Atualizar Incidente

Compatibilidade do projeto

Windows | Multiplataforma

Visão geral

Description	Método do API	Caminho da API
Atualize um incidente. Observação: para fechar incidentes. use a atividade Close Incident .	COLOCAR	/incidents/{incidentId}

Entrada

Parâmetro	Description	Tipo de dados
Nome do incidente	O identificador exclusivo (GUID) do incidente	String
Versão da API	A versão da API para o serviço Azure Sentinel	String
Título	Um título conciso para o incidente de segurança. Deve resumir claramente a natureza do incidente.	String
Severidade	O nível de gravidade do incidente de segurança. Escolha entre: Informativo (menor), Baixa, Média ou Alta (mais crítica).	ENUM
Status	O status atual do incidente. Use Novo para incidentes recém-criados ou Ativo para incidentes atualmente sendo investigados.	ENUM
Description	Uma descrição detalhada do incidente de segurança. Forneça contexto sobre o que aconteceu, quando ocorreu e todos os detalhes relevantes.	String
Proprietário email	O endereço de email do usuário atribuído como o proprietário deste incidente. Essa pessoa será responsável por investigar e resolver o incidente.	String

Observação:

A versão da API é definida por padrão como a versão da API publicada e testada mais recentemente para o conector. Você pode alterar esse valor para qualquer versão disponível; mas a funcionalidade completa só foi verificada para a versão padrão. Esse parâmetro é necessário para que a atividade opere corretamente.

Saída

Parâmetro	Description	Tipo de dados
Resposta	O objeto de resposta completo retornado pela atualização de Incident.	Object

Observação:

• Nos fluxos de trabalho de API, um único objeto de resposta é retornado como a saída. Quaisquer campos necessários podem ser extraídos diretamente deste objeto.
• Em fluxos de trabalho de RPA, alguns parâmetros de saída podem diferir, mas os valores necessários ainda podem ser recuperados do objeto de resposta, mesmo que não estejam explicitamente expostos.