Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Namespace: microsoft.graph.security
Wichtig
Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.
Enthält Einstellungen, die von der incidentConfiguration-Eigenschaft einer detectionAction verwendet werden, um zu steuern, wie von einer benutzerdefinierten Erkennungsregel generierte Warnungen Incidents zugeordnet werden.
Eigenschaften
| Eigenschaft | Typ | Beschreibung |
|---|---|---|
| isExcludedFromIncidentCorrelation | Boolean | Gibt an, ob von der Regel generierte Warnungen von der automatischen Incidentkorrelation ausgeschlossen werden. Wenn true, erstellt jede Warnung einen eigenständigen Incident mit einer einzelnen Warnung. Bei können falseWarnungen mit anderen verwandten Warnungen korreliert werden. Der Standardwert lautet false. Beim Erstellen null oder Auslassen wird standardmäßig .false Bei Aktualisierung null oder Auslassung lässt der vorhandene Wert unverändert. |
Beziehungen
Keine.
JSON-Darstellung
Die folgende JSON-Darstellung veranschaulicht den Ressourcentyp.
{
"@odata.type": "#microsoft.graph.security.incidentConfiguration",
"isExcludedFromIncidentCorrelation": "Boolean"
}