Получение списка подозрительных действий

task_id

строка

Обязательно

Идентификатор задачи выполнения объекта (GUID).

Образец команды cURL для Windows и Linux:

$ curl --user <user name> --request GET 'https://<server name>/api/v1/sandbox/tasks/<task ID>/activity-susp'

Образец команды cURL для Android:

$ curl --user <user name> --request GET 'https://<server name>/api/v1/sandbox/tasks/<task ID>/activity-susp-android'

Вам будет предложено ввести пароль. Пароль не отображается во время ввода.

Id

целое число

Уникальный идентификатор действия.

ParentId

целое число

Идентификатор родителя действия.

Name

строка

Тип подозрительного действия. Используйте конечную точку locales/en/sa_template для получения описания шаблона.

Class

строка

Тип действия (susp).

InterestLevel

целое число

Если InterestLevel=100, это означает, что событие будет отображено на карте выполнения объекта.

Severity

целое число

Числовое значение уровня опасности зарегистрированного действия (целое число 1–1500).

Zone

строка

Цветовой код зоны (уровня) опасности действия.

Description

строка

Описание действия.

KeyFields

массив

Список ключевых параметров действия, отображаемых на карте выполнения в веб-интерфейсе Kaspersky Research Sandbox.

MainProps

массив

Основные свойства зарегистрированного действия: ключевые поля и их значения.

Techniques

целое число

Информация об известных тактиках, технологиях и процедурах (TTP), а также сопоставление с классификацией MITRE ATT&CK для выполняемого объекта.

Props

массив

Полный список доступных свойств действия.

ComponentClass

строка

Класс события.

ComponentType

строка

Тип события.

Timestamp

строка

Дата и время регистрации задачи события, указанные в системе меток времени UNIX: количество секунд, прошедших с 00:00:00 (UTC) 1 января 1970 года.

ComponentIsMain

логический

Указывает подмножество основных компонентов.

Zone

строка

Зона (уровень) опасности действия.

Severity

целое число

Числовое значение уровня опасности зарегистрированного действия (целое число 1–1000).

Description

массив

Описание объекта.

Может включать название действия, его описание и ряд связанных свойств.

code

строка

Идентификатор ошибки.

message

строка

Описание ошибки.

meta

строка

Дополнительная информация, если таковая имеется.

Примеры ошибок:

Неверный параметр task_id:

{"code":6,"message":"task not found"}

Неверный формат параметра task_id:

{"code":29,"message":"bad task id"}

Пример ошибки:

Параметр task_id для задачи Windows был указан для конечной точки Android:

{"code":35, "message":"task section not found"}