kubernetesClusterEvidence リソースの種類

名前空間: microsoft.graph.security

Kubernetes クラスターを表します。

alertEvidence から継承します。

プロパティ

プロパティ	型	説明
cloudResource	microsoft.graph.security.alertEvidence	クラスターのクラウド識別子。 amazonResourceEvidence、azureResourceEvidence、または googleCloudResourceEvidence オブジェクトを指定できます。
createdDateTime	DateTimeOffset	証拠が作成され、アラートに追加された日時。 Timestamp 型は、ISO 8601 形式を使用して日付と時刻の情報を表し、常に UTC 時間です。 たとえば、2014 年 1 月 1 日午前 0 時 (UTC) は、2014-01-01T00:00:00Z です。 alertEvidence から継承されます。
配布	String	クラスターの分散の種類。
name	String	クラスター名。
platform	microsoft.graph.security.kubernetesPlatform	クラスターが実行されるプラットフォーム。 使用可能な値: unknown、aks、eks、gke、arc、unknownFutureValue。
remediationStatus	microsoft.graph.security.evidenceRemediationStatus	実行された修復アクションの状態。 使用可能な値: none、remediated、prevented、blocked、notFound、unknownFutureValue。 alertEvidence から継承されます。
remediationStatusDetails	String	修復の状態の詳細。 alertEvidence から継承されます。
roles	microsoft.graph.security.evidenceRole コレクション	証拠エンティティがアラートで表す 1 つ以上のロール。 たとえば、攻撃者に関連付けられている IP アドレスには、 という証拠の役割 Attackerがあります。 可能な値は、unknown、contextual、scanned、source、destination、created、added、compromised、edited、attacked、attacker、commandAndControl、loaded、suspicious、policyViolator、unknownFutureValue です。 alertEvidence から継承されます。
tags	String collection	証拠インスタンスに関連付けられているカスタム タグの配列。 たとえば、デバイスまたは価値の高い資産のグループを表します。 alertEvidence から継承されます。
評決	microsoft.graph.security.evidenceVerdict	自動化された調査によって実現された決定。 使用可能な値: unknown、suspicious、malicious、noThreatsFound、unknownFutureValue。 alertEvidence から継承されます。
version	String	クラスターの kubernetes バージョン。

kubernetesPlatform 値

メンバー	説明
不明	前方互換性のための不明なプラットフォーム。
Aks	Azure Kubernetes Service。
eks	Amazon Elastic Kubernetes Service。
gke	Google Kubernetes エンジン。
アーク	Azure Arc 接続クラスター。
unknownFutureValue	進化可能な列挙センチネル値。 使用しないでください。

リレーションシップ

なし。

JSON 表記

リソースの JSON 表記を次に示します。

{
  "@odata.type": "#microsoft.graph.security.kubernetesClusterEvidence",
  "cloudResource": {
    "@odata.type": "microsoft.graph.security.alertEvidence"
  },
  "createdDateTime": "String (timestamp)",
  "distribution": "String",
  "name": "String",
  "platform": "String",
  "remediationStatus": "String",
  "remediationStatusDetails": "String",
  "roles": ["String"],
  "tags": ["String"],
  "verdict": "String",
  "version": "String"
}