Запрос на вывод информации об алертах

sensorId

String

Уникальный идентификатор внешней системы, используемый для авторизации в Kaspersky Anti Targeted Attack Platform.

detect_type

Array

Технология, при проверке которой создан алерт. Возможно указать несколько технологий через запятую.

Возможные значения:

• am – Anti-Malware Engine;
• sb – Sandbox;
• yara – YARA;
• url_reputation – URL Reputation;
• ids – Intrusion Detection System.
• NDR_Ids – Intrusion Detection System (NDR).
• NDR_External - Aggregated Alerts (NDR).

Если параметр не указан, предоставляется информация обо всех перечисленных выше алертах.

limit

Integer

Количество объектов, информация о которых будет предоставлена в ответ на запрос. Допустимые значения: целые числа от 1 до 10000.

По умолчанию установлено значение 1000.

token

String

Идентификатор запроса. При указании этого параметра в повторном запросе не отображается информация об обнаружениях, полученная в предыдущих запросах. Это позволяет избежать дублирования информации об одних и тех же алертах при повторных запросах.

Если этот параметр не указан, предоставляется информация обо всех алертах.

type Response struct {

   Detects array  `json:"detects"`

   Token   string `json:"token"`

}

400

Ошибка ввода параметров.

429

Превышено количество запросов.

401

Требуется авторизация.

500

Внутренняя ошибка сервера. Повторите запрос позднее.

curl --cert /root/cert.pem --key /root/server.key -X GET "https://10.10.10.1:443/kata/scanner/v1/sensors/dd11a1ee-a00b-111c-b11a-11001b1f1111/detects?detect_type=am,sb&limit=100&token=7b226f6666736574223a20307d"