Actualizar incidente

Compatibilidad de proyectos

Windows | Multiplataforma

Información general

Descripción	método API	Ruta de la API
Actualizar un incidente. Nota: para cerrar incidentes. utiliza la actividad Cerrar incidente .	PONER	/incidents/{incidentId}

Entrada

Parámetro	Descripción	Tipo de datos
Nombre del incidente	El identificador único (GUID) del incidente	String
Versión de la API	La versión de la API para el servicio Azure Sentinel	String
Título	Un título conciso para el incidente de seguridad. Debe resumir claramente la naturaleza del incidente.	String
Gravedad	El nivel de gravedad del incidente de seguridad. Elija entre: Informativo (más bajo), Bajo, Medio o Alto (más crítico).	ENUM
Estado	El estado actual del incidente. Utilice Nuevo para incidentes recién creados o Activo para incidentes que se están investigando actualmente.	ENUM
Descripción	Una descripción detallada del incidente de seguridad. Proporcione contexto sobre lo que sucedió, cuándo ocurrió y cualquier detalle relevante.	String
Correo electrónico del propietario	La dirección de correo electrónico del usuario asignado como propietario de este incidente. Esta persona será responsable de investigar y resolver el incidente.	String

Nota:

La versión de la API se establece de forma predeterminada en la versión de la API más reciente publicada y probada para el conector. Puedes cambiar este valor a cualquier versión disponible; pero la funcionalidad completa solo se ha verificado para la versión predeterminada. Este parámetro es necesario para que la actividad funcione correctamente.

Salida

Parámetro	Descripción	Tipo de datos
Respuesta	El objeto de respuesta completo devuelto por la actualización de incidentes.	Objeto

Nota:

• En los flujos de trabajo de la API, se devuelve un único objeto de respuesta como salida. Cualquier campo obligatorio puede extraerse directamente de este objeto.
• En los flujos de trabajo de RPA, algunos parámetros de salida pueden diferir, pero los valores necesarios pueden recuperarse del objeto de respuesta incluso si no se exponen explícitamente.