tipo de recurso dnsEvidence

Namespace: microsoft.graph.security

Importante

As APIs na versão /beta no Microsoft Graph estão sujeitas a alterações. Não há suporte para o uso dessas APIs em aplicativos de produção. Para determinar se uma API está disponível na v1.0, use o seletor Versão.

Representa um DNS relatado no alerta como evidência.

Herda de alertEvidence.

Propriedades

Propriedade Tipo Descrição
createdDateTime DateTimeOffset A data e a hora em que a evidência foi criada e adicionada ao alerta. O tipo de carimbo de data/hora representa informações de data e hora usando o formato ISO 8601 e está sempre em UTC. Por exemplo, meia-noite UTC em 1º de janeiro de 2024 é 2024-01-01T00:00:00Z. Herdado de alertEvidence.
detailedRoles String collection Descrição detalhada da função ou funções da entidade em um alerta. Os valores são de forma livre. Herdado de alertEvidence.
dnsServerIp microsoft.graph.security.ipEvidence Uma entidade IP que representa o servidor DNS que resolve a solicitação.
domainName Cadeia de caracteres O nome do registro DNS associado ao alerta.
hostIpAddress microsoft.graph.security.ipEvidence Uma entidade IP que representa o cliente de solicitação DNS.
ipAddresses Coleta microsoft.graph.security.ipEvidence Entidades IP que representam os endereços IP resolvidos.
remediationStatus microsoft.graph.security.evidenceRemediationStatus Status da ação de correção realizada. Os valores possíveis são: none, remediated, prevented, blockedrunningnotFoundunknownFutureValueunremediatedactivependingApprovaldeclined. partiallyRemediated Use o Prefer: include-unknown-enum-members cabeçalho da solicitação para obter os seguintes valores dessa enumeração evolutiva: active, pendingApproval, declined, unremediated, running, . partiallyRemediated Herdado de alertEvidence.
remediationStatusDetails Cadeia de caracteres Detalhes sobre o status da correção. Herdado de alertEvidence.
funções Coleção microsoft.graph.security.evidenceRole A função ou funções que uma entidade de evidência representa em um alerta, por exemplo, um endereço IP associado a um invasor tem a função de evidência Invasor. Herdado de alertEvidence.
tags String collection Matriz de marcas personalizadas associadas a uma instância de evidência, por exemplo, para indicar um grupo de dispositivos e ativos de alto valor. Herdado de alertEvidence.
Veredito microsoft.graph.security.evidenceVerdict A decisão tomada por investigação automatizada. Os valores possíveis são: unknown, suspicious, malicious, noThreatsFound, unknownFutureValue. Herdado de alertEvidence.

Relações

Nenhum

Representação JSON

A representação JSON a seguir mostra o tipo de recurso.

{
  "@odata.type": "#microsoft.graph.security.dnsEvidence",
  "createdDateTime": "String (timestamp)",
  "verdict": "String",
  "remediationStatus": "String",
  "remediationStatusDetails": "String",
  "roles": [
    "String"
  ],
  "detailedRoles": [
    "String"
  ],
  "tags": [
    "String"
  ],
  "domainName": "String",
  "ipAddresses": [
    {
      "@odata.type": "microsoft.graph.security.ipEvidence"
    }
  ],
  "dnsServerIp": {
    "@odata.type": "microsoft.graph.security.ipEvidence"
  },
  "hostIpAddress": {
    "@odata.type": "microsoft.graph.security.ipEvidence"
  }
}
  • Última atualização a