TriageSignalAssessment interface
一个警报的原始提供者评估和Git参考。
属性
| alert |
警报由提供者评估。 |
| assessment |
本评估的提供者定义标识符。 |
| attack |
提供者评估警报是否参与攻击路径。 |
| classification | 警报的提供者分类。 |
| decision |
支持提供者决策的证据参考和理由代码。 |
| disposition | 提供者推荐的警报处理方式。 |
| evaluated |
服务提供者评估警报的时间戳。 |
| git |
用于评估警报的典范分支参考。 |
| missing |
提供者定义的JSON证据描述,但这些证据不可得且可能限制评估信度。 |
| processing |
提供者说明评估处理是否完成。 |
| provider |
提供者专用的 JSON 被保留且不需解释。 |
| severity | 提供者严重程度评估。 |
| urgency | 提供者评估的紧急程度。 |
属性详细信息
alertId
警报由提供者评估。
alertId: number
属性值
number
assessmentId
本评估的提供者定义标识符。
assessmentId: string
属性值
string
attackPath
提供者评估警报是否参与攻击路径。
attackPath: string
属性值
string
classification
警报的提供者分类。
classification: string
属性值
string
decisionEvidence
支持提供者决策的证据参考和理由代码。
decisionEvidence: TriageSignalDecisionEvidence[]
属性值
disposition
提供者推荐的警报处理方式。
disposition: string
属性值
string
evaluatedAt
服务提供者评估警报的时间戳。
evaluatedAt: Date
属性值
Date
gitRef
用于评估警报的典范分支参考。
gitRef: string
属性值
string
missingEvidence
提供者定义的JSON证据描述,但这些证据不可得且可能限制评估信度。
missingEvidence: any[]
属性值
any[]
processingState
提供者说明评估处理是否完成。
processingState: string
属性值
string
providerExtensions
提供者专用的 JSON 被保留且不需解释。
providerExtensions: any
属性值
any
severity
urgency
提供者评估的紧急程度。
urgency: string
属性值
string