API för filrelaterade aviseringar

Gäller för:

Vill du uppleva Microsoft Defender för Endpoint? Registrera dig för en kostnadsfri utvärderingsversion.

Anteckning

Om du är myndighetskund i USA kan du använda de URI:er som visas i Microsoft Defender för Slutpunkt för kunder inom myndigheter i USA.

Tips

För bättre prestanda kan du använda servern närmare din geografiska plats:

  • api-us.securitycenter.microsoft.com
  • api-eu.securitycenter.microsoft.com
  • api-uk.securitycenter.microsoft.com

API-beskrivning

Hämtar en samling aviseringar som är relaterade till en viss filhash.

Begränsningar

  1. Prisbegränsningar för detta API är 100 samtal per minut och 1 500 samtal per timme.
  2. Endast SHA-1-hashfunktion stöds (inte MD5 eller SHA-256).

Behörigheter

En av följande behörigheter krävs för att anropa detta API. Mer information, inklusive hur du väljer behörigheter, finns i Använda Defender för slutpunkts-API:er

Behörighetstyp Behörighet Visningsnamn för behörighet
Program Alert.Read.All "Läs alla aviseringar"
Program Alert.ReadWrite.All "Läs och skriv alla aviseringar"
Delegerat (arbets- eller skolkonto) Avisering.Läsa Läsaviseringar
Delegerat (arbets- eller skolkonto) Alert.ReadWrite "Aviseringar om läsning och skrivning"

Anteckning

När du skaffar en token med hjälp av användarautentiseringsuppgifter:

  • Användaren måste ha minst följande rollbehörighet: 'Visa data' (mer information finns i Skapa och hantera roller)
  • Svaret inkluderar endast aviseringar, som associeras med enheter, som användaren har åtkomst till, baserat på enhetsgruppsinställningar (mer information finns i Skapa och hantera enhetsgrupper)

HTTP-begäran

GET /api/files/{id}/alerts

Frågerubriker

Namn Typ Beskrivning
Auktorisering Sträng Bearer {token}. Obligatoriskt.

Frågebrödtext

Tom

Svar

Om filen lyckas och det finns en fil – 200 OK med en lista över aviseringsenheter i brödtexten. Om filen inte finns – 200 OK med en tom uppsättning.

Exempel

Begäran

Här är ett exempel på begäran.

GET https://api.securitycenter.microsoft.com/api/files/6532ec91d513acc05f43ee0aa3002599729fd3e1/alerts