@cccsaurora/howler-ui 2.19.0-dev.1151 → 2.19.0-dev.1260

package/locales/fr/translation.json

@@ -15,6 +15,7 @@
     "analytic.notebook.error.minFields": "Nom et lien requis.",
     "analytic.notebook.link": "Lien",
     "analytic.notebook.name": "Nom",
+    "analytic.open": "Ouvrir l'analyse",
     "any": "Tous",
     "api.user.apikey.removed": "Clé API supprimée avec succès",
     "api.user.apikey.updated": "Nouvelle clé API ajoutée avec succès.",
@@ -86,6 +87,8 @@
     "comments.edit.stop": "Arrêter Modification",
     "comments.edited": "Modifié",
     "comments.quote": "Citation Réponse",
+    "complete": "Terminé",
+    "crisis": "Crise",
     "custom": "Personnalisé",
     "date.range.1.day": "Dernier jour",
     "date.range.1.month": "Le dernier mois",
@@ -111,8 +114,13 @@
     "drawer.expand": "Ouvrir le Menu",
     "duplicates.omitted": "Certains doublons ont été omis.",
     "edit": "Modifier",
+    "enabled": "Activé",
+    "event.module": "Module d'événement",
+    "event.open": "Ouvrir événement",
+    "event.type": "Type d'événement",
     "features.warning.description": "Cette fonctionnalité fait l'objet d'un développement actif et n'est pas encore achevée. Il est possible que vous rencontriez des problèmes ou de l'instabilité.",
     "features.warning.title": "Fonctionnalité en développement actif",
+    "focus": "Focus principal",
     "global": "Global",
     "help.actions.introduction": "Introduction aux actions",
     "help.hit.banner.description": "Voir l'exemple d'en-tête de résultat ci-dessous pour connaître les clés de résultat nécessaires pour le remplir correctement. Si vous avez d'autres questions, posez-les dans le réseau d'assistance HOWLER.",
@@ -169,17 +177,21 @@
     "hit.header.assignment": "Affectation: {{user}}",
     "hit.header.assignment.add": "Attribuer à un utilisateur",
     "hit.header.assignment.change": "Changer l'affectation",
-    "hit.header.bundlesize": "{{hits}} hits",
     "hit.header.escalation": "Niveau d'escalade: ",
     "hit.header.indicators": "Indicateurs",
     "hit.header.link": "Ouvrir lien",
     "hit.header.rationale": "Justification",
+    "hit.header.related": "{{count}} documrents associés",
     "hit.header.scrutiny": "Examen minutieux: ",
     "hit.header.status": "Statut: ",
     "hit.header.summary": "Résumé",
     "hit.header.target": "Cible",
     "hit.header.threat": "Menace",
+    "hit.header.view.case": "Voir le cas {{id}}",
+    "hit.header.view.event": "Voir l'événement {{id}}",
+    "hit.header.view.hit": "Voir l'alerte {{id}}",
     "hit.header.votes": "Votes: ",
+    "hit.howler.related": "{{count}} enregistrements associés",
     "hit.label": "Étiquettes",
     "hit.label.category.assignments": "Catégorie : Affectation - Indique quel analyste ou quelle équipe d'analystes est chargé(e) de trier cette réponse positive.",
     "hit.label.category.campaign": "Catégorie : Campagne - Identifie les campagnes en cours menées par des familles de logiciels malveillants ou des initiatives d'hameçonnage spécifiques. Elles ne doivent être considérées comme des attributions correctes que si le résultat positif est promu au rang de preuve.",
@@ -202,9 +214,9 @@
     "hit.notebook.goTo": "Aller a Jupyterhub",
     "hit.notebook.select": "Veuillez sélectionner un notebook",
     "hit.notebook.tooltip": "Ouvrir dans Jupyterhub",
+    "hit.open": "Ouvrir hit",
     "hit.overview.missing": "Aucune vue d'ensemble n'a été créée pour ce hit. Pour créer une vue d'ensemble, cliquez sur le bouton pour ajouter à droite.",
