tencentcloud-sdk-nodejs 4.1.259 → 4.1.261

package/tencentcloud/services/csip/v20221121/csip_models.d.ts

@@ -909,6 +909,35 @@ export interface LogRuleKeyValueInfo {
      */
     KeyValues?: Array<LogKeyValueInfo>;
 }
+/**
+ * DescribeEdrAlertList请求参数结构体
+ */
+export interface DescribeEdrAlertListRequest {
+    /**
+     * <p>集团账号的成员id</p>
+     */
+    MemberId?: Array<string>;
+    /**
+     * <p>PolicyType - int - 是否必填：否 - 策略类型PolicyName - string - 是否必填：否 - 策略名称Domain - string - 是否必填：否 - 域名(先对域名做urlencode,再base64)PolicyAction- int - 是否必填：否 - 策略动作IsEnabled - int - 是否必填：否 - 是否生效</p>
+     */
+    Filters?: Array<EDRFilter>;
+    /**
+     * <p>限制条数,默认10,最大100</p>
+     */
+    Limit?: number;
+    /**
+     * <p>偏移量,默认0</p>
+     */
+    Offset?: number;
+    /**
+     * <p>排序方式: [ASC:升序|DESC:降序]</p>
+     */
+    Order?: string;
+    /**
+     * <p>可选排序列: [LatestDetectTime]</p>
+     */
+    By?: string;
+}
 /**
  * CreateDspmAssetsExportJob返回参数结构体
  */
@@ -1435,6 +1464,35 @@ export interface DescribeDspmRiskTendencyRequest {
      */
     EndDate?: string;
 }
+/**
+ * EDR告警定位信息（ID + AlertID + AppID 三元组）
+ */
+export interface EdrAlertTarget {
+    /**
+     * <p>告警主键ID</p>
+     */
+    Id: number;
+    /**
+     * <p>告警所属账号ID（跨账号，前端必传）</p>
+     */
+    AppId: number;
+    /**
+     * <p>告警唯一标识</p>
+     */
+    AlertId?: string;
+    /**
+     * <p>主机UUID（可选，由列表带回透传）</p>
+     */
+    Quuid?: string;
+    /**
+     * <p>实例ID（可选，由列表带回透传，用于安全中心标签富化）</p>
+     */
+    InstanceId?: string;
+    /**
+     * <p>告警子类型</p>
+     */
+    AlertSubType?: string;
+}
 /**
  * DescribeDspmRisk返回参数结构体
  */
@@ -1759,6 +1817,23 @@ export interface TagCount {
      */
     Count?: number;
 }
+/**
+ * UpdateAccessKeyAlarmStatus返回参数结构体
+ */
+export interface UpdateAccessKeyAlarmStatusResponse {
+    /**
+     * 0成功，1失败
+     */
+    Code?: number;
+    /**
+     * 错误信息
+     */
+    Msg?: string;
+    /**
+     * 唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。
+     */
+    RequestId?: string;
+}
 /**
  * DescribeVulRiskList返回参数结构体
  */
@@ -2080,6 +2155,59 @@ export interface ModifyDspmApproveStatusResponse {
      */
     RequestId?: string;
 }
+/**
+ * IaC检测文件
+ */
+export interface IaCFile {
+    /**
+     * <p>ID</p>
+     */
+    Id?: number;
+    /**
+     * <p>appid</p>
+     */
+    AppId?: number;
+    /**
+     * <p>文件ID</p>
+     */
+    FileId?: string;
+    /**
+     * <p>文件名称</p>
+     */
+    FileName?: string;
+    /**
+     * <p>CI/CD名称</p>
+     */
+    CICDName?: string;
+    /**
+     * <p>文件路径</p>
+     */
+    FilePath?: string;
+    /**
+     * <p>文件类型(1:Dockerfile,2:Terraform,3:KubernetesYaml)</p>
+     */
+    FileType?: number;
+    /**
+     * <p>风险总计数量</p>
+     */
+    RiskTotalCnt?: number;
+    /**
+     * <p>风险等级数量(0:低危,1:中危,2:高危,3:严重)</p>
+     */
+    RiskLevelCnt?: Array<KeyValueInt>;
+    /**
+     * <p>扫描时间</p>
+     */
+    ScanTime?: string;
+    /**
+     * <p>检测状态(0:待扫描,1:检测中,2:已完成,3:检测异常)</p>
+     */
+    Status?: number;
+    /**
+     * <p>扫描失败类型(0:无失败, 1:检测超时, 2:文件格式解析失败, 3:检测失败)</p>
+     */
+    FailType?: number;
+}
 /**
  * DescribeAIAgentAssetList请求参数结构体
  */
@@ -2123,6 +2251,19 @@ export interface CosRiskActionInfo {
      */
     ActionAccessTime?: number;
 }
+/**
+ * EDR-检测方式对应策略数量
+ */
+export interface DetectTypeCount {
+    /**
+     * <p>检测方式，0：主机检测，1：网络检测</p>
+     */
+    DetectType?: number;
+    /**
+     * <p>策略数量</p>
+     */
+    Count?: number;
+}
 /**
  * DescribeRiskCenterAssetViewCFGRiskList返回参数结构体
  */
