文档

AdvanceSecurityEventOperations - 高级加白编辑信息查询

更新时间:

高级加白编辑信息查询。

调试

您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。

授权信息

当前API暂无授权信息透出。

请求参数

名称类型必填描述示例值
RuleIdinteger

规则 ID。

123
EventNamestring

告警名称。

恶意脚本代码执行
EventTypestring

告警事件的类型。取值:

  • 进程异常行为
  • 网站后门
  • 异常登录
  • 异常事件
  • 敏感文件篡改
  • 恶意进程(云查杀)
  • 异常网络连接
  • 异常账号
  • 应用入侵事件
  • 云产品威胁检测
  • 精准防御
  • 应用白名单
  • 持久化后门
  • Web 应用威胁检测
  • 恶意脚本
  • 威胁情报
  • 恶意网络行为
  • 容器集群异常
  • 网站后门(本地查杀)
  • 漏洞利用
  • 恶意进程(本地查杀)
  • 可信异常
  • 其他

关于告警类型的详细介绍信息,请参见安全告警检测项

恶意脚本

返回参数

名称类型描述示例值
object
RequestIdstring

结果的请求 id。

A4EB8B1C-1DEC-5E18-BCD0-XXXXXXXXX
SecurityEventOperationsResponsearray<object>

处理告警事件的操作类型。

object

处理告警事件的操作类型。

OperationParamsstring

告警事件处理方式子操作的配置。

{\"subOperation\":\"killByMd5andPath\"}
OperationCodestring

告警的处理方式。取值:

  • block_ip:阻断
  • advance_mark_mis_info:加白名单
  • ignore:忽略
  • manual_handled:我已手工处理
  • kill_process:结束进程
  • cleanup:深度查杀
  • kill_and_quara:病毒查杀
  • disable_malicious_defense:关闭恶意行为防御
  • client_problem_check:问题排查
  • quara:隔离
advance_mark_mis_info
UserCanOperateboolean

是否可操作。

  • true : 可操作。
  • false : 不可操作。
false
MarkFieldarray<object>

当处理方式为advance_mark_mis_info时的配置信息。

object

当处理方式为advance_mark_mis_info时的配置信息。

MarkMisTypestring

已配置的白名单规则中的通配符。取值:

  • contains:包含
  • notContains:不包含
  • regex:正则
  • strEqual:等于
  • strNotEqual:不等于
contains
FiledNamestring

已配置白名单规则的加白字段。

filePath
FiledAliasNamestring

已配置白名单规则的加白字段的名称。

file path
MarkMisValuestring

已配置白名单规则的规则值。

2022-04-25 10:11:04
SupportedMisTypearray

已配置的白名单规则支持修改的通配符类型。取值:

  • contains:包含
  • notContains:不包含
  • regex:正则
  • strEqual:等于
  • strNotEqual:不等于
string

已配置的白名单规则支持修改的通配符类型。取值:

  • contains:包含
  • notContains:不包含
  • regex:正则
  • strEqual:等于
  • strNotEqual:不等于
contains
MarkFieldsSourcearray<object>

高级加白返回的元数据配置信息。

object

高级加白返回的元数据配置信息。

FiledNamestring

可配置白名单规则的加白字段。

filePath
FiledAliasNamestring

可配置白名单规则的加白字段的名称。

file path
MarkMisValuestring

配置白名单规则的规则值。

contains
SupportedMisTypearray

白名单规则中支持的通配符。取值:

  • contains:包含
  • notContains:不包含
  • regex:正则
  • strEqual:等于
  • strNotEqual:不等于
string

白名单规则中支持的通配符。取值:

  • contains:包含
  • notContains:不包含
  • regex:正则
  • strEqual:等于
  • strNotEqual:不等于
contains

示例

正常返回示例

JSON格式

{
  "RequestId": "A4EB8B1C-1DEC-5E18-BCD0-XXXXXXXXX",
  "SecurityEventOperationsResponse": [
    {
      "OperationParams": "{\\\"subOperation\\\":\\\"killByMd5andPath\\\"}",
      "OperationCode": "advance_mark_mis_info",
      "UserCanOperate": false,
      "MarkField": [
        {
          "MarkMisType": "contains",
          "FiledName": "filePath",
          "FiledAliasName": "file path",
          "MarkMisValue": "2022-04-25 10:11:04",
          "SupportedMisType": [
            "contains"
          ]
        }
      ],
      "MarkFieldsSource": [
        {
          "FiledName": "filePath",
          "FiledAliasName": "file path",
          "MarkMisValue": "contains",
          "SupportedMisType": [
            "contains"
          ]
        }
      ]
    }
  ]
}

错误码

HTTP status code错误码错误信息描述
403NoPermissioncaller has no permission当前操作未被授权,请联系主账号在RAM控制台进行授权后再执行操作。
500ServerErrorServerError服务故障,请稍后重试!

访问错误中心查看更多错误码。

变更历史

变更时间变更内容概要操作
暂无变更历史