TriageSignalAssessment interface
원시 제공자 평가 하나와 Git 참조.
속성
| alert |
제공자가 경고를 평가했습니다. |
| assessment |
이 평가를 위한 제공자 정의 식별자입니다. |
| attack |
경고가 공격 경로에 참여하는지 여부를 평가하는 제공자. |
| classification | 경고의 제공자 분류. |
| decision |
제공자의 결정을 뒷받침하는 증거, 참고 자료, 사유 코드. |
| disposition | 제공자가 권고한 경보 처리 방식. |
| evaluated |
제공자가 경고를 평가한 UTC 타임스탬프. |
| git |
경고가 평가된 정식 분기 참조. |
| missing |
제공자가 정의한 JSON 설명은 제공자가 제공하지 못했으며, 평가 신뢰도를 제한할 수 있습니다. |
| processing |
평가 절차가 완료되었는지 여부를 나타내는 제공자 주. |
| provider |
해석 없이 보존되는 제공자 전용 JSON. |
| severity | 제공자 중증도 평가. |
| urgency | 제공자가 평가한 경보 조치의 긴급성. |
속성 세부 정보
alertId
제공자가 경고를 평가했습니다.
alertId: number
속성 값
number
assessmentId
이 평가를 위한 제공자 정의 식별자입니다.
assessmentId: string
속성 값
string
attackPath
경고가 공격 경로에 참여하는지 여부를 평가하는 제공자.
attackPath: string
속성 값
string
classification
경고의 제공자 분류.
classification: string
속성 값
string
decisionEvidence
제공자의 결정을 뒷받침하는 증거, 참고 자료, 사유 코드.
decisionEvidence: TriageSignalDecisionEvidence[]
속성 값
disposition
제공자가 권고한 경보 처리 방식.
disposition: string
속성 값
string
evaluatedAt
제공자가 경고를 평가한 UTC 타임스탬프.
evaluatedAt: Date
속성 값
Date
gitRef
경고가 평가된 정식 분기 참조.
gitRef: string
속성 값
string
missingEvidence
제공자가 정의한 JSON 설명은 제공자가 제공하지 못했으며, 평가 신뢰도를 제한할 수 있습니다.
missingEvidence: any[]
속성 값
any[]
processingState
평가 절차가 완료되었는지 여부를 나타내는 제공자 주.
processingState: string
속성 값
string
providerExtensions
해석 없이 보존되는 제공자 전용 JSON.
providerExtensions: any
속성 값
any
severity
urgency
제공자가 평가한 경보 조치의 긴급성.
urgency: string
속성 값
string