Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Se aplica a:
- Microsoft Defender XDR
- Administración de exposición de seguridad Microsoft (versión preliminar pública)
Importante
Parte de la información se refiere a productos preliminares que pueden ser modificados sustancialmente antes de su lanzamiento comercial. Microsoft no otorga garantías, expresas o implícitas, con respecto a la información que aquí se proporciona.
La ExposureGraphEdges tabla del esquema de búsqueda avanzada proporciona visibilidad sobre las relaciones entre entidades y recursos en el gráfico de exposición empresarial. Esta visibilidad puede ayudar a descubrir recursos críticos de la organización y explorar las relaciones de entidad y las rutas de ataque. Utilice esta referencia para crear consultas que devuelvan información sobre la tabla.
Esta tabla de búsqueda avanzada se rellena con registros de varios servicios de Microsoft Defender, como Defender para punto de conexión, Defender for Identity, Defender for Cloud, Entra id. y otros. La tabla también se rellena mediante datos de terceros a través de los distintos conectores de datos Administración de exposición de seguridad. Cuantos más productos de seguridad implemente, más rico será el gráfico con datos más significativos. Si su organización no ha implementado ningún servicio en Microsoft Defender XDR, las consultas que usan la tabla no funcionarán ni devolverán ningún resultado. Para obtener más información sobre cómo implementar servicios en Defender XDR, consulte Implementación de servicios admitidos.
Para obtener información sobre otras tablas del esquema de búsqueda avanzada, vea la referencia de búsqueda avanzada.
| Nombre de columna | Tipo de datos | Description |
|---|---|---|
EdgeId |
string |
Identificador único de la relación/borde |
EdgeLabel |
string |
La etiqueta perimetral como "enruta el tráfico a" |
SourceNodeId |
string |
Id. de nodo del origen del perímetro |
SourceNodeName |
string |
Nombre para mostrar del nodo de origen |
SourceNodeLabel |
string |
Etiqueta de nodo de origen |
SourceNodeCategories |
dynamic |
Lista de categorías del nodo de origen en formato JSON |
TargetNodeId |
string |
Id. de nodo del destino del perímetro |
TargetNodeName |
string |
Nombre para mostrar del nodo de destino |
TargetNodeLabel |
string |
Etiqueta de nodo de destino |
TargetNodeCategories |
dynamic |
Lista de categorías del nodo de destino en formato JSON |
EdgeProperties |
dynamic |
Datos opcionales pertinentes para la relación entre los nodos en formato JSON |
Artículos relacionados
- Información general sobre la búsqueda avanzada de amenazas
- Aprender el lenguaje de consulta
- Usar consultas compartidas
- Entender el esquema
- Aplicar procedimientos recomendados de consulta
- Consulta del gráfico de exposición empresarial
Sugerencia
¿Desea obtener más información? Participe con la comunidad de Seguridad de Microsoft en nuestra Tech Community: Tech Community de Microsoft Defender XDR.