查询保护策略基线 - ListProtectMeasureBaselines
功能介绍
功能介绍:查询指定项目下的数据保护策略基线,按数据生命周期维度返回各阶段对应的安全保护措施要求清单,用于查看当前租户已配置的防护基线。
调用方法
请参见如何调用API。
授权信息
账号具备所有API的调用权限,如果使用账号下的IAM用户调用当前API,该IAM用户需具备调用API所需的权限。
- 如果使用角色与策略授权,具体权限要求请参见权限和授权项。
- 如果使用身份策略授权,当前API调用无需身份策略权限。
URI
GET /v1/{project_id}/protect-measure-baseline
| 参数 | 是否必选 | 参数类型 | 描述 |
|---|---|---|---|
| project_id | 是 | String | 参数解释: 项目ID。可参考获取项目ID获取。 约束限制: 满足正则匹配"^[a-z0-9]{32}$",即32位小写字母和数字组合。 取值范围: 以IAM服务接口返回值为准,由数字和字母组成,长度为32个字符。 默认取值: 不涉及 |
请求参数
| 参数 | 是否必选 | 参数类型 | 描述 |
|---|---|---|---|
| X-Auth-Token | 是 | String | 参数解释: 用户Token。通过调用IAM服务查询用户Token接口获取(响应消息头中X-Subject-Token的值)。 约束限制: 不涉及 取值范围: 不涉及 默认取值: 不涉及 |
响应参数
状态码:200
| 参数 | 参数类型 | 描述 |
|---|---|---|
| protect_measure_baseline | Map<String,Array<MeasureRequirementDetail>> | 参数解释: 保护策略基线信息,为Map类型,key表示数据生命周期阶段(如COLLECTION采集、STORAGE存储等),value表示该阶段对应的保护措施要求列表 取值范围: 不涉及 |
| 参数 | 参数类型 | 描述 |
|---|---|---|
| data_type_info | DataTypeDetail object | 参数解释: 数据类型信息 取值范围: 不涉及 |
| measure_info | MeasureDetail object | 参数解释: 保护措施信息 取值范围: 不涉及 |
| protect_level | String | 参数解释: 保护级别 取值范围: |
| id | Long | 参数解释: 资源ID,唯一标识,可通过查询保护措施要求列表接口获取 取值范围: 不涉及 |
| create_time | Long | 参数解释: 创建时间,单位为毫秒(Unix时间戳),表示该保护措施要求记录的创建时间 取值范围: 不涉及 |
| update_time | Long | 参数解释: 更新时间,单位为毫秒(Unix时间戳),表示该保护措施要求记录的最后修改时间 取值范围: 不涉及 |
| 参数 | 参数类型 | 描述 |
|---|---|---|
| data_type | String | 参数解释: 数据类型 取值范围: |
| life_cycle | String | 参数解释: 生命周期 取值范围: |
| data_type_id | String | 参数解释: 数据类型ID,标识一种数据类型,可通过查询数据类型列表接口获取 取值范围: 不涉及 |
| category | String | 参数解释: 类别 取值范围: |
| id | Long | 参数解释: 资源ID,唯一标识,可通过查询数据类型列表接口获取 取值范围: 不涉及 |
| create_time | Long | 参数解释: 创建时间,单位为毫秒(Unix时间戳),表示该数据类型记录的创建时间 取值范围: 不涉及 |
| update_time | Long | 参数解释: 更新时间,单位为毫秒(Unix时间戳),表示该数据类型记录的最后修改时间 取值范围: 不涉及 |
| is_deleted | Boolean | 参数解释: 是否已删除 取值范围: true-是,false-否 |
| 参数 | 参数类型 | 描述 |
|---|---|---|
| name | String | 参数解释: 防护措施名称 取值范围: 不涉及 |
| description | String | 参数解释: 资源描述信息 取值范围: 不涉及 |
| measure_type | String | 参数解释: 防护措施类型,表示用于数据安全防护的具体防护措施类别 取值范围: |
| life_cycle | String | 参数解释: 生命周期 取值范围: |
| id | Long | 参数解释: 防护措施的资源ID,唯一标识每条防护措施,可通过调用查询保护措施列表接口获取 取值范围: 不涉及 |
| create_time | Long | 参数解释: 防护措施的创建时间,Unix时间戳,单位:毫秒 取值范围: 不涉及 |
| update_time | Long | 参数解释: 防护措施的更新时间,Unix时间戳,单位:毫秒 取值范围: 不涉及 |
| is_deleted | Boolean | 参数解释: 是否已删除 取值范围: true-是,false-否 |
请求示例
查询保护策略基线(按数据生命周期分组)
/v1/2b31ed520aabbccddeedb6e5712345678/protect-measure-baseline
响应示例
状态码:200
{
"protect_measure_baseline" : {
"STORAGE" : [ {
"data_type_info" : {
"data_type" : "NORMAL",
"life_cycle" : "STORAGE",
"data_type_id" : "2001",
"category" : "BUILT_IN"
},
"measure_info" : {
"name" : "存储数据加密",
"description" : "对存储数据进行加密保护",
"measure_type" : "STORAGE_DATA_ENCRYPTION",
"life_cycle" : "STORAGE"
},
"protect_level" : "RECOMMEND"
} ],
"USAGE" : [ {
"data_type_info" : {
"data_type" : "OTHER",
"life_cycle" : "USAGE",
"data_type_id" : "2001",
"category" : "BUILT_IN"
},
"measure_info" : {
"name" : "使用数据脱敏",
"description" : "对使用中的数据进行脱敏保护",
"measure_type" : "USAGE_DATA_MASKING",
"life_cycle" : "USAGE"
},
"protect_level" : "RECOMMEND"
} ]
}
} 状态码
| 状态码 | 描述 |
|---|---|
| 200 | 查询成功 |
错误码
请参见错误码。