Tipo de recurso incidentConfiguration

Espacio de nombres: microsoft.graph.security

Importante

Las API de la versión /beta de Microsoft Graph están sujetas a cambios. No se admite el uso de estas API en aplicaciones de producción. Para determinar si una API está disponible en la versión 1.0, use el selector de Versión.

Contiene la configuración que usa la propiedad incidentConfiguration de una detectionAction para controlar cómo se asocian las alertas generadas por una regla de detección personalizada con incidentes.

Propiedades

Propiedad Tipo Description
isExcludedFromIncidentCorrelation Booleano Indica si las alertas generadas por la regla se excluyen de la correlación automática de incidentes. Cuando true, cada alerta crea un incidente independiente de alerta única. Cuando false, las alertas se pueden correlacionar con otras alertas relacionadas. El valor predeterminado es false. Al crear u omisión, null el valor predeterminado es false. En la actualización u omisión, null el valor existente se queda sin cambios.

Relaciones

Ninguna.

Representación JSON

La siguiente representación JSON muestra el tipo de recurso.

{
  "@odata.type": "#microsoft.graph.security.incidentConfiguration",
  "isExcludedFromIncidentCorrelation": "Boolean"
}