@@ -2225,6 +2366,39 @@ export interface DspmIdentifyAssetStatistic {
      */
     MemberCount?: number;
 }
+/**
+ * IP威胁情报信息（通过TIX IPAnalysis接口获取）
+ */
+export interface IPIntelInfo {
+    /**
+     * <p>情报标签（如常规木马、漏洞软件、窃密木马）</p>
+     */
+    Tags?: Array<string>;
+    /**
+     * <p>研判依据</p>
+     */
+    Basis?: string;
+    /**
+     * <p>所属运营商</p>
+     */
+    ISP?: string;
+    /**
+     * <p>地理位置</p>
+     */
+    Location?: string;
+    /**
+     * <p>家族团伙</p>
+     */
+    Characteristic?: string;
+    /**
+     * <p>IP画像</p>
+     */
+    Purpose?: string;
+    /**
+     * <p>反查域名列表</p>
+     */
+    Referer?: Array<DomainInfo>;
+}
 /**
  * DescribeCosActionList请求参数结构体
  */
@@ -2882,6 +3056,27 @@ export interface DeleteDomainAndIpResponse {
      */
     RequestId?: string;
 }
+/**
+ * 安全中心标签
+ */
+export interface CSIPTag {
+    /**
+     * <p>标签颜色</p>
+     */
+    TagColor?: string;
+    /**
+     * <p>标签ID</p>
+     */
+    TagID?: number;
+    /**
+     * <p>标签键（根据语言环境返回中文或英文）</p>
+     */
+    TagKey?: string;
+    /**
+     * <p>标签值（根据语言环境返回中文或英文）</p>
+     */
+    TagValue?: string;
+}
 /**
  * CreateDomainAndIp请求参数结构体
  */
@@ -2984,6 +3179,19 @@ export interface VerifyDspmAssetLoginCodeResponse {
      */
     RequestId?: string;
 }
+/**
+ * EDR命令行规则单规则
+ */
+export interface RuleContentProcessInfo {
+    /**
+     * <p>进程文件路径</p>
+     */
+    Exe: string;
+    /**
+     * <p>进程命令行</p>
+     */
+    CmdLine: string;
+}
 /**
  * DescribeScanStatistic返回参数结构体
  */
@@ -3925,294 +4133,111 @@ export interface RetryDspmExportLogResponse {
     RequestId?: string;
 }
 /**
- * 主机列表
+ * DescribeEdrAlertInfo返回参数结构体
  */
-export interface MachineDetail {
+export interface DescribeEdrAlertInfoResponse {
     /**
-     * <p>Agent状态</p>
+     * <p>告警详情</p>
      */
-    AgentStatus?: string;
+    Alert?: EdrAlertDetail;
     /**
-     * <p>Agent版本</p>
+     * 唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。
      */
-    AgentVersion?: string;
+    RequestId?: string;
+}
+/**
+ * DescribeExposures返回参数结构体
+ */
+export interface DescribeExposuresResponse {
     /**
-     * <p>账号AppId</p>
+     * 云边界分析资产数量
      */
-    AppId?: number;
+    TotalCount?: number;
     /**
-     * <p>资产类型名称</p>
+     * 云边界分析资产列表
      */
-    AssetTypeName?: string;
+    ExposeList?: Array<ExposesItem>;
     /**
-     * <p>系统启动时间（Unix时间戳）</p>
+     * 唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。
      */
-    BootTime?: number;
+    RequestId?: string;
+}
+/**
+ * CreateDspmApproveHistoryExportJob请求参数结构体
+ */
+export interface CreateDspmApproveHistoryExportJobRequest {
     /**
-     * <p>购买时间（Unix时间戳）</p>
+     * 过滤器
      */
-    BuyTime?: number;
+    Filter?: Filter;
+}
+/**
+ * EDR-攻击阶段对应数量
+ */
+export interface AttackStageCount {
     /**
-     * <p>云服务商</p>
+     * <p>攻击阶段</p>
      */
-    CloudFromEnum?: string;
+    AttackStage?: string;
     /**
-     * <p>云标签列表</p>
+     * <p>策略数量</p>
      */
-    CloudTags?: Array<Tags>;
+    Count?: number;
+}
+/**
+ * CreateDspmRiskExportJob返回参数结构体
+ */
+export interface CreateDspmRiskExportJobResponse {
     /**
-     * <p>内核版本</p>
+     * 任务ID
      */
-    CoreVersion?: string;
+    JobID?: string;
     /**
-     * <p>CPU信息</p>
+     * 唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。
      */
-    Cpu?: string;
+    RequestId?: string;
+}
+/**
+ * DescribeIpInvokeRecord返回参数结构体
+ */
+export interface DescribeIpInvokeRecordResponse {
     /**
-     * <p>CPU负载</p>
+     * 唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。
      */