     "hit.panel.aggregation.run": "Créer un sommaire",
-    "hit.panel.analytic.open": "Ouvrir l'analyse",
     "hit.panel.bundles.open": "Groupes parentaux",
     "hit.panel.bundles.open.prompt": "Ouvrir le groupe parent",
     "hit.panel.close": "Fermer",
@@ -217,9 +229,12 @@
     "hit.panel.exclude": "Exclure par",
     "hit.panel.hit.noselection": "Aucun résultat n'a été sélectionné",
     "hit.panel.include": "Inclure par",
-    "hit.panel.open": "Ouvrir hit",
     "hit.panel.view.layout": "Modifier le panneau d'affichage",
     "hit.quicksearch": "Recherche par affectation, analytique, détection ou état",
+    "hit.related.tab.case": "Cas",
+    "hit.related.tab.event": "Événements",
+    "hit.related.tab.hit": "Alertes",
+    "hit.related.tab.links": "Liens",
     "hit.search.aggregate.button": "Créer un sommaire",
     "hit.search.button": "Effectuer une recherche",
     "hit.search.custom": "Triage personnalisé",
@@ -228,6 +243,10 @@
     "hit.search.filter.fields": "Paramètres",
     "hit.search.filter.label": "Filtres de recherche",
     "hit.search.filter.values": "Valeurs",
+    "hit.search.index": "Indexes",
+    "hit.search.index.case": "Cas",
+    "hit.search.index.event": "Événements",
+    "hit.search.index.hit": "Hits",
     "hit.search.invalid": "Requête invalide",
     "hit.search.keyboard": "Raccourcis clavier",
     "hit.search.keyboard.no_shortcuts": "Pas de raccourcis",
@@ -301,6 +320,44 @@
     "modal.action.empty": "Le nom de l'action ne peut pas être vide.",
     "modal.action.label": "Nom de l'action",
     "modal.action.title": "Enregistrer l'action",
+    "modal.cases.add_item": "Ajouter un élément",
+    "modal.cases.add_item.content": "Contenu",
+    "modal.cases.add_item.folder": "Dossier",
+    "modal.cases.add_item.markdown_placeholder": "Décrivez l'alerte et tout contexte important",
+    "modal.cases.add_item.root": "Racine",
+    "modal.cases.add_item.title": "Titre",
+    "modal.cases.add_item.type": "Type d'élément",
+    "modal.cases.add_item.type.link": "Lien",
+    "modal.cases.add_item.type.markdown": "Markdown",
+    "modal.cases.add_item.url": "URL",
+    "modal.cases.add_to_case": "Ajouter au cas",
+    "modal.cases.add_to_case.full_path": "Chemin complet : {{path}}",
+    "modal.cases.add_to_case.items_section": "Placement des alertes",
+    "modal.cases.add_to_case.path_invalid": "Le chemin ne doit pas commencer ou se terminer par un /",
+    "modal.cases.add_to_case.select_case": "Rechercher des cas",
+    "modal.cases.add_to_case.select_path": "Sélectionner le chemin du dossier",
+    "modal.cases.add_to_case.title": "Titre de l'élément",
+    "modal.cases.alerts.assess": "Évaluer alertes",
+    "modal.cases.alerts.resolved": "Alertes résolues",
+    "modal.cases.create_case": "Créer un cas",
+    "modal.cases.create_case.escalation": "Escalade",
+    "modal.cases.create_case.full_path": "Chemin complet : {{path}}",
+    "modal.cases.create_case.item.path": "Chemin du dossier (optionnel)",
+    "modal.cases.create_case.item.title": "Titre de l'élément",
+    "modal.cases.create_case.items_section": "Placement des alertes",
+    "modal.cases.create_case.overview": "Vue d'ensemble du cas (Markdown, optionnel)",
+    "modal.cases.create_case.summary": "Résumé court du cas",
+    "modal.cases.create_case.title": "Titre du cas",
+    "modal.cases.rename_item": "Renommer l'élément",
