TriageSignalAssessment interface
Avaliação bruta do provedor para um alerta e referência do Git.
Propriedades
| alert |
Alerta avaliado pelo provedor. |
| assessment |
Identificador definido pelo provedor para esta avaliação. |
| attack |
Avaliação do provedor sobre se o alerta participa de um caminho de ataque. |
| classification | Classificação do prestador do alerta. |
| decision |
Referências de evidências e códigos de justificação que apoiam as decisões do provedor. |
| disposition | Disposição recomendada pelo profissional para o alerta. |
| evaluated |
Carimbo de data UTC no qual o provedor avaliou o alerta. |
| git |
Referência canônica do ramo na qual o alerta foi avaliado. |
| missing |
Descrições JSON definidas pelo provedor de evidências que não estavam disponíveis e podem limitar a confiança na avaliação. |
| processing |
O estado do prestador indica se o processamento da avaliação está completo. |
| provider |
JSON específico do provedor que é preservado sem interpretação. |
| severity | Avaliação de gravidade do profissional. |
| urgency | A urgência avaliada pelo provedor para agir diante do alerta. |
Detalhes da propriedade
alertId
Alerta avaliado pelo provedor.
alertId: number
Valor da propriedade
number
assessmentId
Identificador definido pelo provedor para esta avaliação.
assessmentId: string
Valor da propriedade
string
attackPath
Avaliação do provedor sobre se o alerta participa de um caminho de ataque.
attackPath: string
Valor da propriedade
string
classification
Classificação do prestador do alerta.
classification: string
Valor da propriedade
string
decisionEvidence
Referências de evidências e códigos de justificação que apoiam as decisões do provedor.
decisionEvidence: TriageSignalDecisionEvidence[]
Valor da propriedade
disposition
Disposição recomendada pelo profissional para o alerta.
disposition: string
Valor da propriedade
string
evaluatedAt
Carimbo de data UTC no qual o provedor avaliou o alerta.
evaluatedAt: Date
Valor da propriedade
Date
gitRef
Referência canônica do ramo na qual o alerta foi avaliado.
gitRef: string
Valor da propriedade
string
missingEvidence
Descrições JSON definidas pelo provedor de evidências que não estavam disponíveis e podem limitar a confiança na avaliação.
missingEvidence: any[]
Valor da propriedade
any[]
processingState
O estado do prestador indica se o processamento da avaliação está completo.
processingState: string
Valor da propriedade
string
providerExtensions
JSON específico do provedor que é preservado sem interpretação.
providerExtensions: any
Valor da propriedade
any
severity
Avaliação de gravidade do profissional.
severity: TriageSignalSeverity
Valor da propriedade
urgency
A urgência avaliada pelo provedor para agir diante do alerta.
urgency: string
Valor da propriedade
string