tipo de recurso networkConnectionEvidence

Namespace: microsoft.graph.security

Importante

As APIs na versão /beta no Microsoft Graph estão sujeitas a alterações. Não há suporte para o uso dessas APIs em aplicativos de produção. Para determinar se uma API está disponível na v1.0, use o seletor Versão.

Representa uma entidade de conexão de rede.

Herda de alertEvidence.

Propriedades

Propriedade Tipo Descrição
createdDateTime DateTimeOffset A data e a hora em que a evidência foi criada e adicionada ao alerta. O tipo de carimbo de data/hora representa informações de data e hora usando o formato ISO 8601 e está sempre em UTC. Por exemplo, meia-noite UTC em 1º de janeiro de 2024 é 2024-01-01T00:00:00Z. Herdado de alertEvidence.
destinationAddress microsoft.graph.security.ipEvidence Uma entidade do tipo IP que é o destino dessa conexão.
destinationPort Int32 O número da porta de destino, por exemplo, 80.
detailedRoles String collection Descrição detalhada da função ou funções da entidade em um alerta. Os valores são de forma livre. Herdado de alertEvidence.
de protocolo microsoft.graph.security.protocolType O tipo de protocolo. Os valores possíveis são tcp, udp, unknownFutureValue.
remediationStatus microsoft.graph.security.evidenceRemediationStatus Status da ação de correção realizada. Os valores possíveis são: none, remediated, prevented, blockedrunningnotFoundunknownFutureValueunremediatedactivependingApprovaldeclined. partiallyRemediated Use o Prefer: include-unknown-enum-members cabeçalho da solicitação para obter os seguintes valores dessa enumeração evolutiva: active, pendingApproval, declined, unremediated, running, . partiallyRemediated Herdado de alertEvidence.
remediationStatusDetails Cadeia de caracteres Detalhes sobre o status da correção. Herdado de alertEvidence.
funções Coleção microsoft.graph.security.evidenceRole A função ou funções que uma entidade de evidência representa em um alerta, por exemplo, um endereço IP associado a um invasor tem a função de evidência Invasor. Herdado de alertEvidence.
endereço de origem microsoft.graph.security.ipEvidence Uma entidade do tipo IP que é a origem para essa conexão.
sourcePort Int32 O número da porta de origem, por exemplo, 80.
tags String collection Matriz de marcas personalizadas associadas a uma instância de evidência, por exemplo, para indicar um grupo de dispositivos e ativos de alto valor. Herdado de alertEvidence.
Veredito microsoft.graph.security.evidenceVerdict A decisão tomada por investigação automatizada. Os valores possíveis são: unknown, suspicious, malicious, noThreatsFound, unknownFutureValue. Herdado de alertEvidence.

valores protocolType

Member Descrição
tcp Transferência de dados confiável e orientada para a conexão, essencial para navegação na web e transferência de arquivos.
UDP Transmissão de dados rápida e sem conexão, usada para tarefas como streaming e jogos.
unknownFutureValue Valor de enumeração evolutivo. Não usar.

Relações

Nenhum

Representação JSON

A representação JSON a seguir mostra o tipo de recurso.

{
  "@odata.type": "#microsoft.graph.security.networkConnectionEvidence",
  "createdDateTime": "String (timestamp)",
  "verdict": "String",
  "remediationStatus": "String",
  "remediationStatusDetails": "String",
  "roles": [
    "String"
  ],
  "detailedRoles": [
    "String"
  ],
  "tags": [
    "String"
  ],
  "sourceAddress": {
    "@odata.type": "microsoft.graph.security.ipEvidence"
  },
  "sourcePort": "Int32",
  "destinationAddress": {
    "@odata.type": "microsoft.graph.security.ipEvidence"
  },
  "destinationPort": "Int32",
  "protocol": "String"
}
  • Última atualização a