调用GetSecurityScoreRule查询自定义安全评分规则-云安全中心-阿里云

查询自定义安全评分规则详情。

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

授权信息

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作：是指具体的权限点。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用前面加 * 表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作	访问级别	资源类型	条件关键字	关联操作
yundun-sas:GetSecurityScoreRule	get	全部资源 ``	无	无

请求参数

名称	类型	必填	描述	示例值
Lang	string	否	设置请求和接收消息的语言类型，默认为 zh。取值： zh：中文 en：英文	zh
CalType	string	否	选择查询新版安全分或旧版安全分规则，当取值为home_security_score时，查询新版安全分规则，否则默认查询旧版安全分规则。	home_security_score

返回参数

名称	类型	描述	示例值
	object
RequestId	string	本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。	F8B6F758-BCD4-597A-8A2C-DA5A552C****
SecurityScoreRuleList	array<object>	旧版安全分规则列表。
SecurityScoreRule	object	安全分规则数据。
RuleType	string	安全分规则类型。取值： SS_REINFORCE：关键功能配置。 SS_ALARM：待处理告警。 SS_VUL：待修复漏洞。 SS_HC：基线问题。 SS_CLOUD_HC：云平台配置检测项问题。 SS_AK：存在 AK 泄露风险。	SS_ALARM
Score	integer	安全分规则扣分值。说明可配置范围为 0～100 分，所有安全分规则扣分阈值总和要等于 100 分。	20
Title	string	安全分规则描述。	Unhandled Alerts
SecurityScoreItemList	array<object>	安全分规则扣分单项列表。
ScoreItem	object	安全分规则扣分单项数据。
SubRuleType	string	安全分扣分单项子规则类型。安全分类型与安全分扣分单项子规则类型的关系如下： SS_REINFORCE：关键功能配置。 XPRESS_INSTALL：未开启云安全中心服务授权。 REINFORCE_SUSPICIOUS：未开启防病毒功能。 RANSOMWARE：未开启防勒索策略。 WEB_LOCK：未开启网页防篡改功能。 VIRUS_SCHEDULE_SCAN：未开启周期病毒扫描策略。 IMAGE_REPO_SCAN：未配置容器镜像扫描范围。 IMAGE_SCAN_TASK：未执行一键扫描容器镜像安全风险。 SS_ALARM：待处理告警。 ALARM_SERIOUS：存在一个未处理的高危告警事件。 ALARM_SUSPICIOUS：存在一个未处理的中危告警事件。 ALARM_REMIND：存在一个未处理的低危告警事件。 SS_VUL：待修复漏洞。 CMS_UNFIX：存在一个未修复的 CMS 漏洞。 WIN_UNFIX：存在一个未修复的 Windows 主机漏洞。 CVE_UNFIX：存在一个未修复的 Linux 主机漏洞。 ERM_UNFIX：存在一个未修复的应急漏洞。 ERM_UNCHECK：存在一个未检测的应急漏洞。 SS_HC：基线问题。 WEAK_EXPLOIT：存在公网暴露的弱口令风险。 WEAK_PASSWORD：存在弱口令风险。 HC_EXPLOIT：存在高危可被入侵的风险。 HC_OTHER_WARNING：存在安全配置风险。 SS_CLOUD_HC：云平台配置检测项问题。 CSPM_CIEM_NOT_PASS：存在一个未通过的 CIEM 检查项。 CSPM_RISK_NOT_PASS：存在一个未通过的安全风险检查项。 CSPM_COMPLIANCE_NOT_PASS：存在一个未通过的合规检查项。 SS_AK：存在 AK 泄露风险。	ALARM_SERIOUS
Score	integer	单项扣分值。	3
ScoreThreshold	integer	单项扣分阈值。说明可配置范围为 0～安全分规则扣分阈值。	5
Title	string	安全分扣分单项子规则类型描述。	Unhandled Urgent Alert Event Exists
EnableStatus	boolean	自定义安全评分规则启用状态。 true：已启用。 false：未启用。	true
SecurityScoreCategoryList	array<object>	新版安全分规则列表。
SecurityScoreCategory	object	安全分规则数据。
SecurityRuleList	array<object>	安全分规则类型扣分列表。
SecurityScoreRule	object	安全分规则类型数据。
RuleType	string	安全分规则类型。	SS_AI_RISK
Score	integer	安全分规则类型扣分阈值。	10
Title	string	安全分规则类型名称。	AI应用风险
SecurityScoreItemList	array<object>	安全分规则子项扣分列表。
SecurityScoreItem	object	安全分规则子项数据。
SubRuleType	string	安全分规则子项的类型。 SS_SAS_WEAK_PW：待修复弱口令 SS_SAS_ALARM：云安全中心待处理告警 SS_SAS_EMG_VUL：待修复应急漏洞 SS_SAS_APP_VUL：待修复应用漏洞 SS_SAS_SYS_VUL：待修复系统漏洞 SS_SAS_CLOUD_HC：待处理云态势安全管理风险 SS_SDDP_DATA_RISK：待治理数据安全风险 SS_WAF_API_RISK：待处理 API 安全风险 SS_DDOS_BH_ASSET：DDoS 黑洞中资产 SS_SAS_AK_LEAK：未处理 AK/SK 泄漏事件 SS_PRODUCT_CONNECT：安全产品未正常接入 SS_KEY_CONFIG：关键功能配置 SS_PRODUCT_EXPIRE：即将到期产品 SS_AI_RISK：AI 应用风险	SSI_AI_VUL_RISK
Score	integer	单项扣分分数。	5
ScoreThreshold	integer	单项扣分阈值。	10
Title	string	安全分规则子项名称。	存在未修复应用漏洞
Category	string	安全分规则类目，取值： SS_SAS_HANDLE：安全治理 SS_SAS_RESPOND：安全响应	SS_SAS_HANDLE
Score	integer	安全分规则类目扣分阈值。	30
Title	string	安全分规则类目名称。	安全治理

示例

正常返回示例

JSON格式

{
  "RequestId": "F8B6F758-BCD4-597A-8A2C-DA5A552C****",
  "SecurityScoreRuleList": [
    {
      "RuleType": "SS_ALARM",
      "Score": 20,
      "Title": "Unhandled Alerts",
      "SecurityScoreItemList": [
        {
          "SubRuleType": "ALARM_SERIOUS",
          "Score": 3,
          "ScoreThreshold": 5,
          "Title": "Unhandled Urgent Alert Event Exists"
        }
      ]
    }
  ],
  "EnableStatus": true,
  "SecurityScoreCategoryList": [
    {
      "SecurityRuleList": [
        {
          "RuleType": "SS_AI_RISK",
          "Score": 10,
          "Title": "AI应用风险\n",
          "SecurityScoreItemList": [
            {
              "SubRuleType": "SSI_AI_VUL_RISK",
              "Score": 5,
              "ScoreThreshold": 10,
              "Title": "存在未修复应用漏洞"
            }
          ]
        }
      ],
      "Category": "SS_SAS_HANDLE",
      "Score": 30,
      "Title": "安全治理"
    }
  ]
}

错误码

HTTP status code	错误码	错误信息	描述
403	NoPermission	caller has no permission	当前操作未被授权，请联系主账号在RAM控制台进行授权后再执行操作。
500	ServerError	ServerError	服务故障，请稍后重试！

访问错误中心查看更多错误码。

变更历史

变更时间	变更内容概要	操作

暂无变更历史