调用HandleSimilarMaliciousFiles批量处理恶意样本告警-云安全中心-阿里云-云安全中心(Security Center)-阿里云帮助中心

接口说明

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作

访问级别

资源类型

条件关键字

关联操作

yundun-sas:HandleSimilarMaliciousFiles

update

*全部资源

*

无

名称	类型	必填	描述	示例值
Scenario	string	否	批量处理的场景： same_file_md5：相同文件 md5； default（默认值）：相同告警类型。	same_file_md5
Operation	string	是	处置动作： addWhitelist：加白名单； offWhitelist：取消加白； offline_handled：线下已处理； mark_mis_info：提交误报； ignore：忽略。	ignore
EventId	integer	是	目标告警 id	123
ScanRange	string	否	文件来源。取值： agentless：主机检测； ecs_snapshot：用户快照检测； ecs_image：用户自定义镜像检测。	agentless
Lang	string	否	请求和接收消息的语言类型。取值包括： zh：中文 en：英文	zh

名称	类型	描述	示例值
	object	PlainResult
Data	integer	批量处理的告警数量。	1
RequestId	string	本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。	8C376***AE74FB4

正常返回示例

JSON格式

{
  "Data": 1,
  "RequestId": "8C376***AE74FB4"
}

HTTP status code	错误码	错误信息
400	NoPermission	no permission
400	UnknownError	UnknownError
500	ServerError	ServerError
403	NoPermission	caller has no permission

访问错误中心查看更多错误码。

更多信息，参考变更详情。