Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Espacio de nombres: microsoft.graph.security
Importante
Las API de la versión /beta de Microsoft Graph están sujetas a cambios. No se admite el uso de estas API en aplicaciones de producción. Para determinar si una API está disponible en la versión 1.0, use el selector de Versión.
Describe las acciones que se realizan después de que una regla de detección personalizada realice una detección, incluida la alerta que se crea y las acciones automatizadas que se ejecutan en entidades afectadas.
Propiedades
| Propiedad | Tipo | Descripción |
|---|---|---|
| alertTemplate | microsoft.graph.security.alertTemplate | Plantilla que define la alerta que se genera cuando esta regla detecta una coincidencia, incluidos los metadatos de alerta (gravedad, título, descripción), asignaciones de entidades, detalles personalizados y tácticas de MITRE. |
| automatedActions | microsoft.graph.security.automatedActionSet | Conjunto de acciones automatizadas que se van a ejecutar en entidades que coinciden con la detección. Reemplaza la propiedad responseActions en desuso . |
| organizationalScope | microsoft.graph.security.organizationalScope | Conjunto de grupos (por ejemplo, grupos de dispositivos) a los que se aplica la regla de detección personalizada primaria. |
| responseActions (en desuso) | Colección microsoft.graph.security.responseAction | Acciones realizadas en los recursos afectados tal como se establece en la regla de detección personalizada. Obsoleto. En su lugar , use automatedActions . Esta propiedad se quitará de este recurso el 2026-10-01. |
Relaciones
Ninguna.
Representación JSON
La siguiente representación JSON muestra el tipo de recurso.
{
"@odata.type": "#microsoft.graph.security.detectionAction",
"organizationalScope": {
"@odata.type": "microsoft.graph.security.organizationalScope"
},
"automatedActions": {
"@odata.type": "microsoft.graph.security.automatedActionSet"
},
"alertTemplate": {
"@odata.type": "microsoft.graph.security.alertTemplate"
}
}