AdvanceSecurityEventOperations - Security Center - Centre de documentation Alibaba Cloud

Consulte les informations de modification de la liste blanche avancée.

Testez maintenant

Testez cette API dans OpenAPI Explorer, sans signature manuelle. Les appels réussis génèrent automatiquement du code SDK correspondant à vos paramètres. Téléchargez-le avec une sécurité intégrée des identifiants pour une utilisation locale. Testez cette API dans OpenAPI Explorer, sans signature manuelle. Les appels réussis génèrent automatiquement du code SDK correspondant à vos paramètres. Téléchargez-le avec une sécurité intégrée des identifiants pour une utilisation locale.

Test

Autorisation RAM

Le tableau ci-dessous décrit les autorisations nécessaires pour appeler cette API. Vous pouvez les définir dans une politique Resource Access Management (RAM). Les colonnes du tableau sont détaillées ci-dessous :

Action : les actions peuvent être utilisées dans l'élément Action des instructions de politique de permissions RAM pour accorder les autorisations nécessaires à l'exécution de l'opération.
API : l'API que vous pouvez appeler pour exécuter l'action.
Niveau d'accès : le niveau d'accès prédéfini accordé pour chaque API. Valeurs valides : create, list, get, update et delete.
Type de ressource : le type de ressource qui prend en charge l'autorisation pour exécuter l'action. Il indique si l'action prend en charge les permissions au niveau de la ressource. La ressource spécifiée doit être compatible avec l'action. Sinon, la politique sera inefficace.
- Pour les API avec permissions au niveau de la ressource, les types de ressource requis sont marqués d'un astérisque (*). Spécifiez l'Alibaba Cloud Resource Name (ARN) correspondant dans l'élément Resource de la politique.
- Pour les API sans permissions au niveau de la ressource, la valeur All Resources est affichée. Utilisez un astérisque (*) dans l'élément Resource de la politique.
Clé de condition : les clés de condition définies par le service. La clé permet un contrôle granulaire, applicable aux actions seules ou aux actions associées à des ressources spécifiques. En plus des clés de condition propres au service, Alibaba Cloud fournit un ensemble de clés de condition communes applicables à tous les services pris en charge par RAM.
Action dépendante : les actions dépendantes requises pour exécuter l'action. Pour mener à bien l'opération, l'utilisateur RAM ou le rôle RAM doit disposer des permissions pour toutes les actions dépendantes.

yundun-sas:AdvanceSecurityEventOperations

none

*Toutes les ressources.

*

Aucune

Paramètres de requête

Paramètre	Type	Requis	Description	Exemple
RuleId	integer	Non	L'identifiant de la règle.	123
EventName	string	Non	Le nom de l'alerte. Les paramètres EventName et EventType doivent être spécifiés ensemble. Si un seul d'entre eux est spécifié, l'API renvoie une erreur 400.	Exécution de code de script malveillant
EventType	string	Non	Le type d'événement d'alerte. Valeurs valides : Comportement anormal de processus Web shell Connexion inhabituelle Événement anormal Falsification de fichier sensible Processus malveillant (analyse cloud) Connexion réseau suspecte Compte anormal Événement d'intrusion d'application Détection des menaces des services cloud Défense précise Liste blanche d'applications Porte dérobée persistante Détection des menaces d'applications web Script malveillant Renseignement sur les menaces Comportement réseau malveillant Exception de cluster de conteneurs Web shell (analyse locale) Exploitation de vulnérabilités Processus malveillant (analyse locale) Exception de confiance Autre Pour plus d'informations sur les types d'alertes, consultez Éléments de vérification des alertes de sécurité. Les paramètres EventName et EventType doivent être spécifiés ensemble. Si un seul d'entre eux est spécifié, l'API renvoie une erreur 400.	Script malveillant
ResourceDirectoryAccountId	integer	Non	L'identifiant du compte membre dans l'annuaire de ressources (compte Alibaba Cloud).	1232428423234****

