Compartilhar via

SeenBy()

  • Aplica-se a: Microsoft Defender XDR, Microsoft Sentinel in the Microsoft Defender portal

A SeenBy() função é invocada para ver uma lista de dispositivos integrados que viram um determinado dispositivo através da funcionalidade de deteção de dispositivos.

Esta função devolve uma tabela que tem a seguinte coluna:

Coluna Tipo de dados Descrição
DeviceId string Identificador exclusivo do dispositivo no serviço

Pode introduzir até 1000 dispositivos nesta função.

Sintaxe

invoke SeenBy(x)
  • em que x é o ID de interesse do dispositivo

Dica

As funções de melhoramento mostram informações suplementares apenas quando estão disponíveis. A disponibilidade das informações é variada e depende de muitos fatores. Certifique-se de que considera isto ao utilizar SeenBy() nas suas consultas ou ao criar deteções personalizadas. Para obter os melhores resultados, recomendamos que utilize a função SeenBy() com a tabela DeviceInfo.

Exemplo: Obter lista de dispositivos integrados que viram um dispositivo

DeviceInfo 
| where OnboardingStatus <> "Onboarded" 
| limit 100 | invoke SeenBy()

Dica

Você deseja aprender mais? Participe da comunidade de Segurança da Microsoft em nossa Tech Community: Tech Community do Microsoft Defender XDR.

  • Last updated on