Delen via


Fout-positief sluiten - Waarschuwingen-API

Voer de POST-aanvraag uit om meerdere waarschuwingen te sluiten die overeenkomen met de opgegeven filters als fout-positief (een waarschuwing voor een niet-schadelijke activiteit).

HTTP-aanvraag

POST /api/v1/alerts/close_false_positive/

Parameters voor aanvraagbody

Parameter Beschrijving
Filters Objecten filteren met alle zoekfilters voor de aanvraag, zie waarschuwingsfilters voor meer informatie
commentaar Een opmerking over waarom de waarschuwingen worden verwijderd
reasonId De reden voor het sluiten van de waarschuwingen als fout-positief. Als u een reden opgeeft, kunt u de nauwkeurigheid van de detectie in de loop van de tijd verbeteren. Mogelijke waarden zijn:

0: Niet van belang
1: Te veel vergelijkbare waarschuwingen
3: Waarschuwing is niet nauwkeurig
4: Overige
sendFeedback Een Booleaanse waarde die aangeeft dat feedback over deze waarschuwing wordt gegeven. Standaardwaarde: false
feedbackText De tekst van de feedback
allowContact Een Booleaanse waarde die aangeeft dat toestemming wordt gegeven om contact op te maken met de gebruiker. Standaardwaarde: false
contactEmail Het e-mailadres van de gebruiker

Voorbeeld

Verzoek

Hier volgt een voorbeeld van de aanvraag.

curl -XPOST -H "Authorization:Token <your_token_key>" -H "Content-Type: application/json" "https://<tenant_id>.<tenant_region>.portal.cloudappsecurity.com/api/v1/alerts/close_false_positive/" -d '{
  "filters": {
    "id": {
      "eq": [
        "55af7415f8a0a7a29eef2e1f",
        "55af741cf8a0a7a29eef2e20",
        "5f8d70bfc1ffb25b0a541c7d"
      ]
    }
  },
  "comment": "Irrelevant",
  "reasonId": 0,
  "sendFeedback": true,
  "feedbackText": "Feedback text",
  "allowContact": true,
  "contactEmail": " user@contoso.com"
}'

Antwoord

Antwoord als de waarschuwing correct is gesloten

{
    "closed_false_positive": 1
}

Antwoord als waarschuwing niet is gevonden

{
    "closed_false_positive": 0,
    "alertsNotFound": [
        "5f843e9cfe3f6d80fe58a962"
    ]
}

Als u problemen ondervindt, zijn wij er om u te helpen. Open een ondersteuningsticket om hulp of ondersteuning te krijgen voor uw productprobleem.