התראה כללית על פעילות פוגענית של משתמש שמתרחשת אצל לקוח.
ייצוג ב-JSON |
---|
{ "subAlertId": string, "product": string, "additionalDetails": { object ( |
שדות | |
---|---|
subAlertId |
מזהה ייחודי של כל התראת משנה שמתווספת. |
product |
המוצר שממנו מגיע ניצול לרעה. |
additionalDetails |
רשימה של משתמשים או ישויות שמבצעים התנהלות פוגעת, שתוצג בטבלה בהתראה. |
variationType |
וריאציה של התראות מסוג AbuseDetected. המשתנה variationType קובע את הטקסטים שיוצגו בפרטי ההתראה. השדה הזה שונה מהשדה subAlertId כי לכל התראה משנית יכולים להיות כמה ערכי variation_types שמייצגים שלבים שונים של ההתראה. |
EntityList
ב-EntityList נשמרות ישויות בפורמט שאפשר לתרגם לטבלה בממשק המשתמש של מרכז ההתראות.
ייצוג ב-JSON |
---|
{
"name": string,
"headers": [
string
],
"entities": [
{
object ( |
שדות | |
---|---|
name |
השם של פרטי המפתח שמשמש להצגת רשימת הישויות הזו. |
headers[] |
כותרות של הערכים בישות. אם לא מוגדר ערך בשדה 'ישות', השדה הזה צריך להיות ריק. |
entities[] |
רשימת הישות שהושפעו מההתראה. |
ישות
ישות ספציפית שהושפעה מהתראה או שקשורה אליה.
ייצוג ב-JSON |
---|
{ "name": string, "link": string, "values": [ string ] } |
שדות | |
---|---|
name |
שם קריא של הישות הזו, כמו כתובת אימייל, מזהה קובץ או שם מכשיר. |
link |
קישור לחיפוש בכלי לחקירת אבטחה שמבוסס על הישות הזו, אם הוא זמין. |
values[] |
ערכים נוספים מעבר לשם. סדר הערכים צריך להתאים לכותרות ב-EntityList. |