名前空間: microsoft.graph.security
重要
Microsoft Graph の /beta バージョンの API は変更される可能性があります。 実稼働アプリケーションでこれらの API を使用することは、サポートされていません。 v1.0 で API を使用できるかどうかを確認するには、Version セレクターを使用します。
作成されたアラートや、影響を受けるエンティティに対して実行される自動アクションなど、 カスタム検出ルールによって検出が行われた後に実行されるアクションについて説明します。
プロパティ
| プロパティ | 型 | 説明 |
|---|---|---|
| alertTemplate | microsoft.graph.security.alertTemplate | このルールが一致を検出したときに生成されるアラートを定義するテンプレート。アラート メタデータ (重大度、タイトル、説明)、エンティティ マッピング、カスタムの詳細、MITRE 戦術などが含まれます。 |
| automatedActions | microsoft.graph.security.automatedActionSet | 検出に一致するエンティティに対して実行する一連の自動アクション。 非推奨の responseActions プロパティを置き換えます。 |
| organizationalScope | microsoft.graph.security.organizationalScope | 親のカスタム検出ルールが適用されるグループ (デバイス グループなど) のセット。 |
| responseActions (非推奨) | microsoft.graph.security.responseAction コレクション | カスタム検出ルールで設定されている影響を受けた資産に対して実行されるアクション。 非推奨。 代わりに automatedActions を使用してください。 このプロパティは、2026-10-01 にこのリソースから削除されます。 |
リレーションシップ
なし。
JSON 表記
次の JSON 表現は、リソースの種類を示しています。
{
"@odata.type": "#microsoft.graph.security.detectionAction",
"organizationalScope": {
"@odata.type": "microsoft.graph.security.organizationalScope"
},
"automatedActions": {
"@odata.type": "microsoft.graph.security.automatedActionSet"
},
"alertTemplate": {
"@odata.type": "microsoft.graph.security.alertTemplate"
}
}