名前空間: microsoft.graph.security
重要
Microsoft Graph の /beta バージョンの API は変更される可能性があります。 実稼働アプリケーションでこれらの API を使用することは、サポートされていません。 v1.0 で API を使用できるかどうかを確認するには、Version セレクターを使用します。
セキュリティ検出アラートで報告されるファイル ハッシュ値を表します。通常はファイル エンティティのインスタンスに関連しています。
alertEvidence から継承します。
プロパティ
| プロパティ | 型 | 説明 |
|---|---|---|
| アルゴリズム | microsoft.graph.security.fileHashAlgorithm | ハッシュ アルゴリズムの種類。 使用可能な値: unknown、md5、sha1、sha256、sha256ac、unknownFutureValue。 |
| createdDateTime | DateTimeOffset | 証拠が作成され、アラートに追加された日時。 タイムスタンプの種類は、ISO 8601 形式を使用して、常に UTC 形式の日付と時刻情報を表します。 たとえば、2024 年 1 月 1 日の午前 0 時 UTC は 2024-01-01T00:00:00Z です。
alertEvidence から継承されます。 |
| detailedRoles | String collection | アラート内のエンティティ ロールの詳細な説明。 値は自由形式です。 alertEvidence から継承されます。 |
| remediationStatus | microsoft.graph.security.evidenceRemediationStatus | 実行された修復アクションの状態。 有効な値は、 none、 remediated、 prevented、 blocked、 notFound、 unknownFutureValue、 active、 pendingApproval、 declined、 unremediated、 running、 partiallyRemediated です。
Prefer: include-unknown-enum-members 要求ヘッダーを使用して、この進化可能な列挙型から active、pendingApproval、declined、unremediated、running、partiallyRemediated の値を取得します。
alertEvidence から継承されます。 |
| remediationStatusDetails | 文字列 | 修復状態に関する詳細。 alertEvidence から継承されます。 |
| roles | microsoft.graph.security.evidenceRole コレクション | 証拠エンティティがアラートで表すロール (たとえば、攻撃者に関連付けられている IP アドレス) は、証拠ロール が攻撃者です。 alertEvidence から継承されます。 |
| tags | String collection | 証拠インスタンスに関連付けられたカスタム タグの配列。たとえば、デバイスと価値の高い資産のグループを示す場合など。 alertEvidence から継承されます。 |
| 値 | 文字列 | ハッシュ値。 |
| 評決 | microsoft.graph.security.evidenceVerdict | 自動調査によって到達した決定。 使用可能な値: unknown、suspicious、malicious、noThreatsFound、unknownFutureValue。
alertEvidence から継承されます。 |
fileHashAlgorithm 値
| メンバー | 説明 |
|---|---|
| 不明 | 主に上位互換性のために使用される不明なハッシュ アルゴリズム。 |
| MD5 | MD5 ハッシュの種類。 |
| SHA1 | SHA1 ハッシュの種類。 |
| SHA256 | SHA256 ハッシュの種類。 |
| sha256ac | SHA256 authenticode ハッシュの種類。 |
| unknownFutureValue | 進化可能な列挙センチネル値。 使用しないでください。 |
リレーションシップ
なし。
JSON 表記
次の JSON 表現は、リソースの種類を示しています。
{
"@odata.type": "#microsoft.graph.security.fileHashEvidence",
"createdDateTime": "String (timestamp)",
"verdict": "String",
"remediationStatus": "String",
"remediationStatusDetails": "String",
"roles": [
"String"
],
"detailedRoles": [
"String"
],
"tags": [
"String"
],
"algorithm": "String",
"value": "String"
}