-    CpuLoad?: string;
+    RequestId?: string;
+}
+/**
+ * DescribeCosRoleAccessPermissions返回参数结构体
+ */
+export interface DescribeCosRoleAccessPermissionsResponse {
     /**
-     * <p>CPU核数</p>
+     * 总数
      */
-    CpuSize?: number;
+    Total?: number;
     /**
-     * <p>设备型号</p>
+     * 角色详情
      */
-    DeviceVersion?: string;
+    Data?: Array<CosRoleAccessInfo>;
     /**
-     * <p>磁盘分区信息</p>
+     * 唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。
      */
-    Disks?: Array<DiskPartitionInfo>;
+    RequestId?: string;
+}
+/**
+ * ModifyCosMarkInfo返回参数结构体
+ */
+export interface ModifyCosMarkInfoResponse {
     /**
-     * <p>到期时间（Unix时间戳）</p>
+     * 唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。
      */
-    EndTime?: number;
+    RequestId?: string;
+}
+/**
+ * 命中规则项
+ */
+export interface SkillScanRuleHit {
     /**
-     * <p>暴露状态</p>
-     */
-    ExposedStatus?: string;
-    /**
-     * <p>安装时间（Unix时间戳）</p>
-     */
-    InstallTime?: number;
-    /**
-     * <p>实例ID</p>
-     */
-    InstanceID?: string;
-    /**
-     * <p>实例状态</p>
-     */
-    InstanceStatus?: string;
-    /**
-     * <p>内核版本</p>
-     */
-    KernelVersion?: string;
-    /**
-     * <p>最近一次在线时间（Unix时间戳）</p>
-     */
-    LatestLiveTime?: number;
-    /**
-     * <p>最近一次离线时间（Unix时间戳）</p>
-     */
-    LatestOfflineTime?: number;
-    /**
-     * <p>内网IP</p>
-     */
-    MachineIp?: string;
-    /**
-     * <p>主机名称</p>
-     */
-    MachineName?: string;
-    /**
-     * <p>操作系统（云采集）</p>
-     */
-    MachineOs?: string;
-    /**
-     * <p>主机状态</p>
-     */
-    MachineStatus?: string;
-    /**
-     * <p>外网IP</p>
-     */
-    MachineWanIp?: string;
-    /**
-     * <p>内存大小(MB)</p>
-     */
-    MemSize?: number;
-    /**
-     * <p>内存使用率</p>
-     */
-    MemoryLoad?: string;
-    /**
-     * <p>网卡信息</p>
-     */
-    NetCards?: Array<NetworkCardInfo>;
-    /**
-     * <p>操作系统（端采集）</p>
-     */
-    OsByAgent?: string;
-    /**
-     * <p>付费模式</p>
-     */
-    PayMode?: string;
-    /**
-     * <p>项目ID</p>
-     */
-    ProjectId?: number;
-    /**
-     * <p>已防护天数</p>
-     */
-    ProtectDays?: number;
-    /**
-     * <p>防护类型</p>
-     */
-    ProtectType?: string;
-    /**
-     * <p>主机唯一标识</p>
-     */
-    Quuid?: string;
-    /**
-     * <p>地域信息</p>
-     */
-    RegionInfo?: RegionInfo;
-    /**
-     * <p>备注</p>
-     */
-    Remark?: string;
-    /**
-     * <p>序列号</p>
-     */
-    SerialNumber?: string;
-    /**
-     * <p>资产标签列表</p>
-     */
-    TagItems?: Array<MiniTagItem>;
-    /**
-     * <p>标签修改信息</p>
-     */
-    TagModifyInfo?: AssetTagModifyAssetItem;
-    /**
-     * <p>Agent唯一标识</p>
-     */
-    Uuid?: string;
-    /**
-     * <p>VPC CIDR</p>
-     */
-    VpcCidrBlock?: string;
-    /**
-     * <p>VPC ID</p>
-     */
-    VpcId?: string;
-    /**
-     * <p>VPC名称</p>
-     */
-    VpcName?: string;
-    /**
-     * <p>主机节点类型</p><p>枚举值：</p><ul><li>NONE： 主机节点</li><li>CLUSTER： 集群节点</li><li>CONTAINER： 容器节点</li></ul>
-     */
-    NodeType?: string;
-    /**
-     * <p>容器防护状态</p><p>枚举值：</p><ul><li>Enabled： 开启防护</li><li>Disabled： 关闭防护</li><li>Unknown： 未知</li></ul>
-     */
-    ContainerDefendStatus?: string;
-    /**
-     * <p>集群签证md5</p>
-     */
-    ClusterCaMd5?: string;
-    /**
-     * <p>容器环境信息</p>
-     */
-    ContainerEnvInfo?: ContainerEnvInfo;
-    /**
-     * <p>集群id</p>
-     */
-    ClusterId?: string;
-    /**
-     * <p>集群名称</p>
-     */
-    ClusterName?: string;
-}
-/**
- * DescribeExposures返回参数结构体
- */
-export interface DescribeExposuresResponse {
