Получение классификации MITRE ATT&CK

Kaspersky Research Sandbox предоставляет API для получения информации об известных тактиках, технологиях и процедурах (TTP), а также сопоставления с классификацией MITRE ATT&CK для исполняемого объекта.

Перед выполнением этого запроса убедитесь, что требуемая задача не удалена.
В команде cURL используйте подробный режим (-v).
В случае ошибки запроса архив tar.gz будет пустым с простым текстовым файлом, содержащим сообщение об ошибке.

Запрос

Метод запроса: GET

Конечная точка: https://<server name>/api/v1/sandbox/tasks/{task ID}/mitre?matrix_format=full

Параметры

Параметры получения результатов выполнения задачи

Ответы

Конечная точка возвращает архив с файлами JSON, содержащими информацию о сопоставлении с классификацией MITRE ATT&CK.

200 OK

Информация о сопоставлении с классификацией MITRE ATT&CK успешно получена.

Подробное описание содержимого файла смотрите в разделе Экспорт результатов выполнения в архив JSON.

400 Bad Request

Не удалось получить информацию о сопоставлении с классификацией MITRE ATT&CK из-за некорректного запроса.

Параметры ответа 400 Bad Request

401 Unauthorized

Не удалось получить информацию о сопоставлении с классификацией MITRE ATT&CK из-за неверных учетных данных пользователя.

404 Not Found

Задача с указанным идентификатором не найдена.

500 Internal Server Error

Не удалось получить информацию о сопоставлении с классификацией MITRE ATT&CK из-за внутренней ошибки сервера.