アラート調査グラフ API 概要 - Security Center - Alibaba Cloud - Security Center

Cloud Workload Protection Platform (CWPP) のアラートイベントに関する調査および追跡グラフを照会し、サイバー攻撃のプロセスを視覚的に調査および再構築します。

今すぐお試しください

この API を OpenAPI Explorer でお試しください。手作業による署名は必要ありません。呼び出しに成功すると、入力したパラメーターに基づき、資格情報が組み込まれた SDK コードが自動的に生成されます。このコードをダウンロードしてローカルで使用できます。

テスト

RAM 認証

下表に、この API を呼び出すために必要な認証情報を示します。認証情報は、RAM (Resource Access Management) ポリシーを使用して定義できます。以下で各列名について説明します。

アクション：特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。
API：アクションを具体的に実行するための API。
アクセスレベル：各 API に対して事前定義されているアクセスの種類。有効な値：create、list、get、update、delete。
リソースタイプ：アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定してください。
- リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。
- リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。
条件キー：サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。
依存アクション：ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

アクション

アクセスレベル

リソースタイプ

条件キー

依存アクション

yundun-sas:DescribeGraph4InvestigationOnline

get

*すべてのリソース。

*

なし

リクエストパラメーター

パラメーター	型	必須 / 任意	説明	例
Namespace	string	必須	グラフの名前空間。このパラメーターは hundun_dc_online に設定します。	hundun_dc_online
AnomalyUuid	string	任意	アラートイベントに関連付けられたアセットの UUID。 DescribeSuspEvents を呼び出してアセットの UUID を取得できます。値は data.SuspEvents[インデックス].Uuid パスにあります。このパラメーターは必須です。このパラメーターを指定しないと、API はエラーコード -101 を返します。	3502e4b0-f362-4059-84a2-f47fa2b5exxx
AnomalyId	string	任意	アラートイベントの ID。 DescribeSuspEvents を呼び出してアラートイベントの ID を取得できます。値は data.SuspEvents[インデックス].UniqueInfo パスにあります。このパラメーターは必須です。このパラメーターを指定しないと、API はエラーコード -101 を返します。	786fc80896b25422b5324cb6e57bxxxx
VertexId	string	任意	頂点の ID。このパラメーターを指定する必要はありません。	29872354f741b1b044b8a9b4e2ab****
Lang	string	任意	リクエストと応答内のコンテンツの言語。デフォルト値: zh。有効な値: zh: 中国語 en: 英語	zh

レスポンスフィールド

フィールド	型	説明	例
	object	PlainResult
Data	object	応答データ。
EntityTypeList	array<object>	頂点タイプのリスト。
	object
DisplayOrder	integer	表示順序。	1
DisplayColor	string	頂点のレンダリング色。	#fff
DisplayIcon	string	頂点のアイコン。	https://img.alicdn.com/tfs/TB176P5OgDqK1RjSZSyXXaxEVXa-49-48.png
Name	string	頂点の名前。	アラート
Id	string	ノードタイプの ID。	1
EdgeList	array<object>	エッジのリスト。
	object	エッジのエンドポイント。
Name	string	エッジの名前。	bash->apt-get
EndId	string	エッジの終点頂点の ID。	f944c2362c7e111dee16f0e70ad2xxxx
EndType	string	エッジの終点頂点のタイプ。有効な値には以下が含まれますが、これらに限定されません: process: プロセス file: ファイル alert: アラート ip: IP アドレス domain: ドメイン名	プロセス
StartId	string	エッジの始点頂点の ID。	f944c2362c7e111dee16f0e70ad2xxxx
StartType	string	エッジの始点頂点のタイプ。有効な値には以下が含まれますが、これらに限定されません: process: プロセス file: ファイル alert: アラート ip: IP アドレス domain: ドメイン名	file
Time	string	エッジが確立された時間。フォーマット: YYYY-MM-DD HH:mm:ss。	2024-07-01 15:25:46
Type	string	エッジのタイプ。	プロセス_spawn_process
VertexList	array<object>	頂点のリスト。
	array<object>
Uuid	string	アセットの UUID。	5c081b02-f66a-47a4-bd2f-79ee3eafxxxx
Type	string	頂点のタイプ。	アラート
Name	string	頂点の名前。	1a79b3a10ad5e6cad090dd697a7axxxxx
Time	string	時間。フォーマット: YYYY-MM-DD HH:mm:ss。	2024-07-02 16:14:01
Properties	string	プロパティ。	{'DomainName': {'SupportScratchDetection': False, 'Description': 'ドメイン名。', 'Required': True, 'UpdateAllowed': False, 'Type': 'string', 'Immutable': False}}
NeighborList	array<object>	現在の頂点に隣接する頂点のリスト。
	object
HasMore	boolean	隣接する頂点がさらに存在するかどうかを示します。	False
Count	integer	隣接するノードの数。	1
Type	string	隣接ノードのタイプ。	アラート
RelationTypeList	array<object>	エッジタイプのリスト。
	object
Name	string	エッジの名前。	spawn プロセス
Directed	integer	エッジの方向。有効な値: 1: 転送 0: 逆再生	1
DisplayColor	string	エッジのレンダリング色。	#fff
DisplayIcon	string	エッジのアイコンスタイル。	https://img.alicdn.com/imgextra/i4/O1CN01ft6rvQ22uUX2JsTmv_!!6000000007180-55-tps-12-12.svg
Success	boolean	呼び出しが成功したかどうかを示します。有効な値: true: 呼び出しが成功しました。 false: 呼び出しが失敗しました。	true
Code	string	結果コード。200 の値は成功を示します。その他の値は失敗を示します。このフィールドを使用して、失敗の原因を特定できます。	200
Message	string	返されたメッセージ。	successful
RequestId	string	リクエスト ID。	C699E4E4-F2F4-58FC-A949-457FFE59****

例

成功レスポンス

JSONJSON

{
  "Data": {
    "EntityTypeList": [
      {
        "DisplayOrder": 1,
        "DisplayColor": "#fff",
        "DisplayIcon": "https://img.alicdn.com/tfs/TB176P5OgDqK1RjSZSyXXaxEVXa-49-48.png",
        "Name": "アラート",
        "Id": "1"
      }
    ],
    "EdgeList": [
      {
        "Name": "bash->apt-get",
        "EndId": "f944c2362c7e111dee16f0e70ad2xxxx",
        "EndType": "プロセス",
        "StartId": "f944c2362c7e111dee16f0e70ad2xxxx",
        "StartType": "file",
        "Time": "2024-07-01 15:25:46",
        "Type": "プロセス_spawn_プロセス"
      }
    ],
    "VertexList": [
      {
        "Uuid": "5c081b02-f66a-47a4-bd2f-79ee3eafxxxx",
        "Type": "アラート",
        "Name": "1a79b3a10ad5e6cad090dd697a7axxxxx",
        "Time": "2024-07-02 16:14:01",
        "Properties": "{'DomainName': {'SupportScratchDetection': False, 'Description': 'ドメイン名。', 'Required': True, 'UpdateAllowed': False, 'Type': 'string', 'Immutable': False}}",
        "NeighborList": [
          {
            "HasMore": true,
            "Count": 1,
            "Type": "アラート"
          }
        ]
      }
    ],
    "RelationTypeList": [
      {
        "Name": "プロセス生成",
        "Directed": 1,
        "DisplayColor": "#fff",
        "DisplayIcon": "https://img.alicdn.com/imgextra/i4/O1CN01ft6rvQ22uUX2JsTmv_!!6000000007180-55-tps-12-12.svg"
      }
    ]
  },
  "Success": true,
  "Code": "200",
  "Message": "successful",
  "RequestId": "C699E4E4-F2F4-58FC-A949-457FFE59****"
}

エラーコード

HTTP ステータスコード	エラーコード	エラーメッセージ	説明
500	ServerError	ServerError
403	NoPermission	caller has no permission

完全なリストについては、「エラーコード」をご参照ください。

変更履歴

完全なリストについては、「変更履歴」をご参照ください。