Classes da CMDB que são alvo em Conector do Service Graph para Microsoft Defender Endpoint

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura

    • Ao concluir a configuração assistida, você pode configurar a integração para extrair dados periodicamente das máquinas utilizando a solução de segurança do Microsoft Defender for Endpoint. Os dados são salvos em tabelas que se estendem da tabela Item de configuração [cmdb_ci].

    Endereço IP [cmdb_ci_ip_address]

    Os seguintes atributos da tabela Endereço IP [cmdb_ci_ip_address] são preenchidos pelos dados coletados:
    Rótulo do atributo Nome de atributo
    Endereço IP ip_address
    Versão de IP ip_version
    Nome nome
    Nic nic
    Tabela 1. Relacionamento criado para Endereço IP
    Classe primária Tipo de relacionamento Classe secundária
    Endereço IP [cmdb_ci_ip_address] Referência Adaptador de rede [cmdb_ci_network_adapter]

    Relacionado às máquinas do SG-Defender [sn_defender_integ_sg_defender_makines_related]

    Os seguintes atributos da tabela SG-Defender Machines Related [sn_defender_integ_sg_defender_makines_related] são preenchidos pelos dados coletados:
    Rótulo do atributo Nome de atributo
    Versão do agente agent_version
    ID do Dispositivo device_id
    Nível de exposição exposure_level
    Status de integridade health_status
    IsAadJoined isaadjoined
    Último relato last_reported
    Gerenciado por managed_by

    Adaptador de rede [cmdb_ci_network_adapter]

    Os seguintes atributos da tabela Adaptador de rede [cmdb_ci_network_adapter] são preenchidos pelos dados coletados:
    Rótulo do atributo Nome de atributo
    Endereço MAC mac_address
    Origem da Descoberta discovery_source
    Nome nome
    Tabela 2. Relacionamento criado para o adaptador de rede
    Classe primária Tipo de relacionamento Classe secundária
    Adaptador de rede [cmdb_ci_network_adapter] Referência Servidor [cmdb_ci_server]