azure - 从 Microsoft Graph 安全 API 中提取扩展属性？

Question

我试图通过 API 提取与没有 Sentinel 的警报相关的基本事件，但是 Graph Security API 确实没有返回太多。我无法看到映射的实体或扩展属性。

我尝试使用 url 中的“扩展”选项来扩展属性，但没有成功。老实说，我在 Graph API 中确实没有看到很多我通常在搜索中看到的信息。

另外，有没有办法让我从警报 ID 中找到搜索的基本事件？

https://graph.microsoft.com/v1.0/security/alerts/{alert id}?$expand=extendedproperties

https://graph.microsoft.com/v1.0/security/alerts/{alert id}?$expand=extended

https://graph.microsoft.com/v1.0/security/alerts/{alert id}?$expand=properties

https://graph.microsoft.com/v1.0/security/alerts/{alert id}?$expand=extensions

Answer 1

警报属性，包括来自多个安全提供程序(Azure Sentinel 就是其中之一)的扩展属性，被映射到图形安全 API 的通用架构。 Azure Sentinel 中查询字段的详细信息可能会显示在图形安全警报的不同字段下。如果任何字段不存在，那么随着我们继续丰富警报上下文信息，它们将被添加到产品路线图中。