incidentTaskResponseAction tipo de recurso

Espaço de nomes: microsoft.graph.security

Representa o tipo base para todas as ações de resposta a tarefas de incidentes no Microsoft Defender XDR. Este é um tipo abstrato que não pode ser instanciado diretamente, mas que serve como o tipo principal para as seguintes ações de resposta específicas que podem ser executadas em tarefas de incidentes.

• stopAndQuarantineFileIncidentTaskResponseAction – utilizado para parar e colocar um ficheiro em quarentena.
• collectInvestigationPackageIncidentTaskResponseAction – utilizado para recolher registos de dispositivos para investigação.
• disableUserIncidentTaskResponseAction – utilizado para desativar temporariamente uma conta de utilizador.
• enableUserIncidentTaskResponseAction – utilizado para reativar uma conta de utilizador anteriormente desativada.
• forceUserPasswordResetIncidentTaskResponseAction – utilizado para forçar um utilizador a repor a palavra-passe.
• hardDeleteEmailIncidentTaskResponseAction – utilizado para eliminar permanentemente uma mensagem de e-mail.
• isolateDeviceIncidentTaskResponseAction – utilizado para isolar um dispositivo da rede.
• markUserAsCompromisedIncidentTaskResponseAction – utilizado para marcar uma conta de utilizador como comprometida.
• requireSignIncidentTaskResponseAction – utilizado para exigir que um utilizador inicie sessão novamente.
• restrictAppExecutionIncidentTaskResponseAction – utilizado para restringir a execução de aplicações num dispositivo.
• runAntivirusScanIncidentTaskResponseAction – utilizado para iniciar uma análise antivírus num dispositivo.
• softDeleteIncidentTaskResponseAction – utilizado para mover uma mensagem de e-mail para a pasta de itens eliminados.
• unIsolateDeviceIncidentTaskResponseAction – utilizado para remover o isolamento de rede de um dispositivo.
• unRestrictAppExecutionIncidentTaskResponseAction – utilizado para remover restrições de execução de aplicações de um dispositivo.

Herda de responseAction.

Propriedades

Relações

Nenhum

Representação JSON

Veja a seguir uma representação JSON do recurso.

{
  "@odata.type": "#microsoft.graph.security.incidentTaskResponseAction",
  "identifierValue": "String"
}