Partager via


Type de ressource aiAgentEvidence

Espace de noms : microsoft.graph.security

Importante

Les API sous la version /beta dans Microsoft Graph sont susceptibles d’être modifiées. L’utilisation de ces API dans des applications de production n’est pas prise en charge. Pour déterminer si une API est disponible dans v1.0, utilisez le sélecteur Version .

Représente un agent IA signalé dans l’alerte de détection de sécurité.

Hérite de alertEvidence.

Propriétés

Propriété Type Description
agentId String Identificateur unique de l’agent IA.
agentName String Nom complet de l’agent IA.
createdDateTime DateTimeOffset Date et heure auxquelles la preuve a été créée et ajoutée à l’alerte. Le type d’horodatage représente les informations de date et d’heure au moyen du format ISO 8601. Il est toujours au format d’heure UTC. Par exemple, le 1er janvier 2014 à minuit UTC se présente comme suit : 2014-01-01T00:00:00Z. Hérité de alertEvidence.
detailedRoles String collection Description détaillée des rôles d’entité dans une alerte. Les valeurs sont de forme libre. Hérité de alertEvidence.
hostingPlatformType microsoft.graph.security.aiAgentPlatform Type de plateforme sur laquelle l’agent s’exécute. Les valeurs possibles sont : unknown, azureAIFoundry, copilotStudio, copilot, unknownFutureValue.
instructions String Instructions de l’agent.
remediationStatus microsoft.graph.security.evidenceRemediationStatus État de l’action de correction effectuée. Les valeurs possibles sont , none, remediated, prevented, blockednotFound, unknownFutureValue, active, pendingApproval, declined, unremediated, , running. partiallyRemediated Utilisez l’en-tête Prefer: include-unknown-enum-members de requête pour obtenir les valeurs suivantes de cette énumération évolutive : active, pendingApproval, declined, unremediated, runningpartiallyRemediated. Hérité de alertEvidence.
remediationStatusDetails String Détails sur la status de correction. Hérité de alertEvidence.
rôles collection microsoft.graph.security.evidenceRole Un ou plusieurs rôles qu’une entité de preuve représente dans une alerte ; par exemple, une adresse IP associée à un attaquant a le rôle Attackerde preuve . Hérité de alertEvidence.
étiquettes String collection Tableau d’étiquettes personnalisées associées à une preuve instance ; par exemple, pour désigner un groupe d’appareils ou de ressources de valeur élevée. Hérité de alertEvidence.
verdict microsoft.graph.security.evidenceVerdict Décision prise par une enquête automatisée. Les valeurs possibles sont : unknown, suspicious, malicious, noThreatsFound, unknownFutureValue. Hérité de alertEvidence.

Valeurs aiAgentPlatform

Member Description
unknown La valeur de la plateforme est inconnue ou n’est pas spécifiée.
azureAIFoundry La valeur de la plateforme est Azure AI Foundry.
copilotStudio La valeur de la plateforme est Copilot Studio.
copilote La valeur de la plateforme est Copilot.
unknownFutureValue Valeur d’énumération évolutif. Ne pas utiliser.

Relations

Aucun.

Représentation JSON

La représentation JSON suivante montre le type de ressource.

{
  "@odata.type": "#microsoft.graph.security.aiAgentEvidence",
  "agentId": "String",
  "agentName": "String",
  "createdDateTime": "String (timestamp)",
  "detailedRoles": ["String"],
  "hostingPlatformType": "String",
  "instructions": "String",
  "remediationStatus": "String",
  "remediationStatusDetails": "String",
  "roles": ["String"],
  "tags": ["String"],
  "verdict": "String"
}