Fout-positief sluiten - Api voor waarschuwingen

Notitie

Microsoft Defender voor Cloud Apps maakt nu deel uit van Microsoft 365 Defender, die signalen correleert vanuit de Microsoft Defender-suite en biedt detectie, onderzoek en krachtige reactiemogelijkheden op incidentniveau. Zie Microsoft Defender voor Cloud Apps in Microsoft 365 Defender voor meer informatie.

Voer de POST-aanvraag uit om meerdere waarschuwingen te sluiten die overeenkomen met de opgegeven filters als fout-positief (een waarschuwing voor een niet-schadelijke activiteit).

HTTP-aanvraag

POST /api/v1/alerts/close_false_positive/

Body-parameters aanvragen

Parameter	Omschrijving
filters	Filter objecten met alle zoekfilters voor de aanvraag, zie waarschuwingsfilters voor meer informatie
reactie	Een opmerking over waarom de waarschuwingen worden gesloten
reasonId	De reden voor het sluiten van de waarschuwingen als fout-positief. Het verstrekken van een reden helpt de nauwkeurigheid van de detectie in de loop van de tijd te verbeteren. Mogelijke waarden zijn onder andere: 0: Niet van belang 1: Te veel vergelijkbare waarschuwingen 3: Waarschuwing is niet nauwkeurig 4: Overige
sendFeedback	Een Booleaanse waarde die aangeeft dat feedback over deze waarschuwing wordt gegeven. Standaardwaarde: onwaar
feedbackTekst	De tekst van de feedback
allowContact	Een Booleaanse waarde die aangeeft dat er toestemming wordt gegeven om contact op te maken met de gebruiker. Standaardwaarde: onwaar
contactEmail	Het e-mailadres van de gebruiker

voorbeeld

Aanvragen

Hier volgt een voorbeeld van de aanvraag.

curl -XPOST -H "Authorization:Token <your_token_key>" -H "Content-Type: application/json" "https://<tenant_id>.<tenant_region>.contoso.com/api/v1/alerts/close_false_positive/" -d '{
  "filters": {
    "id": {
      "eq": [
        "55af7415f8a0a7a29eef2e1f",
        "55af741cf8a0a7a29eef2e20",
        "5f8d70bfc1ffb25b0a541c7d"
      ]
    }
  },
  "comment": "Irrelevant",
  "reasonId": 0,
  "sendFeedback": true,
  "feedbackText": "Feedback text",
  "allowContact": true,
  "contactEmail": " user@contoso.com"
}'

Respons

Antwoord als de waarschuwing correct is gesloten

{
    "closed_false_positive": 1
}

Antwoord als waarschuwing niet is gevonden

{
    "closed_false_positive": 0,
    "alertsNotFound": [
        "5f843e9cfe3f6d80fe58a962"
    ]
}

Als u problemen ondervindt, zijn we hier om u te helpen. Als u hulp of ondersteuning voor uw productprobleem wilt krijgen, opent u een ondersteuningsticket.