tipo de recurso alertTemplate

Namespace: microsoft.graph.security

Importante

As APIs na versão /beta no Microsoft Graph estão sujeitas a alterações. Não há suporte para o uso dessas APIs em aplicativos de produção. Para determinar se uma API está disponível na v1.0, use o seletor Versão.

Descreve o alerta gerado em resposta a uma detecção por uma regra de detecção personalizada, incluindo os metadados de alerta, ações recomendadas, detalhes personalizados, táticas MITRE e mapeamentos de entidade.

Propriedades

Propriedade Tipo Descrição
customDetails microsoft.graph.security.alertCustomDetails Pares de detalhes de chave-valor personalizados a serem incluídos no alerta. Cada valor identifica a coluna de consulta de detecção que fornece os detalhes personalizados correspondentes.
description Cadeia de caracteres Descrição do alerta disparado pela regra de detecção personalizada.
entityMappings microsoft.graph.security.entityMappingConfiguration Define como as colunas de consulta de detecção são mapeadas para as entidades anexadas ao alerta resultante.
recommendedActions Cadeia de caracteres Ações recomendadas para atenuar a ameaça relacionada ao alerta disparado pela regra de detecção personalizada.
severity microsoft.graph.security.alertSeverity Severidade atribuída ao alerta disparado pela regra de detecção personalizada. Os valores possíveis são: informational, low, medium, high.
Táticas Coleção microsoft.graph.security.mitreTactic O MITRE ATT&o enquadramento tático CK para este alerta.
title Cadeia de caracteres Nome do alerta disparado pela regra de detecção personalizada.
Categoria (preterida) Cadeia de caracteres Indica a categoria atribuída ao alerta disparado pela regra de detecção personalizada. Depreciado. Em vez disso, use táticas . Esta propriedade será removida deste recurso em 01/10/2026.
impactedAssets (preterido) Coleção microsoft.graph.security.impactedAsset Indica os ativos afetados para o alerta disparado pela regra de detecção personalizada. Depreciado. Em vez disso, use entityMappings . Esta propriedade será removida deste recurso em 01/10/2026.
mitreTechniques (preterido) String collection Indica as técnicas MITRE atribuídas ao alerta disparado pela regra de detecção personalizada. Depreciado. Em vez disso, use táticas . Esta propriedade será removida deste recurso em 01/10/2026.

Relações

Nenhum

Representação JSON

A representação JSON a seguir mostra o tipo de recurso.

{
  "@odata.type": "#microsoft.graph.security.alertTemplate",
  "title": "String",
  "description": "String",
  "severity": "String",
  "category": "String",
  "recommendedActions": "String",
  "entityMappings":  {
    "@odata.type": "microsoft.graph.security.entityMappingConfiguration"
  },
  "mitreTechniques": [
    "String"
  ],
  "tactics": [
    {
      "@odata.type": "microsoft.graph.security.mitreTactic"
    }
  ],
  "impactedAssets": [
    {
      "@odata.type": "microsoft.graph.security.impactedUserAsset"
    }
  ],
  "customDetails": {
    "@odata.type": "microsoft.graph.security.alertCustomDetails"
  }
}
  • Última atualização em