TriageSignalAssessment interface

Чистая оценка провайдера для одного оповещения и Git ref.

Свойства

alertId

Оповещение оценивается провайдером.

assessmentId

Идентификатор, определённый поставщиком, для этой оценки.

attackPath

Оценка поставщиком того, участвует ли оповещение в траектории атаки.

classification

Классификация сигнала по провайдеру.

decisionEvidence

Ссылки на доказательства и коды причин, поддерживающие решения поставщика.

disposition

Рекомендуемая врачом позиция для предупреждения.

evaluatedAt

UTC временная метка, при которой провайдер оценивал оповещение.

gitRef

Каноническая ссылка на ветвь, на которой оценивалась тревога.

missingEvidence

Описания JSON, определённых поставщиками, недоступных доказательств могут ограничивать уверенность в оценке.

processingState

Штат поставщика указывает, завершена ли обработка оценки.

providerExtensions

JSON, специфичный для провайдера, который сохраняется без интерпретации.

severity

Оценка тяжести врача.

urgency

Срочность действий, оценённых врачом, в соответствии с тревогой.

Сведения о свойстве

alertId

Оповещение оценивается провайдером.

alertId: number

Значение свойства

number

assessmentId

Идентификатор, определённый поставщиком, для этой оценки.

assessmentId: string

Значение свойства

string

attackPath

Оценка поставщиком того, участвует ли оповещение в траектории атаки.

attackPath: string

Значение свойства

string

classification

Классификация сигнала по провайдеру.

classification: string

Значение свойства

string

decisionEvidence

Ссылки на доказательства и коды причин, поддерживающие решения поставщика.

decisionEvidence: TriageSignalDecisionEvidence[]

Значение свойства

disposition

Рекомендуемая врачом позиция для предупреждения.

disposition: string

Значение свойства

string

evaluatedAt

UTC временная метка, при которой провайдер оценивал оповещение.

evaluatedAt: Date

Значение свойства

Date

gitRef

Каноническая ссылка на ветвь, на которой оценивалась тревога.

gitRef: string

Значение свойства

string

missingEvidence

Описания JSON, определённых поставщиками, недоступных доказательств могут ограничивать уверенность в оценке.

missingEvidence: any[]

Значение свойства

any[]

processingState

Штат поставщика указывает, завершена ли обработка оценки.

processingState: string

Значение свойства

string

providerExtensions

JSON, специфичный для провайдера, который сохраняется без интерпретации.

providerExtensions: any

Значение свойства

any

severity

Оценка тяжести врача.

severity: TriageSignalSeverity

Значение свойства

urgency

Срочность действий, оценённых врачом, в соответствии с тревогой.

urgency: string

Значение свойства

string