-    /**
-     * 云边界分析资产数量
-     */
-    TotalCount?: number;
-    /**
-     * 云边界分析资产列表
-     */
-    ExposeList?: Array<ExposesItem>;
-    /**
-     * 唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。
-     */
-    RequestId?: string;
-}
-/**
- * CreateDspmApproveHistoryExportJob请求参数结构体
- */
-export interface CreateDspmApproveHistoryExportJobRequest {
-    /**
-     * 过滤器
-     */
-    Filter?: Filter;
-}
-/**
- * CreateDspmRiskExportJob返回参数结构体
- */
-export interface CreateDspmRiskExportJobResponse {
-    /**
-     * 任务ID
-     */
-    JobID?: string;
-    /**
-     * 唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。
-     */
-    RequestId?: string;
-}
-/**
- * DescribeIpInvokeRecord返回参数结构体
- */
-export interface DescribeIpInvokeRecordResponse {
-    /**
-     * 唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。
-     */
-    RequestId?: string;
-}
-/**
- * DescribeCosRoleAccessPermissions返回参数结构体
- */
-export interface DescribeCosRoleAccessPermissionsResponse {
-    /**
-     * 总数
-     */
-    Total?: number;
-    /**
-     * 角色详情
-     */
-    Data?: Array<CosRoleAccessInfo>;
-    /**
-     * 唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。
-     */
-    RequestId?: string;
-}
-/**
- * ModifyCosMarkInfo返回参数结构体
- */
-export interface ModifyCosMarkInfoResponse {
-    /**
-     * 唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。
-     */
-    RequestId?: string;
-}
-/**
- * 命中规则项
- */
-export interface SkillScanRuleHit {
-    /**
-     * 融合规则编号（9xxxx），可与 RuleCatalog 交叉引用
+     * 融合规则编号（9xxxx），可与 RuleCatalog 交叉引用
      */
     RuleID?: string;
     /**
@@ -6415,6 +6440,23 @@ export interface DspmAssetDatabaseInfo {
      */
     CategoryDetails?: Array<DspmIdentifyCategoryDetail>;
 }
+/**
+ * EDR命令行规则
+ */
+export interface RuleContentCmdLine {
+    /**
+     * <p>进程命令行信息</p>
+     */
+    Process?: RuleContentProcessInfo;
+    /**
+     * <p>父进程命令行信息</p>
+     */
+    ParentProcess?: RuleContentProcessInfo;
+    /**
+     * <p>祖先进程命令行信息</p>
+     */
+    AncestorProcess?: RuleContentProcessInfo;
+}
 /**
  * 列权限信息
  */
@@ -6977,6 +7019,15 @@ export interface DescribeDspmIdentifyIdListRequest {
      */
     Filter?: Filter;
 }
+/**
+ * DescribeAILinkSetting请求参数结构体
+ */
+export interface DescribeAILinkSettingRequest {
+    /**
+     * <p>集团账号的成员id</p>
+     */
+    MemberId?: Array<string>;
+}
 /**
  * DescribeCVMAssetInfo返回参数结构体
  */
@@ -7691,17 +7742,130 @@ export interface DescribeUebaRuleRequest {
     Filter?: Filter;
 }
 /**
- * DescribeDspmAssetAccessTopology请求参数结构体
+ * ModifyEDRRule请求参数结构体
  */
-export interface DescribeDspmAssetAccessTopologyRequest {
+export interface ModifyEDRRuleRequest {
     /**
-     * 集团账号的成员id
+     * <p>策略类型 / Rule Type: 0-系统策略/System Rule, 1-自定义策略/Custom Rule</p>
+     */
+    RuleType: number;
+    /**
+     * <p>执行动作 / Action: 0-告警/Alert, 1-放行/Allow, 2-告警并拦截/Alert and Block</p>
+     */
+    AlertAction: number;
+    /**
+     * <p>生效资产 / Effective Scope: 0-指定主机/Specified Hosts, 1-全部主机/All Hosts, 2-专业版/Professional, 3-旗舰版/Flagship, 4-专业版+旗舰版/Professional+Flagship     QUUIDS        []string json:&quot;QUUIDS&quot;                                      // 主机列表 / Host QUUIDS (when Scope=0)</p>
+     */
+    CWPScope: number;
+    /**
+     * <p>容器生效镜像范围 / Container Image Scope: 0-指定镜像/Specified Images, 1-全部镜像/All Images</p>
+     */
+    TCSSScope: number;
+    /**
+     * <p>开关 / Status: 0-开启/Enabled, 1-关闭/Disabled</p>
+     */
+    Status: number;
+    /**
+     * <p>集团账号的成员id</p>
      */
