修改勒索防护策略 - UpdateProtectionPolicy

project_id

是

String

参数解释:

项目ID，用于明确项目归属，配置后可通过该ID查询项目下资产。获取方式请参见获取项目ID。

约束限制:

不涉及

取值范围:

字符长度1-256位。

默认取值:

不涉及

enterprise_project_id

否

String

参数解释:

企业项目ID，用于过滤不同企业项目下的资产。获取方式请参见获取企业项目ID。

如需查询所有企业项目下的资产请传参“all_granted_eps”。

约束限制:

开通企业项目功能后才需要配置企业项目ID参数。

取值范围:

字符长度1-256位

默认取值:

0，表示默认企业项目（default）。

X-Auth-Token

是

String

参数解释:

用户Token，包含了用户的身份、权限等信息，在调用API接口时，可通过Token进行身份认证。获取方式请参见获取用户Token。

约束限制:

不涉及

取值范围:

字符长度1-32768位

默认取值:

不涉及

region

否

String

参数解释:

区域ID，用于查询目的区域内的资产。获取方式请参见获取区域ID。

约束限制:

不涉及

取值范围:

字符长度0-128位

默认取值:

不涉及

policy_id

是

String

参数解释:

需要修改的防护策略ID，您可以通过查询勒索病毒的防护策略列表接口获取ID。

约束限制:

不涉及

取值范围:

字符长度0-128位

默认取值:

不涉及

policy_name

是

String

参数解释:

策略名称

约束限制:

不涉及

取值范围:

字符长度0-128位

默认取值:

不涉及

protection_mode

是

String

参数解释:

防护动作

约束限制:

不涉及

取值范围:

包含两种：

• alarm_and_isolation ：告警并自动隔离。

• alarm_only ：仅告警。

默认取值:

不涉及

bait_protection_status

否

String

参数解释:

是否开启诱饵防护

约束限制:

不涉及

取值范围:

• opened ：开启。

默认取值:

不涉及

deploy_mode

否

String

参数解释:

是否开启动态诱饵

约束限制:

不涉及

取值范围:

包含两种：

• opened ：开启。

• closed ：关闭。

默认取值:

closed

protection_directory

是

String

参数解释:

防护目录

约束限制:

多个目录请用英文分号隔开，最多支持填写20个防护目录

取值范围:

字符长度0-128位，特殊符号只允许使用._-+，不能以空格开头，防护目录长度不得超过256个字符。

默认取值:

不涉及

protection_type

是

String

参数解释:

需要防护的文件类型

约束限制:

不涉及

取值范围:

txt、csv、rtf、doc、docx、xls、xlsx、ppt、pptx、pdf、xml、json、sql、mdf、dbf、ldf、db、myd、wdb、si、cfs、cfe、fnm、fdx、fdt、tvx、tvf、tvd、tim、nvd、nvm、dvd、dvm、jpeg、bmp、gif、png、tiff、eps、mp3、mp4、avi、mpg、wmv、RMVB、mov、3pg、swf、flv、rar、gz、tgz、zip、7z、cpp、c、java、asp、php、python、html、js、vdi、vmdk、vdx、ovf、qcow2、vmem、vswp、img、bak、back、cer、crt、pem、key、csr

默认取值:

不涉及

exclude_directory

否

String

参数解释:

排除目录(选填)

约束限制:

多个目录请用英文分号隔开，最多支持填写20个排除目录

取值范围:

字符长度0-128位，特殊符号只允许使用._-+，不能以空格开头，防护目录长度不得超过256个字符。

默认取值:

不涉及

agent_id_list

否

Array of strings

参数解释:

开启了此勒索防护策略的agent的id列表

约束限制:

不涉及

取值范围:

列表最大1000条

默认取值:

不涉及

operating_system

是

String

参数解释:

支持该策略的操作系统

约束限制:

不涉及

取值范围:

包含两种：

• Windows : Windows系统

• Linux : Linux系统

默认取值:

不涉及

runtime_detection_status

否

String

参数解释:

是否运行时检测

约束限制:

不涉及

取值范围:

包含如下2种，暂时只有关闭一种状态，为保留字段。

• opened ：开启。

• closed ：关闭。

默认取值:

不涉及

process_whitelist

否

Array of TrustProcessInfo objects

进程白名单

ai_protection_status

否

String

参数解释:

是否开启AI勒索防护

约束限制:

不涉及

取值范围:

包含两种：

• opened ：开启。

• closed ：关闭。

默认取值:

不涉及

path

否

String

参数解释:

进程路径

约束限制:

不涉及

取值范围:

字符长度0-128位

默认取值:

不涉及

hash

否

String

参数解释:

进程hash

约束限制:

不涉及

取值范围:

字符长度0-128位

默认取值:

不涉及

200

请求已成功