+    "modal.cases.rename_item.error.empty": "Le nom ne peut pas être vide",
+    "modal.cases.rename_item.error.slash": "Le nom ne peut pas contenir '/'",
+    "modal.cases.rename_item.error.taken": "Un élément existe déjà à ce chemin",
+    "modal.cases.rename_item.folder_path": "Dossier : {{path}}",
+    "modal.cases.rename_item.new_name": "Nouveau nom",
+    "modal.cases.resolve": "Résoudre le cas",
+    "modal.cases.resolve.allow_unresolved": "Resoudre ce cas meme si certaines alertes ne sont pas resolues.",
+    "modal.cases.resolve.allow_unresolved.aria_label": "Autoriser des alertes non resolues",
+    "modal.cases.resolve.description": "Lors de la résolution d'un cas, vous devez soit évaluer toutes les alertes ouvertes, soit ajouter une évaluation aux alertes.",
     "modal.confirm.delete.description": "Êtes-vous sûr de vouloir supprimer cet élément ?",
     "modal.confirm.delete.title": "Confirmer la suppression",
     "modal.rationale.description": "Fournissez une justification qui explique succinctement aux autres analystes les raisons pour lesquelles vous êtes confiant dans cette évaluation.",
@@ -309,19 +366,9 @@
     "modal.rationale.type.analytic": "Cette justification a été utilisée lors de l'évaluation des alertes avec le même nom d'analyse.",
     "modal.rationale.type.assignment": "Il s'agit d'une justification que vous avez récemment utilisée lors de l'évaluation d'une alerte.",
     "modal.rationale.type.preset": "Il s'agit d'un raisonnement prédéfini configuré pour l'analyse associée.",
-    "modal.rule.description": "Créer une nouvelle règle en lui donnant un nom, une description markdown et en la soumettant",
-    "modal.rule.description.title": "Description de la règle",
-    "modal.rule.disabled.analytic": "Vous devez fournir un nom de règle",
-    "modal.rule.disabled.description": "Vous devez fournir une description markdown utile pour votre règle.",
-    "modal.rule.file.title": "Requête",
-    "modal.rule.markdown.placeholder": "Votre *markdown* **description** sera ~~rendered~~ ici.\n\n ![](/images/doggie.png)",
-    "modal.rule.markdown.title": "Aperçu Markdown",
-    "modal.rule.name": "Nom de la règle",
-    "modal.rule.name.warn": "En général, le nom de l'analyse ne doit contenir que des lettres et des espaces, de préférence 'En Pascal Case'",
-    "modal.rule.success": "règle créée!",
-    "modal.rule.title": "Créer une nouvelle règle",
     "no.data": "Aucune donnée",
     "none": "Rien",
+    "normal": "Priorité normale",
     "notebook.opens.panel": "Ouvre le panneau des notes",
     "notebook.title": "Carnet",
     "on": "sur",
@@ -345,6 +392,94 @@
     "page.403.title": "403: Accès interdit",
     "page.404.description": "La page que vous recherchez est introuvable ...",
     "page.404.title": "404: Introuvable",
+    "page.cases.created": "Créé",
+    "page.cases.dashboard": "Tableau de bord",
+    "page.cases.dashboard.alerts": "Alertes",
+    "page.cases.dashboard.cases": "Cas connexes",
+    "page.cases.dashboard.duration": "Durée",
+    "page.cases.dashboard.indicators": "Indicateurs",
+    "page.cases.dashboard.target": "Cibles",
+    "page.cases.dashboard.tasks": "Tâches",
+    "page.cases.dashboard.tasks.add": "Ajouter une tâche",
+    "page.cases.dashboard.tasks.child.empty": "Aucune tâche dans ce cas enfant.",
+    "page.cases.dashboard.tasks.child_cases": "Cas enfants",
+    "page.cases.dashboard.tasks.filter_cases": "Filtrer les cas enfants",
