Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Espace de noms : microsoft.graph.security
Importante
Les API sous la version /beta dans Microsoft Graph sont susceptibles d’être modifiées. L’utilisation de ces API dans des applications de production n’est pas prise en charge. Pour déterminer si une API est disponible dans v1.0, utilisez le sélecteur Version .
Paramètres d’entrée pour l’action createAlert , y compris les métadonnées d’alerte et les définitions d’entité en ligne.
Propriétés
| Propriété | Type | Description |
|---|---|---|
| catégorie | String | MITRE ATT&catégorie CK pour l’alerte. |
| description | String | Explication en texte libre de l’activité suspecte ou de la violation de la stratégie. |
| entityDefinitions | collection microsoft.graph.security.entityDefinition | Définitions d’entité inline qui associent des entités à l’alerte. |
| isExcludedFromCorrelation | Booléen | Indique si l’alerte est exclue de la corrélation automatique. La valeur par défaut est false. |
| linkToIncident | Int64 | ID d’incident auquel lier l’alerte. Utilisez 0 ou omettez la valeur pour créer un incident. |
| mitreTechniques | String collection | MITRE ATT&les identificateurs de technique CK associés à l’alerte. |
| recommendedActions | String | Actions correctives recommandées pour l’alerte. |
| sentinelWorkspace | String | Identificateur d’espace de travail Microsoft Sentinel utilisé pour le routage d’espace de travail. |
| Sévérité | microsoft.graph.security.alertSeverity | Niveau de gravité de l’alerte. Les valeurs possibles sont unknown, informational, low, medium, high, unknownFutureValue. |
| title | String | Nom d’affichage court affiché pour l’alerte dans le portail Defender. |
Relations
Aucun.
Représentation JSON
La représentation JSON suivante montre le type de ressource.
{
"@odata.type": "#microsoft.graph.security.createAlertInput",
"category": "String",
"description": "String",
"entityDefinitions": [
{
"@odata.type": "microsoft.graph.security.entityDefinition"
}
],
"isExcludedFromCorrelation": "Boolean",
"linkToIncident": "Int64",
"mitreTechniques": ["String"],
"recommendedActions": "String",
"sentinelWorkspace": "String",
"severity": "String",
"title": "String"
}