Microsoft Sentinel REST API の API バージョン

この記事では、Microsoft Sentinel REST API の現在と過去のバージョンの一覧を示します。

プレビュー バージョン

すべての最新のパブリック プレビュー機能を利用するには、最新のプレビュー バージョンを使用します。 プレビュー バージョンもリリースされ、新機能のテスト、フィードバックの収集、問題の特定と修正が行われます。 プレビュー API は、Microsoft Azure Previewsの 追加使用条件で利用できます。

安定したバージョン

最新の一般公開 (GA) 機能にアクセスする場合は、最新の安定バージョンを使用します。

リリース ノート

2025-09-01

この API バージョンは、Microsoft Sentinel REST API の現在の一般提供 (GA) リリースです。 このリリースで一般公開されている機能は次のとおりです。

• 自動化ルール
  • 値が "AnyItem" または "AllItems" の新しい arrayConditionType のサポートが追加され、配列内の少なくとも 1 つの項目またはすべての項目がそれぞれ条件を満たす必要があります。

2025-07-01-preview

この API バージョンは、Microsoft Sentinel REST API の現在のプレビュー リリースです。 これには、以前にリリースされたすべてのプレビュー & GA 機能が含まれています。

• SourceControl
  • CI/CD ワークフロー中の認証と承認のための Workload Identity Federation のサポートが追加されました

2025-06-01

このリリースで一般公開されている機能は次のとおりです。

• SourceControl
  • CI/CD ワークフロー中の認証と承認のための Workload Identity Federation のサポートが追加されました

2025-04-01-preview

これには、以前にリリースされたすべてのプレビュー & GA 機能が含まれています。

• ContentProductPackages と ContentProductTemplate
  • 新しい種類のCustomDectionをサポートします。

2025-03-01

このリリースで一般公開されている機能は次のとおりです。

• ContentProductPackages
  • contentProductPackages 登録情報 API での$searchのサポートを追加しました。
  • 新しい contentKinds SummaryRule のサポートを追加しました。
• SourceControl

2025-01-01-preview

これには、以前にリリースされたすべてのプレビュー & GA 機能が含まれています。

• 自動化ルール
  • 新しい自動化ルールの条件の種類 (IncidentCustomDetectionRuleIds) を追加して、特定のカスタム検出ルールによって作成されたアラートを含むインシデントの自動化ルールのトリガーを許可します。
  • 新しい自動化ルール条件の種類 (IncidentAlertTitle) を追加して、トリガーするインシデントのアラートのタイトルに基づいて自動化ルールをトリガーできるようにします。
• ソース管理
  • 現在の仕様とドキュメントでは、{properties.contentTypes} フィールドにスペル "AnalyticRule" が使用されていますが、サービスでは "AnalyticsRule" のみが認識されます。 サービスの動作は正しいので、仕様を修正したいと考 リンク
• Incidents
• マージまたはリダイレクトされたインシデントの追跡を有効にするために、IncidentAdditionalData に 2 つの新しいプロパティを追加します: + mergedIncidentUrl: 現在のインシデントがマージされたインシデントの URL + mergedIncidentNumber: 現在のインシデントがマージされたインシデントのインシデント番号
• "チームの作成" アクションを削除します。

2024-10-01-preview

これには、以前にリリースされたすべてのプレビュー & GA 機能が含まれています。

• ContentProductPackages
  • contentProductPackages 登録情報 API での$searchのサポートを追加しました。
  • 新しい contentKinds SummaryRule のサポートを追加しました。
• データコネクタ
  • 新しいデータ コネクタの種類 PurviewAudit を追加しました。

2024-09-01

このリリースで一般公開されている機能は次のとおりです。

• DataConnectorDefinitions
  • コードレス コネクタをサポートする新しい API
• データコネクタ
  • 新しいコネクタの種類 RestApiPoller を追加しました
  • 新しいデータ コネクタをサポートします。
    • MDTI
      • マイクロソフト脅威インテリジェンス (MDTI)
    • PMDTI
      • プレミアム Microsoft Defender For ThreatIntelligence (PMDTI)
• Watchlist
  • 次の操作を非同期に変換する
    • DELETE
    • PUT

