DescribeRiskType - Security Center - Centre de documentation Alibaba Cloud

Consulte les types de lignes de base.

Testez maintenant

Testez cette API dans OpenAPI Explorer, sans signature manuelle. Les appels réussis génèrent automatiquement du code SDK correspondant à vos paramètres. Téléchargez-le avec une sécurité intégrée des identifiants pour une utilisation locale. Testez cette API dans OpenAPI Explorer, sans signature manuelle. Les appels réussis génèrent automatiquement du code SDK correspondant à vos paramètres. Téléchargez-le avec une sécurité intégrée des identifiants pour une utilisation locale.

Test

Autorisation RAM

Le tableau ci-dessous décrit les autorisations nécessaires pour appeler cette API. Vous pouvez les définir dans une politique Resource Access Management (RAM). Les colonnes du tableau sont détaillées ci-dessous :

Action : les actions peuvent être utilisées dans l'élément Action des instructions de politique de permissions RAM pour accorder les autorisations nécessaires à l'exécution de l'opération.
API : l'API que vous pouvez appeler pour exécuter l'action.
Niveau d'accès : le niveau d'accès prédéfini accordé pour chaque API. Valeurs valides : create, list, get, update et delete.
Type de ressource : le type de ressource qui prend en charge l'autorisation pour exécuter l'action. Il indique si l'action prend en charge les permissions au niveau de la ressource. La ressource spécifiée doit être compatible avec l'action. Sinon, la politique sera inefficace.
- Pour les API avec permissions au niveau de la ressource, les types de ressource requis sont marqués d'un astérisque (*). Spécifiez l'Alibaba Cloud Resource Name (ARN) correspondant dans l'élément Resource de la politique.
- Pour les API sans permissions au niveau de la ressource, la valeur All Resources est affichée. Utilisez un astérisque (*) dans l'élément Resource de la politique.
Clé de condition : les clés de condition définies par le service. La clé permet un contrôle granulaire, applicable aux actions seules ou aux actions associées à des ressources spécifiques. En plus des clés de condition propres au service, Alibaba Cloud fournit un ensemble de clés de condition communes applicables à tous les services pris en charge par RAM.
Action dépendante : les actions dépendantes requises pour exécuter l'action. Pour mener à bien l'opération, l'utilisateur RAM ou le rôle RAM doit disposer des permissions pour toutes les actions dépendantes.

yundun-sas:DescribeRiskType

get

*All Resource

*

Aucune

Paramètres de requête

Paramètre	Type	Requis	Description	Exemple
SourceIp	string	Non	L'adresse IP source de la requête.	192.168.X.X
Lang	string	Non	La langue du contenu dans la requête et la réponse. Valeur par défaut : zh. Valeurs valides : zh : chinois en : anglais	zh
Source	string	Non	La source des données. Valeurs valides : default : ligne de base de l'hôte agentless : ligne de base sans agent	agentless.

Éléments de réponse

Élément	Type	Description	Exemple
	object	Les données renvoyées.
RequestId	string	L'identifiant de la requête, utilisé pour localiser et résoudre les problèmes.	F22037B5-FCE4-5178-A9E7-71798E1F9270
RiskTypes	array<object>	Un tableau composé des informations sur les types de lignes de base.
	array<object>	Les informations sur le type de ligne de base.
TypeName	string	Le nom du type de ligne de base.	hc_exploit.
Alias	string	L'alias du type de ligne de base.	Risque élevé de vulnérabilité d'exploitation dû à un accès non autorisé à Redis.
SubTypes	array<object>	Un tableau composé des informations sur les sous-types de lignes de base.
	array<object>
TypeName	string	The name of the baseline subtype.	hc_exploit_redis
Alias	string	The alias of the baseline subtype.	Redis unauthorized access high exploit vulnerability risk
CheckDetails	array<object>	An array that consists of the check details about the baseline subtype.
	array<object>
CheckId	integer	The ID of the baseline.	1299
CheckItem	string	The baseline.	Ensure password expiration period is set.
CheckDesc	string	The description of the baseline.	Set password expiration time, force regular modification of password, reduce password leakage and guess risk.Use non-password login (e.g. key pair) please ignore this item.
Rules	array<object>	An array that consists of the rule details about the baseline.
	array<object>
Optional	integer	Indicates whether the baseline can be edited. Valid values: 0: no 1: yes	1
RuleDesc	string	The description of the rule for the baseline.	Please customize the password expiration time detection standard as
RuleId	string	The ID of the rule for the baseline.	audit.audit_policy.auditpolicychange.cus
ParamList	array<object>	An array that consists of the parameters in the rule for the baseline.
	object
ParamDefaultValue	string	The default value of the parameter.	7
ParamName	string	The name of the parameter.	range_val
MaxValue	integer	The maximum value of the parameter.	999
ParamType	integer	The configuration type of the parameter. Valid values: 1: input 2: selection	1
ParamDesc	string	The description of the parameter.	The setting value is 0 means no definition, 1 means success, 2 means failure, 3 means success and failure
MinValue	integer	The minimum value of the parameter.	1
EnumValue	string	If the value of paramType is 1, this parameter is empty. If the value of paramType is 2, this parameter provides the options that can be selected for paramType.	0,1,2,3
SupportedOs	string	The operating system type of the server. Valid values: windows linux	linux
AuthFlag	boolean	The baseline subtype permission flag of the current user version. Valid values: true: Have access false: No permissions	true
AuthFlag	boolean	L'indicateur du type de ligne de base pour la version actuelle de l'utilisateur. Valeurs valides : true : Accès autorisé false : Aucune autorisation	true.

Exemples

JSON format

{
  "RequestId": "F22037B5-FCE4-5178-A9E7-71798E1F9270",
  "RiskTypes": [
    {
      "TypeName": "hc_exploit",
      "Alias": "Redis unauthorized access high exploit vulnerability risk",
      "SubTypes": [
        {
          "TypeName": "hc_exploit_redis",
          "Alias": "Redis unauthorized access high exploit vulnerability risk",
          "CheckDetails": [
            {
              "CheckId": 1299,
              "CheckItem": "Ensure password expiration period is set.",
              "CheckDesc": "Set password expiration time, force regular modification of password, reduce password leakage and guess risk.Use non-password login (e.g. key pair) please ignore this item.",
              "Rules": [
                {
                  "Optional": 1,
                  "RuleDesc": "Please customize the password expiration time detection standard as",
                  "RuleId": "audit.audit_policy.auditpolicychange.cus",
                  "ParamList": [
                    {
                      "ParamDefaultValue": "7",
                      "ParamName": "range_val",
                      "MaxValue": 999,
                      "ParamType": 1,
                      "ParamDesc": "The setting value is 0 means no definition, 1 means success, 2 means failure, 3 means success and failure",
                      "MinValue": 1,
                      "EnumValue": "0,1,2,3"
                    }
                  ]
                }
              ]
            }
          ],
          "SupportedOs": "linux",
          "AuthFlag": true
        }
      ],
      "AuthFlag": true
    }
  ]
}

Codes d'erreur

Code de statut HTTP	Code d'erreur	Message d'erreur
400	-101	%s %s
500	-100	The service is unavailable, please try again later.
500	ServerError	ServerError
403	NoPermission	caller has no permission

Consultez Codes d'erreur pour la liste complète.

Notes de version

Consultez Notes de version pour la liste complète.