ALIYUN::ThreatDetection::Instance は、セキュリティセンター ( SAS ) を購入するために使用されます。
構文
{
"Type": "ALIYUN::ThreatDetection::Instance",
"Properties": {
"ThreatAnalysis": String,
"SasSlsStorage": String,
"ContainerImageScan": String,
"ThreatAnalysisSwitch": String,
"VCore": String,
"RenewPeriod": Integer,
"SasSc": String,
"SasCspmSwitch": String,
"BuyNumber": String,
"SasWebguardBoolean": String,
"HoneypotSwitch": String,
"PaymentType": String,
"SasSdk": String,
"SasAntiRansomware": String,
"SasWebguardOrderNum": String,
"RenewalStatus": String,
"ProductType": String,
"VulSwitch": String,
"Period": Integer,
"RaspCount": String,
"VulCount": String,
"VersionCode": String,
"ModifyType": String,
"SasCspm": String,
"SasSdkSwitch": String,
"RenewalPeriodUnit": String,
"ContainerImageScanNew": String,
"Honeypot": String
}
}プロパティ
プロパティ | タイプ | 必須 | 編集可能 | 説明 | 制約 |
ThreatAnalysis | String | いいえ | はい | 脅威分析のログストレージ容量。 | 有効値:0 ~ 9999999999。 説明 ThreatAnalysisSwitch が 1 に設定されている場合にのみ、容量を購入できます。ThreatAnalysis の値のステップサイズは 10 で、10 の倍数である必要があります。 |
SasSlsStorage | String | いいえ | はい | ログ分析のログストレージ容量。 | 単位:GB。有効値:0 ~ 600000。 説明 値のステップサイズは 10 で、10 の倍数である必要があります。 |
ContainerImageScan | String | いいえ | はい | コンテナイメージスキャン機能。 | 有効値:0 ~ 200000。 説明 値のステップサイズは 20 で、20 の倍数である必要があります。 |
ThreatAnalysisSwitch | String | いいえ | はい | 脅威分析機能を有効にするかどうかを指定します。 | 有効値:
|
VCore | String | いいえ | はい | vCPU の数。 | なし。 |
RenewPeriod | Integer | いいえ | はい | 自動更新期間。 | 単位:月。 説明 このプロパティは、更新状態自動更新 が に設定されている場合に指定する必要があります。 |
SasSc | String | いいえ | はい | セキュリティダッシュボード機能を有効にするかどうかを指定します。 | 有効値:
|
SasCspmSwitch | String | いいえ | はい | 構成評価機能を有効にするかどうかを指定します。 | 有効値:
|
BuyNumber | String | いいえ | はい | SAS を使用して保護するサーバーの数。 | なし。 |
SasWebguardBoolean | String | いいえ | はい | Web改ざん防止機能を有効にするかどうかを指定します。 | 有効値:
|
HoneypotSwitch | String | いいえ | はい | クラウドハニーポット機能を有効にするかどうかを指定します。 | 有効値:
|
PaymentType | String | はい | いいえ | 課金方法。 |
|
SasSdk | String | いいえ | はい | 悪意のあるファイル検出用 SDK 機能のクォータ。 | 単位:10,000 回。有効値:10 ~ 9999999999。 説明 SasSdkSwitch が 1 に設定されている場合にのみ、クォータを購入できます。SasSdk の値のステップサイズは 10 で、10 の倍数である必要があります。 |
SasAntiRansomware | String | いいえ | はい | ランサムウェア対策容量。 | 単位:GB。有効値:0 ~ 9999999999。 説明 値のステップサイズは 10 で、10 の倍数である必要があります。 |
SasWebguardOrderNum | String | いいえ | はい | Web改ざん防止機能のクォータ。 | 有効値:0 ~ 9999。 説明 SasWebguardBoolean が 1 に設定されている場合にのみ、クォータを購入できます。 |
