Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Espace de noms : microsoft.graph.security
Décrit les actions qui sont effectuées après une détection effectuée par une règle de détection personnalisée, y compris l’alerte qui est créée et toutes les actions automatisées qui s’exécutent contre les entités impactées.
Propriétés
| Propriété | Type | Description |
|---|---|---|
| Modèle d’alerte | microsoft.graph.security.alertTemplate | Modèle qui définit l’alerte générée lorsque cette règle détecte une correspondance, y compris les métadonnées d’alerte (gravité, titre, description), les mappages d’entités, les détails personnalisés et les tactiques MITRE. |
| automatedActions | microsoft.graph.security.automatedActionSet | Ensemble d’actions automatisées à exécuter sur les entités qui correspondent à la détection. |
| organizationalScope | microsoft.graph.security.organizationalScope | Ensemble de groupes (par exemple, des groupes d’appareils) auxquels s’applique la règle de détection personnalisée parente. |
Relations
Aucun.
Représentation JSON
La représentation JSON suivante montre le type de ressource.
{
"@odata.type": "#microsoft.graph.security.detectionAction",
"alertTemplate": {
"@odata.type": "microsoft.graph.security.alertTemplate"
},
"automatedActions": {
"@odata.type": "microsoft.graph.security.automatedActionSet"
},
"organizationalScope": {
"@odata.type": "microsoft.graph.security.organizationalScope"
}
}