tipo de recurso createAlertInput

Namespace: microsoft.graph.security

Importante

As APIs na versão /beta no Microsoft Graph estão sujeitas a alterações. Não há suporte para o uso dessas APIs em aplicativos de produção. Para determinar se uma API está disponível na v1.0, use o seletor Versão.

Parâmetros de entrada para a ação createAlert , incluindo metadados de alerta e definições de entidade embutidas.

Propriedades

Propriedade	Tipo	Descrição
Ferramentas para desenvolvedores	Cadeia de caracteres	MITRE ATT&categoria CK para o alerta.
description	Cadeia de caracteres	Explicação em texto livre da atividade suspeita ou violação da política.
entityDefinitions	Coleção microsoft.graph.security.entityDefinition	Definições de entidade embutida que associam entidades ao alerta.
isExcludedFromCorrelation	Booliano	Se o alerta foi excluído da correlação automática. O padrão é false
linkToIncident	Int64	ID do incidente ao qual vincular o alerta. Use 0 ou omita o valor para criar um novo incidente.
mitreTechniques	String collection	Identificadores de técnica MITRE ATT&CK associados ao alerta.
recommendedActions	Cadeia de caracteres	Ações de correção recomendadas para o alerta.
sentinelWorkspace	Cadeia de caracteres	Identificador de workspace do Microsoft Sentinel usado para roteamento de workspace.
severity	microsoft.graph.security.alertSeverity	Nível de gravidade do alerta. Os valores possíveis são: unknown, informational, low, medium, high, unknownFutureValue.
title	Cadeia de caracteres	Nome de exibição curto mostrado para o alerta no portal do Defender.

Relações

Nenhum

Representação JSON

A representação JSON a seguir mostra o tipo de recurso.

{
  "@odata.type": "#microsoft.graph.security.createAlertInput",
  "category": "String",
  "description": "String",
  "entityDefinitions": [
    {
      "@odata.type": "microsoft.graph.security.entityDefinition"
    }
  ],
  "isExcludedFromCorrelation": "Boolean",
  "linkToIncident": "Int64",
  "mitreTechniques": ["String"],
  "recommendedActions": "String",
  "sentinelWorkspace": "String",
  "severity": "String",
  "title": "String"
}