type de ressource isolateDeviceIncidentTaskResponseAction

Espace de noms : microsoft.graph.security

Importante

Les API sous la version /beta dans Microsoft Graph sont susceptibles d’être modifiées. L’utilisation de ces API dans des applications de production n’est pas prise en charge. Pour déterminer si une API est disponible dans v1.0, utilisez le sélecteur Version .

Représente une action visant à isoler un appareil du réseau dans Microsoft Defender XDR. Cette action restreint la connectivité réseau d’un appareil potentiellement compromis afin d’empêcher tout mouvement latéral ou l’exfiltration de données, tout en permettant une investigation et une correction.

Hérite de microsoft.graph.security.incidentTaskResponseAction.

Propriétés

Propriété Type Description
identifierValue String Obligatoire. Identificateur de l’appareil à isoler (tel que l’ID de l’appareil ou le nom de l’ordinateur). Hérité de microsoft.graph.security.incidentTaskResponseAction.
isolationType microsoft.graph.security.isolationType Obligatoire. Type d’isolation réseau à appliquer. Les valeurs possibles sont les suivantes : full (isolation réseau complète), selective (permet l’accès à des ressources réseau spécifiques), unknownFutureValue.

Relations

Aucun.

Représentation JSON

La représentation JSON suivante montre le type de ressource.

{
  "@odata.type": "#microsoft.graph.security.isolateDeviceIncidentTaskResponseAction",
  "identifierValue": "String",
  "isolationType": "String"
}