- Inicio
- API Enriched
- Referencia de API
- 🚨 API de SecOps y Respuesta a Incidentes
🚨 API de SecOps y Respuesta a Incidentes
Mitigación de usuarios maliciosos con clasificación de nivel de amenaza. Acciones de respuesta automatizadas para patrones de comportamiento sospechoso.
- Categoría: Seguridad
- Complejidad: simple
- Rutas: 4 | Esquemas: 32
- Nivel: Avanzado
- Dominios relacionados:
bot_defense,virtual,network_security
Casos de uso
Sección titulada «Casos de uso»- Configurar políticas automatizadas de mitigación de amenazas
- Definir reglas para la detección de usuarios maliciosos
- Gestionar flujos de trabajo de respuesta a incidentes
- Aplicar bloqueo o limitación de velocidad a amenazas
Recursos principales
Sección titulada «Recursos principales»- mitigation_policy: Política de mitigación para la respuesta a incidentes
- malicious_user_rule: Regla de usuario malicioso para la mitigación de amenazas
Endpoints
Sección titulada «Endpoints»| Método | Ruta | Descripción |
|---|---|---|
| POST | /api/config/namespaces/{metadata.namespace}/malicious_user_mitigations | Crear mitigación de usuario malicioso. |
| PUT | /api/config/namespaces/{metadata.namespace}/malicious_user_mitigations/{metadata.name} | Reemplazar mitigación de usuario malicioso. |
| GET | /api/config/namespaces/{namespace}/malicious_user_mitigations | Listar mitigaciones de usuario malicioso. |
| GET | /api/config/namespaces/{namespace}/malicious_user_mitigations/{name} | OBTENER mitigación de usuario malicioso. |
| DELETE | /api/config/namespaces/{namespace}/malicious_user_mitigations/{name} | ELIMINAR mitigación de usuario malicioso. |