GetSecurityScoreRule を使用してセキュリティスコア減点ルールをクエリ - Security Center - Alibaba Cloud - Security Center

カスタムセキュリティスコアリングルールの詳細を照会します。

今すぐお試しください

この API を OpenAPI Explorer でお試しください。手作業による署名は必要ありません。呼び出しに成功すると、入力したパラメーターに基づき、資格情報が組み込まれた SDK コードが自動的に生成されます。このコードをダウンロードしてローカルで使用できます。

テスト

RAM 認証

下表に、この API を呼び出すために必要な認証情報を示します。認証情報は、RAM (Resource Access Management) ポリシーを使用して定義できます。以下で各列名について説明します。

アクション：特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。
API：アクションを具体的に実行するための API。
アクセスレベル：各 API に対して事前定義されているアクセスの種類。有効な値：create、list、get、update、delete。
リソースタイプ：アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定してください。
- リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。
- リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。
条件キー：サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。
依存アクション：ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

アクション

アクセスレベル

リソースタイプ

条件キー

依存アクション

yundun-sas:GetSecurityScoreRule

get

*All Resource

*

なし

リクエストパラメーター

パラメーター	型	必須 / 任意	説明	例
Lang	string	任意	リクエストおよび応答メッセージの言語タイプ。デフォルト値: zh。有効な値: zh: 中国語 en: 英語。	zh
CalType	string	任意	新しいセキュリティスコアルールとレガシセキュリティスコアルールのどちらをクエリするかを指定します。値が home_security_score の場合、新しいセキュリティスコアルールがクエリされます。それ以外の場合、デフォルトでレガシセキュリティスコアルールがクエリされます。	home_security_score

