Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Espacio de nombres: microsoft.graph.security
Describe las acciones que se llevan a cabo después de que una regla de detección personalizada realice una detección, incluida la alerta que se crea y cualquier acción automatizada que se ejecute en las entidades afectadas.
Propiedades
| Propiedad | Tipo | Description |
|---|---|---|
| alertTemplate | microsoft.graph.security.alertTemplate | La plantilla que define la alerta que se genera cuando esta regla detecta una coincidencia, incluidos los metadatos de alerta (gravedad, título, descripción), asignaciones de entidades, detalles personalizados y tácticas de MITRE. |
| automatedActions | microsoft.graph.security.automatedActionSet | El conjunto de acciones automatizadas que se ejecutan en entidades que coinciden con la detección. |
| organizationalScope | microsoft.graph.security.organizationalScope | El conjunto de grupos (por ejemplo, los grupos de dispositivos) a los que se aplica la regla de detección personalizada principal. |
Relaciones
Ninguna.
Representación JSON
La siguiente representación JSON muestra el tipo de recurso.
{
"@odata.type": "#microsoft.graph.security.detectionAction",
"alertTemplate": {
"@odata.type": "microsoft.graph.security.alertTemplate"
},
"automatedActions": {
"@odata.type": "microsoft.graph.security.automatedActionSet"
},
"organizationalScope": {
"@odata.type": "microsoft.graph.security.organizationalScope"
}
}