Defender Endpoint 머신

Defender for Endpoint 머신 데이터

#	필드명	타입	표시명	설명
1	profile	STRING	프로파일
2	machine_id	STRING	머신ID
3	private_ip	IP	사설IP
4	public_ip	IP	공인IP
5	hostname	STRING	호스트명
6	os_name	STRING	OS이름	예: Windows10
7	os_ver	STRING	OS버전	예: 22H2
8	os_arch	STRING	OS아키텍처	예: x64
9	os_build	STRING	OS빌드	예: 19045
10	device_value	STRING	자산가치	예: Normal
11	risk_level	STRING	리스크수준	예: Informational, Low, Medium, High
12	exposure_level	STRING	노출수준	예: Low, Medium, High
13	health_status	STRING	활동상태	예: Active, Inactive
14	onboarding_status	STRING	온보딩상태	예: Onboarded, CanBeOnboarded, InsufficientInfo, Unsupported
15	defender_av_status	STRING	디펜더상태	예: Unknown, NotSupported, Updated
16	agent_version	STRING	에이전트버전	예: 1.1500, 10.8471.19041.2913
17	first_seen	DATE	최초발견시각
18	last_seen	DATE	최근발견시각
19	risk_score	INT	리스크지수	0~4 범위. 높을수록 위험
20	exposure_score	INT	노출지수	0~3 범위. 높을수록 위험
21	entra_device_id	STRING	Entra장비ID	GUID 형식
22	exclusion_reason	STRING	제외사유	예: DeviceDoesNotExist, DuplicateDevice
23	is_entra_joined	BOOL	Entra조인여부
24	is_excluded	BOOL	제외여부
25	is_potential_duplication	BOOL	잠재적중복여부
26	managed_by	STRING	관리자	예: Unknown
27	managed_by_status	STRING	관리자상태	예: Unknown
28	rbac_group_id	STRING	RBAC그룹ID