tipo de recurso malwareEvidence

Namespace: microsoft.graph.security

Importante

As APIs na versão /beta no Microsoft Graph estão sujeitas a alterações. Não há suporte para o uso dessas APIs em aplicativos de produção. Para determinar se uma API está disponível na v1.0, use o seletor Versão.

Representa o malware relatado em um alerta de detecção de segurança.

Herda de alertEvidence.

Propriedades

Propriedade Tipo Descrição
Ferramentas para desenvolvedores Cadeia de caracteres A categoria de malware pelo fornecedor. Por exemplo, Trojan.
createdDateTime DateTimeOffset A data e a hora em que a evidência foi criada e adicionada ao alerta. O tipo de carimbo de data/hora representa informações de data e hora usando o formato ISO 8601 e está sempre em UTC. Por exemplo, meia-noite UTC em 1º de janeiro de 2024 é 2024-01-01T00:00:00Z. Herdado de alertEvidence.
detailedRoles String collection Descrição detalhada da função ou funções da entidade em um alerta. Os valores são de forma livre. Herdado de alertEvidence.
arquivos microsoft.graph.security.fileColeção de evidências Uma lista das entidades de arquivos vinculados nas quais o malware foi encontrado. Pode conter as entidades de arquivo embutidas ou como referência. Para obter mais informações, consulte fileEvidence.
nome Cadeia de caracteres O nome do malware pelo fornecedor. Por exemplo, Win32/Toga.
processos microsoft.graph.security.processColeção de evidências Uma lista das entidades de processo vinculadas nas quais o malware foi encontrado. Use essa propriedade, por exemplo, quando o alerta foi disparado em atividades sem arquivos. Para obter mais informações, consulte processEvidence.
remediationStatus microsoft.graph.security.evidenceRemediationStatus Status da ação de correção realizada. Os valores possíveis são: none, remediated, prevented, blockedrunningnotFoundunknownFutureValueunremediatedactivependingApprovaldeclined. partiallyRemediated Use o Prefer: include-unknown-enum-members cabeçalho da solicitação para obter os seguintes valores dessa enumeração evolutiva: active, pendingApproval, declined, unremediated, running, . partiallyRemediated Herdado de alertEvidence.
remediationStatusDetails Cadeia de caracteres Detalhes sobre o status da correção. Herdado de alertEvidence.
funções Coleção microsoft.graph.security.evidenceRole A função ou funções que uma entidade de evidência representa em um alerta, por exemplo, um endereço IP associado a um invasor tem a função de evidência Invasor. Herdado de alertEvidence.
tags String collection Matriz de marcas personalizadas associadas a uma instância de evidência, por exemplo, para indicar um grupo de dispositivos e ativos de alto valor. Herdado de alertEvidence.
Veredito microsoft.graph.security.evidenceVerdict A decisão tomada por investigação automatizada. Os valores possíveis são: unknown, suspicious, malicious, noThreatsFound, unknownFutureValue. Herdado de alertEvidence.

Relações

Nenhum

Representação JSON

A representação JSON a seguir mostra o tipo de recurso.

{
  "@odata.type": "#microsoft.graph.security.malwareEvidence",
  "createdDateTime": "String (timestamp)",
  "verdict": "String",
  "remediationStatus": "String",
  "remediationStatusDetails": "String",
  "roles": [
    "String"
  ],
  "detailedRoles": [
    "String"
  ],
  "tags": [
    "String"
  ],
  "name": "String",
  "category": "String",
  "files": [
    {
      "@odata.type": "microsoft.graph.security.fileEvidence"
    }
  ],
  "processes": [
    {
      "@odata.type": "microsoft.graph.security.processEvidence"
    }
  ]
}
  • Última atualização a