TriageSignalAssessment interface

Evaluación preliminar del proveedor para una alerta y referencia Git.

Propiedades

alertId

Alerta evaluada por el profesional.

assessmentId

Identificador definido por el proveedor para esta evaluación.

attackPath

Evaluación del proveedor sobre si la alerta participa en una ruta de ataque.

classification

Clasificación del proveedor de la alerta.

decisionEvidence

Referencias de pruebas y códigos de razón que respalden las decisiones del proveedor.

disposition

Disposición recomendada por el proveedor para la alerta.

evaluatedAt

Marca de tiempo UTC en la que el proveedor evaluó la alerta.

gitRef

Referencia canónica de rama en la que se evaluó la alerta.

missingEvidence

Descripciones JSON definidas por el proveedor de evidencia que no estaba disponible y que puede limitar la confianza en la evaluación.

processingState

Estado del proveedor que indica si el procesamiento de la evaluación está completo.

providerExtensions

JSON específico del proveedor que se conserva sin interpretación.

severity

Evaluación de la gravedad del profesional.

urgency

Urgencia evaluada por el proveedor para actuar ante la alerta.

Detalles de las propiedades

alertId

Alerta evaluada por el profesional.

alertId: number

Valor de propiedad

number

assessmentId

Identificador definido por el proveedor para esta evaluación.

assessmentId: string

Valor de propiedad

string

attackPath

Evaluación del proveedor sobre si la alerta participa en una ruta de ataque.

attackPath: string

Valor de propiedad

string

classification

Clasificación del proveedor de la alerta.

classification: string

Valor de propiedad

string

decisionEvidence

Referencias de pruebas y códigos de razón que respalden las decisiones del proveedor.

decisionEvidence: TriageSignalDecisionEvidence[]

Valor de propiedad

disposition

Disposición recomendada por el proveedor para la alerta.

disposition: string

Valor de propiedad

string

evaluatedAt

Marca de tiempo UTC en la que el proveedor evaluó la alerta.

evaluatedAt: Date

Valor de propiedad

Date

gitRef

Referencia canónica de rama en la que se evaluó la alerta.

gitRef: string

Valor de propiedad

string

missingEvidence

Descripciones JSON definidas por el proveedor de evidencia que no estaba disponible y que puede limitar la confianza en la evaluación.

missingEvidence: any[]

Valor de propiedad

any[]

processingState

Estado del proveedor que indica si el procesamiento de la evaluación está completo.

processingState: string

Valor de propiedad

string

providerExtensions

JSON específico del proveedor que se conserva sin interpretación.

providerExtensions: any

Valor de propiedad

any

severity

Evaluación de la gravedad del profesional.

severity: TriageSignalSeverity

Valor de propiedad

urgency

Urgencia evaluada por el proveedor para actuar ante la alerta.

urgency: string

Valor de propiedad

string