Compartilhar via

Tipos de eventos de streaming de Microsoft Defender XDR com suporte na API de streaming de eventos

  • Artigo

Aplica-se a:

Observação

Experimente nossas novas APIs usando a API de segurança do MS Graph. Saiba mais em: Usar a API de segurança do Microsoft Graph – Microsoft Graph | Microsoft Learn.

Importante

Algumas informações neste artigo estão relacionadas ao produto pré-lançado que pode ser modificado substancialmente antes de ser lançado comercialmente. A Microsoft não oferece garantias, expressas ou implícitas, com relação às informações aqui fornecidas.

A API de Streaming de Eventos está constantemente sendo expandida para dar suporte a mais tipos de eventos. Saiba quais tabelas de caça estão geralmente disponíveis, atualmente em versão prévia pública ou ainda não com suporte.

Novos tipos/tabelas de eventos de Identidade e CloudApp agora são GA.

Tabelas de caça dão suporte a status na API de Streaming de Eventos

A tabela a seguir inclui apenas a lista das tabelas com suporte na API de streaming e não inclui todo o esquema AH. Para obter uma lista completa da API, confira Aprender as tabelas de esquema.

Nome da tabela Status
(Comercial)		 CCG CCG Alto DoD
AlertEvidence GA GA GA GA
AlertInfo GA GA GA GA
Eventos do dispositivo GA GA GA GA
DeviceFileCertificateInfo GA GA GA GA
DeviceFileEvents GA GA GA GA
DeviceImageLoadEvents GA GA GA GA
DeviceInfo GA GA GA GA
DeviceLogonEvents GA GA GA GA
DeviceNetworkEvents GA GA GA GA
DeviceNetworkInfo GA GA GA GA
DeviceProcessEvents GA GA GA GA
DeviceRegistryEvents GA GA GA GA
EmailAttachmentInfo GA GA GA GA
EmailEvents GA GA GA GA
EmailPostDeliveryEvents GA GA GA GA
EmailUrlInfo GA GA GA GA
IdentityLogonEvents GA GA GA GA
IdentityQueryEvents GA GA GA GA
IdentityDirectoryEvents GA GA GA GA
CloudAppEvents GA GA GA GA
UrlClickEvents Visualização pública Não disponível Não disponível Não disponível

Usar a API de segurança do Microsoft Graph – Microsoft Graph | Microsoft Learn

Dica

Você deseja aprender mais? Engage com a comunidade de Segurança da Microsoft em nossa Comunidade Tecnológica: Microsoft Defender XDR Tech Community.