RenewalStatus | String | いいえ | はい | 自動更新状態。 | 有効値:
|
ProductType | String | いいえ | いいえ | 製品タイプ。 | 中国サイト ( aliyun.com ) では、値を sas に設定します。国際サイト ( alibabacloud.com ) では、このプロパティを空のままにすることができます。 |
VulSwitch | String | いいえ | はい | 脆弱性修正機能を有効にするかどうかを指定します。 | 有効値:
|
Period | Integer | いいえ | いいえ | サブスクリプション期間。 | 単位:月。値は 12 の整数倍である必要があります。 説明 このプロパティは、SAS のサブスクリプション課金方法を使用する場合に指定する必要があります。 |
RaspCount | String | いいえ | はい | アプリケーション保護機能のクォータ。 | 有効値:1 ~ 100000000。 |
VulCount | String | いいえ | はい | 脆弱性修正機能のクォータ。 | 有効値:20 ~ 100000000。 説明 VulSwitch が 1 に設定され、VersionCode が level7 または level10 に設定されている場合にのみ、クォータを購入できます。VulSwitch が 1 に設定されているが、VersionCode が別の値に設定されている場合は、他のバージョンに含まれているため、クォータを個別に購入する必要はありません。 |
VersionCode | String | はい | はい | SAS のエディション。 | 有効値:
|
ModifyType | String | いいえ | いいえ | 仕様変更タイプ。 | 有効値:
|
SasCspm | String | いいえ | はい | 構成評価機能のクォータ。 | 有効値:1000 ~ 9999999999。 説明 SasCspmSwitch が 1 に設定されている場合にのみ、クォータを購入できます。SasCspm の値のステップサイズは 100 で、10 の倍数である必要があります。 |
SasSdkSwitch | String | いいえ | はい | 悪意のあるファイル検出用 SDK 機能を有効にするかどうかを指定します。 | 有効値:
|
RenewalPeriodUnit | String | いいえ | はい | 自動更新期間の単位。 | 有効値:
説明 RenewalStatus が AutoRenewal に設定されている場合、このプロパティを指定する必要があります。 |
ContainerImageScanNew | String | いいえ | はい | コンテナイメージスキャン機能のクォータ。 | 有効値:0 ~ 200000。 説明 値のステップサイズは 20 で、20 の倍数である必要があります。 |
Honeypot | String | いいえ | はい | クラウドハニーポット機能のクォータ。 | 有効値:20 ~ 500。 説明 値は 20 以上である必要があります。HoneypotSwitch が 1 に設定されている場合にのみ、クォータを購入できます。 |
戻り値
Fn::GetAtt
ThreatAnalysis:脅威分析のログストレージ容量。
SasSlsStorage:ログ分析のログストレージ容量。
ContainerImageScan:コンテナイメージスキャン機能。
ThreatAnalysisSwitch:脅威分析機能が有効になっているかどうかを示します。
VCore:vCPU の数。
RenewPeriod:自動更新期間。
SasSc:セキュリティダッシュボード機能が有効になっているかどうかを示します。
SasCspmSwitch:構成評価機能が有効になっているかどうかを示します。
BuyNumber:SAS を使用して保護されているサーバーの数。
SasWebguardBoolean:Web改ざん防止機能が有効になっているかどうかを示します。
HoneypotSwitch:クラウドハニーポット機能が有効になっているかどうかを示します。
PaymentType:課金方法。
SasSdk:悪意のあるファイル検出用 SDK 機能のクォータ。
SasAntiRansomware:ランサムウェア対策容量。
InstanceId:購入した SAS の ID。
SasWebguardOrderNum:Web改ざん防止機能のクォータ。
CreateTime:SAS が作成された日時。
RenewalStatus:自動更新状態。
VulSwitch:脆弱性修正機能が有効になっているかどうかを示します。
RaspCount:アプリケーション保護機能のクォータ。
VulCount:脆弱性修正機能のクォータ。
VersionCode:SAS のエディション。
SasCspm:構成評価機能のクォータ。
SasSdkSwitch:悪意のあるファイル検出用 SDK 機能が有効になっているかどうかを示します。
RenewalPeriodUnit:自動更新期間の単位。
ContainerImageScanNew:コンテナイメージスキャン機能のクォータ。
Honeypot:クラウドハニーポット機能のクォータ。