2024-04-01-preview

これには、以前にリリースされたすべてのプレビュー & GA 機能が含まれています。

• ThreatIntelligence
  • 新しい TI CRUD API、一括アクション、インジェスト ルールを追加しました
• BusinessApplicationAgents
  • 新しいリソースの導入
    • BusinessApplicationAgents/Systems/Actions

2024-03-01

このリリースで一般公開されている機能は次のとおりです。

• インシデント対応タスク
  • インシデントのネストされたリソースとしてタスクを追加し、自動化ルールからタスクを作成する機能
• プレイブックの手動トリガー
  • インシデント、エンティティ、またはアラートに対してプレイブックを手動でトリガーする機能を追加する

2024-01-01-preview

これには、以前にリリースされたすべてのプレビュー & GA 機能が含まれています。

• データコネクタ
  • 新しいコネクタの種類 RestApiPoller を追加しました
• Enrichment
  • 新しいエンドポイントを追加しました
    • ListGeodataByIp
    • ListWhoisByDomain
• Recommendations
  • 推奨事項を複数の提案に分割しました。
  • 新しい "InProgress" 状態を追加し、既存の状態を変更しました。
  • 新しいエンドポイントを追加しました
    • triggerEvaluation
• ThreatIntelligence
  • 新しいエンドポイントを追加しました
    • Query
    • Count

2023-12-01-preview

これには、以前にリリースされたすべてのプレビュー & GA 機能が含まれています。

2023-11-01

このリリースで一般公開されている機能は次のとおりです。

• コンテンツハブ
  • サポートされている OData パラメーターをさらに追加しました。

2023-10-01-preview

このリリースには、以前にリリースされたすべてのプレビュー機能に加えて、次の拡張機能が含まれています。

• データコネクタ
  • DataConnectorDefinitions - cSpell.jsonファイルに "Criterias" という単語の例外が追加されました。
• コンテンツハブ
  • サポートされている OData パラメーターをさらに追加しました。

2023-08-01-preview

このリリースには、以前にリリースされたすべてのプレビュー機能と、次の追加機能が含まれています。

• ワークスペース マネージャー
  • WorkspaceManagerMember パラメーター名の修正変更。

2023-07-01-preview

このリリースには、以前にリリースされたすべてのプレビュー機能と、次の追加機能が含まれています。

• データコネクタ
  • データ コネクタ定義を管理するために追加された新しい API エンドポイント。

2023-06-01-preview

このリリースには、以前にリリースされたすべてのプレビュー機能と、次の追加機能が含まれています。

• ソース管理
  • リポジトリ アクセス パラメーターを追加して、API を使用してソース管理接続を管理する機能を追加しました。

2023-05-01-preview

このリリースには、以前にリリースされたすべてのプレビュー機能と、次の追加機能が含まれています。

• 請求統計

  • SAP アプリケーションの Microsoft Sentinel ソリューションの現在の使用状況などの課金統計を提供します。

• データ コネクタ

  • Google Cloud Platform(GCP)に対応 - 新しい「GCP」コネクタの種類を追加

2023-04-01-preview

このリリースには、以前にリリースされたすべてのプレビュー機能と、次の追加機能が含まれています。

• ワークスペース マネージャー

  • Microsoft Sentinel ワークスペース マネージャーを使用すると、顧客とパートナーは、中央のポイントから複数の Microsoft Sentinel ワークスペースを管理できます。 エンドポイントには次のものが含まれます。
    • WorkspaceManagerConfigurations
    • WorkspaceManagerMembers
    • WorkspaceManagerGroups
    • WorkspaceManagerAssignments

• Hunts

  • Hunts エンドポイントを追加しました

2023-03-01-preview

このリリースには、以前にリリースされたすべてのプレビュー機能と、次の追加機能が含まれています。

• Playbooks
  • エンティティトリガー
  • エンティティでのプレイブックの手動トリガーを許可する新しいエンドポイント。

2023-02-01

このリリースで一般公開されている機能は次のとおりです。

• アラート ルール (分析ルールとも呼ばれます)
  • アラートの詳細オーバーライド機能 分析ルールに追加
• Incidents
  • Sentinel に対応するプロバイダー フィールドを追加しました - Microsoft 365 Defender インシデントの双方向同期

