passiveDnsRecord リソースの種類

名前空間: microsoft.graph.security

注:

microsoft Graph API for Microsoft Defender 脅威インテリジェンスには、テナントのアクティブな Defender Threat Intelligence Portal ライセンスと API アドオン ライセンスが必要です。

パッシブ DNS レコードを表します。 パッシブ DNS は、特定の場所、レコード、時間枠の DNS 解決データを格納するレコードのシステムです。 この履歴解決データ セットを使用すると、ユーザーはどのドメインが IP アドレスに解決され、その逆も表示されます。 このデータ セットを使用すると、ドメインまたは IP の重複に基づく時間ベースの相関関係が可能になります。 パッシブ DNS では、以前に不明だった、または新しく作成された脅威アクター インフラストラクチャの識別が可能になる場合があります。

microsoft.graph.security.artifact から継承します。

メソッド

メソッド	戻り値の種類	説明
パッシブ DNS レコードを取得する	microsoft.graph.security.passiveDnsRecord	microsoft.graph.security.passiveDnsRecord オブジェクトのプロパティとリレーションシップを読み取ります。

プロパティ

プロパティ	種類	説明
collectedDateTime	DateTimeOffset	この passiveDnsRecord エントリが Microsoft によって収集された日時。 Timestamp 型は、ISO 8601 形式を使用して日付と時刻の情報を表し、常に UTC 時間です。 たとえば、2014 年 1 月 1 日午前 0 時 (UTC) は、2014-01-01T00:00:00Z です。
firstSeenDateTime	DateTimeOffset	この passiveDnsRecord エントリが最初に表示された日時。 Timestamp 型は、ISO 8601 形式を使用して日付と時刻の情報を表し、常に UTC 時間です。 たとえば、2014 年 1 月 1 日午前 0 時 (UTC) は、2014-01-01T00:00:00Z です。
id	String	この passiveDnsRecord エントリの 一意識別子。 microsoft.graph.security.artifact から継承されます。
lastSeenDateTime	DateTimeOffset	この passiveDnsRecord エントリが最後に表示された日時。 Timestamp 型は、ISO 8601 形式を使用して日付と時刻の情報を表し、常に UTC 時間です。 たとえば、2014 年 1 月 1 日午前 0 時 (UTC) は、2014-01-01T00:00:00Z です。
recordType	String	この passiveDnsRecord エントリの DNS レコードの種類。

リレーションシップ

リレーションシップ	型	説明
アーティファクト	microsoft.graph.security.artifact	この passiveDnsRecord エントリに関連する成果物。
parentHost	microsoft.graph.security.host	この passiveDnsRecord エントリに関連する親ホスト。 通常、これは、この passiveDnsRecord 値を検出するために検索できる値です。

JSON 表記

リソースの JSON 表記を次に示します。

{
  "@odata.type": "#microsoft.graph.security.passiveDnsRecord",
  "collectedDateTime": "String (timestamp)",
  "firstSeenDateTime": "String (timestamp)",
  "id": "String (identifier)",
  "lastSeenDateTime": "String (timestamp)",
  "recordType": "String"
}