Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Пространство имен: microsoft.graph.security
Важно!
API версии /beta в Microsoft Graph могут быть изменены. Использование этих API в производственных приложениях не поддерживается. Чтобы определить, доступен ли API в версии 1.0, используйте селектор версий.
Представляет хэш-значение файла, которое сообщается в оповещении об обнаружении безопасности, обычно в отношении экземпляра сущности файла.
Наследуется от alertEvidence.
Свойства
| Свойство | Тип | Описание |
|---|---|---|
| Алгоритм | microsoft.graph.security.fileHashAlgorithm | Тип хэш-алгоритма. Возможные значения: unknown, md5, sha1, sha256, sha256ac, unknownFutureValue. |
| createdDateTime | DateTimeOffset | Дата и время создания свидетельства и добавления в оповещение. Тип метки времени представляет сведения о дате и времени в формате ISO 8601 и всегда находится в формате UTC. Например, полночь в формате UTC 1 января 2024 г. имеет значение 2024-01-01T00:00:00Z. Наследуется от alertEvidence. |
| detailedRoles | Коллекция строк | Подробное описание роли сущности или ролей в оповещении. Значения имеют свободную форму. Наследуется от alertEvidence. |
| remediationStatus | microsoft.graph.security.evidenceRemediationStatus | Состояние предпринятого действия по исправлению. Возможные значения: none, , remediated, preventedblocked, notFound, , unknownFutureValue, active, pendingApproval, declined, unremediated, running, , . partiallyRemediated
Prefer: include-unknown-enum-members Используйте заголовок запроса, чтобы получить следующие значения из этого развиваемого перечисления: active, pendingApproval, , declinedunremediated, running, . partiallyRemediated Наследуется от alertEvidence. |
| remediationStatusDetails | String | Сведения о состоянии исправления. Наследуется от alertEvidence. |
| roles | Коллекция microsoft.graph.security.evidenceRole | Роль или роли, которые сущность доказательства представляет в оповещении, например IP-адрес, связанный с злоумышленником, имеет роль доказательства Злоумышленник. Наследуется от alertEvidence. |
| tags | Коллекция String | Массив настраиваемых тегов, связанных с экземпляром свидетельства, например для обозначения группы устройств и ценных ресурсов. Наследуется от alertEvidence. |
| значение | String | Хэш-значение. |
| Приговор | microsoft.graph.security.evidenceVerdict | Решение, принятое автоматизированным исследованием. Допустимые значения: unknown, suspicious, malicious, noThreatsFound, unknownFutureValue. Наследуется от alertEvidence. |
значения fileHashAlgorithm
| Member | Описание |
|---|---|
| unknown | Неизвестный хэш-алгоритм, который используется в основном для обеспечения совместимости вперед. |
| md5 | Тип хэша MD5. |
| sha1 | Тип хэша SHA1. |
| sha256 | Тип хэша SHA256. |
| sha256ac | Тип хэша проверки подлинности SHA256. |
| unknownFutureValue | Изменяемое значение перечисления sentinel. Не используйте. |
Связи
Отсутствуют.
Представление JSON
В следующем представлении JSON показан тип ресурса.
{
"@odata.type": "#microsoft.graph.security.fileHashEvidence",
"createdDateTime": "String (timestamp)",
"verdict": "String",
"remediationStatus": "String",
"remediationStatusDetails": "String",
"roles": [
"String"
],
"detailedRoles": [
"String"
],
"tags": [
"String"
],
"algorithm": "String",
"value": "String"
}