HandleSimilarSecurityEvents - Security Center - Centre de documentation Alibaba Cloud

Description de l'opération

Avant le traitement, appelez DescribeSuspEvents pour vérifier les champs CanBeDealOnLine et EventStatus des événements. Un événement ne peut être traité que lorsque CanBeDealOnLine est true. Si CanBeDealOnLine est false ou si EventStatus est 64, l'événement a expiré et ne peut pas être traité par cette opération. DescribeSecurityEventOperations renvoie un tableau vide pour les événements expirés.

Testez maintenant

Testez cette API dans OpenAPI Explorer, sans signature manuelle. Les appels réussis génèrent automatiquement du code SDK correspondant à vos paramètres. Téléchargez-le avec une sécurité intégrée des identifiants pour une utilisation locale. Testez cette API dans OpenAPI Explorer, sans signature manuelle. Les appels réussis génèrent automatiquement du code SDK correspondant à vos paramètres. Téléchargez-le avec une sécurité intégrée des identifiants pour une utilisation locale.

Test

Autorisation RAM

Le tableau ci-dessous décrit les autorisations nécessaires pour appeler cette API. Vous pouvez les définir dans une politique Resource Access Management (RAM). Les colonnes du tableau sont détaillées ci-dessous :

Action : les actions peuvent être utilisées dans l'élément Action des instructions de politique de permissions RAM pour accorder les autorisations nécessaires à l'exécution de l'opération.
API : l'API que vous pouvez appeler pour exécuter l'action.
Niveau d'accès : le niveau d'accès prédéfini accordé pour chaque API. Valeurs valides : create, list, get, update et delete.
Type de ressource : le type de ressource qui prend en charge l'autorisation pour exécuter l'action. Il indique si l'action prend en charge les permissions au niveau de la ressource. La ressource spécifiée doit être compatible avec l'action. Sinon, la politique sera inefficace.
- Pour les API avec permissions au niveau de la ressource, les types de ressource requis sont marqués d'un astérisque (*). Spécifiez l'Alibaba Cloud Resource Name (ARN) correspondant dans l'élément Resource de la politique.
- Pour les API sans permissions au niveau de la ressource, la valeur All Resources est affichée. Utilisez un astérisque (*) dans l'élément Resource de la politique.
Clé de condition : les clés de condition définies par le service. La clé permet un contrôle granulaire, applicable aux actions seules ou aux actions associées à des ressources spécifiques. En plus des clés de condition propres au service, Alibaba Cloud fournit un ensemble de clés de condition communes applicables à tous les services pris en charge par RAM.
Action dépendante : les actions dépendantes requises pour exécuter l'action. Pour mener à bien l'opération, l'utilisateur RAM ou le rôle RAM doit disposer des permissions pour toutes les actions dépendantes.

yundun-sas:HandleSimilarSecurityEvents

none

*Toutes les ressources.

*

Aucune

Paramètres de requête

Paramètre	Type	Requis	Description	Exemple
SourceIp	string	Non	L'adresse IP de la source d'accès.	192.168.XX.XX
TaskId	integer	Oui	L'identifiant de la tâche qui traite par lot tous les événements d'alerte du même type. Remarque Appelez l'opération CreateSimilarSecurityEventsQueryTask pour obtenir ce paramètre.	666038
OperationCode	string	Oui	Le type d'opération pour le traitement par lot des événements d'alerte du même type. Remarque Appelez l'opération DescribeSecurityEventOperations pour obtenir ce paramètre. Vous pouvez utiliser kill_process pour mettre fin à un processus. Obtenez les valeurs d'opération valides spécifiques de manière dynamique en appelant l'opération DescribeSecurityEventOperations.	kill_process
OperationParams	string	Non	La configuration de la sous-opération pour le traitement des événements d'alerte. La valeur est au format JSON. Remarque Ce paramètre est requis lorsque OperationCode est défini sur kill_and_quara, block_ip ou virus_quara. Pour les autres valeurs de OperationCode, ce paramètre peut être laissé vide. Remarque Lorsque OperationCode est défini sur block_ip, le champ suivant est inclus : expireTime : L'heure d'expiration du verrouillage. Unité : millisecondes. Lorsque OperationCode est défini sur kill_and_quara, le champ suivant est inclus : subOperation : La méthode utilisée pour l'analyse des chevaux de Troie. Valeurs valides : killAndQuaraFileByMd5andPath : Met fin au processus et déplace le fichier vers la quarantaine. killByMd5andPath : Met fin au processus en cours d'exécution. Lorsque OperationCode est défini sur virus_quara, le champ suivant est inclus : subOperation : La méthode utilisée pour l'analyse des chevaux de Troie. Valeurs valides : quaraFileByMd5andPath : Déplace le fichier source du processus vers la quarantaine.	{"expireTime":1646208726195}
MarkMissParam	string	Non	La règle d'ajout à la liste blanche. Par exemple, pour ajouter une règle de liste blanche basée sur le MD5 du fichier où le fichier contient la chaîne "a", définissez ce paramètre sur {"field":"md5","operate":"contains","fieldValue":"aa"}.	{"field":"md5","operate":"contains","fieldValue":"aa"}
Remark	string	Non	Les remarques pour l'opération.	remarque de test
ResourceDirectoryAccountId	integer	Non	L'identifiant du compte Alibaba Cloud des comptes membres dans le répertoire de ressources. Remarque Appelez l'opération DescribeMonitorAccounts pour obtenir ce paramètre.	127608589417****

Éléments de réponse

Élément	Type	Description	Exemple
	object	Les paramètres de réponse.
RequestId	string	L'identifiant de la requête, qui est un identifiant unique généré par Alibaba Cloud pour la requête. Vous pouvez utiliser cet identifiant pour résoudre les problèmes.	A3653911-33A6-5268-8B91-7690471F7AA1

Exemples

JSON format

{
  "RequestId": "A3653911-33A6-5268-8B91-7690471F7AA1"
}

Codes d'erreur

Code de statut HTTP	Code d'erreur	Message d'erreur
400	DataRetrieveNotFinished	Data retrieving not finished yet
400	IllegalParam	Illegal param
400	OperationTaskNotExists	The specified operation task does not exist
400	MissingTaskId	Task id is mandatory for this action.
400	InvalidOperationForEvent	The operation is invalid for the event.
400	RdCheckNoPermission	Resource directory account verification has no permission.
500	ServerError	ServerError
500	RdCheckInnerError	Resource directory account service internal error.
403	NoPermission	caller has no permission

Consultez Codes d'erreur pour la liste complète.

Notes de version

Consultez Notes de version pour la liste complète.