TriageSignalAssessment interface

Rohbewertung des Anbieters für eine Warnung und Git-Ref.

Eigenschaften

alertId

Der Alarm wird vom Anbieter bewertet.

assessmentId

Anbieterdefinierte Kennung für diese Bewertung.

attackPath

Anbieterbewertung, ob der Alarm an einem Angriffspfad beteiligt ist.

classification

Anbieter-Klassifizierung der Warnung.

decisionEvidence

Beweise, Referenzen und Begründungscodes, die die Entscheidungen des Anbieters unterstützen.

disposition

Vom Anbieter empfohlene Regelung für die Warnung.

evaluatedAt

UTC-Zeitstempel, zu dem der Anbieter die Warnung bewertet hat.

gitRef

Kanonische Branch-Ref, auf der die Warnung bewertet wurde.

missingEvidence

Anbieterdefinierte JSON-Beschreibungen von Evidenz, die nicht verfügbar waren und das Vertrauensverhältnis der Bewertung einschränken können.

processingState

Anbieterstaat, der angibt, ob die Prüfungsbearbeitung abgeschlossen ist.

providerExtensions

Anbieterspezifisches JSON, das ohne Interpretation bewahrt wird.

severity

Schweregrad-Bewertung des Anbieters.

urgency

Vom Anbieter bewertete Dringlichkeit, auf Alarmbereitschaft zu reagieren.

Details zur Eigenschaft

alertId

Der Alarm wird vom Anbieter bewertet.

alertId: number

Eigenschaftswert

number

assessmentId

Anbieterdefinierte Kennung für diese Bewertung.

assessmentId: string

Eigenschaftswert

string

attackPath

Anbieterbewertung, ob der Alarm an einem Angriffspfad beteiligt ist.

attackPath: string

Eigenschaftswert

string

classification

Anbieter-Klassifizierung der Warnung.

classification: string

Eigenschaftswert

string

decisionEvidence

Beweise, Referenzen und Begründungscodes, die die Entscheidungen des Anbieters unterstützen.

decisionEvidence: TriageSignalDecisionEvidence[]

Eigenschaftswert

disposition

Vom Anbieter empfohlene Regelung für die Warnung.

disposition: string

Eigenschaftswert

string

evaluatedAt

UTC-Zeitstempel, zu dem der Anbieter die Warnung bewertet hat.

evaluatedAt: Date

Eigenschaftswert

Date

gitRef

Kanonische Branch-Ref, auf der die Warnung bewertet wurde.

gitRef: string

Eigenschaftswert

string

missingEvidence

Anbieterdefinierte JSON-Beschreibungen von Evidenz, die nicht verfügbar waren und das Vertrauensverhältnis der Bewertung einschränken können.

missingEvidence: any[]

Eigenschaftswert

any[]

processingState

Anbieterstaat, der angibt, ob die Prüfungsbearbeitung abgeschlossen ist.

processingState: string

Eigenschaftswert

string

providerExtensions

Anbieterspezifisches JSON, das ohne Interpretation bewahrt wird.

providerExtensions: any

Eigenschaftswert

any

severity

Schweregrad-Bewertung des Anbieters.

severity: TriageSignalSeverity

Eigenschaftswert

urgency

Vom Anbieter bewertete Dringlichkeit, auf Alarmbereitschaft zu reagieren.

urgency: string

Eigenschaftswert

string