TriageSignalAssessment interface
Raw hodnocení poskytovatele pro jedno upozornění a Git ref.
Vlastnosti
| alert |
Upozornění vyhodnocuje poskytovatel. |
| assessment |
Identifikátor definovaný poskytovatelem pro toto hodnocení. |
| attack |
Hodnocení poskytovatele, zda se upozornění účastní cesty útoku. |
| classification | Klasifikace poskytovatele upozornění. |
| decision |
Důkazní odkazy a důvodové kódy podporující rozhodnutí poskytovatele. |
| disposition | Doporučená dispozice poskytovatele pro upozornění. |
| evaluated |
UTC časové razítko, při kterém poskytovatel vyhodnotil upozornění. |
| git |
Kanonický odkaz větve, na jehož základě byl poplach hodnocen. |
| missing |
Popisy důkazů definované poskytovatelem v JSON, které nebyly dostupné a mohou omezit důvěru v hodnocení. |
| processing |
Stát poskytovatele uvádí, zda je zpracování hodnocení dokončeno. |
| provider |
Poskytovatelsky specifický JSON, který je zachován bez interpretace. |
| severity | Posouzení závažnosti poskytovatele. |
| urgency | Poskytovatelem posoudila naléhavost jednání podle pohotovosti. |
Podrobnosti vlastnosti
alertId
Upozornění vyhodnocuje poskytovatel.
alertId: number
Hodnota vlastnosti
number
assessmentId
Identifikátor definovaný poskytovatelem pro toto hodnocení.
assessmentId: string
Hodnota vlastnosti
string
attackPath
Hodnocení poskytovatele, zda se upozornění účastní cesty útoku.
attackPath: string
Hodnota vlastnosti
string
classification
Klasifikace poskytovatele upozornění.
classification: string
Hodnota vlastnosti
string
decisionEvidence
Důkazní odkazy a důvodové kódy podporující rozhodnutí poskytovatele.
decisionEvidence: TriageSignalDecisionEvidence[]
Hodnota vlastnosti
disposition
Doporučená dispozice poskytovatele pro upozornění.
disposition: string
Hodnota vlastnosti
string
evaluatedAt
UTC časové razítko, při kterém poskytovatel vyhodnotil upozornění.
evaluatedAt: Date
Hodnota vlastnosti
Date
gitRef
Kanonický odkaz větve, na jehož základě byl poplach hodnocen.
gitRef: string
Hodnota vlastnosti
string
missingEvidence
Popisy důkazů definované poskytovatelem v JSON, které nebyly dostupné a mohou omezit důvěru v hodnocení.
missingEvidence: any[]
Hodnota vlastnosti
any[]
processingState
Stát poskytovatele uvádí, zda je zpracování hodnocení dokončeno.
processingState: string
Hodnota vlastnosti
string
providerExtensions
Poskytovatelsky specifický JSON, který je zachován bez interpretace.
providerExtensions: any
Hodnota vlastnosti
any
severity
Posouzení závažnosti poskytovatele.
severity: TriageSignalSeverity
Hodnota vlastnosti
urgency
Poskytovatelem posoudila naléhavost jednání podle pohotovosti.
urgency: string
Hodnota vlastnosti
string