Поделиться через

Тип ресурса registryValueEvidence

  • Статья

Пространство имен: microsoft.graph.security

Важно!

API версии /beta в Microsoft Graph могут быть изменены. Использование этих API в производственных приложениях не поддерживается. Чтобы определить, доступен ли API в версии 1.0, используйте селектор версий.

Значение реестра, которое отображается в оповещении в качестве доказательства.

Наследуется от alertEvidence.

Свойства

Свойство Тип Описание
mdeDeviceId String Уникальный идентификатор, назначенный устройству Microsoft Defender для конечной точки.
registryHive String Куст реестра ключа, к которому было применено записанное действие.
registryKey String Раздел реестра, к которому было применено записанное действие.
registryValue String Данные значения реестра, к которому было применено записанное действие.
registryValueName String Имя значения реестра, к которому было применено записанное действие.
registryValueType String Тип данных, например двоичный или строковый, значения реестра, к которому было применено записанное действие.

Связи

Отсутствуют.

Представление JSON

В следующем представлении JSON показан тип ресурса.

{
  "@odata.type": "#microsoft.graph.security.registryValueEvidence",
  "createdDateTime": "String (timestamp)",
  "verdict": "String",
  "remediationStatus": "String",
  "remediationStatusDetails": "String",
  "roles": [
    "String"
  ],
  "detailedRoles": [
    "String"
  ],
  "tags": [
    "String"
  ],
  "mdeDeviceId": "String",
  "registryKey": "String",
  "registryHive": "String",
  "registryValue": "String",
  "registryValueName": "String",
  "registryValueType": "String"
}