Creare l'intervallo di indirizzi IP - API di arricchimento dei dati

  • Articolo
  • 2 minuti per la lettura

Nota

  • Sono stati rinominati Microsoft Cloud App Security. È ora chiamato Microsoft Defender for Cloud Apps. Nelle prossime settimane verranno aggiornati gli screenshot e le istruzioni qui e nelle pagine correlate. Per altre informazioni sulla modifica, vedere questo annuncio. Per altre informazioni sulla ridenominazione recente dei servizi di sicurezza Microsoft, vedere il blog di Microsoft Ignite Security.

  • Microsoft Defender for Cloud Apps fa ora parte di Microsoft 365 Defender. Il portale di Microsoft 365 Defender consente agli amministratori della sicurezza di eseguire le attività di sicurezza in una posizione. Ciò semplifica i flussi di lavoro e aggiungerà la funzionalità degli altri servizi di Microsoft 365 Defender. Microsoft 365 Defender sarà la casa per il monitoraggio e la gestione della sicurezza tra le identità, i dati, i dispositivi, le app e l'infrastruttura Microsoft. Per altre informazioni su queste modifiche, vedere Microsoft Defender for Cloud Apps in Microsoft 365 Defender.

Eseguire la richiesta POST per aggiungere un nuovo intervallo di indirizzi IP.

Richiesta HTTP

POST /api/v1/subnet/create_rule/

Parametri di Request BODY

Parametro Descrizione
name Nome univoco dell'intervallo
category ID della categoria di intervallo. La fornitura di una categoria consente di riconoscere facilmente le attività da indirizzi IP interessanti. I valori possibili sono:

1: Azienda
2: Amministratore
3: Rischioso
4: VPN
5: Provider cloud
6: Altro
subnet Matrice di maschere come stringhe (IPv4/IPv6)
organizzazione (facoltativo) ISP registrato
tag (facoltativo) Matrice di oggetti nuovi o esistenti, inclusi il nome del tag, l'ID, la descrizione, il modello di nome e l'ID tenant

Esempio

Richiesta

Ecco un esempio della richiesta.

curl -XPOST -H "Authorization:Token <your_token_key>" -H "Content-Type: application/json" "https://<tenant_id>.<tenant_region>.contoso.com/api/v1/subnet/create_rule/" -d '{
  "name":"range name",
  "category":5,
  "organization":"Microsoft",
  "subnets":[
    "192.168.1.0/24",
    "192.168.2.0/16"
  ],
  "tags":[
    "existing tag"
  ]
}'

Risposta

Restituisce l'ID del nuovo intervallo come stringa.

Se si verificano problemi, sono disponibili assistenza e supporto. Per ottenere assistenza o supporto per il problema del prodotto, aprire un ticket di supporto.