すべてのプロダクト
Search
ドキュメントセンター

Security Center:ModifyClientUserDefineRule

最終更新日:Jun 16, 2026

悪意のある動作の防御のカスタムルールを変更します。

今すぐお試しください

この API を OpenAPI Explorer でお試しください。手作業による署名は必要ありません。呼び出しに成功すると、入力したパラメーターに基づき、資格情報が組み込まれた SDK コードが自動的に生成されます。このコードをダウンロードしてローカルで使用できます。

テスト

RAM 認証

下表に、この API を呼び出すために必要な認証情報を示します。認証情報は、RAM (Resource Access Management) ポリシーを使用して定義できます。以下で各列名について説明します。

  • アクション:特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。

  • API:アクションを具体的に実行するための API。

  • アクセスレベル:各 API に対して事前定義されているアクセスの種類。有効な値:create、list、get、update、delete。

  • リソースタイプ:アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定してください。

    • リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。

    • リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。

  • 条件キー:サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。

  • 依存アクション:ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

アクション

アクセスレベル

リソースタイプ

条件キー

依存アクション

yundun-sas:ModifyClientUserDefineRule

update

*All Resource

*

なし なし

リクエストパラメーター

パラメーター

必須 / 任意

説明

Id

integer

必須

カスタムルールの ID。

説明

ListClientUserDefineRules 操作を呼び出してこのパラメーターを取得します。

210****

Md5List

string

任意

プロセスハッシュのリスト。

aa5ee3ed4363c9d195a591a70281****,3e522d6f3bf5cf88bb77e9ff3d13****

ActionType

integer

必須

操作タイプ。有効な値:

  • 0: 許可

  • 1: ブロック。

0

ProcPath

string

任意

プロセスパス。

/root/1111/****

Cmdline

string

任意

コマンドライン。

/usr/sbin/s****

Type

integer

任意

ルールタイプ。有効な値:

  • 1: プロセスハッシュ

  • 2: コマンドライン

  • 3: プロセスネットワーク

  • 4: ファイル読み取り/書き込み

  • 5: レジストリ操作

  • 6: 動的リンクライブラリの読み込み

  • 7: ファイル名変更。

2

Platform

string

任意

オペレーティングシステムタイプ。有効な値:

  • windows: Windows

  • linux: Linux

  • all: すべて。

linux

IP

string

任意

IP アドレス。

1.1.XX.XX

Port

integer

任意

ポート番号。このパラメーターは非推奨です。

22

FilePath

string

任意

ファイルパス。

/etc/pam.d/su****

RegistryKey

string

任意

レジストリキー。

HKEY_DYN_****

RegistryContent

string

任意

レジストリ値。

SECOH-QAD****

NewFilePath

string

任意

ファイル名変更の新しいファイルパス。

/etc/pam****

ParentProcPath

string

任意

親プロセスパス。

C:/Windows/System32/cmd****

ParentCmdline

string

任意

親プロセスのコマンドライン。

/usr/sbin/s****

Name

string

任意

ルール名。

规则****

PortStr

string

任意

ポート番号。有効な値: 1~65535。

80

Domain

string

任意

ドメイン名。

example.com

レスポンスフィールド

フィールド

説明

object

RequestId

string

リクエスト ID。Alibaba Cloud がリクエストに対して生成する一意の識別子です。この ID を使用して問題をトラブルシューティングできます。

5cbb3c39-88ec-429a-be26-5d0f62cc****

成功レスポンス

JSONJSON

{
  "RequestId": "5cbb3c39-88ec-429a-be26-5d0f62cc****"
}

エラーコード

HTTP ステータスコード

エラーコード

エラーメッセージ

説明

400 UserDefineRuleFilePathTooLong User define rule file path too long.
400 InvalidFilePath Invalid FilePath value.
400 InvalidPort Invalid PortStr value.
400 InvalidIP Invalid IP value.
400 UserDefineRuleCmdlineTooLong User define rule command line too long.
400 InvalidCmdline Command line is invalid.
400 InvalidUserDefineRuleProcPath User define rule process path is invalid.
400 UserDefineRuleProcPathMustContainsLetter User define rule process path must contain letter.
400 InvalidProcPath Process path is invalid.
400 UserDefineRuleMd5TooMany Too many user define rule md5s.
400 InvalidUserDefineRuleMd5List Invalid Md5List value.
400 InvalidUserDefineRuleType Invalid Type value.
400 UserDefineRuleNameTooLong User define rule name too long.
400 InvalidUserDefineRuleName Invalid Name value.
400 InvalidPlatform Invalid Platform value.
400 InvalidUserDefineRuleActionType Invalid ActionType value.
500 ServerError ServerError
403 NoPermission caller has no permission

完全なリストについては、「エラーコード」をご参照ください。

変更履歴

完全なリストについては、「変更履歴」をご参照ください。