detectionAction リソースの種類

名前空間: microsoft.graph.security

作成されたアラートや、影響を受けるエンティティに対して実行される自動アクションなど、 カスタム検出ルールによって検出が行われた後に実行されるアクションについて説明します。

プロパティ

プロパティ 型 説明
alertTemplate microsoft.graph.security.alertTemplate このルールが一致を検出したときに生成されるアラートを定義するテンプレート。アラート メタデータ (重大度、タイトル、説明)、エンティティ マッピング、カスタムの詳細、MITRE 戦術などが含まれます。
automatedActions microsoft.graph.security.automatedActionSet 検出に一致するエンティティに対して実行する一連の自動アクション。
organizationalScope microsoft.graph.security.organizationalScope 親のカスタム検出ルールが適用されるグループ (デバイス グループなど) のセット。

リレーションシップ

なし。

JSON 表記

次の JSON 表現は、リソースの種類を示しています。

{
  "@odata.type": "#microsoft.graph.security.detectionAction",
  "alertTemplate": {
    "@odata.type": "microsoft.graph.security.alertTemplate"
  },
  "automatedActions": {
    "@odata.type": "microsoft.graph.security.automatedActionSet"
  },
  "organizationalScope": {
    "@odata.type": "microsoft.graph.security.organizationalScope"
  }
}
  • 最終更新: