MENU
      getIDSEventDetail
        • PDF

        getIDSEventDetail

        • PDF

        記事の要約

        Classic/VPC環境で利用できます。

        IDSサービスの使用中に発生したセキュリティイベントの詳細情報を照会します。

        リクエスト

        リクエスト形式を説明します。リクエスト形式は次の通りです。

        メソッドURI
        POST/getIDSEventDetail

        リクエストヘッダ

        Security Monitoring APIで共通して使用されるヘッダの詳細は、Security Monitoringのリクエストヘッダをご参照ください。

        リクエストボディ

        リクエストボディの説明は次の通りです。

        フィールドタイプ必須の有無説明
        ticketIdStringRequired照会対象 IDSセキュリティイベントの固有番号

        リクエスト例

        リクエストのサンプルコードは次の通りです。

        curl --location --request POST 'https://securitymonitoring.apigw.ntruss.com/vsecuritymonitoring/v1/getIDSEventDetail'
        --header 'x-ncp-apigw-timestamp: {Timestamp}'
        --header 'x-ncp-iam-access-key: {Access Key}'
        --header 'x-ncp-apigw-signature-v2: {API Gateway Signature}'
        --data '{
          "ticketId": "526068433"
        }'
        Curl

        レスポンス

        レスポンス形式を説明します。

        レスポンスボディ

        レスポンスボディの説明は次の通りです。

        フィールドタイプ必須の有無説明
        returnCodeInteger-リクエストに対する処理結果コード
        lbNameString-セキュリティイベントが検知されたロードバランサ名
        returnMessageString-リクエストに対する処理結果メッセージ
        reportString-セキュリティイベントの詳細情報
        lbDomainNameString-セキュリティイベントが検知されたロードバランサの DNS名
        lbInstanceNoString-セキュリティイベントが検知されたロードバランサのインスタンス番号

        レスポンスステータスコード

        Security Monitoring APIで共通して使用されるエラーコードの詳細は、Security Monitoringの共通エラーコードをご参照ください。

        レスポンス例

        レスポンスのサンプルコードは次の通りです。

        {
            "returnCode": 0,
            "lbName": "YOUR_LOAD_BALANCER",
            "returnMessage": "SUCCESS",
            "report": "◆ Attack type description<br>Brute-force is an attack where word combinations from a dictionary or every value that can be inputted are entered to acquire account information.<br>If a brute-force attack is successful, the attacker may take over the system and it may lead to secondary damage such as information leakage and malicious code infection.◆ Requests<br>Configure so that only trusted IPs can have access.<br>Block access for a certain period of time in case of 5 or more failed login attempts.<br>Use a password that is 8 characters or longer, and a combination of English letters, numbers, and special characters.<br>Change the default server access port.",
            "lbDomainName": "***.com",
            "lbInstanceNo": "********"
        }
        JSON

        この記事は役に立ちましたか?

        What's Next
        Changing your password will log you out immediately. Use the new password to log back in.
        First name must have atleast 2 characters. Numbers and special characters are not allowed.
        Last name must have atleast 1 characters. Numbers and special characters are not allowed.
        Enter a valid email
        Enter a valid password
        Your profile has been successfully updated.