     MemberId?: Array<string>;
     /**
-     * 视图类型。ip或instance
+     * <p>策略名称</p>
      */
-    View?: string;
+    Name?: string;
+    /**
+     * <p>内容类型 / Content Type: md5-文件MD5/File MD5, cmdline-命令行/Command Line, dns-DNS, ip_inbound-入站IP/Inbound IP, ip_outbound-出站IP/Outbound IP, custom_file-自定义文件/Custom File, process_network-进程网络/Process Network</p>
+     */
+    ContentType?: string;
+    /**
+     * <p>告警等级 / Alert Level: 1-高危/High, 2-中危/Medium, 3-低危/Low, 4-提示/Reminder</p>
+     */
+    Level?: number;
+    /**
+     * <p>检测模式 / Detect Mode: 0-精准/Precise, 1-均衡/Balanced, 2-深度/Deep</p>
+     */
+    DetectMode?: number;
+    /**
+     * <p>攻击阶段</p>
+     */
+    AttackStage?: string;
+    /**
+     * <p>策略</p>
+     */
+    RuleID?: string;
+    /**
+     * <p>策略描述</p>
+     */
+    Description?: string;
+    /**
+     * <p>处理历史告警 / Handle Old Events: 0-否/No, 1-是/Yes</p>
+     */
+    DealOldEvents?: number;
+    /**
+     * <p>ContentType=md5 时传入的 MD5 列表</p>
+     */
+    Md5List?: Array<string>;
+    /**
+     * <p>ContentType=custom_file 时传入的文件名列表(Base64编码)</p>
+     */
+    FileName?: Array<string>;
+    /**
+     * <p>ContentType=custom_file 时传入的文件目录列表(Base64编码)</p>
+     */
+    FileDirectory?: Array<string>;
+    /**
+     * <p>ContentType=cmdline 时传入的命令行规则，Process/PProcess/AProcess 的 Exe/Cmdline 字段需要 Base64 编码</p>
+     */
+    CmdLineRules?: RuleContentCmdLine;
+    /**
+     * <p>ContentType=dns 时传入的域名列表(Base64编码)</p>
+     */
+    Domains?: Array<string>;
+    /**
+     * <p>ContentType=ip_outbound 时传入的出站IP列表(Base64编码)</p>
+     */
+    OutboundIP?: Array<string>;
+    /**
+     * <p>ContentType=ip_inbound 时传入的入站IP列表(Base64编码)</p>
+     */
+    InboundIP?: Array<string>;
+    /**
+     * <p>镜像ID列表 / Image IDs (when TCSSScope=0)</p>
+     */
+    ImageIDs?: Array<string>;
+    /**
+     * <p>ContentType=process_network 时传入的进程网络规则</p>
+     */
+    ProcessNetworkRules?: RuleContentProcessNetwork;
+    /**
+     * <p>选择的多账号的APPID</p>
+     */
+    TargetAppIDs?: Array<number | bigint>;
+    /**
+     * <p>告警的加白目标机器信息</p>
+     */
+    Target?: EdrAlertTarget;
+    /**
+     * <p>自选资产对应的实例ID和APPID</p>
+     */
+    InstanceIDsWithAppId?: Array<InstanceIDWithAppIdItem>;
+    /**
+     * <p>全选资产排除的实例ID和APPID</p>
+     */
+    ExcludeInstanceIDsWithAppId?: Array<InstanceIDWithAppIdItem>;
+}
+/**
+ * DescribeDspmAssetAccessTopology请求参数结构体
+ */
+export interface DescribeDspmAssetAccessTopologyRequest {
+    /**
+     * 集团账号的成员id
+     */
+    MemberId?: Array<string>;
+    /**
+     * 视图类型。ip或instance
+     */
+    View?: string;
     /**
      * - 来源ip方式查看
   View: "ip"
@@ -9265,6 +9429,23 @@ export interface InquireInfo {
      */
     Value?: number;
 }
+/**
+ * ModifyUebaRuleSwitch请求参数结构体
+ */
+export interface ModifyUebaRuleSwitchRequest {
+    /**
+     * 策略ID
+     */
+    RuleID: string;
+    /**
+     * 开关状态
+     */
+    Status: boolean;
+    /**
+     * 集团账号的成员id
+     */
+    MemberId?: Array<string>;
+}
 /**
  * 风险调用记录详情
  */
@@ -9405,21 +9586,213 @@ export interface AssetProcessItem {
     Port?: string;
 }
 /**
- * ModifyUebaRuleSwitch请求参数结构体
+ * 主机列表
  */
-export interface ModifyUebaRuleSwitchRequest {
+export interface MachineDetail {
     /**
-     * 策略ID
+     * <p>Agent状态</p>
      */
-    RuleID: string;
+    AgentStatus?: string;
     /**
-     * 开关状态
+     * <p>Agent版本</p>
      */
-    Status: boolean;
+    AgentVersion?: string;
     /**
-     * 集团账号的成员id
+     * <p>账号AppId</p>
      */
-    MemberId?: Array<string>;
+    AppId?: number;
+    /**
+     * <p>资产类型名称</p>
