tipo de recurso hostPair

Namespace: microsoft.graph.security

Observação

O Microsoft API do Graph para Informações sobre Ameaças do Microsoft Defender requer uma licença ativa do Portal de Inteligência contra Ameaças do Defender e uma licença de complemento de API para o locatário.

Representa um par de hosts pai-filho em que o host filho é capaz de ser acessado por meio do host pai. Por exemplo, se contoso.com redirecionar para microsoft.com, contoso.com representará o host pai e microsoft.com o host filho.

Relações de par de host compartilhadas em um ponto anterior ou atualmente compartilham uma conexão observada de um rastreamento da Microsoft. Um host pai leva ao host filho talvez por meio de um redirecionamento de nível superior simples (HTTP 302) ou algo mais complexo como uma referência de fonte de iframe ou script. Em outras instâncias, um rastreamento da Web pode revelar comportamentos ímpares, como relações de par de host entre endereços IP e domínios/hosts que vão contra padrões DNS.

A propriedade linkKind observa o motivo para identificar os hosts como um par pai-filho. Um exemplo disso pode ser redirect.

Para obter mais informações sobre pares de host, consulte a documentação Informações sobre Ameaças do Microsoft Defender para conjuntos de dados.

Métodos

Método	Tipo de retorno	Descrição
Obter hostPair	microsoft.graph.security.hostPair	Leia as propriedades e as relações de um objeto hostPair .
Listar hostPairs para um host	coleção microsoft.graph.security.hostPair	Obtenha uma lista de objetos hostPair associados a um host especificado, em que o host é pai ou filho.
Listar parentHostPairs para um host quando criança	coleção microsoft.graph.security.hostPair	Obtenha uma lista de objetos hostPair associados a um host, em que esse host é o filho e tem um emparelhamento de entrada com um pai.
Listar childHostPairs para um host como pai	coleção microsoft.graph.security.hostPair	Obtenha uma lista de objetos hostPair associados a um host, em que esse host é o pai e tem um emparelhamento de saída com uma criança.

Propriedades

Propriedade	Tipo	Descrição
firstSeenDateTime	DateTimeOffset	A data e a hora em que Informações sobre Ameaças do Microsoft Defender observado pela primeira vez o hostPair. O tipo de carimbo de data e hora representa informações de data e hora usando o formato ISO 8601 e está sempre em UTC. Por exemplo, meia-noite UTC em 1 de janeiro de 2014 é 2014-01-01T00:00:00Z.
id	Cadeia de caracteres	Uma ID gerada pelo sistema para o hostPair.
lastSeenDateTime	DateTimeOffset	A data e a hora em que Informações sobre Ameaças do Microsoft Defender observado pela última vez o hostPair. O tipo de carimbo de data e hora representa informações de data e hora usando o formato ISO 8601 e está sempre em UTC. Por exemplo, meia-noite UTC em 1 de janeiro de 2014 é 2014-01-01T00:00:00Z.
linkKind	Cadeia de caracteres	O motivo pelo qual dois hosts são identificados como hostPair.

Relações

Relação	Tipo	Descrição
childHost	microsoft.graph.security.host	Host acessado por meio do parentHost.
parentHost	microsoft.graph.security.host	Host usado para alcançar o childHost.

Representação JSON

Veja a seguir uma representação JSON do recurso.

{
  "@odata.type": "#microsoft.graph.security.hostPair",
  "firstSeenDateTime": "String (timestamp)",
  "id": "String (identifier)",
  "lastSeenDateTime": "String (timestamp)",
  "linkKind": "String"
}