Vaka (Case)
Bir vaka, TheHive tarafından manipüle edilen ana varlıktır. Güvenlik olaylarının soruşturulması sırasında tüm bilgileri merkezileştirecektir.
Not: API çağrılarında, bir vakaya atıfta bulunmak için _id'yi veya vaka numarasını kullanabilirsiniz
Sorgular
- İlk Sorgular:
listCase: Kullanıcı tarafından görülebilen tüm vakaları listelergetCase: Id veya isme göre bir vaka alınidOrNameek alanıcountCase: Kullanıcı tarafından görülebilen vakaları sayar, bir sayı döndürür (kullanımdan kaldırılmıştır) -
Sorgular Vakalar üzerinde mevcuttur:
observablestasksassignableUsersorganisationsalertssharesproceduressimilarCases: kullanımdan kaldırıldı, yeniden adlandırıldılinkedCasessimilarCasesattachmentssimilarAlertspagescommentsallComments: ayrıca görünür ilgili uyarılardan yorum alır
-
Ekstra veri:
observableStatstaskStatsalertsalertCountisOwnershareCountpermissionsactionRequiredprocedureCountattachmentCountsimilarAlertscontributorscomputed.handlingDurationcomputed.handlingDurationInSecondscomputed.handlingDurationInMinutescomputed.handlingDurationInHourscomputed.handlingDurationInDaysstatus
POST - Vaka Oluşturun
Yeni bir boş vaka oluşturun. Görevler ve özel alanlar sağlamak için bir Vaka Şablonu kullanılabilir.
Yanıtlar
GET - Vaka Al
DEL - Vaka Sil
Yanıtlar
PATCH - Vaka Güncelleme
Yanıtlar
PATCH - Toplu Güncelleme Durumu
Yanıtlar
POST - Vakaları Birleştirme
Sağlanan vakaları birleştirerek yeni bir vaka oluşturun. Benzer gözlemlenebilirler birleştirilecektir
Yanıtlar
DEL - Uyarıyı vakadan Ayır
Vakanın Benzer Gözlemlenebilirlerini Birleştirin
GET - Bağlantılı Vakaları Alın
Yanıtlar
Yanıtlar
GET - Vakayı arşiv olarak dışa aktar
Yanıtlar
POST - Case Template'i Mevcut Vakalara Uygulama
Vaka şablonunun hangi bölümünün mevcut vakalara uygulanacağını seçebilirsiniz.
Yanıtlar
POST - Vaka Sahip Kuruluşunu Değiştir
Vakanın mevcut sahibini güncelleyin. Dikkat edin, profil ayarlanmazsa mevcut kuruluş vakaya erişimini kaybedebilir.
Yanıtlar
GET - Vaka Zaman Çizelgesi Al
Vakaya Eklenti Ekleme
Yanıtlar
GET - Eklentiyi İndir
Yanıtlar
GET - Vakadan Ek Dosya Al
Yanıtlar
DEL - Ek Dosyayı Sil
Yanıtlar
GET - Vaka Paylarını Listele
Yanıtlar
PUT - Vakaya Paylaşımlar Ayarla
Vakayı diğer kuruluşlarla paylaşmak için bir profil (erişim düzeyi) belirleyebilirsiniz. POST'un aksine, bu istek önceden var olan paylaşımları silebilir ve güncelleyebilir.
Yanıtlar
POST - Bir Vaka Paylaşın
Vakayı diğer kuruluşlarla paylaşın. Her kuruluş için, kuruluşun alacağı bir profil (erişim düzeyi) tanımlayabilirsiniz.
Bu istek yalnızca yeni paylaşımlar oluşturacak ve mevcut paylaşımları güncellemeyecek veya silecektir.























































































