Få API för aviseringsrelaterad IP-information
Gäller för:
- Microsoft Defender för Endpoint Abonnemang 1
- Microsoft Defender för Endpoint Abonnemang 2
- Microsoft 365 Defender
Vill du uppleva Microsoft Defender för Endpoint? Registrera dig för en kostnadsfri utvärderingsversion.
Anteckning
Om du är myndighetskund i USA kan du använda de URI:er som visas i Microsoft Defender för Slutpunkt för kunder inom myndigheter i USA.
Tips
För bättre prestanda kan du använda servern närmare din geografiska plats:
- api-us.securitycenter.microsoft.com
- api-eu.securitycenter.microsoft.com
- api-uk.securitycenter.microsoft.com
API-beskrivning
Hämtar alla IP-adresser som är relaterade till en viss avisering.
Begränsningar
- Du kan fråga efter aviseringar som senast uppdaterades enligt din konfigurerade lagringstid.
- Prisbegränsningar för detta API är 100 samtal per minut och 1 500 samtal per timme.
Behörigheter
En av följande behörigheter krävs för att anropa detta API. Mer information, inklusive hur du väljer behörigheter, finns i Använda Microsoft Defender för slutpunkts-API:er
| Behörighetstyp | Behörighet | Visningsnamn för behörighet |
|---|---|---|
| Program | Ip.Read.All | "Läs IP-adressprofiler" |
| Delegerat (arbets- eller skolkonto) | Ip.Read.All | "Läs IP-adressprofiler" |
Anteckning
När du skaffar en token med hjälp av användarautentiseringsuppgifter:
- Användaren måste ha minst följande rollbehörighet: 'Visa data' (Mer information finns i Skapa och hantera roller
- Användaren måste ha åtkomst till den enhet som är kopplad till aviseringen, baserat på enhetsgruppinställningar (Mer information finns i Skapa och hantera enhetsgrupper
HTTP-begäran
GET /api/alerts/{id}/ips
Frågerubriker
| Namn | Typ | Beskrivning |
|---|---|---|
| Auktorisering | Sträng | Bearer {token}. Obligatoriskt. |
Frågebrödtext
Tom
Svar
Om det lyckas och avisering och en IP finns - 200 OK. Om aviseringen inte hittades – 404 Hittades inte.
Exempel
Exempel på förfrågan
Här är ett exempel på begäran.
GET https://api.securitycenter.microsoft.com/alerts/636688558380765161_2136280442/ips
Svarsexempel
Här är ett exempel på svaret.
{
"@odata.context": "https://api.securitycenter.microsoft.com/$metadata#Ips",
"value": [
{
"id": "104.80.104.128"
},
{
"id": "23.203.232.228
}
...
]
}