": "String",
  "status": "String",
  "urlParameters": "String"
}