Compartilhar via

Tipo de recurso MachineAction

  • Aplica-se a: Microsoft Defender for Endpoint, Microsoft Defender for Endpoint Plan 1

Propriedades

Propriedade Tipo Descrição
ID Guid Identidade da entidade Ação Automática.
type Enum Tipo de ação. Os valores possíveis são: RunAntiVirusScan, , OffboardLiveResponse, CollectInvestigationPackage, , UnisolateIsolate, StopAndQuarantineFile, , RestrictCodeExecutione UnrestrictCodeExecution.
scope string Âmbito da ação. Full ou Selective para Isolamento ou QuickFull para análise antivírus.
requerente Cadeia de caracteres Identidade da pessoa que executou a ação.
externalID Cadeia de caracteres ID que o cliente pode submeter no pedido de correlação personalizada.
requestSource string O nome do utilizador/aplicação que submeteu a ação.
comandos array Comandos a executar. Os valores permitidos são PutFile, RunScript, GetFile.
cancellationRequestor Cadeia de caracteres Identidade da pessoa que cancelou a ação.
requestorComment Cadeia de caracteres Comentário que foi escrito ao emitir a ação.
cancellationComment Cadeia de caracteres Comentário que foi escrito ao cancelar a ação.
status Enum Status atual do comando. Os valores possíveis são: Pending, , InProgressSucceeded, Failed, , TimeOute Cancelled.
machineId Cadeia de caracteres ID do computador no qual a ação foi executada.
computerDnsName Cadeia de caracteres Nome do computador no qual a ação foi executada.
creationDateTimeUtc DateTimeOffset A data e hora em que a ação foi criada.
cancellationDateTimeUtc DateTimeOffset A data e hora em que a ação foi cancelada.
lastUpdateDateTimeUtc DateTimeOffset A última data e hora em que a ação status foi atualizada.
title Cadeia de caracteres Título da ação do computador.
relatedFileInfo Classe Contém duas Propriedades. string fileIdentifier, Enum fileIdentifierType com os valores possíveis: Sha1, Sha256e Md5.

Representação Json

{
        "id": "5382f7ea-7557-4ab7-9782-d50480024a4e",
        "type": "Isolate",
        "scope": "Selective",
        "requestor": "Analyst@TestPrd.onmicrosoft.com",
        "requestorComment": "test for docs",
        "status": "Succeeded",
        "machineId": "7b1f4967d9728e5aa3c06a9e617a22a4a5a17378",
        "computerDnsName": "desktop-test",
        "creationDateTimeUtc": "2019-01-02T14:39:38.2262283Z",
        "lastUpdateDateTimeUtc": "2019-01-02T14:40:44.6596267Z",
        "relatedFileInfo": null
}
  • Last updated on