TriageSignalAssessment interface
Rohbewertung des Anbieters für eine Warnung und Git-Ref.
Eigenschaften
| alert |
Der Alarm wird vom Anbieter bewertet. |
| assessment |
Anbieterdefinierte Kennung für diese Bewertung. |
| attack |
Anbieterbewertung, ob der Alarm an einem Angriffspfad beteiligt ist. |
| classification | Anbieter-Klassifizierung der Warnung. |
| decision |
Beweise, Referenzen und Begründungscodes, die die Entscheidungen des Anbieters unterstützen. |
| disposition | Vom Anbieter empfohlene Regelung für die Warnung. |
| evaluated |
UTC-Zeitstempel, zu dem der Anbieter die Warnung bewertet hat. |
| git |
Kanonische Branch-Ref, auf der die Warnung bewertet wurde. |
| missing |
Anbieterdefinierte JSON-Beschreibungen von Evidenz, die nicht verfügbar waren und das Vertrauensverhältnis der Bewertung einschränken können. |
| processing |
Anbieterstaat, der angibt, ob die Prüfungsbearbeitung abgeschlossen ist. |
| provider |
Anbieterspezifisches JSON, das ohne Interpretation bewahrt wird. |
| severity | Schweregrad-Bewertung des Anbieters. |
| urgency | Vom Anbieter bewertete Dringlichkeit, auf Alarmbereitschaft zu reagieren. |
Details zur Eigenschaft
alertId
Der Alarm wird vom Anbieter bewertet.
alertId: number
Eigenschaftswert
number
assessmentId
Anbieterdefinierte Kennung für diese Bewertung.
assessmentId: string
Eigenschaftswert
string
attackPath
Anbieterbewertung, ob der Alarm an einem Angriffspfad beteiligt ist.
attackPath: string
Eigenschaftswert
string
classification
Anbieter-Klassifizierung der Warnung.
classification: string
Eigenschaftswert
string
decisionEvidence
Beweise, Referenzen und Begründungscodes, die die Entscheidungen des Anbieters unterstützen.
decisionEvidence: TriageSignalDecisionEvidence[]
Eigenschaftswert
disposition
Vom Anbieter empfohlene Regelung für die Warnung.
disposition: string
Eigenschaftswert
string
evaluatedAt
UTC-Zeitstempel, zu dem der Anbieter die Warnung bewertet hat.
evaluatedAt: Date
Eigenschaftswert
Date
gitRef
Kanonische Branch-Ref, auf der die Warnung bewertet wurde.
gitRef: string
Eigenschaftswert
string
missingEvidence
Anbieterdefinierte JSON-Beschreibungen von Evidenz, die nicht verfügbar waren und das Vertrauensverhältnis der Bewertung einschränken können.
missingEvidence: any[]
Eigenschaftswert
any[]
processingState
Anbieterstaat, der angibt, ob die Prüfungsbearbeitung abgeschlossen ist.
processingState: string
Eigenschaftswert
string
providerExtensions
Anbieterspezifisches JSON, das ohne Interpretation bewahrt wird.
providerExtensions: any
Eigenschaftswert
any
severity
Schweregrad-Bewertung des Anbieters.
severity: TriageSignalSeverity
Eigenschaftswert
urgency
Vom Anbieter bewertete Dringlichkeit, auf Alarmbereitschaft zu reagieren.
urgency: string
Eigenschaftswert
string