+    "page.cases.dashboard.tasks.hide_child": "Masquer les tâches des cas enfants",
+    "page.cases.dashboard.tasks.show_child": "Afficher les tâches des cas enfants",
+    "page.cases.dashboard.threat": "Menaces",
+    "page.cases.detail.escalation": "Escalade",
+    "page.cases.detail.participants": "Participants",
+    "page.cases.detail.properties": "Propriétés",
+    "page.cases.detail.status": "Statut",
+    "page.cases.detail.viewers": "Spectateurs actifs",
+    "page.cases.escalation": "Escalade",
+    "page.cases.folder.drop.root": "Déposer ici pour déplacer à la racine",
+    "page.cases.observables": "Observables",
+    "page.cases.observables.columns.escalation": "Escalade",
+    "page.cases.observables.columns.role": "Rôle",
+    "page.cases.observables.columns.seen_in": "Vu dans",
+    "page.cases.observables.columns.sources": "Sources",
+    "page.cases.observables.columns.type": "Type",
+    "page.cases.observables.columns.value": "Valeur",
+    "page.cases.observables.empty": "Aucun observable trouvé.",
+    "page.cases.observables.filter_by_escalation": "Escalade",
+    "page.cases.observables.filter_by_origin": "Origine",
+    "page.cases.observables.filter_by_role": "Rôle",
+    "page.cases.observables.filter_by_type": "Filtrer par type :",
+    "page.cases.observables.origin.event": "Événement",
+    "page.cases.observables.origin.hit": "Alerte",
+    "page.cases.observables.role.indicator": "Indicateur",
+    "page.cases.observables.role.target": "Cible",
+    "page.cases.observables.role.threat": "Menace",
+    "page.cases.observables.search": "Rechercher des observables...",
+    "page.cases.observables.seen_in": "Vu dans",
+    "page.cases.observables.type.hash": "Hachage",
+    "page.cases.observables.type.hosts": "Hôte",
+    "page.cases.observables.type.id": "Identifiant",
+    "page.cases.observables.type.ids": "Identifiant",
+    "page.cases.observables.type.ip": "IP",
+    "page.cases.observables.type.signature": "Signature",
+    "page.cases.observables.type.uri": "URI",
+    "page.cases.observables.type.user": "Utilisateur",
+    "page.cases.rules": "Règles",
+    "page.cases.rules.author": "Auteur",
+    "page.cases.rules.create": "Créer une règle",
+    "page.cases.rules.delete.confirm": "Supprimer cette règle ?",
+    "page.cases.rules.destination": "Chemin de destination des alertes",
+    "page.cases.rules.destination.help": "Modèle Handlebars pour le chemin de l'élément de cas (ex. alerts/{{howler.analytic}})",
+    "page.cases.rules.empty": "Aucune règle de corrélation configurée.",
+    "page.cases.rules.expire_after_resolved": "Démarrer l'expiration après la résolution du cas",
+    "page.cases.rules.indexes": "Index",
+    "page.cases.rules.no_expiry": "Sans expiration",
+    "page.cases.rules.query": "Requête de correspondance",
+    "page.cases.rules.timeframe": "Expiration de la règle",
+    "page.cases.rules.timeframe.after_resolved": "{{days}} jour(s) après résolution",
+    "page.cases.rules.timeframe.days": "{{days}} jour(s)",
+    "page.cases.rules.timeframe.help": "Nombre de jours avant l'expiration de la règle",
+    "page.cases.search": "Rechercher",
+    "page.cases.sidebar.add_folder": "Ajouter un dossier",
+    "page.cases.sidebar.add_item": "Ajouter un élément",
+    "page.cases.sidebar.collapse_all": "Réduire tous les dossiers",
+    "page.cases.sidebar.folder.remove": "Supprimer le dossier",
+    "page.cases.sidebar.folder.rename": "Renommer le dossier",
+    "page.cases.sidebar.item.open": "Ouvrir l'élément",
