Dela via

Enhetsnätverkshändelser

Microsoft Defender för Endpoints (MDE) enhetsnätverkshändelsetabell. Den här tabellen innehåller information om nätverksanslutningar och relaterade händelser som initieras av processer som körs på slutpunkten.

Tabellattribut

Attribut Värde
Resurstyper -
Kategorier Säkerhet
Lösningar SecurityInsights
Grundläggande logg Ja
Intagstidstransformering Ja
Exempelfrågor -

Kolumner

Kolumn Typ Beskrivning
Handlingstyp sträng Typ av aktivitet som utlöste händelsen.
YtterligareFält dynamisk Ytterligare information om entiteten eller händelsen.
Behållar-ID för AppGuard sträng Identifierare för den virtualiserade container som används av Application Guard för att isolera webbläsaraktivitet.
_FaktureradStorlek verklig Datapostens storlek i byte
DeviceId sträng Unik identifierare för enheten i tjänsten.
EnhetsNamn sträng Fullständigt kvalificerat domännamn (FQDN) för enheten.
Initiering av ProcesskontoDomän sträng Domän för det konto som körde initieringsprocessen.
InitierarProcessAccountName sträng Användarnamnet för det konto som körde initieringsprocessen.
InitieraProcessAccountObjectId sträng Azure AD-objekt-ID för användarkontot som körde initieringsprocessen.
InitieraProcessAccountSid sträng Säkerhetsidentifierare (SID) för kontot som körde initieringsprocessen.
InitieraProcesskontoUpn sträng Användarens huvudnamn (UPN) för kontot som körde initieringsprocessen.
InitieraProcessCommandLine sträng Kommandorad som används för att köra den inledande processen.
InitieraProcessskapningstid datum och tid Datum och tid då processen som initierade händelsen startades.
InitieringsProcessFilnamn sträng Namnet på den inledande processen.
InitieraProcessFileSize lång Storleken på filen (byte) som körde processen som var ansvarig för händelsen.
InitieraProcessFolderPath sträng Mapp som innehåller den inledande processen (bildfil).
PåbörjarProcessId lång Process-ID (PID) för den inledande processen.
InitieraProcessIntegrityLevel sträng Integritetsnivå för den inledande processen. Windows tilldelar integritetsnivåer till processer baserat på vissa egenskaper, till exempel om de startades från en internetnedladdning. Dessa integritetsnivåer påverkar behörigheter till resurser..
InitieraProcessMD5 sträng MD5-hash för den inledande processen (bildfil).
Initiera Processens Förälders Skapandetid datum och tid Datum och tid då den överordnade processen som ansvarar för händelsen startades.
InitierandeProcessFöräldraFilnamn sträng Namnet på den överordnade process som skapade den inledande processen.
InitieraProcessParentId lång Process-ID (PID) för den överordnade process som skapade den inledande processen.
InitieringProcessFjärrSessionEnhetsNamn sträng Enhetsnamnet på den fjärrenhet som RDP-sessionen initierades från.
InitieraProcessRemoteSessionIP sträng IP-adressen för den fjärrenhet som RDP-sessionen initierades från.
InitieraProcessSessionId lång Windows-sessions-ID för den inledande processen.
Initiera Process SHA1 sträng SHA-1-hash för den inledande processen (bildfil).
InitierarProcessSHA256 sträng SHA-256-hash för den inledande processen (bildfil). I vissa fall kanske den här kolumnen inte fylls i – använd kolumnen InitieraProcessSHA1 i stället.
InitieraProcesstokenhöjning sträng Tokentyp som anger förekomsten eller frånvaron av UAC-behörighetshöjning (User Access Control) som tillämpas på den inledande processen.
InitieraProcessUniqueId sträng Unik identifierare för den inledande processen. detta är lika med processstartnyckeln i Windows-enheter.
InitieraProcessVersionsInfoFöretagsnamn sträng Företagsnamnet i versionsinformationen (bildfilen) som ansvarar för händelsen.
InitieraProcessVersionsInfoFilBeskrivning sträng Beskrivningen i versionsinformationen (bildfilen) som relaterar till händelsen.
InitieraProcessVersionInfoInternalFilnamn sträng Det interna filnamnet i versionsinformationen (bildfilen) som ansvarar för händelsen.
InitierarProcessVersionInfoOriginalfilnamn sträng Det ursprungliga filnamnet i versionsinformationen (bildfilen) som ansvarar för händelsen.
InitieraProcessVersionInfoProduktNamn sträng Produktnamnet i versionsinformation (bildfilen) som är kopplat till händelsen.
Versionsinformation för initieringsprocessens produktversion sträng Produktversionen i versionsinformationen (bildfil) kopplad till händelsen.
_ÄrDebiterbart sträng Anger om inmatningen av data är fakturerbar. När _IsBillable är false, debiteras inte ditt Azure-konto för inmatning
Even in technical contexts, translating the term might not be appropriate without specific guidance or a need for localization. Therefore, I propose no changes as it seems to be a specific technical term. However, translating each word for understanding: "ÄrInitierarProcessFjällkontrollsession" (not recommended for implementing as a translation). Bool Anger om initieringsprocessen kördes under en RDP-session (Remote Desktop Protocol) (true) eller lokalt (false).
Lokal IP-adress sträng IP-adress tilldelad till den lokala dator som användes under kommunikationen.
LokalIPTyp sträng Typ av IP-adress, till exempel Offentlig, Privat, Reserverad, Loopback, Teredo, FourToSixMapping och Broadcast.
LokalPort heltal TCP-port på den lokala datorn som används under kommunikationen.
MachineGroup (på engelska) sträng Maskingruppen för maskinen. Den här gruppen används av rollbaserad åtkomstkontroll för att fastställa åtkomsten till datorn.
Protokoll sträng IP-protokoll som används, oavsett om TCP eller UDP används.
Fjärr-IP sträng IP-adress som var ansluten till.
Typ av fjärr-IP-adress sträng Typ av IP-adress, till exempel Offentlig, Privat, Reserverad, Loopback, Teredo, FourToSixMapping och Broadcast.
RemotePort heltal TCP-port på den fjärrenhet som var ansluten till.
Fjärr-URL sträng URL eller fullständigt kvalificerat domännamn (FQDN) som var anslutet till.
ReportId lång Händelseidentifierare baserat på en upprepande räknare. För att identifiera unika händelser måste den här kolumnen användas tillsammans med kolumnerna ComputerName och EventTime..
SourceSystem sträng Typen av agent som händelsen insamlades av. Till exempel OpsManager för Windows-agenten, antingen direktanslutning eller Operations Manager, Linux för alla Linux-agenter eller Azure för Azure Diagnostics
Hyresgäst-ID sträng ID för Log Analytics-arbetsyta
Tidpunkt för generering datum och tid Datum och tid då händelsen registrerades av MDE-agenten på slutpunkten.
Typ sträng Namnet på tabellen