createAlertInput Ressourcentyp

Namespace: microsoft.graph.security

Wichtig

Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.

Eingabeparameter für die createAlert-Aktion , einschließlich Warnungsmetadaten und Inlineentitätsdefinitionen.

Eigenschaften

Eigenschaft	Typ	Beschreibung
Kategorie	String	MITRE ATT&CK-Kategorie für die Warnung.
description	Zeichenfolge	Freitexterklärung der verdächtigen Aktivität oder des Richtlinienverstoßes.
entityDefinitions	microsoft.graph.security.entityDefinition collection	Inlineentitätsdefinitionen, die Entitäten der Warnung zuordnen.
isExcludedFromCorrelation	Boolean	Gibt an, ob die Warnung von der automatischen Korrelation ausgeschlossen ist. Standardwert ist false.
linkToIncident	Int64	Incident-ID, mit der die Warnung verknüpft werden soll. Verwenden 0 Sie oder lassen Sie den Wert weg, um einen neuen Incident zu erstellen.
mitreTechniques	String collection	MITRE ATT-&CK-Technik-IDs, die der Warnung zugeordnet sind.
recommendedActions	Zeichenfolge	Empfohlene Korrekturmaßnahmen für die Warnung.
sentinelWorkspace	Zeichenfolge	Für das Arbeitsbereichsrouting verwendete Arbeitsbereichs-ID von Microsoft Sentinel.
Schweregrad	microsoft.graph.security.alertSeverity	Schweregrad der Warnung. Mögliche Werte sind: unknown, informational, low, medium, high, unknownFutureValue.
title	String	Kurzer Anzeigename für die Warnung im Defender-Portal.

Beziehungen

Keine.

JSON-Darstellung

Die folgende JSON-Darstellung veranschaulicht den Ressourcentyp.

{
  "@odata.type": "#microsoft.graph.security.createAlertInput",
  "category": "String",
  "description": "String",
  "entityDefinitions": [
    {
      "@odata.type": "microsoft.graph.security.entityDefinition"
    }
  ],
  "isExcludedFromCorrelation": "Boolean",
  "linkToIncident": "Int64",
  "mitreTechniques": ["String"],
  "recommendedActions": "String",
  "sentinelWorkspace": "String",
  "severity": "String",
  "title": "String"
}