Type de ressource blobEvidence

Espace de noms : microsoft.graph.security

Représente un objet blob de stockage.

Hérite de alertEvidence.

Propriétés

Propriété	Type	Description
blobContainer	microsoft.graph.security.blobContainerEvidence	Conteneur auquel appartient l’objet blob.
createdDateTime	DateTimeOffset	Date et heure auxquelles la preuve a été créée et ajoutée à l’alerte. Le type d’horodatage représente les informations de date et d’heure au moyen du format ISO 8601. Il est toujours au format d’heure UTC. Par exemple, le 1er janvier 2014 à minuit UTC se présente comme suit : 2014-01-01T00:00:00Z. Hérité de alertEvidence.
etag	Chaîne	Etag associé à cet objet blob.
fileHashes	collection microsoft.graph.security.fileHash	Hachages de fichier associés à cet objet blob.
nom	Chaîne	Nom de l’objet blob.
remediationStatus	microsoft.graph.security.evidenceRemediationStatus	État de l’action de correction effectuée. Les valeurs possibles sont none, remediated, prevented, blocked, notFound, unknownFutureValue. Hérité de alertEvidence.
remediationStatusDetails	Chaîne	Détails sur l’état de la correction. Hérité de alertEvidence.
rôles	collection microsoft.graph.security.evidenceRole	Un ou plusieurs rôles qu’une entité de preuve représente dans une alerte. Par exemple, une adresse IP associée à un attaquant a le rôle Attackerde preuve . Les valeurs possibles sont les suivantes : unknown, contextual, scanned, source, destination, created, added, compromised, edited, attacked, attacker, commandAndControl, loaded, suspicious, policyViolator et unknownFutureValue. Hérité de alertEvidence.
étiquettes	String collection	Tableau de balises personnalisées associées à une instance de preuve. Par exemple, pour désigner un groupe d’appareils ou de ressources de valeur élevée. Hérité de alertEvidence.
url	Chaîne	Représentation d’URL complète de l’objet blob.
verdict	microsoft.graph.security.evidenceVerdict	Décision prise par une enquête automatisée. Les valeurs possibles sont : unknown, suspicious, malicious, noThreatsFound, unknownFutureValue. Hérité de alertEvidence.

Relations

Aucun.

Représentation JSON

La représentation JSON suivante montre le type de ressource.

{
  "@odata.type": "#microsoft.graph.security.blobEvidence",
  "blobContainer": {
    "@odata.type": "microsoft.graph.security.blobContainerEvidence"
  },
  "createdDateTime": "String (timestamp)",
  "etag": "String",
  "fileHashes": [{
    "@odata.type": "microsoft.graph.security.fileHash"
  }],
  "name": "String",
  "remediationStatus": "String",
  "remediationStatusDetails": "String",
  "roles": ["String"],
  "tags": ["String"],
  "url": "String",
  "verdict": "String"
}