TriageSignalAssessment interface

Raw hodnocení poskytovatele pro jedno upozornění a Git ref.

Vlastnosti

alertId

Upozornění vyhodnocuje poskytovatel.

assessmentId

Identifikátor definovaný poskytovatelem pro toto hodnocení.

attackPath

Hodnocení poskytovatele, zda se upozornění účastní cesty útoku.

classification

Klasifikace poskytovatele upozornění.

decisionEvidence

Důkazní odkazy a důvodové kódy podporující rozhodnutí poskytovatele.

disposition

Doporučená dispozice poskytovatele pro upozornění.

evaluatedAt

UTC časové razítko, při kterém poskytovatel vyhodnotil upozornění.

gitRef

Kanonický odkaz větve, na jehož základě byl poplach hodnocen.

missingEvidence

Popisy důkazů definované poskytovatelem v JSON, které nebyly dostupné a mohou omezit důvěru v hodnocení.

processingState

Stát poskytovatele uvádí, zda je zpracování hodnocení dokončeno.

providerExtensions

Poskytovatelsky specifický JSON, který je zachován bez interpretace.

severity

Posouzení závažnosti poskytovatele.

urgency

Poskytovatelem posoudila naléhavost jednání podle pohotovosti.

Podrobnosti vlastnosti

alertId

Upozornění vyhodnocuje poskytovatel.

alertId: number

Hodnota vlastnosti

number

assessmentId

Identifikátor definovaný poskytovatelem pro toto hodnocení.

assessmentId: string

Hodnota vlastnosti

string

attackPath

Hodnocení poskytovatele, zda se upozornění účastní cesty útoku.

attackPath: string

Hodnota vlastnosti

string

classification

Klasifikace poskytovatele upozornění.

classification: string

Hodnota vlastnosti

string

decisionEvidence

Důkazní odkazy a důvodové kódy podporující rozhodnutí poskytovatele.

decisionEvidence: TriageSignalDecisionEvidence[]

Hodnota vlastnosti

disposition

Doporučená dispozice poskytovatele pro upozornění.

disposition: string

Hodnota vlastnosti

string

evaluatedAt

UTC časové razítko, při kterém poskytovatel vyhodnotil upozornění.

evaluatedAt: Date

Hodnota vlastnosti

Date

gitRef

Kanonický odkaz větve, na jehož základě byl poplach hodnocen.

gitRef: string

Hodnota vlastnosti

string

missingEvidence

Popisy důkazů definované poskytovatelem v JSON, které nebyly dostupné a mohou omezit důvěru v hodnocení.

missingEvidence: any[]

Hodnota vlastnosti

any[]

processingState

Stát poskytovatele uvádí, zda je zpracování hodnocení dokončeno.

processingState: string

Hodnota vlastnosti

string

providerExtensions

Poskytovatelsky specifický JSON, který je zachován bez interpretace.

providerExtensions: any

Hodnota vlastnosti

any

severity

Posouzení závažnosti poskytovatele.

severity: TriageSignalSeverity

Hodnota vlastnosti

urgency

Poskytovatelem posoudila naléhavost jednání podle pohotovosti.

urgency: string

Hodnota vlastnosti

string