Vaka (Case)
Bir vaka, TheHive tarafından manipüle edilen ana varlıktır. Güvenlik olaylarının soruşturulması sırasında tüm bilgileri merkezileştirecektir.
Not: API çağrılarında, bir vakaya atıfta bulunmak için _id'yi veya vaka numarasını kullanabilirsiniz
Sorgular
- İlk Sorgular:
listCase
: Kullanıcı tarafından görülebilen tüm vakaları listelergetCase
: Id veya isme göre bir vaka alınidOrName
ek alanıcountCase
: Kullanıcı tarafından görülebilen vakaları sayar, bir sayı döndürür (kullanımdan kaldırılmıştır) -
Sorgular Vakalar üzerinde mevcuttur:
observables
tasks
assignableUsers
organisations
alerts
shares
procedures
similarCases
: kullanımdan kaldırıldı, yeniden adlandırıldılinkedCases
similarCases
attachments
similarAlerts
pages
comments
allComments
: ayrıca görünür ilgili uyarılardan yorum alır
-
Ekstra veri:
observableStats
taskStats
alerts
alertCount
isOwner
shareCount
permissions
actionRequired
procedureCount
attachmentCount
similarAlerts
contributors
computed.handlingDuration
computed.handlingDurationInSeconds
computed.handlingDurationInMinutes
computed.handlingDurationInHours
computed.handlingDurationInDays
status
Vaka Oluşturun
Yeni bir boş vaka oluşturun. Görevler ve özel alanlar sağlamak için bir Vaka Şablonu kullanılabilir.
Yanıtlar
Vaka Al
Vaka Sil
Yanıtlar
Vaka Güncelleme
Yanıtlar
Toplu Güncelleme Durumu
Yanıtlar
Vakaları Birleştirme
Sağlanan vakaları birleştirerek yeni bir vaka oluşturun. Benzer gözlemlenebilirler birleştirilecektir
Yanıtlar
Uyarıyo vakadan Ayır
Vakanın Benzer Gözlemlenebilirlerini Birleştirin
Bağlantılı Vakaları Alın
Yanıtlar
Yanıtlar
Vakayı arşiv olarak dışa aktar
Yanıtlar
CaseTemplate'i Mevcut Vakalara Uygulama
Vaka şablonunun hangi bölümünün mevcut vakalara uygulanacağını seçebilirsiniz.
Yanıtlar
Vaka Sahip Kuruluşunu Değiştir
Vakanın mevcut sahibini güncelleyin. Dikkat edin, profil ayarlanmazsa mevcut kuruluş vakaya erişimini kaybedebilir.
Yanıtlar
Vaka Zaman Çizelgesi Al
Vakaya Eklenti Ekleme
Yanıtlar
Eklentiyi İndir
Yanıtlar
Vakadan Ek Dosya Al
Yanıtlar
Ek Dosyayı Sil
Yanıtlar
Vaka Paylarını Listele
Yanıtlar
Vakaya Paylaşımlar Ayarla
Vakayı diğer kuruluşlarla paylaşmak için bir profil (erişim düzeyi) belirleyebilirsiniz. POST'un aksine, bu istek önceden var olan paylaşımları silebilir ve güncelleyebilir.
Yanıtlar
Bir Vaka Paylaşın
Vakayı diğer kuruluşlarla paylaşın. Her kuruluş için, kuruluşun alacağı bir profil (erişim düzeyi) tanımlayabilirsiniz.
Bu istek yalnızca yeni paylaşımlar oluşturacak ve mevcut paylaşımları güncellemeyecek veya silecektir.