Type de ressource kubernetesPodEvidence

Espace de noms : microsoft.graph.security

Importante

Les API sous la version /beta dans Microsoft Graph sont susceptibles d’être modifiées. L’utilisation de ces API dans des applications de production n’est pas prise en charge. Pour déterminer si une API est disponible dans v1.0, utilisez le sélecteur Version .

Représente une entité de pod Kubernetes.

Hérite d’alertEvidence.

Propriétés

Propriété Type Description
Conteneurs microsoft.graph.security.containerCollecte de preuves Liste des conteneurs de pods qui ne sont pas des conteneurs d’initialisation ou des conteneurs éphémères .
manette microsoft.graph.security.kubernetesControllerEvidence Le contrôleur de pod.
createdDateTime DateTimeOffset Date et heure auxquelles la preuve a été créée et ajoutée à l’alerte. Le type d’horodatage représente les informations de date et d’heure au moyen du format ISO 8601. Il est toujours au format d’heure UTC. Par exemple, le 1er janvier 2014 à minuit UTC se présente comme suit : 2014-01-01T00:00:00Z. Hérité d’alertEvidence.
ephemeralContainers microsoft.graph.security.containerCollecte de preuves Liste des conteneurs éphémères de pod.
initContainers microsoft.graph.security.containerCollecte de preuves Liste des conteneurs pod init .
Étiquettes microsoft.graph.security.dictionary Les étiquettes des pods.
nom String Nom du pod.
espace de noms microsoft.graph.security.kubernetesNamespaceEvidence Espace de noms pod.
podIp microsoft.graph.security.ipEvidence L’adresse IP du pod.
remediationStatus microsoft.graph.security.evidenceRemediationStatus État de l’action de correction entreprise. Les valeurs possibles sont none, remediated, prevented, blocked, notFound, unknownFutureValue. Hérité d’alertEvidence.
remediationStatusDetails String Détails sur le status de correction. Hérité d’alertEvidence.
rôles collection microsoft.graph.security.evidenceRole Un ou plusieurs rôles qu’une entité de preuve représente dans une alerte. Par exemple, une adresse IP associée à un attaquant a le rôle Attackerde preuve . Les valeurs possibles sont : unknown, , scanned, sourcecreatedloadedcommandAndControlsuspiciouspolicyViolatordestinationcompromisedunknownFutureValueaddededitedattackedattackercontextual Hérité d’alertEvidence.
serviceAccount microsoft.graph.security.kubernetesServiceAccountEvidence Compte de service pod.
étiquettes String collection Tableau de balises personnalisées associées à une instance de preuve. Par exemple, pour désigner un groupe d’appareils ou des ressources à valeur élevée. Hérité d’alertEvidence.
Le verdict microsoft.graph.security.evidenceVerdict Décision prise par enquête automatisée. Les valeurs possibles sont : unknown, suspicious, malicious, noThreatsFound, unknownFutureValue. Hérité d’alertEvidence.

Relations

Aucun.

Représentation JSON

La représentation JSON suivante montre le type de ressource.

{
  "@odata.type": "#microsoft.graph.security.kubernetesPodEvidence",
  "containers": [{
    "@odata.type": "microsoft.graph.security.containerEvidence"
  }],
  "controller": {
    "@odata.type": "microsoft.graph.security.kubernetesControllerEvidence"
  },
  "createdDateTime": "String (timestamp)",
  "ephemeralContainers": [{
    "@odata.type": "microsoft.graph.security.containerEvidence"
  }],
  "initContainers": [{
    "@odata.type": "microsoft.graph.security.containerEvidence"
  }],
  "labels": {
    "@odata.type": "microsoft.graph.security.dictionary"
  },
  "name": "String",
  "namespace": {
    "@odata.type": "microsoft.graph.security.kubernetesNamespaceEvidence"
  },
  "podIp": {
    "@odata.type": "microsoft.graph.security.ipEvidence"
  },
  "remediationStatus": "String",
  "remediationStatusDetails": "String",
  "roles": ["String"],
  "serviceAccount": {
    "@odata.type": "microsoft.graph.security.kubernetesServiceAccountEvidence"
  },
  "tags": ["String"],
  "verdict": "String"
}
  • Dernière mise à jour :