名前空間: microsoft.graph.security
重要
Microsoft Graph の /beta バージョンの API は変更される可能性があります。 実稼働アプリケーションでこれらの API を使用することは、サポートされていません。 v1.0 で API を使用できるかどうかを確認するには、Version セレクターを使用します。
カスタム検出ルールによって検出された後に実行されるアクション (作成されたアラート、影響を受けるエンティティに対して実行される自動アクションなど) について説明します。
プロパティ
| プロパティ | 型 | 説明 |
|---|---|---|
| alertTemplate | microsoft.graph.security.alertTemplate | アラート メタデータ (重大度、タイトル、説明)、エンティティ マッピング、カスタム詳細、MITRE 戦術など、このルールが一致を検出したときに生成されるアラートを定義するテンプレート。 |
| automatedActions | microsoft.graph.security.automatedActionSet | 検出に一致するエンティティに対して実行する自動アクションのセット。 非推奨の responseActions プロパティを 置き換えます。 |
| 組織スコープ | microsoft.graph.security.organizationalScope | 親カスタム検出規則が適用されるグループのセット (デバイス グループなど)。 |
| responseActions (非推奨) | microsoft.graph.security.responseAction コレクション | カスタム検出ルールで設定されている影響を受ける資産に対して実行されるアクション。 非推奨。 代わりに automatedActions を 使用します。 このプロパティは、2026-10-01 にこのリソースから削除されます。 |
リレーションシップ
なし。
JSON 表記
次の JSON 表現は、リソースの種類を示しています。
{
"@odata.type": "#microsoft.graph.security.detectionAction",
"organizationalScope": {
"@odata.type": "microsoft.graph.security.organizationalScope"
},
"automatedActions": {
"@odata.type": "microsoft.graph.security.automatedActionSet"
},
"alertTemplate": {
"@odata.type": "microsoft.graph.security.alertTemplate"
}
}