Tipo de recurso alertTemplate

Espacio de nombres: microsoft.graph.security

Describe la alerta que se genera en respuesta a una detección mediante una regla de detección personalizada, incluidos los metadatos de la alerta, las acciones recomendadas, los detalles personalizados, las tácticas de MITRE y las asignaciones de entidades.

Propiedades

Propiedad Tipo Description
customDetails microsoft.graph.security.alertCustomDetails Pares de detalles de clave-valor personalizados para incluir en la alerta. Cada valor identifica la columna de consulta de detección que proporciona el detalle personalizado correspondiente.
description Cadena Descripción de la alerta desencadenada por la regla de detección personalizada.
entityMappings microsoft.graph.security.entityMappingConfiguration Define cómo se asignan las columnas de consulta de detección a las entidades asociadas a la alerta resultante.
recommendedActions Cadena Acciones recomendadas para mitigar la amenaza relacionada con la alerta desencadenada por la regla de detección personalizada.
severity microsoft.graph.security.alertSeverity Gravedad asignada a la alerta desencadenada por la regla de detección personalizada. Los valores posibles son: informational, low, medium y high
Tácticas Colección microsoft.graph.security.mitreTactic El marco de tácticas MITRE ATT&CK para esta alerta.
title Cadena Nombre de la alerta desencadenada por la regla de detección personalizada.

Relaciones

Ninguna.

Representación JSON

La siguiente representación JSON muestra el tipo de recurso.

{
  "@odata.type": "#microsoft.graph.security.alertTemplate",
  "customDetails": {
    "@odata.type": "microsoft.graph.security.alertCustomDetails"
  },
  "description": "String",
  "entityMappings": {
    "@odata.type": "microsoft.graph.security.entityMappingConfiguration"
  },
  "recommendedActions": "String",
  "severity": "String",
  "tactics": [
    {
      "@odata.type": "microsoft.graph.security.mitreTactic"
    }
  ],
  "title": "String"
}
  • Se actualizó por última vez el