Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Namespace: microsoft.graph.security
Importante
As APIs na versão /beta no Microsoft Graph estão sujeitas a alterações. Não há suporte para o uso dessas APIs em aplicativos de produção. Para determinar se uma API está disponível na v1.0, use o seletor Versão.
Importante
O tipo de recurso incidentTaskResponseAction foi preterido e será removido em 1º de outubro de 2026. Em vez disso, use automatedAction (agrupado via automatedActionSet) no recurso detectionAction .
Representa o tipo base para todas as ações de resposta a tarefas de incidentes no Microsoft Defender XDR. Esse é um tipo abstrato que não pode ser instanciado diretamente, mas serve como o tipo pai para as seguintes ações de resposta específicas que podem ser executadas em tarefas de incidente.
- stopAndQuarantineFileIncidentTaskResponseAction - Usado para interromper e colocar um arquivo em quarentena.
- collectInvestigationPackageIncidentTaskResponseAction - Usado para coletar logs de dispositivo para investigação.
- disableUserIncidentTaskResponseAction - Usado para desabilitar temporariamente uma conta de usuário.
- enableUserIncidentTaskResponseAction - Usado para reabilitar uma conta de usuário desabilitada anteriormente.
- forceUserPasswordResetIncidentTaskResponseAction - usado para forçar um usuário a redefinir sua senha.
- hardDeleteEmailIncidentTaskResponseAction - Usado para excluir permanentemente uma mensagem de email.
- isolateDeviceIncidentTaskResponseAction - usado para isolar um dispositivo da rede.
- markUserAsCompromisedIncidentTaskResponseAction - Usado para marcar uma conta de usuário como comprometida.
- requireSignInIncidentTaskResponseAction - Usado para exigir que um usuário entre novamente.
- restrictAppExecutionIncidentTaskResponseAction - Usado para restringir a execução do aplicativo em um dispositivo.
- runAntivirusScanIncidentTaskResponseAction - usado para iniciar uma verificação antivírus em um dispositivo.
- softDeleteIncidentTaskResponseAction - usado para mover uma mensagem de email para a pasta de itens excluídos.
- unIsolateDeviceIncidentTaskResponseAction - usado para remover o isolamento de rede de um dispositivo.
- unRestrictAppExecutionIncidentTaskResponseAction - usado para remover restrições de execução do aplicativo de um dispositivo.
Herda de responseAction.
Propriedades
| Propriedade | Tipo | Descrição |
|---|---|---|
| identifierValue | Cadeia de caracteres | Obrigatório. O valor do identificador para a ação de resposta. Esse valor é específico para o tipo de ação que está sendo executada. |
Relações
Nenhum
Representação JSON
Veja a seguir uma representação JSON do recurso.
{
"@odata.type": "#microsoft.graph.security.incidentTaskResponseAction",
"identifierValue": "String"
}