Поделиться через

Тип ресурса безопасности

  • Статья

Пространство имен: microsoft.graph

Важно!

API версии /beta в Microsoft Graph могут быть изменены. Использование этих API в производственных приложениях не поддерживается. Чтобы определить, доступен ли API в версии 1.0, используйте селектор версий.

Подключает продукты, службы и партнеров Майкрософт для обеспечения безопасности, чтобы упростить операции по обеспечению безопасности и улучшить возможности защиты от угроз, обнаружения и реагирования.

Методы

Метод Тип возвращаемых данных Описание
Выполнение охотничьего запроса microsoft.graph.security.huntingQueryResults Запрашивает указанный набор данных о событиях, действиях или сущностях, поддерживаемых Microsoft 365 Defender, для упреждающего поиска конкретных угроз в вашей среде.

Свойства

Нет

Связи

Связь Тип Описание
оповещения Коллекция alert Уведомления о подозрительных или потенциальных проблемах безопасности в клиенте клиента.
alerts_v2 Коллекция microsoft.graph.security.alert Коллекция оповещений в Microsoft 365 Defender.
attackSimulation attackSimulationRoot Предоставляет клиентам возможность запускать имитацию и реалистичную фишинговую атаку и учиться на ней.
сотрудничество microsoft.graph.security.collaborationRoot Включает чтение и другие действия для сущностей совместной работы в Microsoft Defender.
identities microsoft.graph.security.identityContainer Контейнер для API удостоверений безопасности.
Инцидентов Коллекция microsoft.graph.security.incident Коллекция инцидентов в Microsoft 365 Defender, каждый из которых представляет собой набор коррелированных оповещений и связанных метаданных, отражающих историю атаки.
партнёр microsoft.graph.partner.security.partnerSecurity Контейнер, который защищает ресурсы Microsoft Azure клиентов партнеров по поставщику облачных решений (CSP), включая оповещения, оценки и все аспекты безопасности.
secureScores коллекция secureScore Измерения состояния безопасности клиентов для защиты от угроз.
действия по безопасности Коллекция securityAction Действия, которые реагируют на оповещения для блокировки вредоносных действий.
tiindicators коллекция tiIndicator Индикаторы угроз, отправленные в корпорацию Майкрософт, идентифицирующие вредоносные действия.
threatSubmission security.threatSubmission Сообщение об угрозах, отправленное в корпорацию Майкрософт; например, подозрительная угроза электронной почты, угроза URL-адреса или угроза файла.

Представление JSON

В следующем представлении JSON показан тип ресурса.

{
  "@odata.type": "#microsoft.graph.security"
}