Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Espace de noms : microsoft.graph.security
Importante
Les API sous la version /beta dans Microsoft Graph sont susceptibles d’être modifiées. L’utilisation de ces API dans des applications de production n’est pas prise en charge. Pour déterminer si une API est disponible dans v1.0, utilisez le sélecteur Version .
Représente un agent IA signalé dans l’alerte de détection de sécurité.
Hérite d’alertEvidence.
Propriétés
| Propriété | Type | Description |
|---|---|---|
| agentId | String | Identifiant unique de l’agent IA. |
| Nom agent | String | Nom d’affichage de l’agent IA. |
| createdDateTime | DateTimeOffset | Date et heure auxquelles la preuve a été créée et ajoutée à l’alerte. Le type d’horodatage représente les informations de date et d’heure au moyen du format ISO 8601. Il est toujours au format d’heure UTC. Par exemple, le 1er janvier 2014 à minuit UTC se présente comme suit : 2014-01-01T00:00:00Z. Hérité d’alertEvidence. |
| detailedRoles | String collection | Description détaillée des rôles d’entité dans une alerte. Les valeurs sont de forme libre. Hérité d’alertEvidence. |
| hostingPlatformType | microsoft.graph.security.aiAgentPlatform | Type de plateforme sur laquelle l’agent s’exécute. Les valeurs possibles sont : unknown, azureAIFoundry, copilotStudio, copilot, unknownFutureValue. |
| de configuration | String | Les instructions de l’agent. |
| remediationStatus | microsoft.graph.security.evidenceRemediationStatus | État de l’action de correction entreprise. Les valeurs possibles sont : none, , preventedremediated, blockednotFoundpartiallyRemediatedunremediatedpendingApprovalrunningunknownFutureValueactivedeclined. Utilisez l’en-tête de Prefer: include-unknown-enum-members requête pour obtenir les valeurs suivantes à partir de cette énumération évolutive : active, pendingApproval, , declinedunremediated, runningpartiallyRemediated, , . Hérité d’alertEvidence. |
| remediationStatusDetails | String | Détails sur le status de correction. Hérité d’alertEvidence. |
| rôles | collection microsoft.graph.security.evidenceRole | Un ou plusieurs rôles qu’une entité de preuve représente dans une alerte ; par exemple, une adresse IP associée à un attaquant a le rôle Attackerde preuve . Hérité d’alertEvidence. |
| étiquettes | String collection | Tableau de balises personnalisées associées à un instance de preuve, par exemple, pour désigner un groupe d’appareils ou des ressources de grande valeur. Hérité d’alertEvidence. |
| Le verdict | microsoft.graph.security.evidenceVerdict | Décision prise par enquête automatisée. Les valeurs possibles sont : unknown, suspicious, malicious, noThreatsFound, unknownFutureValue. Hérité d’alertEvidence. |
Valeurs aiAgentPlatform
| Member | Description |
|---|---|
| unknown | La valeur de la plateforme est inconnue ou non spécifiée. |
| azureAIFoundry | La valeur de la plateforme est Azure AI Foundry. |
| copilotStudio | La valeur de la plateforme est Copilot Studio. |
| Copilot | La valeur de plateforme est Copilot. |
| unknownFutureValue | Valeur d’énumération évolutive. Ne pas utiliser. |
Relations
Aucun.
Représentation JSON
La représentation JSON suivante montre le type de ressource.
{
"@odata.type": "#microsoft.graph.security.aiAgentEvidence",
"agentId": "String",
"agentName": "String",
"createdDateTime": "String (timestamp)",
"detailedRoles": ["String"],
"hostingPlatformType": "String",
"instructions": "String",
"remediationStatus": "String",
"remediationStatusDetails": "String",
"roles": ["String"],
"tags": ["String"],
"verdict": "String"
}