Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Namespace: microsoft.graph.security
Beschreibt die Warnung, die als Reaktion auf eine Erkennung durch eine benutzerdefinierte Erkennungsregel generiert wird, einschließlich der Warnungsmetadaten, empfohlener Aktionen, benutzerdefinierter Details, MITRE-Taktiken und Entitätszuordnungen.
Eigenschaften
| Eigenschaft | Typ | Beschreibung |
|---|---|---|
| customDetails | microsoft.graph.security.alertCustomDetails | Benutzerdefinierte Schlüssel-Wert-Detailpaare, die in die Warnung aufgenommen werden sollen. Jeder Wert identifiziert die Spalte der Erkennungsabfrage, die das entsprechende benutzerdefinierte Detail bereitstellt. |
| description | Zeichenfolge | Beschreibung der von der benutzerdefinierten Erkennungsregel ausgelösten Warnung. |
| entityMappings | microsoft.graph.security.entityMappingConfiguration | Definiert, wie Spalten für die Erkennungsabfrage den Entitäten zugeordnet werden, die der resultierenden Warnung zugeordnet sind. |
| recommendedActions | Zeichenfolge | Empfohlene Aktionen zum Mindern der Bedrohung im Zusammenhang mit der Warnung, die von der benutzerdefinierten Erkennungsregel ausgelöst wird. |
| Schweregrad | microsoft.graph.security.alertSeverity | Schweregrad, der der durch die benutzerdefinierte Erkennungsregel ausgelösten Warnung zugewiesen ist. Mögliche Werte sind: informational, low, medium, high. |
| Taktik | microsoft.graph.security.mitreTactic collection | Die MITRE ATT&CK-Taktikrahmen für diese Warnung. |
| title | String | Name der Warnung, die von der benutzerdefinierten Erkennungsregel ausgelöst wird. |
Beziehungen
Keine.
JSON-Darstellung
Die folgende JSON-Darstellung veranschaulicht den Ressourcentyp.
{
"@odata.type": "#microsoft.graph.security.alertTemplate",
"customDetails": {
"@odata.type": "microsoft.graph.security.alertCustomDetails"
},
"description": "String",
"entityMappings": {
"@odata.type": "microsoft.graph.security.entityMappingConfiguration"
},
"recommendedActions": "String",
"severity": "String",
"tactics": [
{
"@odata.type": "microsoft.graph.security.mitreTactic"
}
],
"title": "String"
}