インシデントを更新

プロジェクトの対応 OS

Windows | クロスプラットフォーム

概要

説明	API メソッド	API パス
インシデントを更新します。注： インシデントを閉じるため。[ インシデントをクローズ] アクティビティを使用します。	PUT	/incidents/{incidentId}

入力

パラメーター	説明	データ型
インシデント名	インシデントの一意の識別子 (GUID)	string
API バージョン	Azure Sentinel サービスの API バージョンThe API version for the Azure Sentinel service	string
タイトル	セキュリティ インシデントの簡潔なタイトルです。インシデントの性質を明確に要約する必要があります。	string
重要度	セキュリティ インシデントの重大度レベルです。[Informational (lowest)]、[Low]、[Medium]、[High (most critical)] から選択します。	ENUM
ステータス	インシデントの現在のステータスです。新しく作成されたインシデントには [新規 ] を使用し、現在調査中のインシデントには [アクティブ ] を使用します。	ENUM
説明	セキュリティ インシデントの詳細な説明。何が起こったのか、いつ発生したのか、および関連する詳細についてのコンテキストを提供します。	string
所有者のメール アドレス	このインシデントのオーナーとして割り当てられたユーザーのメール アドレスです。この担当者は、インシデントの調査と解決を担当します。	string

注:

API バージョンは、既定で、パブリッシュおよびテスト済みの最新のコネクタ API バージョンに設定されます。この値は、使用可能な任意のバージョンに変更できます。ただし、完全な機能はデフォルトバージョンでのみ検証されています。このパラメーターは、アクティビティが正しく動作するために必要です。

出力

パラメーター	説明	データ型
レスポンス	インシデントの更新によって返される完全な応答オブジェクト。	オブジェクト

注:

• API ワークフローでは、単一の応答オブジェクトが出力として返されます。必須フィールドは、このオブジェクトから直接抽出できます。
• RPA ワークフローでは、一部の出力パラメーターが異なる場合がありますが、明示的に公開されていない場合でも、必要な値を応答オブジェクトから取得できます。