Kaspersky Research Sandbox предоставляет API для получения информации об известных тактиках, технологиях и процедурах (TTP), а также сопоставления с классификацией MITRE ATT&CK для исполняемого объекта.
Перед выполнением этого запроса убедитесь, что требуемая задача не удалена.
В команде cURL используйте подробный режим (-v
).
В случае ошибки запроса архив tar.gz будет пустым с простым текстовым файлом, содержащим сообщение об ошибке.
Запрос
Метод запроса: GET
Конечная точка: https://<server name>/api/v1/sandbox/tasks/{task ID}/mitre?matrix_format=full
Параметры
Параметры получения результатов выполнения задачи
Параметр |
Тип данных |
Вхождение |
Description |
---|---|---|---|
|
строка |
Обязательно |
Идентификатор задачи выполнения объекта (GUID) с результатами, которые вы хотите получить. |
|
строка |
Обязательно |
Формат отчета о классификации MITRE ATT&CK. Доступные значения:
Значение по умолчанию: |
Пример команды cURL: $ curl -v --user <user name> --request GET 'https://<server name>/api/v1/sandbox/tasks/<task ID>/mitre?matrix_format=full' --output <archive name> Вам будет предложено ввести пароль. Пароль не отображается во время ввода. |
Ответы
Конечная точка возвращает архив с файлами JSON, содержащими информацию о сопоставлении с классификацией MITRE ATT&CK.
200 OK
Информация о сопоставлении с классификацией MITRE ATT&CK успешно получена.
Подробное описание содержимого файла смотрите в разделе Экспорт результатов выполнения в архив JSON.
400 Bad Request
Не удалось получить информацию о сопоставлении с классификацией MITRE ATT&CK из-за некорректного запроса.
Параметры ответа 400 Bad Request
Параметр |
Тип данных |
Description |
---|---|---|
|
строка |
Идентификатор ошибки. |
|
строка |
Описание ошибки. |
|
строка |
Дополнительная информация, если таковая имеется. |
Примеры ошибок: Неверный параметр {"code":6,"message":"task not found"} Неверный формат параметра {"code":29,"message":"bad task id"} Неверный параметр {"code":42,"message":"invalid value","meta":"matrix_format, available values: [full short]"} |
401 Unauthorized
Не удалось получить информацию о сопоставлении с классификацией MITRE ATT&CK из-за неверных учетных данных пользователя.
404 Not Found
Задача с указанным идентификатором не найдена.
500 Internal Server Error
Не удалось получить информацию о сопоставлении с классификацией MITRE ATT&CK из-за внутренней ошибки сервера.
В начало