+    "page.cases.sidebar.item.remove": "Supprimer l'élément",
+    "page.cases.sidebar.item.rename": "Renommer l'élément",
+    "page.cases.sidebar.new_folder": "Nouveau dossier",
+    "page.cases.sidebar.refresh": "Actualiser le cas",
+    "page.cases.sources": "Sources",
+    "page.cases.status.in-progress": "En cours",
+    "page.cases.status.on-hold": "En attente",
+    "page.cases.status.open": "Ouvert",
+    "page.cases.status.resolved": "Résolu",
+    "page.cases.timeline": "Chronologie",
+    "page.cases.timeline.empty": "Aucun événement ne correspond aux filtres sélectionnés.",
+    "page.cases.timeline.filter.escalation": "Escalade",
+    "page.cases.timeline.filter.escalation.empty": "Aucun niveau d'escalade trouvé.",
+    "page.cases.timeline.filter.label": "Afficher uniquement",
+    "page.cases.timeline.filter.mitre": "MITRE ATT&CK",
+    "page.cases.timeline.filter.mitre.empty": "Aucune tactique ou technique trouvée.",
+    "page.cases.updated": "Mis à jour",
     "page.dashboard.settings.edit": "Modifier le tableau de bord",
     "page.dashboard.settings.refreshRate": "Fréquence de rafraîchissement",
     "page.dashboard.title": "Tableau de bord",
@@ -417,6 +552,8 @@
     "page.user.search.column.groups": "Groupes",
     "page.user.search.column.username": "Nom d'utilisateur",
     "page.user.search.prompt": "Rechercher par nom d'utilisateur, nom complet, e-mail ou groupe",
+    "pages.cases.detail.participants": "Participants",
+    "pages.cases.detail.status": "Statut",
     "password": "Nouveau mot de passe",
     "password.confirm": "Confirmer le mot de passe",
     "password.match": "Le mot de passe et le mot de passe de confirmation doivent correspondre",
@@ -480,8 +617,6 @@
     "route.admin.user.details": "Détails d'utilisateur",
     "route.admin.user.search": "Recherche utilisateurs",
     "route.advanced": "Recherche avancée",
-    "route.advanced.create.rule": "Créer une règle",
-    "route.advanced.create.rule.disabled": "Vous devez d'abord lancer votre recherche pour vous assurer qu'elle est valide",
     "route.advanced.error": "Erreur de recherche",
     "route.advanced.execute.query": "Exécuter la requête",
     "route.advanced.fields": "Champs à montrer",
@@ -507,7 +642,6 @@
     "route.advanced.result.description": "Exécutez une requête pour afficher les résultats ici.",
     "route.advanced.result.title": "Recherche avancée de howler",
     "route.advanced.rows": "Nombre de lignes à renvoyer",
-    "route.advanced.rule.type": "Type de règle",
     "route.analytics": "Analyses",
     "route.analytics.assessment.title": "Résultat de l'évaluation des hits créés",
     "route.analytics.contributors": "Contributeurs",
@@ -516,7 +650,6 @@
     "route.analytics.detections": "Détections:",
     "route.analytics.dropdown.detection": "Détection",
     "route.analytics.escalation.title": "Escalade des hits créés",
-    "route.analytics.filter.rule": "Filtre sur les règles",
     "route.analytics.ingestion.title": "Nombre de hits créés",
     "route.analytics.manager.search": "Rechercher les analyses",
     "route.analytics.overview.description": "Description",
@@ -526,11 +659,6 @@
     "route.analytics.overview.statistics": "Statistiques",
     "route.analytics.pinned": "Analyses épinglées",
     "route.analytics.rationales.new": "Nouvelle justification",
-    "route.analytics.rule": "règle",
-    "route.analytics.rule.title": "Requête de règle",
