Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Namespace: microsoft.graph.security
Importante
As APIs na versão /beta no Microsoft Graph estão sujeitas a alterações. Não há suporte para o uso dessas APIs em aplicativos de produção. Para determinar se uma API está disponível na v1.0, use o seletor Versão.
Descreve as ações tomadas depois que uma detecção é feita por uma regra de detecção personalizada, incluindo o alerta criado e todas as ações automatizadas executadas em entidades afetadas.
Propriedades
| Propriedade | Tipo | Descrição |
|---|---|---|
| alertTemplate | microsoft.graph.security.alertTemplate | O modelo que define o alerta gerado quando essa regra detecta uma correspondência, incluindo metadados de alerta (gravidade, título, descrição), mapeamentos de entidade, detalhes personalizados e táticas MITRE. |
| Ações automatizadas | microsoft.graph.security.automatedActionSet | O conjunto de ações automatizadas a serem executadas em entidades que correspondem à detecção. Substitui a propriedade responseActions preterida. |
| incidentConfiguration | microsoft.graph.security.incidentConfiguration | As configurações que controlam como os alertas gerados pela regra de detecção personalizada são associados a incidentes. |
| organizationalScope | microsoft.graph.security.organizationalScope | O conjunto de grupos (por exemplo, grupos de dispositivos) ao qual a regra de detecção personalizada pai se aplica. |
| responseActions (preterido) | Coleção microsoft.graph.security.responseAction | Ações executadas nos ativos afetados, conforme definido na regra de detecção personalizada. Depreciado. Em vez disso, use automatedActions . Esta propriedade será removida deste recurso em 01/10/2026. |
Relações
Nenhum
Representação JSON
A representação JSON a seguir mostra o tipo de recurso.
{
"@odata.type": "#microsoft.graph.security.detectionAction",
"organizationalScope": {
"@odata.type": "microsoft.graph.security.organizationalScope"
},
"automatedActions": {
"@odata.type": "microsoft.graph.security.automatedActionSet"
},
"alertTemplate": {
"@odata.type": "microsoft.graph.security.alertTemplate"
},
"incidentConfiguration": {
"@odata.type": "microsoft.graph.security.incidentConfiguration"
}
}