incidentTaskResponseAction リソースの種類 (非推奨)

名前空間: microsoft.graph.security

Microsoft Defender XDR のすべてのインシデント タスク対応アクションの基本の種類を表します。 これは直接インスタンス化できない抽象型ですが、インシデント タスクで実行できる次の特定の対応アクションの親型として機能します。

• stopAndQuarantineFileIncidentTaskResponseAction - ファイルを停止して検疫するために使用されます。
• collectInvestigationPackageIncidentTaskResponseAction - 調査のためにデバイス ログを収集するために使用されます。
• disableUserIncidentTaskResponseAction - ユーザー アカウントを一時的に無効にするために使用します。
• enableUserIncidentTaskResponseAction - 以前に無効にしたユーザー アカウントを再度有効にするために使用されます。
• forceUserPasswordResetIncidentTaskResponseAction - ユーザーにパスワードのリセットを強制するために使用します。
• hardDeleteEmailIncidentTaskResponseAction - メール メッセージを完全に削除するために使用されます。
• isolateDeviceIncidentTaskResponseAction - デバイスをネットワークから分離するために使用されます。
• markUserAsCompromisedIncidentTaskResponseAction - ユーザー アカウントを侵害済みとしてマークするために使用されます。
• requireSignInIncidentTaskResponseAction - ユーザーに再サインインを要求するために使用されます。
• restrictAppExecutionIncidentTaskResponseAction - デバイスでのアプリケーションの実行を制限するために使用されます。
• runAntivirusScanIncidentTaskResponseAction - デバイスでウイルス対策スキャンを開始するために使用されます。
• softDeleteIncidentTaskResponseAction - 電子メール メッセージを削除済みアイテム フォルダーに移動するために使用されます。
• unIsolateDeviceIncidentTaskResponseAction - デバイスからネットワークの分離を削除するために使用されます。
• unRestrictAppExecutionIncidentTaskResponseAction - デバイスからアプリケーションの実行制限を削除するために使用されます。

responseAction から継承します。

プロパティ

リレーションシップ

なし。

JSON 表記

リソースの JSON 表記を次に示します。

{
  "@odata.type": "#microsoft.graph.security.incidentTaskResponseAction",
  "identifierValue": "String"
}