TriageSignalAssessment interface
Чистая оценка провайдера для одного оповещения и Git ref.
Свойства
| alert |
Оповещение оценивается провайдером. |
| assessment |
Идентификатор, определённый поставщиком, для этой оценки. |
| attack |
Оценка поставщиком того, участвует ли оповещение в траектории атаки. |
| classification | Классификация сигнала по провайдеру. |
| decision |
Ссылки на доказательства и коды причин, поддерживающие решения поставщика. |
| disposition | Рекомендуемая врачом позиция для предупреждения. |
| evaluated |
UTC временная метка, при которой провайдер оценивал оповещение. |
| git |
Каноническая ссылка на ветвь, на которой оценивалась тревога. |
| missing |
Описания JSON, определённых поставщиками, недоступных доказательств могут ограничивать уверенность в оценке. |
| processing |
Штат поставщика указывает, завершена ли обработка оценки. |
| provider |
JSON, специфичный для провайдера, который сохраняется без интерпретации. |
| severity | Оценка тяжести врача. |
| urgency | Срочность действий, оценённых врачом, в соответствии с тревогой. |
Сведения о свойстве
alertId
Оповещение оценивается провайдером.
alertId: number
Значение свойства
number
assessmentId
Идентификатор, определённый поставщиком, для этой оценки.
assessmentId: string
Значение свойства
string
attackPath
Оценка поставщиком того, участвует ли оповещение в траектории атаки.
attackPath: string
Значение свойства
string
classification
Классификация сигнала по провайдеру.
classification: string
Значение свойства
string
decisionEvidence
Ссылки на доказательства и коды причин, поддерживающие решения поставщика.
decisionEvidence: TriageSignalDecisionEvidence[]
Значение свойства
disposition
Рекомендуемая врачом позиция для предупреждения.
disposition: string
Значение свойства
string
evaluatedAt
UTC временная метка, при которой провайдер оценивал оповещение.
evaluatedAt: Date
Значение свойства
Date
gitRef
Каноническая ссылка на ветвь, на которой оценивалась тревога.
gitRef: string
Значение свойства
string
missingEvidence
Описания JSON, определённых поставщиками, недоступных доказательств могут ограничивать уверенность в оценке.
missingEvidence: any[]
Значение свойства
any[]
processingState
Штат поставщика указывает, завершена ли обработка оценки.
processingState: string
Значение свойства
string
providerExtensions
JSON, специфичный для провайдера, который сохраняется без интерпретации.
providerExtensions: any
Значение свойства
any
severity
urgency
Срочность действий, оценённых врачом, в соответствии с тревогой.
urgency: string
Значение свойства
string