Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Espacio de nombres: microsoft.graph
Importante
Las API de la versión /beta de Microsoft Graph están sujetas a cambios. No se admite el uso de estas API en aplicaciones de producción. Para determinar si una API está disponible en la versión 1.0, use el selector de Versión.
Representa las detecciones de riesgos agentes que evalúa Microsoft Entra ID Protection en función de varias señales y aprendizaje automático.
Hereda de la entidad.
Methods
| Método | Tipo devuelto | Descripción |
|---|---|---|
| List | colección agentRiskDetection | Obtenga una lista de los objetos agentRiskDetection y sus propiedades. |
| Get | agentRiskDetection | Lea las propiedades y relaciones del objeto agentRiskDetection . |
Propiedades
| Propiedad | Tipo | Descripción |
|---|---|---|
| activityDateTime | DateTimeOffset | Fecha y hora en que se produjo la actividad de riesgo. El tipo DateTimeOffset representa la información de fecha y hora con el formato ISO 8601 y está siempre en hora UTC. Por ejemplo, medianoche UTC del 1 de enero de 2014 es 2014-01-01T00:00:00Z. Admite $filter (eq, ley ge). |
| additionalInfo | Cadena | Información adicional asociada a la detección de riesgos. |
| agentDisplayName | Cadena | Nombre del agente. Admite $filter (eq, startsWith). |
| agentId | Cadena | Identificador único del agente. Esto equivale a "id" al tipo de agente específico. Consulte riskyAgentIdentity, riskyAgentIdentityBlueprintPrincipal y riskyAgentUser. Admite $filter (eq, startsWith). |
| detectedDateTime | DateTimeOffset | Fecha y hora en que se detectó el riesgo. El tipo DateTimeOffset representa la información de fecha y hora con el formato ISO 8601 y está siempre en hora UTC. Por ejemplo, medianoche UTC del 1 de enero de 2014 es 2014-01-01T00:00:00Z. Admite $filter (eq, ley ge). |
| detectionTimingType | riskDetectionTimingType | Tiempo del riesgo detectado (en tiempo real/sin conexión). Los valores posibles son: notDefined, realtime, nearRealtime, offline, unknownFutureValue. |
| id | Cadena | Identificador único de la detección de riesgos. Heredado de la entidad. |
| lastModifiedDateTime | DateTimeOffset | Fecha y hora en que se actualizó por última vez la detección de riesgos. Admite $filter (eq, ley ge). |
| riskDetail | riskDetail | Detalles del riesgo detectado. Admite $filter (eq). |
| riskEventType | Cadena | Tipo de evento de riesgo detectado. Admite $filter (eq). |
| riskEvidence | Cadena | Se han producido pruebas sobre la actividad de riesgo. Admite $filter (eq). |
| riskLevel | riskLevel | Nivel del riesgo detectado. Los valores posibles son: low, medium, high, hidden, none, unknownFutureValue. Admite $filter (eq). |
| riskState | riskState | El estado de un riesgo agenteico detectado. Los valores posibles son: none, confirmedSafe, dismissed, atRisk, confirmedCompromised, unknownFutureValue. Admite $filter (eq). |
Relaciones
Ninguna.
Representación JSON
La siguiente representación JSON muestra el tipo de recurso.
{
"@odata.type": "#microsoft.graph.agentRiskDetection",
"id": "String (identifier)",
"agentId": "String",
"agentDisplayName": "String",
"activityDateTime": "String (timestamp)",
"detectedDateTime": "String (timestamp)",
"detectionTimingType": "String",
"lastModifiedDateTime": "String (timestamp)",
"riskDetail": "String",
"riskLevel": "String",
"riskState": "String",
"riskEventType": "String",
"riskEvidence": "String",
"additionalInfo": "String"
}