Incident schließen

Projektkompatibilität

Windows | Plattformübergreifend

Überblick

Beschreibung	API-Methode	API-Pfad
Schließen Sie einen Incident mit Schließen-Details.	PUT	/incidents/{incidentId}

Eingabe

Parameter	Beschreibung	Datentyp
Vorfallname	Die eindeutige Kennung (GUID) des Vorfalls	string
API-Version	Die API-Version für den Azure Sentinel-Dienst	string
Titel	Ein präziser Titel für den Sicherheitsvorfall. Sollte die Art des Vorfalls eindeutig zusammenfassen.	string
Schweregrad	Der Schweregrad des Sicherheitsvorfalls. Wählen Sie aus: Informativ ( am niedrigsten), Niedrig, Mittel oder Hoch ( am kritischsten).	ENUM
Klassifizierung	Die Klassifizierung des Incidents beim Schließen. Gibt an, ob der Vorfall ein TruePositiv-, FalsePositiv-, BenignPositiv- oder "Nicht bestimmt" war.	ENUM
Beschreibung	Eine detaillierte Beschreibung des Sicherheitsvorfalls. Geben Sie Kontext darüber an, was passiert ist und wann es aufgetreten ist, und alle relevanten Details.	string
Klassifizierungskommentar	Ein Kommentar, in dem die Klassifizierungsentscheidung beim Schließen des Vorfalls erläutert wird. Dies sollte einen Kontext dafür bieten, warum der Vorfall als TruePositiv, FalsePositiv, BenignPositiv oder Nicht bestimmt klassifiziert wurde.	string
Besitzer E-Mail	Die E-Mail-Adresse des Benutzers, der als Besitzer dieses Vorfalls zugewiesen wurde. Diese Person ist für die Untersuchung und Lösung des Vorfalls verantwortlich.	string

Hinweis:

Die API-Version wird standardmäßig auf die zuletzt veröffentlichte und getestete API-Version für den Connector festgelegt. Sie können diesen Wert in eine beliebige verfügbare Version ändern; aber die volle Funktionalität wurde nur für die Standardversion überprüft. Dieser Parameter ist erforderlich, damit die Aktivität korrekt funktioniert.

Ausgabe

Parameter	Beschreibung	Datentyp
Antwort	Das vollständige Antwortobjekt, das von Close Incident zurückgegeben wird.	Objekt

Hinweis:

• In API-Workflows wird als Ausgabe ein einzelnes Antwortobjekt zurückgegeben. Alle Pflichtfelder können direkt aus diesem Objekt extrahiert werden.
• In RPA-Workflows können sich einige Ausgabeparameter unterscheiden, aber die erforderlichen Werte können weiterhin aus dem Antwortobjekt abgerufen werden, auch wenn sie nicht explizit verfügbar gemacht werden.