AddClientUserDefineRule - Security Center - Centre de documentation Alibaba Cloud

Crée une règle de défense personnalisée.

Testez maintenant

Testez cette API dans OpenAPI Explorer, sans signature manuelle. Les appels réussis génèrent automatiquement du code SDK correspondant à vos paramètres. Téléchargez-le avec une sécurité intégrée des identifiants pour une utilisation locale. Testez cette API dans OpenAPI Explorer, sans signature manuelle. Les appels réussis génèrent automatiquement du code SDK correspondant à vos paramètres. Téléchargez-le avec une sécurité intégrée des identifiants pour une utilisation locale.

Test

Autorisation RAM

Le tableau ci-dessous décrit les autorisations nécessaires pour appeler cette API. Vous pouvez les définir dans une politique Resource Access Management (RAM). Les colonnes du tableau sont détaillées ci-dessous :

Action : les actions peuvent être utilisées dans l'élément Action des instructions de politique de permissions RAM pour accorder les autorisations nécessaires à l'exécution de l'opération.
API : l'API que vous pouvez appeler pour exécuter l'action.
Niveau d'accès : le niveau d'accès prédéfini accordé pour chaque API. Valeurs valides : create, list, get, update et delete.
Type de ressource : le type de ressource qui prend en charge l'autorisation pour exécuter l'action. Il indique si l'action prend en charge les permissions au niveau de la ressource. La ressource spécifiée doit être compatible avec l'action. Sinon, la politique sera inefficace.
- Pour les API avec permissions au niveau de la ressource, les types de ressource requis sont marqués d'un astérisque (*). Spécifiez l'Alibaba Cloud Resource Name (ARN) correspondant dans l'élément Resource de la politique.
- Pour les API sans permissions au niveau de la ressource, la valeur All Resources est affichée. Utilisez un astérisque (*) dans l'élément Resource de la politique.
Clé de condition : les clés de condition définies par le service. La clé permet un contrôle granulaire, applicable aux actions seules ou aux actions associées à des ressources spécifiques. En plus des clés de condition propres au service, Alibaba Cloud fournit un ensemble de clés de condition communes applicables à tous les services pris en charge par RAM.
Action dépendante : les actions dépendantes requises pour exécuter l'action. Pour mener à bien l'opération, l'utilisateur RAM ou le rôle RAM doit disposer des permissions pour toutes les actions dépendantes.

yundun-sas:AddClientUserDefineRule

create

*All Resource

*

Aucune

Paramètres de requête

Paramètre	Type	Requis	Description	Exemple
Name	string	Oui	Le nom de la règle de défense personnalisée.	Règle 1
Type	integer	Oui	Le type de la règle de défense personnalisée. Valeurs valides : 1 : Hachage de processus 2 : Ligne de commande 3 : Réseau de processus 4 : Lecture et écriture de fichier 5 : Opération sur le registre 6 : Chargement de bibliothèque de liens dynamiques 7 : Renommage de fichier 8 : Nom de domaine réseau 9 : IP réseau 10 : Chemin d'accès au fichier	1
Md5List	string	Non	Les valeurs de hachage des processus.	0c9045b5bec90f9825f1f3f64dd4****
ActionType	integer	Oui	L'action de la règle de défense personnalisée. Valeurs valides : 0 : autoriser 1 : bloquer	1
ProcPath	string	Non	Le chemin d'accès au processus.	c:/windows/system32/i****
Cmdline	string	Non	La ligne de commande.	/usr/sbin/s****
Platform	string	Non	Le type de système d'exploitation. Valeurs valides : windows : Windows linux : Linux all : tous les types	linux.
IP	string	Non	L'adresse IP.	10.240.XX.XX
Port	integer	Non	Le numéro de port. Ce paramètre est obsolète.	22
FilePath	string	Non	Le chemin d'accès au fichier.	/etc/pam****
RegistryKey	string	Non	La clé de registre.	HKEY_DYN_****
RegistryContent	string	Non	La valeur de registre.	SECOH-QAD.exe
NewFilePath	string	Non	Le nouveau chemin d'accès au fichier après le renommage du fichier.	/etc/pam****
ParentProcPath	string	Non	Le chemin d'accès au processus parent.	c:/windows/system32/i****
ParentCmdline	string	Non	La ligne de commande parente.	/usr/sbin/s****
PortStr	string	Non	Le numéro de port. Valeurs valides : 1 à 65535.	80
Domain	string	Non	Le nom de domaine.	example.com.
TargetDefault	string	Non	Whether machines are automatically added to the rule. Default value: add. Valid values: add: Added by default del: Not added by default	add

Éléments de réponse

Élément	Type	Description	Exemple
	object
RequestId	string	L'identifiant de la requête.	32A73759-4C0F-4801-BE98-901223ACEE9A.
UserDefineRuleAddResult	object	L'identifiant de la règle de défense personnalisée.
SwitchId	string	L'identifiant du commutateur de la règle de défense personnalisée.	USER-DEFINE-RULE-SWITCH-TYPE_200****
Id	integer	L'identifiant de la règle.	1
Platform	string	Le type de système d'exploitation. Valeurs valides : windows : Windows linux : Linux all : tous les types	linux.

Exemples

JSON format

{
  "RequestId": "32A73759-4C0F-4801-BE98-901223ACEE9A",
  "UserDefineRuleAddResult": {
    "SwitchId": "USER-DEFINE-RULE-SWITCH-TYPE_200****",
    "Id": 1,
    "Platform": "linux"
  }
}

Codes d'erreur

Code de statut HTTP	Code d'erreur	Message d'erreur	Description
400	InvalidPlatform	Invalid Platform value.
400	InvalidUserDefineRuleName	Invalid Name value.
400	UserDefineRuleNameTooLong	User define rule name too long.
400	InvalidUserDefineRuleActionType	Invalid ActionType value.
400	InvalidUserDefineRuleType	Invalid Type value.
400	InvalidUserDefineRuleMd5List	Invalid Md5List value.
400	UserDefineRuleMd5TooMany	Too many user define rule md5s.
400	InvalidProcPath	Process path is invalid.
400	UserDefineRuleProcPathMustContainsLetter	User define rule process path must contain letter.
400	InvalidUserDefineRuleProcPath	User define rule process path is invalid.
400	InvalidCmdline	Command line is invalid.
400	UserDefineRuleCmdlineTooLong	User define rule command line too long.
400	InvalidIP	Invalid IP value.
400	InvalidPort	Invalid PortStr value.
400	InvalidFilePath	Invalid FilePath value.
400	UserDefineRuleFilePathTooLong	User define rule file path too long.
400	UserDefineRulesTooMany	Too many rules.
500	ServerError	ServerError
403	NoPermission	caller has no permission	You are not authorized to do this operation.

Consultez Codes d'erreur pour la liste complète.

Notes de version

Consultez Notes de version pour la liste complète.