インシデントを閉じる

プロジェクトの対応 OS

Windows | クロスプラットフォーム

概要

説明	API メソッド	API パス
終了の詳細を含むインシデントを閉じます。	PUT	/incidents/{incidentId}

入力

パラメーター	説明	データ型
インシデント名	インシデントの一意の識別子 (GUID)	string
API バージョン	Azure Sentinel サービスの API バージョンThe API version for the Azure Sentinel service	string
タイトル	セキュリティ インシデントの簡潔なタイトルです。インシデントの性質を明確に要約する必要があります。	string
重要度	セキュリティ インシデントの重大度レベルです。[Informational (lowest)]、[Low]、[Medium]、[High (most critical)] から選択します。	ENUM
分類	クローズ時のインシデントの分類。インシデントが TruePositive、FalsePositive、BenignPositive、または Undetermined のいずれであったかを示します。	ENUM
説明	セキュリティ インシデントの詳細な説明。何が起こったのか、いつ発生したのか、および関連する詳細についてのコンテキストを提供します。	string
分類コメント	インシデントを閉じる際の分類決定について説明するコメント。これにより、インシデントが TruePositive、FalsePositive、BenignPositive、または Undetermined として分類された理由のコンテキストが提供されます。	string
所有者のメール アドレス	このインシデントのオーナーとして割り当てられたユーザーのメール アドレスです。この担当者は、インシデントの調査と解決を担当します。	string

注:

API バージョンは、既定で、パブリッシュおよびテスト済みの最新のコネクタ API バージョンに設定されます。この値は、使用可能な任意のバージョンに変更できます。ただし、完全な機能はデフォルトバージョンでのみ検証されています。このパラメーターは、アクティビティが正しく動作するために必要です。

出力

パラメーター	説明	データ型
レスポンス	[インシデントをクローズ] によって返される完全な応答オブジェクトです。	オブジェクト

注:

• API ワークフローでは、単一の応答オブジェクトが出力として返されます。必須フィールドは、このオブジェクトから直接抽出できます。
• RPA ワークフローでは、一部の出力パラメーターが異なる場合がありますが、明示的に公開されていない場合でも、必要な値を応答オブジェクトから取得できます。