Waar positief sluiten - Waarschuwingen-API

Voer de POST-aanvraag uit om meerdere waarschuwingen te sluiten die overeenkomen met de opgegeven filters als waar-positief (een waarschuwing bij een bevestigde schadelijke activiteit).

HTTP-aanvraag

POST /api/v1/alerts/close_true_positive/

Parameters voor aanvraagbody

Parameter	Beschrijving
Filters	Objecten filteren met alle zoekfilters voor de aanvraag, zie waarschuwingsfilters voor meer informatie
commentaar	Een opmerking over waarom de waarschuwingen worden verwijderd
sendFeedback	Een Booleaanse waarde die aangeeft dat feedback over deze waarschuwing wordt gegeven. Standaardwaarde: false
feedbackText	De tekst van de feedback
allowContact	Een Booleaanse waarde die aangeeft dat toestemming wordt gegeven om contact op te maken met de gebruiker. Standaardwaarde: false
contactEmail	Het e-mailadres van de gebruiker

Voorbeeld

Verzoek

Hier volgt een voorbeeld van de aanvraag.

curl -XPOST -H "Authorization:Token <your_token_key>" -H "Content-Type: application/json" "https://<tenant_id>.<tenant_region>.portal.cloudappsecurity.com/api/v1/alerts/close_true_positive" -d '{
  "filters": {
    "id": {
      "eq": [
        "55af7415f8a0a7a29eef2e1f",
        "55af741cf8a0a7a29eef2e20",
        "5f8d70bfc1ffb25b0a541c7d"
      ]
    }
  },
  "comment": "Irrelevant",
  "sendFeedback": true,
  "feedbackText": "Feedback text",
  "allowContact": true,
  "contactEmail": " user@contoso.com"
}'

Antwoord

Antwoord als de waarschuwing correct is gesloten

{
    "closed_true_positive": 1
}

Antwoord als waarschuwing niet is gevonden

{
    "closed_true_positive": 0,
    "alertsNotFound": [
        "5f843e9cfe3f6d80fe58a962"
    ]
}

Als u problemen ondervindt, zijn wij er om u te helpen. Open een ondersteuningsticket om hulp of ondersteuning te krijgen voor uw productprobleem.