tipo de recurso hostLogonSessionEvidence

Espacio de nombres: microsoft.graph.security

Importante

Las API de la versión /beta de Microsoft Graph están sujetas a cambios. No se admite el uso de estas API en aplicaciones de producción. Para determinar si una API está disponible en la versión 1.0, use el selector de Versión.

Representa una sesión de inicio de sesión en un host mediante una cuenta.

Hereda de alertEvidence.

Propiedades

Propiedad Tipo Descripción
cuenta de usuario microsoft.graph.security.userEvidence La cuenta asociada al identificador de sesión de inicio de sesión.
createdDateTime DateTimeOffset La fecha y hora en que se creó la evidencia y se agregó a la alerta. El tipo de marca de tiempo representa la información de fecha y hora con el formato ISO 8601 y siempre está en UTC. Por ejemplo, la medianoche UTC del 1 de enero de 2024 es 2024-01-01T00:00:00Z. Heredado de alertEvidence.
detailedRoles Colección string Descripción detallada del rol o roles de entidad en una alerta. Los valores son de forma libre. Heredado de alertEvidence.
endUtcDateTime DateTimeOffset La hora de finalización de la sesión, si se conoce. El tipo de marca de tiempo representa la información de fecha y hora con el formato ISO 8601 y siempre está en UTC. Por ejemplo, la medianoche UTC del 1 de enero de 2024 es 2024-01-01T00:00:00Z.
host microsoft.graph.security.deviceEvidence El anfitrión de la sesión.
remediationStatus microsoft.graph.security.evidenceRemediationStatus Estado de la acción de corrección realizada. Los valores posibles son: none, remediated, prevented, blockedpendingApprovalnotFoundactivepartiallyRemediatedunknownFutureValuedeclinedunremediatedrunning, . Use el encabezado de Prefer: include-unknown-enum-members solicitud para obtener los siguientes valores de esta enumeración evolutiva: active, pendingApproval, declined, unremediated, running, partiallyRemediated. Heredado de alertEvidence.
remediationStatusDetails Cadena Detalles sobre el estado de corrección. Heredado de alertEvidence.
roles colección microsoft.graph.security.evidenceRole El rol o roles que representa una entidad de evidencia en una alerta, por ejemplo, una dirección IP asociada con un atacante tiene el rol de evidencia Atacante. Heredado de alertEvidence.
sessionId Cadena El id. de sesión de la cuenta notificada en la alerta, por ejemplo, 0x3e7.
startUtcDateTime DateTimeOffset La hora de inicio de la sesión, si se conoce. El tipo de marca de tiempo representa la información de fecha y hora con el formato ISO 8601 y siempre está en UTC. Por ejemplo, la medianoche UTC del 1 de enero de 2024 es 2024-01-01T00:00:00Z.
tags Colección string Matriz de etiquetas personalizadas asociadas a una instancia de evidencia, por ejemplo, para indicar un grupo de dispositivos y activos de gran valor. Heredado de alertEvidence.
Veredicto microsoft.graph.security.evidenceVerdict La decisión fue tomada mediante una investigación automatizada. Los valores posibles son: unknown, suspicious, malicious, noThreatsFound, unknownFutureValue. Heredado de alertEvidence.

Relaciones

Ninguna.

Representación JSON

La siguiente representación JSON muestra el tipo de recurso.

{
  "@odata.type": "#microsoft.graph.security.hostLogonSessionEvidence",
  "createdDateTime": "String (timestamp)",
  "verdict": "String",
  "remediationStatus": "String",
  "remediationStatusDetails": "String",
  "roles": [
    "String"
  ],
  "detailedRoles": [
    "String"
  ],
  "tags": [
    "String"
  ],
  "sessionId": "String",
  "account": {
    "@odata.type": "microsoft.graph.security.userEvidence"
  },
  "host": {
    "@odata.type": "microsoft.graph.security.deviceEvidence"
  },
  "startUtcDateTime": "String (timestamp)",
  "endUtcDateTime": "String (timestamp)"
}
  • Last updated on