+     */
+    AssetTypeName?: string;
+    /**
+     * <p>系统启动时间（Unix时间戳）</p>
+     */
+    BootTime?: number;
+    /**
+     * <p>购买时间（Unix时间戳）</p>
+     */
+    BuyTime?: number;
+    /**
+     * <p>云服务商</p>
+     */
+    CloudFromEnum?: string;
+    /**
+     * <p>云标签列表</p>
+     */
+    CloudTags?: Array<Tags>;
+    /**
+     * <p>内核版本</p>
+     */
+    CoreVersion?: string;
+    /**
+     * <p>CPU信息</p>
+     */
+    Cpu?: string;
+    /**
+     * <p>CPU负载</p>
+     */
+    CpuLoad?: string;
+    /**
+     * <p>CPU核数</p>
+     */
+    CpuSize?: number;
+    /**
+     * <p>设备型号</p>
+     */
+    DeviceVersion?: string;
+    /**
+     * <p>磁盘分区信息</p>
+     */
+    Disks?: Array<DiskPartitionInfo>;
+    /**
+     * <p>到期时间（Unix时间戳）</p>
+     */
+    EndTime?: number;
+    /**
+     * <p>暴露状态</p>
+     */
+    ExposedStatus?: string;
+    /**
+     * <p>安装时间（Unix时间戳）</p>
+     */
+    InstallTime?: number;
+    /**
+     * <p>实例ID</p>
+     */
+    InstanceID?: string;
+    /**
+     * <p>实例状态</p>
+     */
+    InstanceStatus?: string;
+    /**
+     * <p>内核版本</p>
+     */
+    KernelVersion?: string;
+    /**
+     * <p>最近一次在线时间（Unix时间戳）</p>
+     */
+    LatestLiveTime?: number;
+    /**
+     * <p>最近一次离线时间（Unix时间戳）</p>
+     */
+    LatestOfflineTime?: number;
+    /**
+     * <p>内网IP</p>
+     */
+    MachineIp?: string;
+    /**
+     * <p>主机名称</p>
+     */
+    MachineName?: string;
+    /**
+     * <p>操作系统（云采集）</p>
+     */
+    MachineOs?: string;
+    /**
+     * <p>主机状态</p>
+     */
+    MachineStatus?: string;
+    /**
+     * <p>外网IP</p>
+     */
+    MachineWanIp?: string;
+    /**
+     * <p>内存大小(MB)</p>
+     */
+    MemSize?: number;
+    /**
+     * <p>内存使用率</p>
+     */
+    MemoryLoad?: string;
+    /**
+     * <p>网卡信息</p>
+     */
+    NetCards?: Array<NetworkCardInfo>;
+    /**
+     * <p>操作系统（端采集）</p>
+     */
+    OsByAgent?: string;
+    /**
+     * <p>付费模式</p>
+     */
+    PayMode?: string;
+    /**
+     * <p>项目ID</p>
+     */
+    ProjectId?: number;
+    /**
+     * <p>已防护天数</p>
+     */
+    ProtectDays?: number;
+    /**
+     * <p>防护类型</p>
+     */
+    ProtectType?: string;
+    /**
+     * <p>主机唯一标识</p>
+     */
+    Quuid?: string;
+    /**
+     * <p>地域信息</p>
+     */
+    RegionInfo?: RegionInfo;
+    /**
+     * <p>备注</p>
+     */
+    Remark?: string;
+    /**
+     * <p>序列号</p>
+     */
+    SerialNumber?: string;
+    /**
+     * <p>资产标签列表</p>
+     */
+    TagItems?: Array<MiniTagItem>;
+    /**
+     * <p>标签修改信息</p>
+     */
+    TagModifyInfo?: AssetTagModifyAssetItem;
+    /**
+     * <p>Agent唯一标识</p>
+     */
+    Uuid?: string;
+    /**
+     * <p>VPC CIDR</p>
+     */
+    VpcCidrBlock?: string;
+    /**
+     * <p>VPC ID</p>
+     */
+    VpcId?: string;
+    /**
+     * <p>VPC名称</p>
+     */
+    VpcName?: string;
+    /**
+     * <p>主机节点类型</p><p>枚举值：</p><ul><li>NONE： 主机节点</li><li>CLUSTER： 集群节点</li><li>CONTAINER： 容器节点</li></ul>
+     */
+    NodeType?: string;
+    /**
+     * <p>容器防护状态</p><p>枚举值：</p><ul><li>Enabled： 开启防护</li><li>Disabled： 关闭防护</li><li>Unknown： 未知</li></ul>
+     */
+    ContainerDefendStatus?: string;
+    /**
+     * <p>集群签证md5</p>
+     */
+    ClusterCaMd5?: string;
+    /**
+     * <p>容器环境信息</p>
+     */
+    ContainerEnvInfo?: ContainerEnvInfo;
+    /**
+     * <p>集群id</p>
+     */
+    ClusterId?: string;
+    /**
+     * <p>集群名称</p>
+     */
+    ClusterName?: string;
 }
 /**
  * Dspm 资产统计数
@@ -9660,37 +10033,154 @@ export interface AssetCluster {
     CloudType?: number;
 }
 /**
- * Dspm 风险分组策略
