TriageSignalAssessment interface
Evaluación preliminar del proveedor para una alerta y referencia Git.
Propiedades
| alert |
Alerta evaluada por el profesional. |
| assessment |
Identificador definido por el proveedor para esta evaluación. |
| attack |
Evaluación del proveedor sobre si la alerta participa en una ruta de ataque. |
| classification | Clasificación del proveedor de la alerta. |
| decision |
Referencias de pruebas y códigos de razón que respalden las decisiones del proveedor. |
| disposition | Disposición recomendada por el proveedor para la alerta. |
| evaluated |
Marca de tiempo UTC en la que el proveedor evaluó la alerta. |
| git |
Referencia canónica de rama en la que se evaluó la alerta. |
| missing |
Descripciones JSON definidas por el proveedor de evidencia que no estaba disponible y que puede limitar la confianza en la evaluación. |
| processing |
Estado del proveedor que indica si el procesamiento de la evaluación está completo. |
| provider |
JSON específico del proveedor que se conserva sin interpretación. |
| severity | Evaluación de la gravedad del profesional. |
| urgency | Urgencia evaluada por el proveedor para actuar ante la alerta. |
Detalles de las propiedades
alertId
Alerta evaluada por el profesional.
alertId: number
Valor de propiedad
number
assessmentId
Identificador definido por el proveedor para esta evaluación.
assessmentId: string
Valor de propiedad
string
attackPath
Evaluación del proveedor sobre si la alerta participa en una ruta de ataque.
attackPath: string
Valor de propiedad
string
classification
Clasificación del proveedor de la alerta.
classification: string
Valor de propiedad
string
decisionEvidence
Referencias de pruebas y códigos de razón que respalden las decisiones del proveedor.
decisionEvidence: TriageSignalDecisionEvidence[]
Valor de propiedad
disposition
Disposición recomendada por el proveedor para la alerta.
disposition: string
Valor de propiedad
string
evaluatedAt
Marca de tiempo UTC en la que el proveedor evaluó la alerta.
evaluatedAt: Date
Valor de propiedad
Date
gitRef
Referencia canónica de rama en la que se evaluó la alerta.
gitRef: string
Valor de propiedad
string
missingEvidence
Descripciones JSON definidas por el proveedor de evidencia que no estaba disponible y que puede limitar la confianza en la evaluación.
missingEvidence: any[]
Valor de propiedad
any[]
processingState
Estado del proveedor que indica si el procesamiento de la evaluación está completo.
processingState: string
Valor de propiedad
string
providerExtensions
JSON específico del proveedor que se conserva sin interpretación.
providerExtensions: any
Valor de propiedad
any
severity
Evaluación de la gravedad del profesional.
severity: TriageSignalSeverity
Valor de propiedad
urgency
Urgencia evaluada por el proveedor para actuar ante la alerta.
urgency: string
Valor de propiedad
string