TriageSignalAssessment interface
Surowa ocena dostawcy dla jednego alertu i Git ref.
Właściwości
| alert |
Alert oceniany przez lekarza. |
| assessment |
Identyfikator zdefiniowany przez dostawcę dla tej oceny. |
| attack |
Ocena dostawcy dotycząca tego, czy alert uczestniczy w ścieżce ataku. |
| classification | Klasyfikacja dostawcy alertu. |
| decision |
Odniesienia do dowodów i kody przyczynowe wspierające decyzje świadczeniodawcy. |
| disposition | Zalecane przez lekarza przygotowanie do alertu. |
| evaluated |
UTC, w którym dostawca ocenił alert. |
| git |
Kanoniczny odnośnik gałęzi, na podstawie którego oceniano alert. |
| missing |
Opisy JSON zdefiniowane przez dostawcę dotyczące dowodów, które były niedostępne i mogą ograniczać pewność oceny. |
| processing |
Stan dostawcy wskazuje, czy przetwarzanie oceny jest zakończone. |
| provider |
JSON specyficzny dla dostawcy, który jest zachowany bez interpretacji. |
| severity | Ocena poważności u lekarza. |
| urgency | Pilność działania w razie alarmu oceniona przez lekarza. |
Szczegóły właściwości
alertId
Alert oceniany przez lekarza.
alertId: number
Wartość właściwości
number
assessmentId
Identyfikator zdefiniowany przez dostawcę dla tej oceny.
assessmentId: string
Wartość właściwości
string
attackPath
Ocena dostawcy dotycząca tego, czy alert uczestniczy w ścieżce ataku.
attackPath: string
Wartość właściwości
string
classification
Klasyfikacja dostawcy alertu.
classification: string
Wartość właściwości
string
decisionEvidence
Odniesienia do dowodów i kody przyczynowe wspierające decyzje świadczeniodawcy.
decisionEvidence: TriageSignalDecisionEvidence[]
Wartość właściwości
disposition
Zalecane przez lekarza przygotowanie do alertu.
disposition: string
Wartość właściwości
string
evaluatedAt
UTC, w którym dostawca ocenił alert.
evaluatedAt: Date
Wartość właściwości
Date
gitRef
Kanoniczny odnośnik gałęzi, na podstawie którego oceniano alert.
gitRef: string
Wartość właściwości
string
missingEvidence
Opisy JSON zdefiniowane przez dostawcę dotyczące dowodów, które były niedostępne i mogą ograniczać pewność oceny.
missingEvidence: any[]
Wartość właściwości
any[]
processingState
Stan dostawcy wskazuje, czy przetwarzanie oceny jest zakończone.
processingState: string
Wartość właściwości
string
providerExtensions
JSON specyficzny dla dostawcy, który jest zachowany bez interpretacji.
providerExtensions: any
Wartość właściwości
any
severity
urgency
Pilność działania w razie alarmu oceniona przez lekarza.
urgency: string
Wartość właściwości
string