changeIncidentStatus: ослын төлөвийг өөрчлөх API арга
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Энэ арга нь ослын төлөвийг өөрчилдөг.
Параметрүүд
type— зорилтот ослын төрөл; төрөл: String; заавал (Optional: No). Боломжит утгууд:
- incidents: GravityZone Control Center дахь endpoint осол.
- extendedIncidents: GravityZone Control Center дахь байгууллагын (organization) осол.
incidentId— Event Push-ийн дэлгэрэнгүйгээс авсан ослын ID; төрөл: String; заавал (Optional: No). Утга нь New Incident болон New extended incident event төрлүүдийнincident_idпараметртэй таарна.
> Зөвлөгөө: Тодорхой ослын ID-г GravityZone Control Center-ээс дараах байдлаар авч болно:
> - GravityZone Control Center-д нэвтэрнэ.
> - Incidents хуудас руу орж, төлөвийг нь өөрчлөх ослыг олно.
> - Зорилтот ослын мөрөнд, хүснэгтийн баруун талд байгаа цэсний зүйлийг сонгоно.
> - View events and alerts-ийг сонгоно.
> - Ослын дэлгэрэнгүйг агуулсан шинэ хөтчийн цонх нээгдэнэ. Ослын ID нь хуудасны URL-д багтсан байна.
>
> Жишээ
>
> https://cloudgz.gravityzone.bitdefender.com/#!/xdr/events/65dc39197a4a51fb2b7f15ee
status— осолд оноох төлөв; төрөл: Integer; заавал (Optional: No). Боломжит утгууд:
- 1: Open
- 2: Investigating
- 3: Closed: Confirmed incident
- 4: Closed: False positive
Бүх public API аргад нийтлэг параметрүүд
id— хүсэлтийг хариутай нь холбох таниулагч. Хүлээн авагч хариунд ижил утгыг буцаадаг тул дуудлагыг амархан мөрдөнө; хүсэлтэд заавал орно; төрөл: String; нэмэлт шаардлага байхгүй. Жишээ:"id": "ad12cb61-52b3-4209-a87a-93a8530d91cb"method— хүсэлт илгээж буй аргын нэр; хүсэлтэд заавал орно; төрөл: String; зөв аргын нэр байх ёстой. Жишээ:"method": "methodName"jsonrpc— хүсэлт ба хариуд хэрэглэх JSON-RPC-ийн хувилбар; хүсэлтэд заавал орно; төрөл: String; цорын ганц боломжит утга нь2.0. Жишээ:"jsonrpc": "2.0"params— хүсэлтийн тохиргоог агуулсан объект; хүсэлтэд заавал орно; төрөл: Object; нэмэлт шаардлага байхгүй. Жишээ:"params": {...}
Буцаах утга
Энэ арга boolean утга буцаах ба зорилтот ослын төлөвийг амжилттай өөрчилсөн бол true байна.
- Зорилтот осолд хүсэлтээс өмнө заасан төлөв нь аль хэдийн оноогдсон байсан ч энэ арга
true утгыг буцаана.-
#DEMO ослын төлөвийг өөрчлөх боломжгүй. Түүний ID-гаар API хүсэлт илгээвэл хариу false буцаана.Жишээ
Хүсэлт:
{
"params": {
"type": "incidents",
"incidentId": "6245af36b6503a00d07a4e53",
"status": 1
},
"jsonrpc": "2.0",
"method": "changeIncidentStatus",
"id": "0df7568c-59c1-48e0-a31b-18d83e6d9810"
}Хариу:
{
"id": "0df7568c-59c1-48e0-a31b-18d83e6d9810",
"jsonrpc": "2.0",
"result": true
}Энэ хуудсанд гарсан нэр томъёо
- Control Center
- GravityZone-ийн удирдлагын вэб консол
- Endpoint
- Хамгаалж буй компьютер, сервер, виртуал машин
- Incidents
- Илэрсэн халдлага, түүний алхмуудын бүртгэл (EDR/XDR)
