Partager via


Type de ressource stopAndQuarantineFileIncidentTaskResponseAction

Espace de noms : microsoft.graph.security

Importante

Les API sous la version /beta dans Microsoft Graph sont susceptibles d’être modifiées. L’utilisation de ces API dans des applications de production n’est pas prise en charge. Pour déterminer si une API est disponible dans v1.0, utilisez le sélecteur Version .

Représente une action permettant d’arrêter et de mettre en quarantaine un fichier potentiellement malveillant dans Microsoft Defender XDR. Cette action arrête toutes les instances en cours d’exécution du fichier et le déplace vers un emplacement sécurisé où il ne peut pas nuire au système, ce qui permet d’examiner plus en détail la menace.

Hérite de microsoft.graph.security.incidentTaskResponseAction.

Propriétés

Propriété Type Description
deviceId String Facultatif. Identificateur de l’appareil où se trouve le fichier. Cette propriété permet de cibler l’action sur un appareil spécifique lorsque le même fichier existe sur plusieurs appareils.
identifierValue String Obligatoire. Identificateur (par exemple, hachage SHA1) du fichier à arrêter et mettre en quarantaine. Hérité de microsoft.graph.security.incidentTaskResponseAction.

Relations

Aucun.

Représentation JSON

La représentation JSON suivante montre le type de ressource.

{
  "@odata.type": "#microsoft.graph.security.stopAndQuarantineFileIncidentTaskResponseAction",
  "identifierValue": "String",
  "deviceId": "String"
}