+ * EDR-策略内容
  */
-export interface DspmRiskStrategyGroup {
+export interface EDRRule {
     /**
-     * 策略类型
+     * <p>策略ID</p>
      */
-    StrategyType?: string;
+    RuleID?: string;
     /**
-     * 策略名
+     * <p>策略类型，0-系统策略/System Rule, 1-自定义策略/Custom Rule</p>
+     */
+    RuleType?: number;
+    /**
+     * <p>策略名称</p>
      */
     Name?: string;
     /**
-     * 策略类型
+     * <p>策略描述</p>
      */
-    StrategyCategory?: string;
+    Description?: string;
     /**
-     * 是否启用。0-禁用 1-启用
+     * <p>内容类型 / Content Type: md5-文件MD5/File MD5, cmdline-命令行/Command Line, dns-DNS, ip_inbound-入站IP/Inbound IP, ip_outbound-出站IP/Outbound IP, custom_file-自定义文件/Custom File, process_network-进程网络/Process Network</p>
      */
-    IsEnabled?: number;
+    ContentType?: string;
     /**
-     * 命中次数
+     * <p>执行动作 / Action: 0-告警/Alert, 1-放行/Allow, 2-告警并拦截/Alert and Block</p>
      */
-    HitCount?: number;
+    Action?: number;
     /**
-     * 风险类型。risk-风险；alarm-告警。
+     * <p>告警等级 / Alert Level: 0-无/None, 1-高危/High, 2-中危/Medium, 3-低危/Low, 4-提示/Reminder</p>
      */
-    RiskType?: string;
+    Level?: number;
     /**
-     * 策略列表
+     * <p>检测模式 / Detect Mode: 0-精准/Precise, 1-均衡/Balanced, 2-深度/Deep</p>
      */
-    StrategyList?: Array<DspmRiskStrategy>;
+    DetectMode?: number;
+    /**
+     * <p>检测方式 / Detect Type: 0-主机检测/Host Detection, 1-网络检测/Network Detection</p>
+     */
+    DetectType?: number;
+    /**
+     * <p>攻击阶段</p>
+     */
+    AttackStage?: string;
+    /**
+     * <p>主机生效资产范围 / Effective Scope: 0-指定主机/Specified Hosts, 1-全部主机/All Hosts, 2-专业版/Professional, 3-旗舰版/Flagship, 4-专业版+旗舰版/Professional+Flagship</p>
+     */
+    CWPScope?: number;
+    /**
+     * <p>主机运行时的自选主机</p>
+     */
+    QUUIDS?: Array<string>;
+    /**
+     * <p>状态 / Status: 0-开启/Enabled, 1-关闭/Disabled</p>
+     */
+    Status?: number;
+    /**
+     * <p>创建时间</p>
+     */
+    CreateTime?: string;
+    /**
+     * <p>修改时间</p>
+     */
+    ModifyTime?: string;
+    /**
+     * <p>是否支持拦截 / Support Block: 0-不支持/Not Supported, 1-支持/Supported</p>
+     */
+    SupportBlock?: number;
+    /**
+     * <p>MD5列表,ContentType=md5 时填充</p>
+     */
+    Md5List?: Array<string>;
+    /**
+     * <p>文件名列表,ContentType=custom_file 时填充</p>
+     */
+    FileName?: Array<string>;
+    /**
+     * <p>文件目录列表,ContentType=custom_file 时填充</p>
+     */
+    FileDirectory?: Array<string>;
+    /**
+     * <p>域名列表,ContentType=dns 时填充</p>
+     */
+    Domains?: Array<string>;
+    /**
+     * <p>出站IP列表,ContentType=ip_outbound 时填充</p>
+     */
+    OutboundIP?: Array<string>;
+    /**
+     * <p>入站IP列表,ContentType=ip_inbound 时填充</p>
+     */
+    InboundIP?: Array<string>;
+    /**
+     * <p>命令行规则,ContentType=cmdline 时填充</p>
+     */
+    CmdLineRules?: RuleContentCmdLine;
+    /**
+     * <p>容器生效镜像范围 / Container Image Scope: 0-指定镜像/Specified Images, 1-全部镜像/All Images</p>
+     */
+    TCSSScope?: number;
+    /**
+     * <p>生效镜像ID列表 / Image IDs (when TCSSScope=0)</p>
+     */
+    ImageIDs?: Array<string>;
+    /**
+     * <p>镜像名正则表达式 / Image Names Regex</p>
+     */
+    ImageNamesRegex?: string;
+    /**
+     * <p>置信度 / Confidence: 0-低/Low, 1-中/Medium, 2-高/High</p>
+     */
+    Confidence?: number;
+    /**
+     * <p>排除的主机列表 / Excluded Host QUUIDS</p>
+     */
+    ExcludeQUUIDS?: Array<string>;
+    /**
+     * <p>排除的镜像ID列表 / Excluded Image IDs</p>
+     */
+    ExcludeImageIDs?: Array<string>;
+    /**
+     * <p>进程网络规则 / Process network rules</p>
+     */
+    ProcessNetworkRules?: RuleContentProcessNetwork;
+    /**
