deviceEvidence リソースの種類

[アーティクル]
09/13/2024

名前空間: microsoft.graph.security

重要

Microsoft Graph の /beta バージョンの API は変更される可能性があります。実稼働アプリケーションでこれらの API を使用することは、サポートされていません。 v1.0 で API を使用できるかどうかを確認するには、Version セレクターを使用します。

アラートで報告されるデバイス。

alertEvidence から継承します。

プロパティ

プロパティ	型	説明
azureAdDeviceId	String	デバイスが参加しているときにMicrosoft Entra IDによってデバイスに割り当てられる一意の識別子Microsoft Entra。
defenderAvStatus	microsoft.graph.security.defenderAvStatus	Defender マルウェア対策エンジンの状態。使用可能な値: `notReporting`、`disabled`、`notUpdated`、`updated`、`unknown`、`notSupported`、`unknownFutureValue`。
deviceDnsName	String	デバイスの完全修飾ドメイン名 (FQDN)。
dnsDomain	String	このコンピューターが属している DNS ドメイン。ドットで区切られたラベルのシーケンス。
firstSeenDateTime	DateTimeOffset	デバイスが最初に表示された日時。
healthStatus	microsoft.graph.security.deviceHealthStatus	デバイスの正常性状態。使用可能な値: `active`、`inactive`、`impairedCommunication`、`noSensorData`、`noSensorDataImpairedCommunication`、`unknown`、`unknownFutureValue`。
hostName	String	ドメインサフィックスのないホスト名。
ipInterfaces	String collection	アラート発生時のデバイスの IP インターフェイス。
loggedOnUsers	microsoft.graph.security.loggedOnUser コレクション	アラートの実行中にコンピューターにログオンしたユーザー。
mdeDeviceId	String	Microsoft Defender for Endpointによってデバイスに割り当てられた一意の識別子。
ntDomain	String	Microsoft Windows ネットワーク内のコンピューターの論理グループ。
onboardingStatus	microsoft.graph.security.onboardingStatus	Microsoft Defender for Endpointにオンボードするマシンの状態。使用可能な値: `insufficientInfo`、`onboarded`、`canBeOnboarded`、`unsupported`、`unknownFutureValue`。
osBuild	Int64	デバイスが実行されているオペレーティングシステムのビルドバージョン。
osPlatform	String	デバイスが実行されているオペレーティングシステムプラットフォーム。
rbacGroupId	Int32	ロールベースのアクセス制御デバイスグループの ID。
rbacGroupName	String	ロールベースのアクセス制御デバイスグループの名前。
riskScore	microsoft.graph.security.deviceRiskScore	Microsoft Defender for Endpointによって評価されるリスクスコア。使用可能な値: `none`、`informational`、`low`、`medium`、`high`、`unknownFutureValue`。
version	String	オペレーティングシステムプラットフォームのバージョン。
vmMetadata	microsoft.graph.security.vmMetadata	Microsoft Defender for Endpointが実行されている仮想マシン (VM) のメタデータ。

defenderAvStatus 値

メンバー	説明
notReporting	Defender マルウェア対策エンジンが報告されていません。
無効	Defender マルウェア対策エンジンが無効になっています。
notUpdated	Defender マルウェア対策エンジンが最新ではありません。
更新	Defender マルウェア対策エンジンは最新の状態です。
不明	Defender マルウェア対策エンジンの状態が不明です。
notSupported	Defender マルウェア対策エンジンは、このプラットフォームではサポートされていません。
unknownFutureValue	展開可能な列挙型パターンの unknownFutureValue。

deviceHealthStatus 値

メンバー	説明
アクティブ	デバイスがアクティブであり、すべてのチャネルにレポートされます。
非アクティブ	デバイスはどのチャネルにも報告されていません。
impairedCommunication	デバイスが CnC に接続されていません。
noSensorData	デバイスがテレメトリを送信していません。
noSensorDataImpairedCommunication	デバイスが CnC に接続されておらず、テレメトリを送信していません。
不明	デバイスの状態が不明です
unknownFutureValue	展開可能な列挙型パターンの unknownFutureValue。

deviceRiskScore 値

メンバー	説明
none	このデバイスに関連するアラートはありません。
情報	デバイスには "情報" レベルのアラートのみが含まれます。
低い	デバイスには、"低" または "情報" のアラートのみが含まれます。
medium	デバイスには、重大度が "中" 以下のアラートがあります。
高い	デバイスには "高" の重大度アラートがあり、危険にさらされています。
unknownFutureValue	展開可能な列挙型パターンの unknownFutureValue。

onboardingStatus 値

メンバー	説明
不明	不明なオンボード状態
insufficientInfo	オンボードの状態を確認できません。
オンボード済み	デバイスはサービスにオンボードされます。
canBeOnboarded	デバイスはサービスにオンボードされる資格があります。
サポート	デバイスはサービスでサポートされていません。
unknownFutureValue	展開可能な列挙型パターンの unknownFutureValue。

リレーションシップ

なし。

JSON 表記

次の JSON 表現は、リソースの種類を示しています。

{
  "@odata.type": "#microsoft.graph.security.deviceEvidence",
  "azureAdDeviceId": "String",
  "createdDateTime": "String (timestamp)",
  "defenderAvStatus": "String",
  "detailedRoles": ["String"],
  "deviceDnsName": "String",
  "dnsDomain": "String",
  "firstSeenDateTime": "String (timestamp)",
  "healthStatus": "String",
  "hostName": "String",
  "ipInterfaces": ["String"],
  "loggedOnUsers": [{"@odata.type": "microsoft.graph.security.loggedOnUser"}],
  "mdeDeviceId": "String",
  "ntDomain": "String",
  "onboardingStatus": "String",
  "osBuild": "Integer",
  "osPlatform": "String",
  "rbacGroupId": "Integer",
  "rbacGroupName": "String",
  "remediationStatus": "String",
  "remediationStatusDetails": "String",
  "riskScore": "String",
  "roles": ["String"],
  "tags": ["String"],
  "verdict": "String",
  "version": "String",
  "vmMetadata": {"@odata.type": "microsoft.graph.security.vmMetadata"}
}

次の方法で共有