Incidents API: EDR боломжуудыг удирдах аргууд

Incidents API нь Endpoint Detection and Response (EDR) боломжуудыг удирдах дараах аргуудыг агуулна:

• addToBlocklist: Blocklist-д шинэ hash нэмнэ.
• getBlocklistItems: Blocklist-д байгаа зүйлсийг жагсаана.
• removeFromBlocklist: Blocklist-ээс тодорхой бичлэгийг хасна.
• createIsolateEndpointTask: endpoint-уудыг тусгаарлах даалгавар үүсгэнэ.
• createRestoreEndpointFromIsolationTask: тусгаарлагдсан endpoint-уудыг сэргээх даалгавар үүсгэнэ.
• createCustomRule: custom rule үүсгэнэ.
• getCustomRulesList: байгаа custom rule-уудыг жагсаана.
• updateCustomRule: байгаа custom exclusion эсвэл detection rule-ийг засна.
• deleteCustomRule: тодорхой custom rule-ийг устгана.
• changeIncidentStatus: тодорхой инцидентийн төлөвийг өөрчилнө.
• updateIncidentNote: тодорхой инцидентэд тэмдэглэл оноож өгнө.
• createResponseAction: инцидент доторх тодорхой хэрэглэгчийн node-д хариу арга хэмжээ (response action) үүсгэнэ.
• getSimilarEmails: өгөгдсөн и-мэйлтэй төстэй и-мэйлүүдийг авна.
• getResponseActionStatus: хариу арга хэмжээний төлөв, үр дүнг буцаана.
• getIncident: тодорхой инцидентийн мэдээллийг авна.
• getIncidentsByIds: ID-аар нь олон инцидентийн дэлгэрэнгүй мэдээллийг авна.
• getIncidentsList: хэрэглэсэн шүүлтүүрийн дагуу инцидентүүдийн дэлгэрэнгүйг авна.
• startYaraScan: YARA дүрмийн нөхцөлд таарах файлуудыг илрүүлэхийн тулд YARA дүрмээр On-demand шалгалт (scan) эхлүүлнэ.
• changeIncidentPriority: инцидентийн ач холбогдлын түвшинг (priority) өөрчилнө.
• assignIncident: инцидентүүдийг тохирох GravityZone хэрэглэгчдэд бөөнөөр оноох, дахин оноох боломж олгоно.

1.0 хувилбарын API URL: CONTROL_CENTER_APIs_ACCESS_URL/v1.0/jsonrpc/incidents. Энэ нь анхдагч хувилбар бөгөөд getIncidentsByIds, getIncident, getIncidentsList-ээс бусад Incidents API-ийн бүх аргад боломжтой.

1.1 хувилбарын API URL: CONTROL_CENTER_APIs_ACCESS_URL/v1.1/jsonrpc/incidents. Энэ хувилбар дараах аргуудад боломжтой:

• createRestoreEndpointFromIsolationTask
• createIsolateEndpointTask
• updateIncidentNote

1.2 хувилбарын API URL: CONTROL_CENTER_APIs_ACCESS_URL/v1.2/jsonrpc/incidents. Энэ хувилбар дараах аргуудад боломжтой:

• addToBlocklist
• getBlocklistItems
• removeFromBlocklist
• getIncident
• getIncidentsByIds
• getIncidentsList