2023-02-01-preview

このリリースには、以前にリリースされたすべてのプレビュー機能と、次の追加機能が含まれています。

• データコネクタ
  • 新しいデータ コネクタの種類が追加されました。MicrosoftPurviewInformationProtection。 Microsoft Purview Information Protection データ コネクタ
  • Microsoft Threat Protection データ コネクタに filteredProviders プロパティを追加しました。
• アラート ルール (分析ルールとも呼ばれます)
  • 新しいエンドポイントの追加
    • triggeredAnalyticsRuleRuns – 取得/GetAll
    • alertRules/{ruleId}/triggerRuleRun

2022-12-01-preview

このリリースには、以前にリリースされたすべてのプレビュー機能と、次の追加機能が含まれています。

• Incidents
  • インシデント タスクをインシデントの入れ子になったリソースとして追加する

2022-11-01-preview

このリリースには、以前にリリースされたすべてのプレビュー機能と、次の追加機能が含まれています。

• Recommendations
  • Recommendations API のバージョンが追加されました

2022-10-01-preview

このリリースには、以前にリリースされたすべてのプレビュー機能と、次の追加機能が含まれています。

• 自動化ルール
  • または条件
  • カスタム詳細条件 を する
• アラート ルール (分析ルールとも呼ばれます)
  • Near Real Time(NRT)アラートルールのイベントグループ化設定ごとのアラートをサポート

2022-09-01-preview

このリリースには、以前にリリースされたすべてのプレビュー機能と、次の追加機能が含まれています。

• 自動化ルール
  • または条件
  • カスタム詳細条件 を する
• アラート ルール (分析ルールとも呼ばれます)
  • Near Real Time(NRT)アラートルールのイベントグループ化設定ごとのアラートをサポート

2022-08-01

このリリースで一般公開されている機能は次のとおりです。

• アラート ルール (分析ルールとも呼ばれます)
  • MITRE のサポート

2022-08-01-preview

このバージョンには、以前にリリースされたすべてのプレビュー機能と、次の追加機能が含まれています。

• ファイルのインポート
  • 新しい操作グループ。 脅威インテリジェンスへのインジケーターの一括追加を許可します。 詳細情報

2021-10-01

このバージョンには、以前にリリースされたすべての一般公開 (GA) 機能と、次の追加機能が含まれています。

• アラート ルール (分析ルールとも呼ばれます)
  • アラートのグループ化の配置
  • エンティティマッピング
  • カスタムの詳細
  • アラートの詳細
• 自動化ルール
• オンボーディング状態

2021-10-01-preview

このバージョンには、以前にリリースされたすべてのプレビュー機能と、次の追加機能が含まれています。

• アラート ルール (分析ルールとも呼ばれます)
  • 分析ルールモデルでサポートされる MITRE の戦術と手法。
• 自動化ルール
  • インシデントに対してオンデマンドでプレイブックを実行するための新しいエンドポイントが追加されました。
• Bookmarks
  • MITRE 手法をサポートします。
  • 拡張エンティティ マッピングをサポートします。
• データコネクタ
  • Office コネクタをサポートします。
• Incidents
  • インシデント スキーマでサポートされている手法。
  • プロバイダー インシデント URL がインシデント スキーマに追加されました。

2021-09-01-preview

このバージョンには、以前にリリースされたすべてのプレビュー機能と、次の追加機能が含まれています。

• アラート ルール (分析ルールとも呼ばれます)
  • テンプレートバージョン
  • ニア・リアルタイム(NRT)
  • Office Insider Risk Management (IRM) コネクタのサポートを追加する
• データコネクタ
  • Amazon Web Services(AWS) S3コネクタ

2021-04-01

このリリースで一般公開されている機能は次のとおりです。

• Incidents
• [脅威インテリジェンス]
• Watchlists
• Incidents

2020-01-01

このリリースで一般公開されている機能は次のとおりです。

• アラート ルール
• アラート ルール テンプレート
• Bookmarks
• データ コネクタ
• Incidents

こちらも参照ください

• Microsoft Sentinel のドキュメント
• Bicep & ARM テンプレートリファレンス