Share via


Type de ressource blobContainerEvidence

Espace de noms : microsoft.graph.security

Représente un conteneur d’objets blob de stockage.

Hérite de alertEvidence.

Propriétés

Propriété Type Description
createdDateTime DateTimeOffset Date et heure auxquelles la preuve a été créée et ajoutée à l’alerte. Le type d’horodatage représente les informations de date et d’heure au moyen du format ISO 8601. Il est toujours au format d’heure UTC. Par exemple, le 1er janvier 2014 à minuit UTC se présente comme suit : 2014-01-01T00:00:00Z. Hérité de alertEvidence.
nom Chaîne Nom du conteneur d’objets blob.
remediationStatus microsoft.graph.security.evidenceRemediationStatus Status de l’action de correction effectuée. Les valeurs possibles sont none, remediated, prevented, blocked, notFound, unknownFutureValue. Hérité de alertEvidence.
remediationStatusDetails Chaîne Détails sur la status de correction. Hérité de alertEvidence.
rôles collection microsoft.graph.security.evidenceRole Un ou plusieurs rôles qu’une entité de preuve représente dans une alerte. Par exemple, une adresse IP associée à un attaquant a le rôle Attackerde preuve . Les valeurs possibles sont les suivantes : unknown, contextual, scanned, source, destination, created, added, compromised, edited, attacked, attacker, commandAndControl, loaded, suspicious, policyViolator et unknownFutureValue. Hérité de alertEvidence.
storageResource microsoft.graph.security.azureResourceEvidence Stockage auquel appartient le conteneur d’objets blob.
étiquettes String collection Tableau d’étiquettes personnalisées associées à un instance de preuve. Par exemple, pour désigner un groupe d’appareils ou de ressources de valeur élevée. Hérité de alertEvidence.
url Chaîne Représentation d’URL complète du conteneur d’objets blob.
Verdict microsoft.graph.security.evidenceVerdict Décision prise par une enquête automatisée. Les valeurs possibles sont : unknown, suspicious, malicious, noThreatsFound, unknownFutureValue. Hérité de alertEvidence.

Relations

Aucun.

Représentation JSON

Voici une représentation JSON de la ressource.

{
  "@odata.type": "#microsoft.graph.security.blobContainerEvidence",
  "createdDateTime": "String (timestamp)",
  "name": "String",
  "remediationStatus": "String",
  "remediationStatusDetails": "String",
  "roles": ["String"],
  "storageResource": {
    "@odata.type": "microsoft.graph.security.azureResourceEvidence"
  },
  "tags": ["String"],
  "url": "String",
  "verdict": "String"
}