DeviceTvmHardwareFirmware

適用対象:

• Microsoft Defender XDR

重要

一部の情報は、市販される前に大幅に変更される可能性があるプレリリース製品に関するものです。 Microsoft は、ここに記載された情報に関して、明示または黙示を問わず、いかなる保証も行いません。

DeviceTvmHardwareFirmware高度なハンティング スキーマのテーブルには、Microsoft Defender 脆弱性の管理によってチェックされたデバイスのハードウェアとファームウェアの情報が含まれています。 情報には、システム モデル、プロセッサ、BIOS などが含まれます。

高度な捜索スキーマのその他のテーブルの詳細については、「高度な捜索のリファレンス」 を参照してください。

列名	データ型	説明
DeviceId	string	サービス内のデバイスの一意識別子
DeviceName	string	デバイスの完全修飾ドメイン名 (FQDN)
ComponentType	string	ハードウェアまたはファームウェア コンポーネントの種類
Manufacturer	string	ハードウェアまたはファームウェア コンポーネントの製造元
ComponentName	string	ハードウェアまたはファームウェア コンポーネントの名前
ComponentFamily	string	コンポーネント ファミリまたはクラス。製造元によって決定された類似の特徴または特性を持つコンポーネントのグループ
ComponentVersion	string	コンポーネントのバージョン (BIOS バージョンなど)
AdditionalFields	dynamic	JSON 配列形式のコンポーネントに関する追加情報

次のサンプル クエリを試して、表で使用できる情報を DeviceTvmHardwareFirmware 使用できます。

// Count the number of Lenovo devices
DeviceTvmHardwareFirmware
| where ComponentType == "Hardware" and Manufacturer == "lenovo"
| summarize count()

// Find all devices with a specific BIOS version, replace ComponentVersion with what you are looking for
DeviceTvmHardwareFirmware
| where ComponentType == "Bios" and ComponentVersion contains "N2VET29W"
|project DeviceId, DeviceName

関連項目

• 積極的に脅威を捜索する
• クエリ言語の説明
• スキーマを理解する
• クエリのベスト プラクティスを適用する
• Microsoft Defender 脆弱性の管理の概要

ヒント

さらに多くの情報を得るには、 Tech Community: Microsoft Defender XDR Tech Community の Microsoft Security コミュニティとEngageします。