レスポンスフィールド

フィールド	型	説明	例
	object
RequestId	string	リクエストの ID。Alibaba Cloud は各リクエストに一意の識別子を生成します。この ID を使用して問題をトラブルシューティングできます。	F8B6F758-BCD4-597A-8A2C-DA5A552C****
SecurityScoreRuleList	array<object>	レガシセキュリティスコアルールのリスト。
	array<object>	セキュリティスコアルールデータ。
RuleType	string	セキュリティスコアルールのタイプ。有効な値: SS_REINFORCE: 主要な特徴の構成。 SS_ALARM: 保留中のアラート。 SS_VUL: 修正が保留中の脆弱性。 SS_HC: ベースラインの問題。 SS_CLOUD_HC: クラウドプラットフォーム構成確認項目の問題。 SS_AK: AccessKey 漏洩リスクが存在します。	SS_ALARM
Score	integer	セキュリティスコアルールの減点値。説明設定可能な有効値は 0～100 ポイントです。すべてのセキュリティスコアルールの減点しきい値の合計は 100 ポイントである必要があります。	20
Title	string	セキュリティスコアルールの説明。	Unhandled Alerts
SecurityScoreItemList	array<object>	セキュリティスコアルールの個別減点項目のリスト。
	object	セキュリティスコアルールの個別減点項目データ。
SubRuleType	string	減点モジュールの減点項目です。以下のリストは、減点モジュールとその減点項目を示しています。 SS_REINFORCE：主要機能構成の問題 XPRESS_INSTALL：Security Center が承認されていません。 REINFORCE_SUSPICIOUS：ウイルス対策機能が無効になっています。 RANSOMWARE：ランサムウェア対策ポリシーが無効になっています。 WEB_LOCK：Web 改ざん防止機能が無効になっています。 VIRUS_SCHEDULE_SCAN：定期ウイルススキャンポリシーが無効になっています。 IMAGE_REPO_SCAN：コンテナイメージスキャン範囲が構成されていません。 IMAGE_SCAN_TASK：コンテナイメージのセキュリティリスクに対するワンクリックスキャン機能が実行されていません。 SS_ALARM：未対応のアラート ALARM_SERIOUS：未対応の高リスクアラートイベントが検出されました。 ALARM_SUSPICIOUS：未対応の中リスクアラートイベントが検出されました。 ALARM_REMIND：未対応の低リスクアラートイベントが検出されました。 SS_VUL：未修正の脆弱性 CMS_UNFIX：未修正の Web-CMS の脆弱性が検出されました。 WIN_UNFIX：未修正の Windows ホストの脆弱性が検出されました。 CVE_UNFIX：未修正の Linux ホストの脆弱性が検出されました。 ERM_UNFIX：未修正の緊急脆弱性が検出されました。 ERM_UNCHECK：未検出の緊急脆弱性が存在します。 SS_HC：ベースラインリスク WEAK_EXPLOIT：弱いパスワードがインターネットに公開されています。 WEAK_PASSWORD：弱いパスワードが存在します。 HC_EXPLOIT：データソースがハッキングされる可能性があります。 HC_OTHER_WARNING：セキュリティ構成リスクが存在します。 SS_CLOUD_HC：クラウドプラットフォーム構成確認項目の問題 CSPM_CIEM_NOT_PASS：CIEM 確認項目のチェックに失敗しました。 CSPM_RISK_NOT_PASS：セキュリティリスク確認項目のチェックに失敗しました。 CSPM_COMPLIANCE_NOT_PASS：コンプライアンス確認項目のチェックに失敗しました。 SS_AK：AccessKey ペア漏洩のリスク	ALARM_SERIOUS
Score	integer	減点項目の減点ポイントです。	3
ScoreThreshold	integer	減点項目のしきい値です。説明有効値：0～減点モジュールの減点しきい値。	5
Title	string	減点モジュール内の減点項目の説明です。	Unhandled Urgent Alert Event Exists
EnableStatus	boolean	カスタムセキュリティスコアリングルールの有効化ステータス。有効な値: true: 有効。 false: 無効。	true
SecurityScoreCategoryList	array<object>	新しいセキュリティスコアルールのリスト。
	array<object>	セキュリティスコアルールデータ。
SecurityRuleList	array<object>	セキュリティスコアルールタイプの減点リスト。
	array<object>	セキュリティスコアルールタイプデータ。
RuleType	string	セキュリティスコアルールのタイプです。	SS_AI_RISK
Score	integer	セキュリティスコアルールタイプの減点しきい値です。	10
Title	string	セキュリティスコアルールタイプの名前です。	AI Application Risks
SecurityScoreItemList	array<object>	セキュリティスコアルールのサブ減点項目です。
	object	セキュリティスコアルールのサブ減点項目です。
SubRuleType	string	サブ減点項目のタイプです。有効値： SS_SAS_WEAK_PW：未対応の弱いパスワードリスク SS_SAS_ALARM：Security Center の未対応アラート SS_SAS_EMG_VUL：未修正の緊急脆弱性 SS_SAS_APP_VUL：未修正のアプリケーション脆弱性 SS_SAS_SYS_VUL：未修正のシステムの脆弱性 SS_SAS_CLOUD_HC：未対応のクラウドセキュリティポスチャ管理 (CSPM) リスク SS_SDDP_DATA_RISK：未対応のデータセキュリティリスク SS_WAF_API_RISK：未対応の API セキュリティリスク SS_DDOS_BH_ASSET：ブラックホールフィルタリングがトリガーされたアセット SS_SAS_AK_LEAK：未対応の AK/SK 漏洩イベント SS_PRODUCT_CONNECT：セキュリティサービスが統合されていません SS_KEY_CONFIG：主要機能構成 SS_PRODUCT_EXPIRE：まもなく有効期限が切れるサービス SS_AI_RISK：AI アプリケーションリスク	SSI_AI_VUL_RISK
Score	integer	項目の減点スコアです。	5
ScoreThreshold	integer	項目の減点スコアのしきい値です。	10
Title	string	セキュリティスコアルールのサブ減点項目の名前です。	Unhandled application vulnerabilities exist.
Category	string	セキュリティスコアルールのカテゴリ。有効な値: SS_SAS_HANDLE: セキュリティガバナンス。 SS_SAS_RESPOND: セキュリティ応答。	SS_SAS_HANDLE
Score	integer	セキュリティスコアルールカテゴリの減点しきい値。	30
Title	string	セキュリティスコアルールカテゴリの名前。	Security Response

例

成功レスポンス

JSONJSON

{
  "RequestId": "F8B6F758-BCD4-597A-8A2C-DA5A552C****",
  "SecurityScoreRuleList": [
    {
      "RuleType": "SS_ALARM",
      "Score": 20,
      "Title": "Unhandled Alerts",
      "SecurityScoreItemList": [
        {
          "SubRuleType": "ALARM_SERIOUS",
          "Score": 3,
          "ScoreThreshold": 5,
          "Title": "Unhandled Urgent Alert Event Exists"
        }
      ]
    }
  ],
  "EnableStatus": true,
  "SecurityScoreCategoryList": [
    {
      "SecurityRuleList": [
        {
          "RuleType": "SS_AI_RISK",
          "Score": 10,
          "Title": "AI Application Risks\n",
          "SecurityScoreItemList": [
            {
              "SubRuleType": "SSI_AI_VUL_RISK",
              "Score": 5,
              "ScoreThreshold": 10,
              "Title": "Unhandled application vulnerabilities exist.\n\n"
            }
          ]
        }
      ],
      "Category": "SS_SAS_HANDLE",
      "Score": 30,
      "Title": "Security Response"
    }
  ]
}

エラーコード

HTTP ステータスコード	エラーコード	エラーメッセージ	説明
500	ServerError	ServerError
403	NoPermission	caller has no permission

完全なリストについては、「エラーコード」をご参照ください。

変更履歴

完全なリストについては、「変更履歴」をご参照ください。