FusionAlertRuleProperties interface

Alerte fusion sur la base de la base.

Propriétés

alertRuleTemplateName

Nom du modèle de règle d’alerte utilisé pour créer cette règle.

description

Description de la règle d’alerte.

displayName

Nom complet des alertes créées par cette règle d’alerte.

enabled

Détermine si cette règle d’alerte est activée ou désactivée.

lastModifiedUtc

Dernière fois que cette alerte a été modifiée.

scenarioExclusionPatterns

Configuration pour exclure des scénarios dans la détection de fusion.

severity

Gravité des alertes créées par cette règle d’alerte.

sourceSettings

Configuration de tous les signaux sources pris en charge dans la détection de fusion.

subTechniques

Les sous-techniques de la règle d’alerte

tactics

Tactiques de la règle d’alerte

techniques

Techniques de la règle d’alerte

Détails de la propriété

alertRuleTemplateName

Nom du modèle de règle d’alerte utilisé pour créer cette règle.

alertRuleTemplateName: string

Valeur de propriété

string

description

Description de la règle d’alerte.

description?: string

Valeur de propriété

string

displayName

Nom complet des alertes créées par cette règle d’alerte.

displayName?: string

Valeur de propriété

string

enabled

Détermine si cette règle d’alerte est activée ou désactivée.

enabled: boolean

Valeur de propriété

boolean

lastModifiedUtc

Dernière fois que cette alerte a été modifiée.

lastModifiedUtc?: Date

Valeur de propriété

Date

scenarioExclusionPatterns

Configuration pour exclure des scénarios dans la détection de fusion.

scenarioExclusionPatterns?: FusionScenarioExclusionPattern[]

Valeur de propriété

severity

Gravité des alertes créées par cette règle d’alerte.

severity?: string

Valeur de propriété

string

sourceSettings

Configuration de tous les signaux sources pris en charge dans la détection de fusion.

sourceSettings?: FusionSourceSettings[]

Valeur de propriété

subTechniques

Les sous-techniques de la règle d’alerte

subTechniques?: string[]

Valeur de propriété

string[]

tactics

Tactiques de la règle d’alerte

tactics?: string[]

Valeur de propriété

string[]

techniques

Techniques de la règle d’alerte

techniques?: string[]

Valeur de propriété

string[]