İyi huylu - Uyarılar API'sini kapatma

Belirtilen filtrelerle iyi huylu olarak eşleşen birden çok uyarıyı kapatmak için POST isteğini çalıştırın (sızma testi veya diğer yetkili şüpheli eylem gibi şüpheli ancak kötü amaçlı olmayan bir etkinlikle ilgili bir uyarı).

HTTP isteği

POST /api/v1/alerts/close_benign/

BODY parametreleri isteme

Parametre Açıklama
Filtre İstek için tüm arama filtreleriyle nesneleri filtreleyin, daha fazla ayrıntı için uyarı filtrelerine bakın
yorum Uyarıların neden kapatıldığından bahseden bir açıklama
reasonId Uyarıların zararsız olarak kapatılmasının nedeni. Bir neden sağlamak, algılamanın zaman içindeki doğruluğunu geliştirmeye yardımcı olur. Olası değerler şunlardır:

2: Gerçek önem derecesi daha düşük
4: Diğer
5: Son kullanıcı ile onaylandı
6: Test tarafından tetiklenen
sendFeedback Bu uyarı hakkında geri bildirim sağlandığını gösteren boole değeri. Varsayılan değer: false
feedbackText Geri bildirim metni
allowContact Kullanıcıyla iletişim kurma onayının sağlandığını gösteren boole değeri. Varsayılan değer: false
contactEmail Kullanıcının e-posta adresi

Örnek

İstek

burada isteğin bir örneği verilmiştir.

curl -XPOST -H "Authorization:Token <your_token_key>" -H "Content-Type: application/json" "https://<tenant_id>.<tenant_region>.portal.cloudappsecurity.com/api/v1/alerts/close_benign/" -d '{
  "filters": {
    "id": {
      "eq": [
        "55af7415f8a0a7a29eef2e1f",
        "55af741cf8a0a7a29eef2e20"
        "5f8d70bfc1ffb25b0a541c7d"
      ]
    }
  },
  "comment": "Irrelevant",
  "reasonId": 5,
  "sendFeedback": true,
  "feedbackText": "Feedback text",
  "allowContact": true,
  "contactEmail": " user@contoso.com"
}'

Yanıt

Uyarı düzgün bir şekilde kapatıldıysa yanıt:

{
    "closed_benign": 1
}

Uyarı bulunamazsa yanıt:

{
    "closed_benign": 0,
    "alertsNotFound": [
        "5f843e9cfe3f6d80fe58a962"
    ]
}

Herhangi bir sorunla karşılaşırsanız size yardımcı olmak için buradayız. Ürün sorununuzla ilgili yardım veya destek almak için lütfen bir destek bileti açın.