FusionAlertRuleProperties interface
Alerte fusion sur la base de la base.
Propriétés
| alert |
Nom du modèle de règle d’alerte utilisé pour créer cette règle. |
| description | Description de la règle d’alerte. |
| display |
Nom complet des alertes créées par cette règle d’alerte. |
| enabled | Détermine si cette règle d’alerte est activée ou désactivée. |
| last |
Dernière fois que cette alerte a été modifiée. |
| scenario |
Configuration pour exclure des scénarios dans la détection de fusion. |
| severity | Gravité des alertes créées par cette règle d’alerte. |
| source |
Configuration de tous les signaux sources pris en charge dans la détection de fusion. |
| sub |
Les sous-techniques de la règle d’alerte |
| tactics | Tactiques de la règle d’alerte |
| techniques | Techniques de la règle d’alerte |
Détails de la propriété
alertRuleTemplateName
Nom du modèle de règle d’alerte utilisé pour créer cette règle.
alertRuleTemplateName: string
Valeur de propriété
string
description
Description de la règle d’alerte.
description?: string
Valeur de propriété
string
displayName
Nom complet des alertes créées par cette règle d’alerte.
displayName?: string
Valeur de propriété
string
enabled
Détermine si cette règle d’alerte est activée ou désactivée.
enabled: boolean
Valeur de propriété
boolean
lastModifiedUtc
Dernière fois que cette alerte a été modifiée.
lastModifiedUtc?: Date
Valeur de propriété
Date
scenarioExclusionPatterns
Configuration pour exclure des scénarios dans la détection de fusion.
scenarioExclusionPatterns?: FusionScenarioExclusionPattern[]
Valeur de propriété
severity
Gravité des alertes créées par cette règle d’alerte.
severity?: string
Valeur de propriété
string
sourceSettings
Configuration de tous les signaux sources pris en charge dans la détection de fusion.
sourceSettings?: FusionSourceSettings[]
Valeur de propriété
subTechniques
Les sous-techniques de la règle d’alerte
subTechniques?: string[]
Valeur de propriété
string[]
tactics
Tactiques de la règle d’alerte
tactics?: string[]
Valeur de propriété
string[]
techniques
Techniques de la règle d’alerte
techniques?: string[]
Valeur de propriété
string[]