名前空間: microsoft.graph.security
重要
Microsoft Graph の /beta バージョンの API は変更される可能性があります。 実稼働アプリケーションでこれらの API を使用することは、サポートされていません。 v1.0 で API を使用できるかどうかを確認するには、Version セレクターを使用します。
カスタム検出ルールによって生成されたアラートをインシデントに関連付ける方法を制御するために、detectionAction の incidentConfiguration プロパティで使用される設定が含まれます。
プロパティ
| プロパティ | 型 | 説明 |
|---|---|---|
| isExcludedFromIncidentCorrelation | ブール型 | ルールによって生成されたアラートが自動インシデント相関から除外されるかどうかを示します。
trueすると、各アラートによってスタンドアロンの 1 つのアラート インシデントが作成されます。
falseすると、アラートは他の関連するアラートと相関付けることができます。 既定値は false です。 作成時、 null または省略の既定値は false です。 更新時に、 null または省略しても、既存の値は変更されません。 |
リレーションシップ
なし。
JSON 表記
次の JSON 表現は、リソースの種類を示しています。
{
"@odata.type": "#microsoft.graph.security.incidentConfiguration",
"isExcludedFromIncidentCorrelation": "Boolean"
}