Tipo de recurso kubernetesSecretEvidence

Namespace: microsoft.graph.security

Representa una entidad secreta de Kubernetes.

Hereda de alertEvidence.

Propiedades

Propiedad	Tipo	Descripción
createdDateTime	DateTimeOffset	Fecha y hora en que se crearon las pruebas y se agregaron a la alerta. El tipo de marca de tiempo representa la información de fecha y hora con el formato ISO 8601 y está siempre en hora UTC. Por ejemplo, la medianoche en la zona horaria UTC del 1 de enero de 2014 sería 2014-01-01T00:00:00Z. Se hereda de alertEvidence.
name	Cadena	El nombre del secreto.
espacio de nombres	microsoft.graph.security.kubernetesNamespaceEvidence	Espacio de nombres secreto.
remediationStatus	microsoft.graph.security.evidenceRemediationStatus	Estado de la acción de corrección realizada. Los valores posibles son: none, remediated, prevented, blocked, notFound, unknownFutureValue. Se hereda de alertEvidence.
remediationStatusDetails	Cadena	Detalles sobre el estado de corrección. Se hereda de alertEvidence.
roles	Colección microsoft.graph.security.evidenceRole	Uno o varios roles que representa una entidad de evidencia en una alerta. Por ejemplo, una dirección IP asociada a un atacante tiene el rol Attackerde evidencia . Los valores posibles son: unknown, contextual, scanned, source, destination, created, added, compromised, edited, attacked, attacker, commandAndControl, loaded, suspicious, policyViolator y unknownFutureValue. Se hereda de alertEvidence.
secretType	Cadena	El tipo de secreto puede incluir tipos integrados y personalizados. Algunos ejemplos de tipos integrados son: Opaque, kubernetes.io/service-account-token, , kubernetes.io/dockercfg, kubernetes.io/basic-authkubernetes.io/dockerconfigjson, kubernetes.io/ssh-auth, , kubernetes.io/tls, bootstrap.kubernetes.io/token.
tags	Colección string	Matriz de etiquetas personalizadas asociadas a una instancia de evidencia. Por ejemplo, para indicar un grupo de dispositivos o recursos de alto valor. Se hereda de alertEvidence.
veredicto	microsoft.graph.security.evidenceVerdict	La decisión alcanzada por la investigación automatizada. Los valores posibles son: unknown, suspicious, malicious, noThreatsFound, unknownFutureValue. Se hereda de alertEvidence.

Relaciones

Ninguna.

Representación JSON

La siguiente representación JSON muestra el tipo de recurso.

{
  "@odata.type": "#microsoft.graph.security.kubernetesSecretEvidence",
  "createdDateTime": "String (timestamp)",
  "name": "String",
  "namespace": {
    "@odata.type": "microsoft.graph.security.kubernetesNamespaceEvidence"
  },
  "remediationStatus": "String",
  "remediationStatusDetails": "String",
  "roles": ["String"],
  "secretType": "String",
  "tags": ["String"],
  "verdict": "String"
}