Tipo de recurso kubernetesServiceEvidence
Namespace: microsoft.graph.security
Representa una entidad de servicio de Kubernetes.
Hereda de alertEvidence.
Propiedades
Propiedad | Tipo | Descripción |
---|---|---|
clusterIP | microsoft.graph.security.ipEvidence | Dirección IP del clúster de servicio. |
createdDateTime | DateTimeOffset | Fecha y hora en que se crearon las pruebas y se agregaron a la alerta. El tipo de marca de tiempo representa la información de fecha y hora con el formato ISO 8601 y está siempre en hora UTC. Por ejemplo, la medianoche en la zona horaria UTC del 1 de enero de 2014 sería 2014-01-01T00:00:00Z . Se hereda de alertEvidence. |
externalIPs | Colección microsoft.graph.security.ipEvidence | Direcciones IP externas del servicio. |
Etiquetas | microsoft.graph.security.dictionary | Las etiquetas de servicio. |
name | Cadena | Nombre del servicio. |
espacio de nombres | microsoft.graph.security.kubernetesNamespaceEvidence | Espacio de nombres del servicio. |
remediationStatus | microsoft.graph.security.evidenceRemediationStatus | Estado de la acción de corrección realizada. Los valores posibles son: none , remediated , prevented , blocked , notFound , unknownFutureValue . Se hereda de alertEvidence. |
remediationStatusDetails | Cadena | Detalles sobre el estado de corrección. Se hereda de alertEvidence. |
roles | Colección microsoft.graph.security.evidenceRole | Uno o varios roles que representa una entidad de evidencia en una alerta. Por ejemplo, una dirección IP asociada a un atacante tiene el rol Attacker de evidencia . Los valores posibles son: unknown , contextual , scanned , source , destination , created , added , compromised , edited , attacked , attacker , commandAndControl , loaded , suspicious , policyViolator y unknownFutureValue . Se hereda de alertEvidence. |
selector | microsoft.graph.security.dictionary | Selector de servicio. |
servicePorts | Colección microsoft.graph.security.kubernetesServicePort | Lista de puertos de servicio. |
serviceType | microsoft.graph.security.kubernetesServiceType | Tipo de servicio. Los valores posibles son: unknown , clusterIP , externalName , nodePort , loadBalancer , unknownFutureValue . |
tags | Colección string | Matriz de etiquetas personalizadas asociadas a una instancia de evidencia. Por ejemplo, para indicar un grupo de dispositivos o recursos de alto valor. Se hereda de alertEvidence. |
veredicto | microsoft.graph.security.evidenceVerdict | La decisión alcanzada por la investigación automatizada. Los valores posibles son: unknown , suspicious , malicious , noThreatsFound , unknownFutureValue . Se hereda de alertEvidence. |
Valores de kubernetesServiceType
Member | Descripción |
---|---|
desconocido | Un tipo de servicio desconocido para la compatibily de reenvío. |
clusterIP | Tipo de IP de clúster del servicio. |
externalName | Tipo de nombre externo del servicio. |
nodePort | Tipo de puerto de nodo del servicio. |
loadBalancer | Tipo de equilibrador de carga del servicio. |
unknownFutureValue | Valor de sentinel de enumeración evolvable. No usar. |
Relaciones
Ninguna.
Representación JSON
La siguiente representación JSON muestra el tipo de recurso.
{
"@odata.type": "#microsoft.graph.security.kubernetesServiceEvidence",
"clusterIP": {
"@odata.type": "microsoft.graph.security.ipEvidence"
},
"createdDateTime": "String (timestamp)",
"externalIPs": [{
"@odata.type": "microsoft.graph.security.ipEvidence"
}],
"labels": {
"@odata.type": "microsoft.graph.security.dictionary"
},
"name": "String",
"namespace": {
"@odata.type": "microsoft.graph.security.kubernetesNamespaceEvidence"
},
"remediationStatus": "String",
"remediationStatusDetails": "String",
"roles": ["String"],
"selector": {
"@odata.type": "microsoft.graph.security.dictionary"
},
"servicePorts": [{
"@odata.type": "microsoft.graph.security.kubernetesServicePort"
}],
"serviceType": "String",
"tags": ["String"],
"verdict": "String"
}