azureResourceEvidence-Ressourcentyp
Namespace: microsoft.graph.security
Stellt eine Azure-Ressource dar, z. B. einen virtuellen Computer, Storage oder KeyVault.
Erbt von alertEvidence.
Eigenschaften
Eigenschaft | Typ | Beschreibung |
---|---|---|
createdDateTime | DateTimeOffset | Das Datum und die Uhrzeit, zu dem der Beweis erstellt und der Warnung hinzugefügt wurde. Der Timestamp-Typ stellt die Datums- und Uhrzeitinformationen mithilfe des ISO 8601-Formats dar und wird immer in UTC-Zeit angegeben. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z . Geerbt von alertEvidence. |
remediationStatus | microsoft.graph.security.evidenceRemediationStatus | Status der durchgeführten Korrekturmaßnahme. Mögliche Werte sind: none , remediated , prevented , blocked , notFound , unknownFutureValue . Geerbt von alertEvidence. |
remediationStatusDetails | Zeichenfolge | Details zum Wartungsstatus. Geerbt von alertEvidence. |
resourceId | String | Der eindeutige Bezeichner für die Azure-Ressource. |
resourceName | Zeichenfolge | Der Name der Ressource. |
resourceType | Zeichenfolge | Der Typ der Ressource. |
roles | microsoft.graph.security.evidenceRole-Sammlung | Eine oder mehrere Rollen, die eine Beweisentität in einer Warnung darstellt. Beispielsweise verfügt eine IP-Adresse, die einem Angreifer zugeordnet ist, über die Beweisrolle Attacker . Geerbt von alertEvidence. |
tags | String-Sammlung | Array von benutzerdefinierten Tags, die einer Beweisinstanz zugeordnet sind. Beispielsweise, um eine Gruppe von Geräten oder hochwertigen Ressourcen zu kennzeichnen. Geerbt von alertEvidence. |
Urteilsspruch | microsoft.graph.security.evidenceVerdict | Die Entscheidung, die durch automatisierte Untersuchung getroffen wurde. Mögliche Werte sind: unknown , suspicious , malicious , noThreatsFound , unknownFutureValue . Geerbt von alertEvidence. |
Beziehungen
Keine.
JSON-Darstellung
Die folgende JSON-Darstellung zeigt den Ressourcentyp.
{
"@odata.type": "#microsoft.graph.security.azureResourceEvidence",
"createdDateTime": "String (timestamp)",
"remediationStatus": "String",
"remediationStatusDetails": "String",
"resourceId": "String",
"resourceName": "String",
"resourceType": "String",
"roles": ["String"],
"tags": ["String"],
"verdict": "String"
}