Cerrar incidente

Compatibilidad de proyectos

Windows | Multiplataforma

Información general

Descripción	método API	Ruta de la API
Cerrar un incidente con detalles de cierre.	PONER	/incidents/{incidentId}

Entrada

Parámetro	Descripción	Tipo de datos
Nombre del incidente	El identificador único (GUID) del incidente	String
Versión de la API	La versión de la API para el servicio Azure Sentinel	String
Título	Un título conciso para el incidente de seguridad. Debe resumir claramente la naturaleza del incidente.	String
Gravedad	El nivel de gravedad del incidente de seguridad. Elija entre: Informativo (más bajo), Bajo, Medio o Alto (más crítico).	ENUM
Clasificación	La clasificación del incidente al cerrarlo. Indica si el incidente fue VerdaderoPositivo, FalsoPositivo, BenignoPositivo o Indeterminado.	ENUM
Descripción	Una descripción detallada del incidente de seguridad. Proporcione contexto sobre lo que sucedió, cuándo ocurrió y cualquier detalle relevante.	String
Comentario de clasificación	Un comentario que explica la decisión de clasificación al cerrar el incidente. Esto debería proporcionar contexto de por qué el incidente se clasificó como VerdaderoPositivo, FalsoPositivo, BenignoPositivo o Indeterminado.	String
Correo electrónico del propietario	La dirección de correo electrónico del usuario asignado como propietario de este incidente. Esta persona será responsable de investigar y resolver el incidente.	String

Nota:

La versión de la API se establece de forma predeterminada en la versión de la API más reciente publicada y probada para el conector. Puedes cambiar este valor a cualquier versión disponible; pero la funcionalidad completa solo se ha verificado para la versión predeterminada. Este parámetro es necesario para que la actividad funcione correctamente.

Salida

Parámetro	Descripción	Tipo de datos
Respuesta	El objeto de respuesta completo devuelto por Cerrar incidente.	Objeto

Nota:

• En los flujos de trabajo de la API, se devuelve un único objeto de respuesta como salida. Cualquier campo obligatorio puede extraerse directamente de este objeto.
• En los flujos de trabajo de RPA, algunos parámetros de salida pueden diferir, pero los valores necesarios pueden recuperarse del objeto de respuesta incluso si no se exponen explícitamente.