kubernetesClusterEvidence リソースの種類
名前空間: microsoft.graph.security
重要
Microsoft Graph の /beta
バージョンの API は変更される可能性があります。 実稼働アプリケーションでこれらの API を使用することは、サポートされていません。 v1.0 で API を使用できるかどうかを確認するには、Version セレクターを使用します。
Kubernetes クラスターを表します。
alertEvidence から継承します。
プロパティ
プロパティ | 型 | 説明 |
---|---|---|
cloudResource | microsoft.graph.security.alertEvidence | クラスターのクラウド識別子。 amazonResourceEvidence、azureResourceEvidence、または googleCloudResourceEvidence オブジェクトを指定できます。 |
createdDateTime | DateTimeOffset | 証拠が作成され、アラートに追加された日時。 Timestamp 型は、ISO 8601 形式を使用して日付と時刻の情報を表し、常に UTC 時間です。 たとえば、2014 年 1 月 1 日午前 0 時 (UTC) は、2014-01-01T00:00:00Z です。
alertEvidence から継承されます。 |
流通 | String | クラスターの分散の種類。 |
name | String | クラスター名。 |
platform | microsoft.graph.security.kubernetesPlatform | クラスターが実行されるプラットフォーム。 使用可能な値: unknown 、aks 、eks 、gke 、arc 、unknownFutureValue 。 |
remediationStatus | microsoft.graph.security.evidenceRemediationStatus | 実行された修復アクションの状態。 使用可能な値: none 、remediated 、prevented 、blocked 、notFound 、unknownFutureValue 。
alertEvidence から継承されます。 |
remediationStatusDetails | String | 修復の状態の詳細。 alertEvidence から継承されます。 |
roles | microsoft.graph.security.evidenceRole コレクション | 証拠エンティティがアラートで表す 1 つ以上のロール。 たとえば、攻撃者に関連付けられている IP アドレスには、証拠ロール Attacker があります。 可能な値は、unknown 、contextual 、scanned 、source 、destination 、created 、added 、compromised 、edited 、attacked 、attacker 、commandAndControl 、loaded 、suspicious 、policyViolator 、unknownFutureValue です。
alertEvidence から継承されます。 |
tags | String collection | 証拠インスタンスに関連付けられているカスタム タグの配列。 たとえば、デバイスまたは価値の高い資産のグループを表します。 alertEvidence から継承されます。 |
評決 | microsoft.graph.security.evidenceVerdict | 自動化された調査によって実現された決定。 使用可能な値: unknown 、suspicious 、malicious 、noThreatsFound 、unknownFutureValue 。
alertEvidence から継承されます。 |
version | String | クラスターの kubernetes バージョン。 |
kubernetesPlatform 値
メンバー | 説明 |
---|---|
不明 | 前方互換性のための不明なプラットフォーム。 |
aks | Azure Kubernetes Service。 |
eks | Amazon Elastic Kubernetes Service。 |
gke | Google Kubernetes エンジン。 |
弧 | Azure Arc 接続クラスター。 |
unknownFutureValue | 進化可能な列挙センチネル値。 使用しないでください。 |
リレーションシップ
なし。
JSON 表記
次の JSON 表現は、リソースの種類を示しています。
{
"@odata.type": "#microsoft.graph.security.kubernetesClusterEvidence",
"cloudResource": {
"@odata.type": "microsoft.graph.security.alertEvidence"
},
"createdDateTime": "String (timestamp)",
"distribution": "String",
"name": "String",
"platform": "String",
"remediationStatus": "String",
"remediationStatusDetails": "String",
"roles": ["String"],
"tags": ["String"],
"verdict": "String",
"version": "String"
}