Freigeben über


analyzedEmail-Ressourcentyp

Namespace: microsoft.graph.security

Wichtig

Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.

Enthält Metadaten für E-Mail-Nachrichten, die auf Sicherheitsbedrohungen analysiert werden.

Methoden

Methode Rückgabetyp Beschreibung
List microsoft.graph.security.analyzedEmail-Sammlung Rufen Sie eine Liste der analyzedEmail-Objekte und deren Eigenschaften ab.
Get microsoft.graph.security.analyzedEmail Lesen der Eigenschaften und Beziehungen eines analyzedEmail-Objekts .
Korrektur Keine Entfernen sie eine potenzielle Bedrohung aus den Postfächern von Endbenutzern.

Eigenschaften

Eigenschaft Typ Beschreibung
alertIds Zeichenfolgensammlung Eine Auflistung von Werten, die die IDs aller Warnungen enthalten, die der E-Mail zugeordnet sind.
Anlagen microsoft.graph.security.analyzedEmailAttachment-Sammlung Eine Auflistung der Anlagen in der E-Mail.
attachmentsCount Int32 Die Anzahl der Anlagen in der E-Mail.
authenticationDetails microsoft.graph.security.analyzedEmailAuthenticationDetail Die der E-Mail zugeordneten Authentifizierungsdetails.
bulkComplaintLevel Zeichenfolge Die Massenbeschwerdeebene der E-Mail. Eine höhere Ebene ist wahrscheinlicher Spam.
Kontexten Zeichenfolgensammlung Stellt den Kontext der E-Mail bereit.
detectionMethods Zeichenfolgenauflistung Die verwendeten Erkennungsmethoden.
Direktionalität microsoft.graph.security.antispamDirectionality Die Richtung der E-Mails. Mögliche Werte sind: unknown, inbound, outbound, intraOrg, unknownFutureValue.
distributionList Zeichenfolge Die Verteilerlistendetails, an die die E-Mail gesendet wurde.
emailClusterId Zeichenfolge Der Bezeichner für die Gruppe ähnlicher E-Mails, die basierend auf der heuristischen Analyse ihres Inhalts gruppiert sind.
exchangeTransportRules microsoft.graph.security.analyzedEmailExchangeTransportRuleInfo-Sammlung Der Name der Exchange-Transportregeln (ETRs), die der E-Mail zugeordnet sind.
id Zeichenfolge Die ID einer analysierten E-Mail.
internetMessageId Zeichenfolge Ein öffentlich zugänglicher Bezeichner für die gesendete E-Mail. Die Nachrichten-ID weist das von RFC2822 angegebene Format auf.
language Zeichenfolge Die erkannte Sprache des E-Mail-Inhalts.
latestDelivery microsoft.graph.security.analyzedEmailDeliveryDetail Die neuesten Übermittlungsdetails der E-Mail.
loggedDateTime DateTimeOffset Datum und Uhrzeit der Protokollierung des E-Mail-Eintrags.
networkMessageId Zeichenfolge Ein interner Bezeichner für die von Microsoft 365 generierte E-Mail.
originalDelivery microsoft.graph.security.analyzedEmailDeliveryDetail Die ursprünglichen Übermittlungsdetails der E-Mail.
overrideSources String-Sammlung Eine aggregierte Liste aller Außerkraftsetzungen mit quelle in E-Mail.
phishConfidenceLevel Zeichenfolge Die der E-Mail zugeordnete Phish-Konfidenzstufe
Richtlinie Zeichenfolge Die Aktionsrichtlinie, die wirksam wurde.
policyAction Zeichenfolge Die Aktion, die auf der Grundlage der konfigurierten Richtlinie für die E-Mail ausgeführt wird.
recipientEmailAddress Zeichenfolge Enthält die E-Mail-Adresse des Empfängers.
returnPath Zeichenfolge Ein Feld, das angibt, wo und wie unzustellbarkeitsfähige E-Mails verarbeitet werden.
senderDetail microsoft.graph.security.analyzedEmailSenderDetail Absenderdetails der E-Mail.
sizeInBytes Int32 Größe der E-Mail in Bytes.
spamConfidenceLevel Zeichenfolge Spam-Zuverlässigkeit der E-Mail.
subject Zeichenfolge Betreff der E-Mail.
threatTypes microsoft.graph.security.threatType-Sammlung Gibt die Bedrohungstypen an. Mögliche Werte sind: unknown, spam, malware, phish, none, unknownFutureValue.
urls microsoft.graph.security.analyzedEmailUrl-Sammlung Eine Auflistung der URLs in der E-Mail.
urlsCount Int32 Die Anzahl der URLs in der E-Mail.

antispamDirectionality-Werte

Member
unknown
Eingehende
Ausgehende
intraOrg
unknownFutureValue

threatType-Werte

Member
unknown
Spam
Schadsoftware
Phishing
keine
unknownFutureValue

remediationSeverity-Werte

Member
Niedrig
medium
Hoch
unknownFutureValue

remediationAction-Werte

Member
moveToJunk
moveToInbox
hardDelete
softDelete
moveToDeletedItems
unknownFutureValue

Beziehungen

Keine.

JSON-Darstellung

Die folgende JSON-Darstellung zeigt den Ressourcentyp.

{
  "@odata.type": "#microsoft.graph.security.analyzedEmail",
  "id": "String (identifier)",
  "loggedDateTime": "String (timestamp)",
  "networkMessageId": "String",
  "internetMessageId": "String",
  "senderDetail": {
    "@odata.type": "microsoft.graph.security.analyzedEmailSenderDetail"
  },
  "recipientEmailAddress": "String",
  "distributionList": "String",
  "subject": "String",
  "returnPath": "String",
  "directionality": "microsoft.graph.security.antispamDirectionality",
  "originalDelivery": {
    "@odata.type": "microsoft.graph.security.analyzedEmailDeliveryDetail"
  },
  "latestDelivery": {
    "@odata.type": "microsoft.graph.security.analyzedEmailDeliveryDetail"
  },
  "attachmentsCount": "Integer",
  "attachments": [
    {
      "@odata.type": "microsoft.graph.security.analyzedEmailAttachment"
    }
  ],
  "urlsCount": "Integer",
  "urls": [
    {
      "@odata.type": "microsoft.graph.security.analyzedEmailUrl"
    }
  ],
  "language": "String",
  "sizeInBytes": "Integer",
  "alertIds": [
    "String"
  ],
  "exchangeTransportRules": [
    {
      "@odata.type": "microsoft.graph.security.analyzedEmailExchangeTransportRuleInfo"
    }
  ],
  "overrideSources": [
    "String"
  ],
  "threatTypes": [
    "microsoft.graph.security.threatType"
  ],
  "detectionMethods": [
    "String"
  ],
  "contexts": [
    "String"
  ],
  "authenticationDetails": {
    "@odata.type": "microsoft.graph.security.analyzedEmailAuthenticationDetail"
  },
  "phishConfidenceLevel": "String",
  "spamConfidenceLevel": "String",
  "bulkComplaintLevel": "String",
  "emailClusterId": "String",
  "policyAction": "String",
  "policy": "String"
}