TriageSignalAssessment interface
1つのアラートに対する生のプロバイダー評価とGit参照。
プロパティ
| alert |
提供者によって評価されたアラート。 |
| assessment |
この評価のための提供者定義識別子。 |
| attack |
アラートが攻撃経路に参加しているかどうかのプロバイダー評価。 |
| classification | アラートの提供者分類。 |
| decision |
提供者の判断を裏付ける証拠、参照、理由コード。 |
| disposition | アラートの担当者推奨の対応。 |
| evaluated |
UTCのタイムスタンプで、プロバイダーがアラートを評価しました。 |
| git |
アラートが評価された標準的な分岐参照。 |
| missing |
利用可能で評価信頼を制限する可能性のある、提供者が定義した証拠のJSON記述。 |
| processing |
評価処理が完了しているかどうかを示す提供者の州。 |
| provider |
解釈なしで保存されるプロバイダー固有のJSON。 |
| severity | 提供者の重症度評価。 |
| urgency | アラートに対する対応の緊急性を提供者が評価します。 |
プロパティの詳細
alertId
提供者によって評価されたアラート。
alertId: numberプロパティ値
number
assessmentId
この評価のための提供者定義識別子。
assessmentId: stringプロパティ値
string
attackPath
アラートが攻撃経路に参加しているかどうかのプロバイダー評価。
attackPath: stringプロパティ値
string
classification
アラートの提供者分類。
classification: stringプロパティ値
string
decisionEvidence
提供者の判断を裏付ける証拠、参照、理由コード。
decisionEvidence: TriageSignalDecisionEvidence[]プロパティ値
disposition
アラートの担当者推奨の対応。
disposition: stringプロパティ値
string
evaluatedAt
UTCのタイムスタンプで、プロバイダーがアラートを評価しました。
evaluatedAt: Dateプロパティ値
Date
gitRef
アラートが評価された標準的な分岐参照。
gitRef: stringプロパティ値
string
missingEvidence
利用可能で評価信頼を制限する可能性のある、提供者が定義した証拠のJSON記述。
missingEvidence: any[]プロパティ値
any[]
processingState
評価処理が完了しているかどうかを示す提供者の州。
processingState: stringプロパティ値
string
providerExtensions
解釈なしで保存されるプロバイダー固有のJSON。
providerExtensions: anyプロパティ値
any
severity
urgency
アラートに対する対応の緊急性を提供者が評価します。
urgency: stringプロパティ値
string