assignIncident — incident-д хэрэглэгч оноох
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
assignIncident method нь EDR болон XDR incident-үүдийг GravityZone-ийн тохирох хэрэглэгчдэд бөөнөөр оноох, дахин оноох боломжийг олгоно. Мөн энэ method-оор оноосон хэрэглэгчийг хасаж болно.
Parameters
type— Заавал; төрөл: String. Зорилтот incident-үүдийн төрөл. Боломжит утгууд:
- incidents: GravityZone Control Center дахь Endpoint incident-үүд.
- extendedIncidents: GravityZone Control Center дахь Organization incident-үүд.
incidentIds— Заавал; төрөл: Array of strings. GravityZone хэрэглэгч оноох incident-үүдийн дотоод ID-ийн жагсаалт. ID бүр New Incident болон New extended incident event төрлүүдийнincident_idпараметртэй тохирно. Шаардлага:
- Энэ параметрт заасан бүх incident-д танд хандах эрх байх ёстой.
- ID бүр 24 тэмдэгтэй арван зургаатын (hexadecimal) мөр байх ёстой.
- Массив 1-ээс 1000 элемент агуулна.
> Зөвлөмж: Incident бүрийн ID-г GravityZone Control Center-ээс дараах байдлаар авна:
>
> 1. GravityZone Control Center-д нэвтэрнэ.
> 2. Incidents хуудас руу орж, хэрэглэгч оноох incident-ээ олно.
> 3. Incident-ийн ID-г дарна.
>
> Incident-ийн дэлгэрэнгүй хуудас автоматаар нээгдэх бөгөөд түүний URL нь incidentId параметрийн утгыг агуулна.
>
> Жишээ: https://cloudgz.gravityzone.bitdefender.com/#!/incidents/view/6a92240ddbb8645d80cea23e URL дахь incidentId нь 6a92240ddbb8645d80cea23e байна.
assigneeId— Заавал; төрөл: String эсвэлnull.incidentIds-д заасан incident-үүдэд оноох GravityZone хэрэглэгчийн ID.nullгэж өгвөлincidentIds-д заасан бүх incident-ээс одоогийн оноосон хэрэглэгчийг хасна. Шаардлага: таны компани дахь одоо байгаа хэрэглэгчийн ID-г илэрхийлсэн 24 тэмдэгтэй арван зургаатын мөр байх ёстой. Заасан хэрэглэгчincidentIdsжагсаалтын ямар ч incident-д урьд нь оноогдсон байж болохгүй.
General parameters
Эдгээр нь public API-ийн бүх method-д нийтлэг хэрэглэгддэг параметрүүд юм:
id— Заавал; төрөл: String. Хүсэлтэд танигч нэмж, түүнийг хариутай холбоно. Хүлээн авагч хариунд ижил утгыг буцаадаг тул дуудлагыг хялбар мөрдөнө. Нэмэлт шаардлага байхгүй. Жишээ:"id": "ad12cb61-52b3-4209-a87a-93a8530d91cb"method— Заавал; төрөл: String. Хүсэлт илгээхэд ашиглаж буй method-ийн нэр. Хүчинтэй method-ийн нэр байх ёстой. Жишээ:"method": "methodName"jsonrpc— Заавал; төрөл: String. Хүсэлт болон хариуны ашигладаг JSON-RPC-ийн хувилбар. Цорын ганц боломжит утга нь2.0. Жишээ:"jsonrpc": "2.0"params— Заавал; төрөл: Object. Хүсэлтийн тохиргоог агуулсан объект. Нэмэлт шаардлага байхгүй. Жишээ:"params": {...}
Return value
Энэ method нь assigneeId-д заасан хэрэглэгч incidentIds-д дурдсан бүх incident-д амжилттай оноогдсон эсэхийг илтгэх Boolean утга буцаана.
- #DEMO incident-д хэрэглэгч оноох боломжгүй. API-аар оноохыг оролдвол алдаа гарна.
- Incident оноолтын бүх өөрчлөлт GravityZone Control Center-ийн Incident history самбар болон User activity хуудсанд бүртгэгдэнэ. MDR шинжээчдийн хийсэн үйлдлийг MDR Service данс хийсэн гэж бүртгэнэ.
Example
Request:
{
"params": {
"type": "incidents",
"incidentIds": [
"6a56324d89d2462496622cda"
],
"assigneeId": "6a56324d89d2462496622cdb"
},
"jsonrpc": "2.0",
"method": "assignIncident",
"id": "0df7568c-59c1-48e0-a31b-18d83e6d9810"
}Response:
{
"id": "0df7568c-59c1-48e0-a31b-18d83e6d9810",
"jsonrpc": "2.0",
"result": true
}Энэ хуудсанд гарсан нэр томъёо
- Control Center
- GravityZone-ийн удирдлагын вэб консол
- Endpoint
- Хамгаалж буй компьютер, сервер, виртуал машин
- Incidents
- Илэрсэн халдлага, түүний алхмуудын бүртгэл (EDR/XDR)
