SecurityAlertProperties interface
Contenedor de propiedades de entidad SecurityAlert.
- Extends
Propiedades
| alert |
Nombre para mostrar de la alerta. |
| alert |
Vínculo URI de la alerta. |
| alert |
Nombre de tipo de la alerta. |
| compromised |
Nombre para mostrar de la entidad principal en la que se notifica. |
| confidence |
Nivel de confianza de esta alerta. |
| confidence |
Las razones de confianza |
| confidence |
Puntuación de confianza de la alerta. |
| confidence |
Estado de cálculo de la puntuación de confianza, es decir, que indica si el cálculo de la puntuación está pendiente para esta alerta, no es aplicable o final. |
| description | Descripción de la alerta. |
| end |
La hora de finalización del impacto de la alerta (la hora del último evento que contribuye a la alerta). |
| intent | Contiene la asignación de fases de intención de alerta para esta alerta. |
| processing |
Hora en que la alerta estaba disponible para su consumo. |
| product |
Nombre de un componente dentro del producto que generó la alerta. |
| product |
Nombre del producto que publicó esta alerta. |
| product |
Versión del producto que genera la alerta. |
| provider |
Identificador de la alerta dentro del producto que generó la alerta. |
| remediation |
Elementos de acción manuales que se van a realizar para corregir la alerta. |
| resource |
Lista de identificadores de recursos de la alerta. |
| severity | Gravedad de la alerta |
| start |
La hora de inicio del impacto de la alerta (la hora del primer evento que contribuye a la alerta). |
| status | Estado del ciclo de vida de la alerta. |
| system |
Contiene el identificador de producto de la alerta del producto. |
| tactics | Tácticas de la alerta |
| time |
Hora en que se generó la alerta. |
| vendor |
Nombre del proveedor que genera la alerta. |
Propiedades heredadas
| additional |
Un contenedor de campos personalizados que deben formar parte de la entidad y se mostrarán al usuario. |
| friendly |
Nombre para mostrar del elemento de grafo, que es una descripción breve legible de la instancia del elemento de grafo. Esta propiedad es opcional y podría generarse por el sistema. |
Detalles de las propiedades
alertDisplayName
Nombre para mostrar de la alerta.
alertDisplayName?: string
Valor de propiedad
string
alertLink
Vínculo URI de la alerta.
alertLink?: string
Valor de propiedad
string
alertType
Nombre de tipo de la alerta.
alertType?: string
Valor de propiedad
string
compromisedEntity
Nombre para mostrar de la entidad principal en la que se notifica.
compromisedEntity?: string
Valor de propiedad
string
confidenceLevel
Nivel de confianza de esta alerta.
confidenceLevel?: string
Valor de propiedad
string
confidenceReasons
Las razones de confianza
confidenceReasons?: SecurityAlertPropertiesConfidenceReasonsItem[]
Valor de propiedad
confidenceScore
Puntuación de confianza de la alerta.
confidenceScore?: number
Valor de propiedad
number
confidenceScoreStatus
Estado de cálculo de la puntuación de confianza, es decir, que indica si el cálculo de la puntuación está pendiente para esta alerta, no es aplicable o final.
confidenceScoreStatus?: string
Valor de propiedad
string
description
Descripción de la alerta.
description?: string
Valor de propiedad
string
endTimeUtc
La hora de finalización del impacto de la alerta (la hora del último evento que contribuye a la alerta).
endTimeUtc?: Date
Valor de propiedad
Date
intent
Contiene la asignación de fases de intención de alerta para esta alerta.
intent?: string
Valor de propiedad
string
processingEndTime
Hora en que la alerta estaba disponible para su consumo.
processingEndTime?: Date
Valor de propiedad
Date
productComponentName
Nombre de un componente dentro del producto que generó la alerta.
productComponentName?: string
Valor de propiedad
string
productName
Nombre del producto que publicó esta alerta.
productName?: string
Valor de propiedad
string
productVersion
Versión del producto que genera la alerta.
productVersion?: string
Valor de propiedad
string
providerAlertId
Identificador de la alerta dentro del producto que generó la alerta.
providerAlertId?: string
Valor de propiedad
string
remediationSteps
Elementos de acción manuales que se van a realizar para corregir la alerta.
remediationSteps?: string[]
Valor de propiedad
string[]
resourceIdentifiers
Lista de identificadores de recursos de la alerta.
resourceIdentifiers?: any[]
Valor de propiedad
any[]
severity
Gravedad de la alerta
severity?: string
Valor de propiedad
string
startTimeUtc
La hora de inicio del impacto de la alerta (la hora del primer evento que contribuye a la alerta).
startTimeUtc?: Date
Valor de propiedad
Date
status
Estado del ciclo de vida de la alerta.
status?: string
Valor de propiedad
string
systemAlertId
Contiene el identificador de producto de la alerta del producto.
systemAlertId?: string
Valor de propiedad
string
tactics
Tácticas de la alerta
tactics?: string[]
Valor de propiedad
string[]
timeGenerated
Hora en que se generó la alerta.
timeGenerated?: Date
Valor de propiedad
Date
vendorName
Nombre del proveedor que genera la alerta.
vendorName?: string
Valor de propiedad
string
Detalles de las propiedades heredadas
additionalData
Un contenedor de campos personalizados que deben formar parte de la entidad y se mostrarán al usuario.
additionalData?: Record<string, any>
Valor de propiedad
Record<string, any>
Heredado deEntityCommonProperties.additionalData
friendlyName
Nombre para mostrar del elemento de grafo, que es una descripción breve legible de la instancia del elemento de grafo. Esta propiedad es opcional y podría generarse por el sistema.
friendlyName?: string
Valor de propiedad
string
Heredado deEntityCommonProperties.friendlyName