Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Namespace: microsoft.graph.security
Wichtig
Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.
Stellt eine Aktion zum Beenden und Isolieren einer potenziell schädlichen Datei in Microsoft Defender XDR dar. Mit dieser Aktion werden alle ausgeführten Instanzen der Datei angehalten und an einen sicheren Ort verschoben, an dem sie das System nicht beschädigen können, was eine weitere Untersuchung der Bedrohung ermöglicht.
Erbt von microsoft.graph.security.incidentTaskResponseAction.
Eigenschaften
| Eigenschaft | Typ | Beschreibung |
|---|---|---|
| deviceId | String | Optional. Die Kennung des Geräts, auf dem sich die Datei befindet. Diese Eigenschaft ermöglicht es, die Aktion auf ein bestimmtes Gerät auszurichten, wenn dieselbe Datei auf mehreren Geräten vorhanden ist. |
| identifierValue | Zeichenfolge | Erforderlich. Der Bezeichner (z. B. SHA1-Hash) der Datei, die angehalten und unter Quarantäne gestellt werden soll. Geerbt von microsoft.graph.security.incidentTaskResponseAction. |
Beziehungen
Keine.
JSON-Darstellung
Die folgende JSON-Darstellung veranschaulicht den Ressourcentyp.
{
"@odata.type": "#microsoft.graph.security.stopAndQuarantineFileIncidentTaskResponseAction",
"identifierValue": "String",
"deviceId": "String"
}