Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Пространство имен: microsoft.graph.security
Представляет агент ИИ, о чем сообщается в оповещении об обнаружении безопасности.
Наследуется от alertEvidence.
Свойства
| Свойство | Тип | Описание |
|---|---|---|
| agentId | String | Уникальный идентификатор агента ИИ. |
| agentName | String | Отображаемое имя агента ИИ. |
| createdDateTime | DateTimeOffset | Дата и время создания свидетельства и добавления в оповещение. Тип Timestamp представляет сведения о времени и дате с использованием формата ISO 8601 (всегда применяется формат UTC). Например, значение полуночи 1 января 2014 г. в формате UTC: 2014-01-01T00:00:00Z. Наследуется от alertEvidence. |
| detailedRoles | Коллекция строк | Подробное описание ролей сущности в оповещении. Значения имеют свободную форму. Наследуется от alertEvidence. |
| hostingPlatformType | microsoft.graph.security.aiAgentPlatform | Тип платформы, на которой работает агент. Допустимые значения: unknown, azureAIFoundry, copilotStudio, copilot, unknownFutureValue. |
| резолюция | String | Инструкции агента. |
| remediationStatus | microsoft.graph.security.evidenceRemediationStatus | Состояние предпринятого действия по исправлению. Возможные значения: none, , remediated, preventedblocked, notFound, , unknownFutureValue, active, pendingApproval, declined, unremediated, running, , . partiallyRemediated
Prefer: include-unknown-enum-members Используйте заголовок запроса, чтобы получить следующие значения из этого развиваемого перечисления: active, pendingApproval, , declinedunremediated, running, . partiallyRemediated Наследуется от alertEvidence. |
| remediationStatusDetails | String | Сведения о состоянии исправления. Наследуется от alertEvidence. |
| roles | Коллекция microsoft.graph.security.evidenceRole | Одна или несколько ролей, которые сущность доказательства представляет в оповещении; например, IP-адрес, связанный с злоумышленником, имеет роль Attackerдоказательства . Наследуется от alertEvidence. |
| tags | Коллекция String | Массив настраиваемых тегов, связанных с экземпляром доказательства; например, для обозначения группы устройств или высокоценных ресурсов. Наследуется от alertEvidence. |
| вердикт | microsoft.graph.security.evidenceVerdict | Решение, принятое автоматизированным исследованием. Допустимые значения: unknown, suspicious, malicious, noThreatsFound, unknownFutureValue. Наследуется от alertEvidence. |
Значения aiAgentPlatform
| Member | Описание |
|---|---|
| unknown | Значение платформы неизвестно или не указано. |
| azureAIFoundry | Значение платформы — Azure AI Foundry. |
| copilotStudio | Значение платформы — Copilot Studio. |
| второй пилот | Значение платформы — Copilot. |
| unknownFutureValue | Развиваемое значение перечисления. Не используйте. |
Связи
Отсутствуют.
Представление JSON
В следующем представлении JSON показан тип ресурса.
{
"@odata.type": "#microsoft.graph.security.aiAgentEvidence",
"agentId": "String",
"agentName": "String",
"createdDateTime": "String (timestamp)",
"detailedRoles": ["String"],
"hostingPlatformType": "String",
"instructions": "String",
"remediationStatus": "String",
"remediationStatusDetails": "String",
"roles": ["String"],
"tags": ["String"],
"verdict": "String"
}