-    "route.analytics.search.filter.rules.hide": "Cacher les règles uniquement",
-    "route.analytics.search.filter.rules.show": "Afficher uniquement les règles",
-    "route.analytics.search.filter.rules.toggle": "Filtrer les règles",
     "route.analytics.search.prompt": "Recherche par nom ou par détection.",
     "route.analytics.set.owner": "Changement de propriétaire",
     "route.analytics.status.title": "État cumulatif des hits créés au cours des trois derniers mois",
@@ -539,7 +667,6 @@
     "route.analytics.tab.notebooks": "Notebooks",
     "route.analytics.tab.overview": "Sommaire",
     "route.analytics.tab.overviews": "Vues d'ensemble",
-    "route.analytics.tab.rule": "Requête de règle",
     "route.analytics.tab.templates": "Modèles",
     "route.analytics.tab.triage": "Triage",
     "route.analytics.tags": "Tags:",
@@ -552,6 +679,16 @@
     "route.analytics.triage.title": "Paramètres de triage",
     "route.analytics.updated": "Analytic mis a jour!",
     "route.analytics.view": "Voir l'analyse",
+    "route.cases": "Cas",
+    "route.cases.create": "Créer un cas",
+    "route.cases.filter.assignee": "Assigné",
+    "route.cases.filter.assignees": "Assignés",
+    "route.cases.filter.date": "Plage de dates",
+    "route.cases.filter.myself": "Moi-même",
+    "route.cases.filter.status": "Statut",
+    "route.cases.manager.search": "Rechercher des cas",
+    "route.cases.search.prompt": "Rechercher des cas par titre, résumé, description, participants ou détails des tâches",
+    "route.cases.view": "Voir le cas",
     "route.clear": "Effacer la requête",
     "route.dossiers": "Dossiers",
     "route.dossiers.create": "Nouveau dossier",
@@ -698,7 +835,6 @@
     "route.templates.personal": "Personnel",
     "route.templates.prompt": "Activer l'autocomplétion en utilisant [ctrl + espace].",
     "route.templates.readonly.warning": "Il s'agit d'un modèle intégré qui ne peut pas être modifié. Pour le modifier, veuillez contacter",
-    "route.templates.rule.explanation": "Il s'agit d'une analyse Howler. Il n'y a qu'une seule détection, qui a été présélectionnée.",
     "route.templates.search.prompt": "Recherche par clé d'analyse, de détection ou de modèle.",
     "route.templates.select": "Choisir une analyse et une détection pour visualiser et modifier le modèle.",
     "route.templates.view": "Voir le modèle",
@@ -732,11 +868,19 @@
     "rule.interval.thirty.minutes": "Toutes les trente minutes",
     "rule.interval.three.hours": "Toutes les trois heures",
     "save": "Sauvegarder",
+    "search.fuzzy.no_results": "Aucun résultat trouvé.",
+    "search.fuzzy.placeholder": "Rechercher par IP, domaine, hash, courriel ou mot-clé...",
+    "search.fuzzy.results.cases": "Cas",
+    "search.fuzzy.results.events": "Événements",
+    "search.fuzzy.results.hits": "Alertes",
+    "search.fuzzy.title": "Recherche floue",
+    "search.fuzzy.total_results": "résultats trouvés",
     "search.layout.settings": "Modifier la présentation des résultats de recherche",
     "search.open": "Ouvrir la recherche",
     "search.result.showing": "Affichage de {{offset}} à {{length}} sur {{total}} articles",
     "search.result.showing.single": "Aucun articles",
     "search.total": "Il y a un total de {{count}} résultats correspondant à cette requête.",
+    "started": "Démarré",
     "templates.edit.analytic": "Modifier modèle pour cette analyse",
     "templates.edit.detection": "Modifier modèle pour cette détection",
     "to": "à",

