alertTemplate リソースの種類

名前空間: microsoft.graph.security

カスタム検出ルールによる検出に応答して生成されるアラート (アラート メタデータ、推奨されるアクション、カスタムの詳細、MITRE 戦術、エンティティ マッピングなど) について説明します。

プロパティ

プロパティ 型 説明
customDetails microsoft.graph.security.alertCustomDetails アラートに含めるカスタム キーと値の詳細ペア。 各値は、対応するカスタム詳細を提供する検出クエリ列を識別します。
説明 String カスタム検出ルールによってトリガーされるアラートの説明。
entityMappings microsoft.graph.security.entityMappingConfiguration 検出クエリ列を、結果のアラートにアタッチされているエンティティにマップする方法を定義します。
recommendedActions 文字列 カスタム検出ルールによってトリガーされるアラートに関連する脅威を軽減するために推奨されるアクション。
severity microsoft.graph.security.alertSeverity カスタム検出ルールによってトリガーされるアラートに割り当てられた重大度。 使用可能な値: informational、low、medium、high。
戦術 microsoft.graph.security.mitreTactic コレクション このアラートの MITRE ATT&CK 戦術のフレーミング。
title String カスタム検出ルールによってトリガーされるアラートの名前。

リレーションシップ

なし。

JSON 表記

次の JSON 表現は、リソースの種類を示しています。

{
  "@odata.type": "#microsoft.graph.security.alertTemplate",
  "customDetails": {
    "@odata.type": "microsoft.graph.security.alertCustomDetails"
  },
  "description": "String",
  "entityMappings": {
    "@odata.type": "microsoft.graph.security.entityMappingConfiguration"
  },
  "recommendedActions": "String",
  "severity": "String",
  "tactics": [
    {
      "@odata.type": "microsoft.graph.security.mitreTactic"
    }
  ],
  "title": "String"
}
  • 最終更新: