すべてのプロダクト
Search

このプロダクト

    Security Center:GetFileDetectReport

    ドキュメントセンター

    Security Center:GetFileDetectReport

    最終更新日:Mar 21, 2026

    悪意のあるファイルのクラウドサンドボックス検査結果をクエリします。

    今すぐお試しください

    この API を OpenAPI Explorer でお試しください。手作業による署名は必要ありません。呼び出しに成功すると、入力したパラメーターに基づき、資格情報が組み込まれた SDK コードが自動的に生成されます。このコードをダウンロードしてローカルで使用できます。

    テスト

    RAM 認証

    下表に、この API を呼び出すために必要な認証情報を示します。認証情報は、RAM (Resource Access Management) ポリシーを使用して定義できます。以下で各列名について説明します。

    • アクション：特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。

    • API：アクションを具体的に実行するための API。

    • アクセスレベル：各 API に対して事前定義されているアクセスの種類。有効な値：create、list、get、update、delete。

    • リソースタイプ：アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定してください。

      • リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。

      • リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。

    • 条件キー：サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。

    • 依存アクション：ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

    アクション

    アクセスレベル

    リソースタイプ

    条件キー

    依存アクション

    yundun-sas:GetFileDetectReport

    get

    *All Resource

    *

    		 なし なし

    リクエストパラメーター

    パラメーター

    型

    必須 / 任意

    説明

    例
    Field

    string

    任意

    クエリするフィールドです。複数のフィールドをカンマ (,) で区切って入力できます。

    有効な値：

    • ThreatTypes：脅威インテリジェンスイベントの種類

    • Intelligences：脅威インテリジェンスイベント

    • ThreatLevel：脅威インテリジェンスイベントのレベル

    • Basic：レポートの基本情報（スキャン結果）

    • Sandbox：クラウドサンドボックス検査レポート

    Basic,,ThreatTypes,Intelligences,Sandbox
    EventId

    integer

    任意

    検出対象ファイルに対応するイベント ID です。

    81****
    FileHash

    string

    任意

    検出対象ファイルのハッシュ値です。

    b63917332950e5d219d0737ffe31****
    Lang

    string

    任意

    リクエストおよびレスポンス内のコンテンツの言語です。有効な値：

    • zh：中国語

    • en：英語

    en
    SourceType

    string

    任意

    データソースの種類です。有効な値：

    • machine：ホストアラート

    • object_scan：ファイル検出アラート

    object_scan

    レスポンスフィールド

    フィールド

    型

    説明

    例

    object

    Data

    object

    レスポンスパラメーターです。

    FileHash

    string

    ファイルのハッシュ値です。

    c42b5f6bde0b730ece2923266333****
    ThreatLevel

    integer

    脅威レベルです。有効な値：

    • 0：正常

    • 1：疑わしい

    • 2：高

    2
    Sandbox

    string

    クラウドサンドボックス検査結果の詳細です。

    {'BehaviorData': {}, 'ProcessData': {}, 'SandboxData': {}, 'AttackData': [], 'NetworkData': {}, 'SolutionData': {}, 'FileData': {}}
    Basic

    string

    検出されたファイルの基本情報です。

    { "sha256": "", "sha512": "", "source": "aegis", "gmt_first_submit": "", "sha1": "", "virus_result": "", "webshell_result": "", "gmt_update": "", "sandbox_result": "2", "fileSize": "363752", "virus_name": "", }
    Filename

    string

    ファイル名です。

    挖矿程序
    HasData

    boolean

    クラウドサンドボックスにファイルデータが存在するかどうかを示します。有効な値：

    • true

    • false

    true
    Intelligences

    string

    脅威インテリジェンスイベントで、JSON 配列形式です。

    有効な値：

    • 脅威の種類。値は配列です。配列の要素には、DDoS 攻撃トロイ、マイニングプログラム、ネットワークレイヤー侵入、ネットワークサービススキャン、ネットワーク共有とディスカバリー、マイニングプール、エクスプロイト、ダークウェブ、悪意のあるログイン、悪意のあるダウンロード元、C&C サーバー、Webshell、Web 攻撃が含まれます。

    ["挖矿程序"]
    ThreatTypes

    string

    脅威インテリジェンスおよびセキュリティイベントを分析して生成されたリスクタグおよびサーバータグです。値は文字列配列です。配列には以下の要素が含まれます：

    • threat_type_desc：脅威の種類。

    • last_find_time：脅威が最後に検出された時刻。

    • risk_type：タグが悪意のあるものかどうかを示します。値 0 は悪意なし、値 1 は悪意あり、値 -1 は悪意の有無が不明であることを示します。

    • threat_type：脅威の種類。値は配列です。配列の要素には、ネットワークレイヤー侵入、ネットワークサービススキャン、ネットワーク共有とディスカバリー、マイニングプール、エクスプロイト、ダークネット、悪意のあるログイン、悪意のあるダウンロード元、中央制御、Webshell、Web 攻撃が含まれます。

    [{"threat_type_desc": "挖矿程序","risk_type": 1,"threat_type": ""}]
    ShowTab

    boolean

    検査レポートが表示されるかどうかを示します。有効な値：

    • true

    • false

    true
    RequestId

    string

    リクエスト ID です。

    A4EB8B1C-1DEC-5E18-BCD0-D1BBB393XXXX
    Code

    string

    返された状態コードです。状態コード 200 はリクエストが成功したことを示します。その他の状態コードはリクエストが失敗したことを示します。状態コードに基づいて失敗の原因を特定できます。

    200
    Message

    string

    返されたメッセージです。

    successful
    Success

    boolean

    リクエストが成功したかどうかを示します。有効な値：

    • true

    • false

    true

    例

    成功レスポンス

    JSONJSON

    {
  "Data": {
    "FileHash": "c42b5f6bde0b730ece2923266333****",
    "ThreatLevel": 2,
    "Sandbox": "{'BehaviorData': {}, 'ProcessData': {}, 'SandboxData': {}, 'AttackData': [], 'NetworkData': {}, 'SolutionData': {}, 'FileData': {}}",
    "Basic": "    {\n        \"sha256\": \"\",\n        \"sha512\": \"\",\n        \"source\": \"aegis\",\n        \"gmt_first_submit\": \"\",\n        \"sha1\": \"\",\n        \"virus_result\": \"\",\n        \"webshell_result\": \"\",\n        \"gmt_update\": \"\",\n        \"sandbox_result\": \"2\",\n        \"fileSize\": \"363752\",\n        \"virus_name\": \"\",\n    }",
    "Filename": "挖矿程序",
    "HasData": true,
    "Intelligences": "[\"挖矿程序\"]",
    "ThreatTypes": "[{\"threat_type_desc\": \"挖矿程序\",\"risk_type\": 1,\"threat_type\": \"\"}]",
    "ShowTab": true
  },
  "RequestId": "A4EB8B1C-1DEC-5E18-BCD0-D1BBB393XXXX",
  "Code": "200",
  "Message": "successful",
  "Success": true
}

    エラーコード

    HTTP ステータスコード

    エラーコード

    エラーメッセージ

    説明
    500 ServerError ServerError
    403 NoPermission caller has no permission

    完全なリストについては、「エラーコード」をご参照ください。

    変更履歴

    完全なリストについては、「変更履歴」をご参照ください。