package/models/WithMetadata.d.ts

@@ -4,9 +4,10 @@ import type { Overview } from './entities/generated/Overview';
 import type { Template } from './entities/generated/Template';
 
 export type WithMetadata<T> = T & {
+  __index?: string;
+
   __analytic?: Analytic;
   __overview?: Overview;
   __template?: Template;
-
   __dossiers?: Dossier[];
 };

package/models/entities/generated/Analytic.d.ts

@@ -14,8 +14,5 @@ export interface Analytic {
   name?: string;
   notebooks?: Notebook[];
   owner?: string;
-  rule?: string;
-  rule_crontab?: string;
-  rule_type?: string;
   triage_settings?: TriageSettings;
 }

package/models/entities/generated/ApiType.d.ts

@@ -1,3 +1,5 @@
+import type { ClassificationDefinition } from 'utils/classificationParser';
+
 /**
  * NOTE: This is an auto-generated file. Don't edit this manually.
  */
@@ -234,6 +236,6 @@ export interface ApiType {
   indexes: APIIndexes;
   lookups: APILookups;
   configuration: APIConfiguration;
-  c12nDef: APIC12Ndef;
+  c12nDef: ClassificationDefinition;
   mapping: APIMappings;
 }

package/models/entities/generated/AttachmentsFile.d.ts

@@ -0,0 +1,12 @@
+import type { FileHash } from './FileHash';
+
+/**
+ * NOTE: This is an auto-generated file. Don't edit this manually.
+ */
+export interface AttachmentsFile {
+  extension?: string;
+  hash?: FileHash;
+  mime_type?: string;
+  name?: string;
+  size?: number;
+}

package/models/entities/generated/Case.d.ts

@@ -0,0 +1,29 @@
+import type { Enrichments } from './Enrichments';
+import type { Item } from './Item';
+import type { Rule } from './Rule';
+import type { Task } from './Task';
+
+/**
+ * NOTE: This is an auto-generated file. Don't edit this manually.
+ */
+export interface Case {
+  __index: 'case';
+  case_id?: string;
+  created?: string;
+  end?: string;
+  enrichments?: Enrichments;
+  escalation?: string;
+  indicators?: string[];
+  items?: Item[];
+  overview?: string;
+  participants?: string[];
+  rules?: Rule[];
+  status?: string;
+  start?: string;
+  summary?: string;
+  targets?: string[];
+  tasks?: Task[];
+  threats?: string[];
+  title?: string;
+  updated?: string;
+}

package/models/entities/generated/DestinationOriginal.d.ts

@@ -0,0 +1,19 @@
+import type { AutonomousSystems } from './AutonomousSystems';
+import type { Geo } from './Geo';
+import type { Nat } from './Nat';
+
+/**
+ * NOTE: This is an auto-generated file. Don't edit this manually.
+ */
+export interface DestinationOriginal {
+  address?: string;
+  autonomous_systems?: AutonomousSystems;
+  bytes?: number;
+  domain?: string;
+  geo?: Geo;
+  ip?: string;
+  mac?: string;
+  nat?: Nat;
+  packets?: number;
+  port?: number;
+}

package/models/entities/generated/ECSEvent.d.ts

@@ -0,0 +1,31 @@
+/**
+ * NOTE: This is an auto-generated file. Don't edit this manually.
+ */
+export interface ECSEvent {
+  action?: string;
+  category?: string[];
+  code?: string;
+  count?: number;
+  created?: string;
+  dataset?: string;
+  duration?: number;
+  end?: string;
+  hash?: string;
+  id?: string;
+  ingested?: string;
+  kind?: string;
+  module?: string;
+  original?: string;
+  outcome?: string;
+  provider?: string;
+  reason?: string;
+  reference?: string;
+  risk_score?: number;
+  risk_score_norm?: number;
+  sequence?: number;
+  severity?: number;
+  start?: string;
+  timezone?: string;
+  type?: string[];
+  url?: string;
+}

package/models/entities/generated/EmailAttachment.d.ts

@@ -0,0 +1,8 @@
+import type { AttachmentsFile } from './AttachmentsFile';
+
+/**
+ * NOTE: This is an auto-generated file. Don't edit this manually.
+ */
+export interface EmailAttachment {
+  file?: AttachmentsFile;
+}

package/models/entities/generated/EmailParent.d.ts

@@ -0,0 +1,19 @@
+import type { Bcc } from './Bcc';
+import type { Cc } from './Cc';
+import type { From } from './From';
+import type { To } from './To';
+
+/**
+ * NOTE: This is an auto-generated file. Don't edit this manually.
+ */
+export interface EmailParent {
+  bcc?: Bcc;
+  cc?: Cc;
+  destination?: string;
+  from?: From;
+  message_id?: string;
+  origination_timestamp?: string;
+  source?: string;
+  subject?: string;
+  to?: To;
+}

package/models/entities/generated/Enrichments.d.ts

@@ -0,0 +1,7 @@
+/**
+ * NOTE: This is an auto-generated file. Don't edit this manually.
+ */
+export interface Enrichments {
+  annotations?: string;
+  path?: string;
+}

