POST /api/%API_VERSION%/lookup

Выполняет поиск по индикатору в тенанте «General».

Да

Да

Управление источниками данных об угрозах

GET /api/%API_VERSION%/suppliers

Получение списка источников данных об угрозах и их статусов.

Да

Да

POST /api/%API_VERSION%/suppliers

Добавление нового источника данных об угрозах.

Да

Да

GET /api/%API_VERSION%/suppliers/{supplier}

Получение информации об указанном источнике данных об угрозах

Да

Да

PUT /api/%API_VERSION%/suppliers/{supplier}

Обновление указанной информации об источнике данных об угрозах.

Да

Да

DELETE /api/%API_VERSION%/suppliers/{supplier}

Удаление указанного поставщика.

Да

Да

Управление индикаторами

PUT /api/%API_VERSION%/suppliers/{supplier}/indicators

Добавление в источник данных об угрозах новых индикаторов и обновление существующих индикаторов.

Да

Добавление тегов к индикаторам или снятие тегов с индикаторов недоступно.

Да

Начиная с версии 1.2, приложение поддерживает возможность отмечать связанные с индикаторами обнаруженные киберугрозы как ложные срабатывания.

DELETE /api/%API_VERSION%/suppliers/{supplier}/indicators

Удаление указанных индикаторов из источника данных об угрозах.

Да

Да

Начиная с версии 1.2, приложение поддерживает возможность удалять связанные с индикаторами обнаруженные киберугрозы из списка ложных срабатываний.

Работа с тегами

GET /api/%API_VERSION%/tags

Получение списка тегов.

Нет

Да

POST /api/%API_VERSION%/tags

Добавление нового тега.

Нет

Да

GET /api/%API_VERSION%/tags/{tag}

Получение информации об указанном теге.

Нет

Да

PUT /api/%API_VERSION%/tags/{tag}

Обновление указанного тега.

Нет

Да

DELETE /api/%API_VERSION%/tags/{tag}

Удаление указанного тега.

Нет

Да