添加防护策略 - AddProtectionPolicy
功能介绍
添加防护策略
授权信息
账号具备所有API的调用权限,如果使用账号下的IAM用户调用当前API,该IAM用户需具备调用API所需的权限。
- 如果使用角色与策略授权,具体权限要求请参见权限和授权项。
- 如果使用身份策略授权,当前API调用无需身份策略权限。
URI
POST /v5/{project_id}/ransomware/protection/policy
|
参数 |
是否必选 |
参数类型 |
描述 |
|---|---|---|---|
|
project_id |
是 |
String |
参数解释: 项目ID,用于明确项目归属,配置后可通过该ID查询项目下资产。获取方式请参见获取项目ID。 约束限制: 不涉及 取值范围: 字符长度1-256位。 默认取值: 不涉及 |
|
参数 |
是否必选 |
参数类型 |
描述 |
|---|---|---|---|
|
enterprise_project_id |
否 |
String |
参数解释: 企业项目ID,用于过滤不同企业项目下的资产。获取方式请参见获取企业项目ID。 如需查询所有企业项目下的资产请传参“all_granted_eps”。 约束限制: 开通企业项目功能后才需要配置企业项目ID参数。 取值范围: 字符长度1-256位 默认取值: 0,表示默认企业项目(default)。 |
请求参数
|
参数 |
是否必选 |
参数类型 |
描述 |
|---|---|---|---|
|
X-Auth-Token |
是 |
String |
参数解释: 用户Token,包含了用户的身份、权限等信息,在调用API接口时,可通过Token进行身份认证。获取方式请参见获取用户Token。 约束限制: 不涉及 取值范围: 字符长度1-32768位 默认取值: 不涉及 |
|
region |
否 |
String |
参数解释: 区域ID,用于查询目的区域内的资产。获取方式请参见获取区域ID。 约束限制: 不涉及 取值范围: 字符长度0-128位 默认取值: 不涉及 |
|
参数 |
是否必选 |
参数类型 |
描述 |
|---|---|---|---|
|
policy_name |
是 |
String |
策略名称 |
|
protection_mode |
是 |
String |
防护动作,包含如下2种。
|
|
deploy_mode |
否 |
String |
是否开启动态诱饵,包含如下2种,默认为关闭防护动态诱饵防护。
|
|
protection_directory |
是 |
String |
防护目录,多个目录请用英文分号隔开,最多支持填写20个防护目录 |
|
protection_type |
是 |
String |
参数解释: 需要防护的文件类型 约束限制: 不涉及 取值范围: txt、csv、rtf、doc、docx、xls、xlsx、ppt、pptx、pdf、xml、json、sql、mdf、dbf、ldf、db、myd、wdb、si、cfs、cfe、fnm、fdx、fdt、tvx、tvf、tvd、tim、nvd、nvm、dvd、dvm、jpeg、bmp、gif、png、tiff、eps、mp3、mp4、avi、mpg、wmv、RMVB、mov、3pg、swf、flv、rar、gz、tgz、zip、7z、cpp、c、java、asp、php、python、html、js、vdi、vmdk、vdx、ovf、qcow2、vmem、vswp、img、bak、back、cer、crt、pem、key、csr 默认取值: 不涉及 |
|
exclude_directory |
否 |
String |
排除目录(选填),多个目录请用英文分号隔开,最多支持填写20个排除目录 |
|
operating_system |
是 |
String |
操作系统,包含如下:
|
|
process_whitelist |
否 |
Array of TrustProcessInfo objects |
进程白名单 |
|
ai_protection_status |
否 |
String |
参数解释: 是否开启AI勒索防护 约束限制: 不涉及 取值范围: 包含两种:
默认取值: closed |
响应参数
状态码:200
请求已成功
无
请求示例
修改勒索病毒防护策略,目标服务器操作系统类型为Linux,防护策略ID为0253edfd-30e7-439d-8f3f-17c54c997064,防护动作为仅告警。
{
"policy_name" : "liuzhaolingtest",
"protection_mode" : "alarm_only",
"deploy_mode" : "opened",
"protection_directory" : "/root",
"protection_type" : "txt",
"operating_system" : "Linux"
}
响应示例
无
状态码
|
状态码 |
描述 |
|---|---|
|
200 |
请求已成功 |
错误码
请参见错误码。