AutomatedActionSet Ressourcentyp

Namespace: microsoft.graph.security

Wichtig

Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.

Enthält die automatisierten Antwortaktionen, gruppiert nach Zielentitätstyp in der automatedActions-Eigenschaft einer detectionAction für eine detectionRule. Jede Sammlung identifiziert die Ausgabespalten der Suchabfrage, die zum Auffinden der betroffenen Geräte, Dateien, Konten oder E-Mail-Nachrichten für die Aktion verwendet werden.

Eigenschaften

Eigenschaft Typ Beschreibung
allowFiles Microsoft.Graph.Security.FileAction-Sammlung Dateiaktionen, die es ermöglichen, dass Dateien, die durch Dateihashspalten identifiziert werden, in den Ergebnissen der Suchabfrage enthalten sind.
blockFiles Microsoft.Graph.Security.FileAction-Sammlung Dateiaktionen, die Dateien blockieren, die durch Dateihashspalten in den Ergebnissen der Suchabfrage identifiziert werden.
collectInvestigationPackages microsoft.graph.security.deviceAction-Sammlung Geräteaktionen, die Untersuchungspakete von Geräten sammeln, die in den Ergebnissen der Suchabfrage identifiziert wurden.
disableUsers microsoft.graph.security.accountSidAction-Sammlung Kontoaktionen, die Benutzer deaktivieren, die in den Ergebnissen der Suchabfrage anhand der Konto-SID-Spalten identifiziert wurden.
forceUserPasswordResets microsoft.graph.security.accountSidAction-Sammlung Kontoaktionen, die das Zurücksetzen von Kennwörtern für Benutzer erzwingen, die in den Ergebnissen der Suchabfrage anhand der Konto-SID-Spalten identifiziert werden.
hardDeleteEmails microsoft.graph.security.emailAction-Sammlung E-Mail-Aktionen, mit denen in den Ergebnissen der Suchabfrage identifizierte Nachrichten endgültig gelöscht werden.
InitiateInvestigations microsoft.graph.security.deviceAction-Sammlung Geräteaktionen, die Untersuchungen auf Geräten initiieren, die in den Ergebnissen der Suchabfrage identifiziert werden.
isolateDevices microsoft.graph.security.isolateDeviceAction-Sammlung Geräteaktionen, die in den Ergebnissen der Suchabfrage identifizierte Geräte isolieren.
markUsersAsCompromised microsoft.graph.security.accountObjectIdAction collection Kontoaktionen, die Benutzer als kompromittiert markieren, wenn sie durch Microsoft Entra-Objekt-ID-Spalten in den Ergebnissen der Suchabfrage identifiziert werden.
moveEmailsToDeletedItems microsoft.graph.security.emailAction-Sammlung E-Mail-Aktionen, mit denen Nachrichten, die in den Ergebnissen der Suchabfrage identifiziert wurden, in "Gelöschte Elemente" verschoben werden.
moveEmailsToInbox microsoft.graph.security.emailAction-Sammlung E-Mail-Aktionen, mit denen in den Ergebnissen der Suchabfrage identifizierte Nachrichten in den Posteingang verschoben werden.
moveEmailsToJunk microsoft.graph.security.emailAction-Sammlung E-Mail-Aktionen, mit denen Nachrichten, die in den Ergebnissen der Suchabfrage identifiziert wurden, in Junk-E-Mail-E-Mail verschoben werden.
restrictAppExecutions microsoft.graph.security.deviceAction-Sammlung Geräteaktionen, die die App-Ausführung auf Geräten einschränken, die in den Ergebnissen der Suchabfrage identifiziert werden.
runAntivirusScans microsoft.graph.security.deviceAction-Sammlung Geräteaktionen, die Antivirenscans auf Geräten ausführen, die in den Ergebnissen der Suchabfrage identifiziert wurden.
softDeleteEmails microsoft.graph.security.emailAction-Sammlung E-Mail-Aktionen, mit denen in den Ergebnissen der Suchabfrage identifizierte Nachrichten vorläufig gelöscht werden.
stopAndQuarantineFiles microsoft.graph.security.stopAndQuarantineFileAction collection Dateiaktionen, die die Ausführung von Dateien beenden und auf Geräten unter Quarantäne stellen, die in den Ergebnissen der Suchabfrage identifiziert wurden.

Beziehungen

Keine.

JSON-Darstellung

Die folgende JSON-Darstellung veranschaulicht den Ressourcentyp.

{
  "@odata.type": "#microsoft.graph.security.automatedActionSet",
  "allowFiles": [
    {
      "@odata.type": "microsoft.graph.security.fileAction"
    }
  ],
  "blockFiles": [
    {
      "@odata.type": "microsoft.graph.security.fileAction"
    }
  ],
  "collectInvestigationPackages": [
    {
      "@odata.type": "microsoft.graph.security.deviceAction"
    }
  ],
  "disableUsers": [
    {
      "@odata.type": "microsoft.graph.security.accountSidAction"
    }
  ],
  "forceUserPasswordResets": [
    {
      "@odata.type": "microsoft.graph.security.accountSidAction"
    }
  ],
  "hardDeleteEmails": [
    {
      "@odata.type": "microsoft.graph.security.emailAction"
    }
  ],
  "initiateInvestigations": [
    {
      "@odata.type": "microsoft.graph.security.deviceAction"
    }
  ],
  "isolateDevices": [
    {
      "@odata.type": "microsoft.graph.security.isolateDeviceAction"
    }
  ],
  "markUsersAsCompromised": [
    {
      "@odata.type": "microsoft.graph.security.accountObjectIdAction"
    }
  ],
  "moveEmailsToDeletedItems": [
    {
      "@odata.type": "microsoft.graph.security.emailAction"
    }
  ],
  "moveEmailsToInbox": [
    {
      "@odata.type": "microsoft.graph.security.emailAction"
    }
  ],
  "moveEmailsToJunk": [
    {
      "@odata.type": "microsoft.graph.security.emailAction"
    }
  ],
  "restrictAppExecutions": [
    {
      "@odata.type": "microsoft.graph.security.deviceAction"
    }
  ],
  "runAntivirusScans": [
    {
      "@odata.type": "microsoft.graph.security.deviceAction"
    }
  ],
  "softDeleteEmails": [
    {
      "@odata.type": "microsoft.graph.security.emailAction"
    }
  ],
  "stopAndQuarantineFiles": [
    {
      "@odata.type": "microsoft.graph.security.stopAndQuarantineFileAction"
    }
  ]
}
  • Zuletzt aktualisiert um