Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Namespace: microsoft.graph.security
Importante
As APIs na versão /beta no Microsoft Graph estão sujeitas a alterações. Não há suporte para o uso dessas APIs em aplicativos de produção. Para determinar se uma API está disponível na v1.0, use o seletor Versão.
Representa um agente de IA relatado no alerta de detecção de segurança.
Herda de alertEvidence.
Propriedades
| Propriedade | Tipo | Descrição |
|---|---|---|
| agentId | Cadeia de caracteres | O identificador exclusivo do agente de IA. |
| agentName | Cadeia de caracteres | O nome de exibição do agente de IA. |
| createdDateTime | DateTimeOffset | A data e a hora em que a evidência foi criada e adicionada ao alerta. O tipo Timestamp representa informações de data e hora usando o formato ISO 8601 e está sempre no horário UTC. Por exemplo, meia-noite UTC em 1 de janeiro de 2014 é 2014-01-01T00:00:00Z. Herdado de alertEvidence. |
| detailedRoles | String collection | A descrição detalhada das funções de entidade em um alerta. Os valores são de forma livre. Herdado de alertEvidence. |
| hostingPlatformType | microsoft.graph.security.aiAgentPlatform | Tipo de plataforma em que o agente é executado. Os valores possíveis são: unknown, azureAIFoundry, copilotStudio, copilot, unknownFutureValue. |
| Instruções | Cadeia de caracteres | As instruções do agente. |
| remediationStatus | microsoft.graph.security.evidenceRemediationStatus | Status da ação de correção realizada. Os valores possíveis são: none, remediated, prevented, blockedrunningnotFoundunknownFutureValueunremediatedactivependingApprovaldeclined. partiallyRemediated Use o Prefer: include-unknown-enum-members cabeçalho da solicitação para obter os seguintes valores dessa enumeração evolutiva: active, pendingApproval, declined, unremediated, running, . partiallyRemediated Herdado de alertEvidence. |
| remediationStatusDetails | Cadeia de caracteres | Detalhes sobre o status da correção. Herdado de alertEvidence. |
| funções | Coleção microsoft.graph.security.evidenceRole | Uma ou mais funções que uma entidade de evidência representa em um alerta; por exemplo, um endereço IP associado a um invasor tem a função Attackerde evidência . Herdado de alertEvidence. |
| tags | String collection | Matriz de marcas personalizadas associadas a uma instância de evidência; Por exemplo, para indicar um grupo de dispositivos ou ativos de alto valor. Herdado de alertEvidence. |
| Veredito | microsoft.graph.security.evidenceVerdict | A decisão tomada por investigação automatizada. Os valores possíveis são: unknown, suspicious, malicious, noThreatsFound, unknownFutureValue. Herdado de alertEvidence. |
Valores de aiAgentPlatform
| Member | Descrição |
|---|---|
| desconhecido | O valor da plataforma é desconhecido ou não está especificado. |
| azureAIFoundry | O valor da plataforma é o Azure AI Foundry. |
| copilotStudio | O valor da plataforma é o Copilot Studio. |
| Copilot | O valor da plataforma é o Copilot. |
| unknownFutureValue | Valor de enumeração evolutivo. Não usar. |
Relações
Nenhum
Representação JSON
A representação JSON a seguir mostra o tipo de recurso.
{
"@odata.type": "#microsoft.graph.security.aiAgentEvidence",
"agentId": "String",
"agentName": "String",
"createdDateTime": "String (timestamp)",
"detailedRoles": ["String"],
"hostingPlatformType": "String",
"instructions": "String",
"remediationStatus": "String",
"remediationStatusDetails": "String",
"roles": ["String"],
"tags": ["String"],
"verdict": "String"
}