package/models/entities/generated/EnrichmentsIndicator.d.ts

@@ -0,0 +1,21 @@
+import type { IndicatorEmail } from './IndicatorEmail';
+import type { IndicatorFile } from './IndicatorFile';
+
+/**
+ * NOTE: This is an auto-generated file. Don't edit this manually.
+ */
+export interface EnrichmentsIndicator {
+  confidence?: string;
+  description?: string;
+  email?: IndicatorEmail;
+  file?: IndicatorFile;
+  first_seen?: string;
+  ip?: string;
+  last_seen?: string;
+  port?: number;
+  provider?: string;
+  reference?: string;
+  scanner_stats?: number;
+  sightings?: number;
+  type?: string;
+}

package/models/entities/generated/Event.d.ts

@@ -1,31 +1,85 @@
+import type { Agent } from './Agent';
+import type { Assemblyline } from './Assemblyline';
+import type { Aws } from './Aws';
+import type { Azure } from './Azure';
+import type { Cbs } from './Cbs';
+import type { Clue } from './Clue';
+import type { Container } from './Container';
+import type { Dns } from './Dns';
+import type { Ecs } from './Ecs';
+import type { ECSEvent } from './ECSEvent';
+import type { Error } from './Error';
+import type { EventCloud } from './EventCloud';
+import type { EventDestination } from './EventDestination';
+import type { EventEmail } from './EventEmail';
+import type { EventFile } from './EventFile';
+import type { EventHowler } from './EventHowler';
+import type { EventHttp } from './EventHttp';
+import type { EventObserver } from './EventObserver';
+import type { EventOrganization } from './EventOrganization';
+import type { EventProcess } from './EventProcess';
+import type { EventSource } from './EventSource';
+import type { EventThreat } from './EventThreat';
+import type { EventTls } from './EventTls';
+import type { Faas } from './Faas';
+import type { Gcp } from './Gcp';
+import type { Group } from './Group';
+import type { Host } from './Host';
+import type { Interface } from './Interface';
+import type { Network } from './Network';
+import type { Registry } from './Registry';
+import type { Related } from './Related';
+import type { Rule } from './Rule';
+import type { Server } from './Server';
+import type { Url } from './Url';
+import type { User } from './User';
+import type { UserAgent } from './UserAgent';
+import type { Vulnerability } from './Vulnerability';
+
 /**
  * NOTE: This is an auto-generated file. Don't edit this manually.
  */
 export interface Event {
-  action?: string;
-  category?: string[];
-  code?: string;
-  count?: number;
-  created?: string;
-  dataset?: string;
-  duration?: number;
-  end?: string;
-  hash?: string;
-  id?: string;
-  ingested?: string;
-  kind?: string;
-  module?: string;
-  original?: string;
-  outcome?: string;
-  provider?: string;
-  reason?: string;
-  reference?: string;
-  risk_score?: number;
-  risk_score_norm?: number;
-  sequence?: number;
-  severity?: number;
-  start?: string;
-  timezone?: string;
-  type?: string[];
-  url?: string;
+  __index: 'event';
+  agent?: Agent;
+  assemblyline?: Assemblyline;
+  aws?: Aws;
+  azure?: Azure;
+  cbs?: Cbs;
+  cloud?: EventCloud;
+  clue?: Clue;
+  container?: Container;
+  destination?: EventDestination;
+  dns?: Dns;
+  ecs?: Ecs;
+  email?: EventEmail;
+  error?: Error;
+  event?: ECSEvent;
+  faas?: Faas;
+  file?: EventFile;
+  gcp?: Gcp;
+  group?: Group;
+  host?: Host;
+  howler: EventHowler;
+  http?: EventHttp;
+  interface?: Interface;
+  labels?: { [index: string]: string };
+  message?: string;
+  network?: Network;
+  observer?: EventObserver;
+  organization?: EventOrganization;
+  process?: EventProcess;
+  registry?: Registry;
+  related?: Related;
+  rule?: Rule;
+  server?: Server;
+  source?: EventSource;
+  tags?: string[];
+  threat?: EventThreat;
+  timestamp: string;
+  tls?: EventTls;
+  url?: Url;
+  user?: User;
+  user_agent?: UserAgent;
+  vulnerability?: Vulnerability;
 }