Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Espace de noms : microsoft.graph.security
Décrit l’alerte générée en réponse à une détection par une règle de détection personnalisée, y compris les métadonnées d’alerte, les actions recommandées, les détails personnalisés, les tactiques MITRE et les mappages d’entité.
Propriétés
| Propriété | Type | Description |
|---|---|---|
| customDetails | microsoft.graph.security.alertCustomDetails | Paires de détails clé-valeur personnalisées à inclure dans l’alerte. Chaque valeur identifie la colonne de requête de détection qui fournit les détails personnalisés correspondants. |
| description | String | Description de l’alerte déclenchée par la règle de détection personnalisée. |
| entityMappings | microsoft.graph.security.entityMappingConfiguration | Définit la façon dont les colonnes de requête de détection sont mappées aux entités attachées à l’alerte résultante. |
| recommendedActions | String | Actions recommandées pour atténuer la menace liée à l’alerte déclenchée par la règle de détection personnalisée. |
| Sévérité | microsoft.graph.security.alertSeverity | Gravité affectée à l’alerte déclenchée par la règle de détection personnalisée. Les valeurs possibles sont : informational, low, medium, high. |
| Tactiques | collection microsoft.graph.security.mitreTactic | Les tactiques MITRE ATT&CK pour cette alerte. |
| title | String | Nom de l’alerte déclenchée par la règle de détection personnalisée. |
Relations
Aucun.
Représentation JSON
La représentation JSON suivante montre le type de ressource.
{
"@odata.type": "#microsoft.graph.security.alertTemplate",
"customDetails": {
"@odata.type": "microsoft.graph.security.alertCustomDetails"
},
"description": "String",
"entityMappings": {
"@odata.type": "microsoft.graph.security.entityMappingConfiguration"
},
"recommendedActions": "String",
"severity": "String",
"tactics": [
{
"@odata.type": "microsoft.graph.security.mitreTactic"
}
],
"title": "String"
}