La bibliothèque se documente elle-même · Sécurité et gouvernance
stzIncident
32 méthodes propres · 0 formes avec extensions, rangées sous leur méthode
la source: base/security/stzIncident.ring(s'ouvre dans un nouvel onglet) · Toutes les classes · La référence du domaine : Sécurité et gouvernance
Sous chaque méthode, ses extensions (Q CS XT Z ZZ IB W U) : en gras et cochée, elle existe ; barrée, elle n'existe pas. Les extensions et leur sens
Aucune méthode de cette classe n'est exécutée sur cette page : la classe touche aux fichiers, au réseau, aux processus, à l'horloge, au hasard ou au son, et un exemple exécuté ici ne serait que l'exemple de ses effets. Chaque méthode porte l'explication que la bibliothèque donne d'elle-même.
Méthode
Explication, telle que la source la porte
init
(sans commentaire dans la source : le nom se lit comme une phrase) initaucune extension
FromCase
building ----------------------------------------------------- Build from a sentinel case (I4) plus the ledger it fired on.aucune extension
FromFinding
Build from a bare finding (a detection judged outside a sentinel).aucune extension
WithGraph
Give the incident the security graph, and it can answer HOW far the actor could have reached and WHAT a leaked secret exposes.aucune extension
Id
readingaucune extension
Rule
(sans commentaire dans la source : le nom se lit comme une phrase) ruleaucune extension
Where
(sans commentaire dans la source : le nom se lit comme une phrase) whereaucune extension
Severity
(sans commentaire dans la source : le nom se lit comme une phrase) severityaucune extension
Message
(sans commentaire dans la source : le nom se lit comme une phrase) messageaucune extension
Actor
(sans commentaire dans la source : le nom se lit comme une phrase) actoraucune extension
OpenedAt
(sans commentaire dans la source : le nom se lit comme une phrase) opened ataucune extension
HeadDigest
The chain head as it stood when this fired -- compare it with the ledger's later head to know whether history was rewritten.aucune extension
Events
(sans commentaire dans la source : le nom se lit comme une phrase) eventsaucune extension
NumberOfEvents
(sans commentaire dans la source : le nom se lit comme une phrase) number of eventsaucune extension
Timeline
The story, wall-ordered: [ [ atWall, kind, actor, subject, reason ], ... ]aucune extension
Actors
(sans commentaire dans la source : le nom se lit comme une phrase) actorsaucune extension
Subjects
(sans commentaire dans la source : le nom se lit comme une phrase) subjectsaucune extension
Kinds
(sans commentaire dans la source : le nom se lit comme une phrase) kindsaucune extension
TraceIds
The trace ids the story touched -- hand one to stzLog.OfTrace() and the handler's own words come back.aucune extension
SecretsInvolved
The secrets named in the story (descriptors, never values).aucune extension
AttackPath
what the graph knows ---------------------------------------- How the actor could reach an effectful capability -- the path itself, not merely whether one exists. [] when the graph does not know this actor, or no path exists.aucune extension
ReachesEffectful
(sans commentaire dans la source : le nom se lit comme une phrase) reaches effectfulaucune extension
BlastRadius
What each implicated secret exposes: [ [ secret, [reachers] ], ... ]aucune extension
Status
the response (status is forward-only)aucune extension
IsOpen
(sans commentaire dans la source : le nom se lit comme une phrase) is openaucune extension
IsClosed
(sans commentaire dans la source : le nom se lit comme une phrase) is closedaucune extension
Contain
(sans commentaire dans la source : le nom se lit comme une phrase) containaucune extension
Close
(sans commentaire dans la source : le nom se lit comme une phrase) closeaucune extension
Notes
(sans commentaire dans la source : le nom se lit comme une phrase) notesaucune extension
ToOcsfFindingJson
interop: the incident as an OCSF finding (I7) ---------------- OCSF class 2001, Security Finding -- the class a SIEM expects for "something was concluded", as opposed to the raw events (which the ledger exports separately). The attack path, blast radius and trace ids ride in `unmapped`, which is what that field is for.aucune extension
Explain
the narrated accountaucune extension
Show
(sans commentaire dans la source : le nom se lit comme une phrase) showaucune extension