Тип ресурса fileHashEvidence

Пространство имен: microsoft.graph.security

Важно!

API версии /beta в Microsoft Graph могут быть изменены. Использование этих API в производственных приложениях не поддерживается. Чтобы определить, доступен ли API в версии 1.0, используйте селектор версий.

Представляет хэш-значение файла, которое сообщается в оповещении об обнаружении безопасности, обычно в отношении экземпляра сущности файла.

Наследуется от alertEvidence.

Свойства

Свойство Тип Описание
Алгоритм microsoft.graph.security.fileHashAlgorithm Тип хэш-алгоритма. Возможные значения: unknown, md5, sha1, sha256, sha256ac, unknownFutureValue.
createdDateTime DateTimeOffset Дата и время создания свидетельства и добавления в оповещение. Тип метки времени представляет сведения о дате и времени в формате ISO 8601 и всегда находится в формате UTC. Например, полночь в формате UTC 1 января 2024 г. имеет значение 2024-01-01T00:00:00Z. Наследуется от alertEvidence.
detailedRoles Коллекция строк Подробное описание роли сущности или ролей в оповещении. Значения имеют свободную форму. Наследуется от alertEvidence.
remediationStatus microsoft.graph.security.evidenceRemediationStatus Состояние предпринятого действия по исправлению. Возможные значения: none, , remediated, preventedblocked, notFound, , unknownFutureValue, active, pendingApproval, declined, unremediated, running, , . partiallyRemediated Prefer: include-unknown-enum-members Используйте заголовок запроса, чтобы получить следующие значения из этого развиваемого перечисления: active, pendingApproval, , declinedunremediated, running, . partiallyRemediated Наследуется от alertEvidence.
remediationStatusDetails String Сведения о состоянии исправления. Наследуется от alertEvidence.
roles Коллекция microsoft.graph.security.evidenceRole Роль или роли, которые сущность доказательства представляет в оповещении, например IP-адрес, связанный с злоумышленником, имеет роль доказательства Злоумышленник. Наследуется от alertEvidence.
tags Коллекция String Массив настраиваемых тегов, связанных с экземпляром свидетельства, например для обозначения группы устройств и ценных ресурсов. Наследуется от alertEvidence.
значение String Хэш-значение.
Приговор microsoft.graph.security.evidenceVerdict Решение, принятое автоматизированным исследованием. Допустимые значения: unknown, suspicious, malicious, noThreatsFound, unknownFutureValue. Наследуется от alertEvidence.

значения fileHashAlgorithm

Member Описание
unknown Неизвестный хэш-алгоритм, который используется в основном для обеспечения совместимости вперед.
md5 Тип хэша MD5.
sha1 Тип хэша SHA1.
sha256 Тип хэша SHA256.
sha256ac Тип хэша проверки подлинности SHA256.
unknownFutureValue Изменяемое значение перечисления sentinel. Не используйте.

Связи

Отсутствуют.

Представление JSON

В следующем представлении JSON показан тип ресурса.

{
  "@odata.type": "#microsoft.graph.security.fileHashEvidence",
  "createdDateTime": "String (timestamp)",
  "verdict": "String",
  "remediationStatus": "String",
  "remediationStatusDetails": "String",
  "roles": [
    "String"
  ],
  "detailedRoles": [
    "String"
  ],
  "tags": [
    "String"
  ],
  "algorithm": "String",
  "value": "String"
}