Éléments de réponse

Élément	Type	Description	Exemple
	object
RequestId	string	L'identifiant de la requête.	A4EB8B1C-1DEC-5E18-BCD0-XXXXXXXXX
SecurityEventOperationsResponse	array<object>	Les types d'opérations pour le traitement des événements d'alerte.
	array<object>	Les types d'opérations pour le traitement des événements d'alerte.
OperationParams	string	La configuration de la sous-opération pour la méthode de traitement de l'événement d'alerte.	{\"subOperation\":\"killByMd5andPath\"}
OperationCode	string	La méthode de traitement de l'alerte. Valeurs valides : block_ip : Bloquer. advance_mark_mis_info : Ajouter à la liste blanche. ignore : Ignorer. manual_handled : Traité manuellement. kill_process : Arrêter le processus. cleanup : Analyse approfondie et suppression. kill_and_quara : Analyse antivirus et mise en quarantaine. disable_malicious_defense : Désactiver la défense contre les comportements malveillants. client_problem_check : Dépanner. quara : Mettre en quarantaine.	advance_mark_mis_info
UserCanOperate	boolean	Indique si l'opération est disponible. true : Disponible. false : Non disponible.	false
MarkField	array<object>	Les informations de configuration lorsque la méthode de traitement est advance_mark_mis_info.
	object	Les informations de configuration lorsque la méthode de traitement est advance_mark_mis_info.
MarkMisType	string	Le caractère générique dans la règle de liste blanche configurée. Valeurs valides : contains : contient notContains : ne contient pas regex : expression régulière strEqual : égal à strNotEqual : différent de	contains
FiledName	string	Le champ de liste blanche dans la règle de liste blanche configurée.	filePath
FiledAliasName	string	Le nom du champ de liste blanche dans la règle de liste blanche configurée.	chemin du fichier
MarkMisValue	string	La valeur de règle de la règle de liste blanche configurée.	2022-04-25 10:11:04
SupportedMisType	array	Les types de caractères génériques qui peuvent être modifiés dans la règle de liste blanche configurée. Valeurs valides : contains : contient notContains : ne contient pas regex : expression régulière strEqual : égal à strNotEqual : différent de
	string	Les types de caractères génériques qui peuvent être modifiés dans la règle de liste blanche configurée. Valeurs valides : contains : contient notContains : ne contient pas regex : expression régulière strEqual : égal à strNotEqual : différent de	contains
MarkFieldsSource	array<object>	Les informations de configuration des métadonnées renvoyées pour la liste blanche avancée.
	object	Les informations de configuration des métadonnées renvoyées pour la liste blanche avancée.
FiledName	string	Le champ de liste blanche qui peut être configuré dans une règle de liste blanche.	filePath
FiledAliasName	string	Le nom du champ de liste blanche qui peut être configuré dans une règle de liste blanche.	chemin du fichier
MarkMisValue	string	La valeur de règle de la règle de liste blanche.	contains
SupportedMisType	array	Les caractères génériques pris en charge dans la règle de liste blanche. Valeurs valides : contains : contient notContains : ne contient pas regex : expression régulière strEqual : égal à strNotEqual : différent de
	string	Les caractères génériques pris en charge dans la règle de liste blanche. Valeurs valides : contains : contient notContains : ne contient pas regex : expression régulière strEqual : égal à strNotEqual : différent de	contains

Exemples

JSON format

{
  "RequestId": "A4EB8B1C-1DEC-5E18-BCD0-XXXXXXXXX.",
  "SecurityEventOperationsResponse": [
    {
      "OperationParams": "{\\\"subOperation\\\":\\\"killByMd5andPath\\\"}",
      "OperationCode": "advance_mark_mis_info.",
      "UserCanOperate": true,
      "MarkField": [
        {
          "MarkMisType": "contains.",
          "FiledName": "filePath.",
          "FiledAliasName": "chemin du fichier.",
          "MarkMisValue": "2022-04-25 10:11:04",
          "SupportedMisType": [
            "contains."
          ]
        }
      ],
      "MarkFieldsSource": [
        {
          "FiledName": "filePath.",
          "FiledAliasName": "chemin du fichier.",
          "MarkMisValue": "contains.",
          "SupportedMisType": [
            "contains."
          ]
        }
      ]
    }
  ]
}

Codes d'erreur

Code de statut HTTP	Code d'erreur	Message d'erreur
400	RdCheckNoPermission	Resource directory account verification has no permission.
500	ServerError	ServerError
500	RdCheckInnerError	Resource directory account service internal error.
403	NoPermission	caller has no permission

Consultez Codes d'erreur pour la liste complète.

Notes de version

Consultez Notes de version pour la liste complète.