Share via


Stäng godartad – API för aviseringar

Kör POST-begäran för att stänga flera aviseringar som matchar de angivna filtren som godartade (en avisering om en misstänkt men inte skadlig aktivitet, till exempel ett intrångstest eller annan auktoriserad misstänkt åtgärd).

HTTP-begäran

POST /api/v1/alerts/close_benign/

Body-parametrar för begäran

Parameter Description
filter Filtrera objekt med alla sökfilter för begäran. Mer information finns i aviseringsfilter
kommentar En kommentar om varför aviseringarna avvisas
reasonId Orsaken till att stänga aviseringarna som godartade. Att tillhandahålla en orsak hjälper till att förbättra identifieringens noggrannhet över tid. Möjliga värden omfattar:

2: Den faktiska allvarlighetsgraden är lägre
4: Övrigt
5: Bekräftad med slutanvändare
6: Utlöses av test
sendFeedback Ett booleskt värde som anger att feedback om den här aviseringen tillhandahålls. Standardvärde: false
feedbackText Texten i feedbacken
allowContact Ett booleskt värde som anger att medgivande att kontakta användaren anges. Standardvärde: false
contactEmail Användarens e-postadress

Exempel

Begär

Här är ett exempel på begäran.

curl -XPOST -H "Authorization:Token <your_token_key>" -H "Content-Type: application/json" "https://<tenant_id>.<tenant_region>.portal.cloudappsecurity.com/api/v1/alerts/close_benign/" -d '{
  "filters": {
    "id": {
      "eq": [
        "55af7415f8a0a7a29eef2e1f",
        "55af741cf8a0a7a29eef2e20"
        "5f8d70bfc1ffb25b0a541c7d"
      ]
    }
  },
  "comment": "Irrelevant",
  "reasonId": 5,
  "sendFeedback": true,
  "feedbackText": "Feedback text",
  "allowContact": true,
  "contactEmail": " user@contoso.com"
}'

Response

Svar om aviseringen stängdes korrekt:

{
    "closed_benign": 1
}

Svar om aviseringen inte hittades:

{
    "closed_benign": 0,
    "alertsNotFound": [
        "5f843e9cfe3f6d80fe58a962"
    ]
}

Om du stöter på problem är vi här för att hjälpa till. Om du vill få hjälp eller support för ditt produktproblem öppnar du ett supportärende.