Security Center:DescribeAlarmEventDetail

RAM 認証

リクエストパラメーター

レスポンスフィールド

例

成功レスポンス

JSONJSON

{
  "RequestId": "7EA50837-2F0B-5BCC-AB61-4968D88D75AD",
  "Data": {
    "Type": "Webシェル",
    "InternetIp": "172.16.XX.XX",
    "K8sClusterName": "TestK8sCluser",
    "ContainerImageId": "cadb7a725641",
    "AlarmEventDesc": "検出モデルにより、サーバー上で自己変異型マルウェアが実行されていることが検出されました。自己変異型トロイの木馬は、自己変異機能を備えたトロイの木馬プログラムです。ハッシュ値を変更したり、自身を大量に異なるパスにコピーしたりしてバックグラウンドで実行され、駆除を回避します",
    "AlarmUniqueInfo": "9f62555666f177aa84ee1eaf465a****",
    "CanCancelFault": false,
    "AppName": "app:msdp-uat-service",
    "CanBeDealOnLine": false,
    "ContainerImageName": "jenkins/jenkins:latest",
    "K8sClusterId": "c562cf0d68e9749ee9fe544a7ab2f****",
    "ContainHwMode": true,
    "InstanceName": "i-wz92q7m5hsbgfhdss***",
    "K8sNodeId": "i-bp14a1ay8e0aa9t0l***",
    "Solution": "無効なログインソース IP が検出されました。このログイン試行に心当たりがある場合は、今後のアラートを回避するために、現在のログインソース IP を有効なログインソース IP リストに追加することをお勧めします。このログイン試行に心当たりがない場合は、パスワードを変更することをお勧めします。",
    "DataSource": "aegis_***",
    "IntranetIp": "172.25.30.**",
    "AlarmEventAliasName": "異常な場所からのログイン",
    "EndTime": 1542366542000,
    "Uuid": "6690a46c-0edb-4663-a641-3629d1a9****",
    "StartTime": 1542378601000,
    "ContainerId": "コンテナ_1606995441910_394868_01_000***",
    "K8sPodName": "myapp-pod",
    "K8sNamespace": "sit-saic-trip",
    "K8sNodeName": "cn-hangzhou.10.188.139.**",
    "Level": "serious",
    "CauseDetails": [
      {
        "Key": "842e314e69b1a2c45d5c1a2f88a16***",
        "Value": [
          {
            "Type": "html",
            "Value": "極めて低い確率ですが、管理者によるパスワードの失念や入力ミスによる繰り返しの試行を、Yundun コンソールがブルートフォース攻撃の成功と誤判定する場合があります。アラートの詳細に記載されているアカウントと日時を確認してください。管理者による操作ではないことが確認された場合は、直ちに当該 IP をブロックすることを推奨します。同時に PAM を導入してホストのログインパスワードを管理することで、リモート接続の効率とセキュリティ管理機能を向上させることができます。また、ECS アカウントセキュリティ保護のベストプラクティスに従ってログインパスワードを変更し、アセットの収束を図ってください。",
            "Name": "sshd"
          }
        ]
      }
    ]
  }
}

エラーコード

変更履歴