+     * <p>策略对应APPID</p>
+     */
+    AppID?: number;
+    /**
+     * <p>自选实例ID范围</p>
+     */
+    InstanceIDs?: Array<string>;
+    /**
+     * <p>排除实例ID</p>
+     */
+    ExcludeInstanceIDs?: Array<string>;
+}
+/**
+ * DescribeEdrAlertInfo请求参数结构体
+ */
+export interface DescribeEdrAlertInfoRequest {
+    /**
+     * <p>告警定位信息（含跨账号AppID）</p>
+     */
+    Target: EdrAlertTarget;
+    /**
+     * <p>集团账号的成员id</p>
+     */
+    MemberId?: Array<string>;
 }
 /**
  * 导出任务列表
@@ -10111,21 +10601,28 @@ export interface CosAuditPayInfo {
     NewPostPayResourceId?: string;
 }
 /**
- * UpdateAccessKeyAlarmStatus返回参数结构体
+ * 描述键值对过滤器，用于条件过滤查询。例如过滤ID、名称、状态等
+
+若存在多个Filter时，Filter间的关系为逻辑与（AND）关系。
+若同一个Filter存在多个Values，同一Filter下Values间的关系为逻辑或（OR）关系。
+
+* 最多只能有5个Filter
+* 同一个Filter存在多个Values，Values值数量最多不能超过5个。
+
  */
-export interface UpdateAccessKeyAlarmStatusResponse {
+export interface EDRFilter {
     /**
-     * 0成功，1失败
+     * <p>过滤键的名称。</p>
      */
-    Code?: number;
+    Name: string;
     /**
-     * 错误信息
+     * <p>一个或者多个过滤值。</p>
      */
-    Msg?: string;
+    Values: Array<string>;
     /**
-     * 唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。
+     * <p>模糊搜索</p>
      */
-    RequestId?: string;
+    ExactMatch?: boolean;
 }
 /**
  * 漏洞影响组件信息
@@ -11457,81 +11954,194 @@ export interface MiniTagItem {
     /**
      * <p>描述</p>
      */
-    Description?: string;
+    Description?: string;
+    /**
+     * <p>标签ID</p>
+     */
+    ID?: number;
+    /**
+     * <p>标签键</p>
+     */
+    TagKey?: string;
+    /**
+     * <p>标签值</p>
+     */
+    TagValue?: string;
+    /**
+     * <p>标签键英文</p>
+     */
+    TagKeyEn?: string;
+    /**
+     * <p>标签值英文</p>
+     */
+    TagValueEn?: string;
+}
+/**
+ * 用户行为分析 发生事件结构体
+ */
+export interface UebaEventContent {
+    /**
+     * 发生事件类型
+  1:语句检索
+  2:过滤检索
+     */
+    EventType: number;
+    /**
+     * 语句检索内容
+     */
+    Content?: string;
+    /**
+     * 检索条件
+  
+     */
+    Filters?: Array<WhereFilter>;
+    /**
+     * 统计条件
+     */
+    StatisticalFilter?: StatisticalFilter;
+}
+/**
+ * CreateAccessKeySyncTask返回参数结构体
+ */
+export interface CreateAccessKeySyncTaskResponse {
+    /**
+     * 发起同步任务
+     */
+    TaskID?: number;
+    /**
+     * 0成功 1失败
+     */
+    Code?: number;
+    /**
+     * 错误信息
+     */
+    Msg?: string;
+    /**
+     * 唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。
+     */
+    RequestId?: string;
+}
+/**
+ * ModifyIaCTokenPeriod返回参数结构体
+ */
+export interface ModifyIaCTokenPeriodResponse {
+    /**
+     * 唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。
+     */
+    RequestId?: string;
+}
+/**
+ * EDR告警列表信息
+ */
+export interface EdrAlertItem {
+    /**
+     * <p>告警表id</p>
+     */
+    Id?: number;
+    /**
+     * <p>APPID</p>
+     */
+    AppId?: number;
+    /**
+     * <p>告警ID</p>
+     */
+    AlertId?: string;
+    /**
+     * <p>告警大类</p>
+     */
+    AlertCategory?: string;
+    /**
+     * <p>告警子类</p>
+     */
+    AlertSubType?: string;
+    /**
+     * <p>策略ID</p>
+     */
+    RuleId?: string;
+    /**
+     * <p>策略类型</p>
+     */
+    RuleType?: number;
+    /**
+     * <p>告警等级</p>
+     */
+    Level?: string;
+    /**
+     * <p>告警状态</p>
+     */
+    Status?: string;
+    /**
+     * <p>攻击阶段</p>
+     */
+    AttackStage?: string;
+    /**
+     * <p>检测模式</p>
+     */
+    DetectMode?: string;
+    /**
+     * <p>实例ID</p>
+     */
+    InstanceId?: string;
+    /**
+     * <p>QUUID</p>
+     */
+    Quuid?: string;
     /**
-     * <p>标签ID</p>
+     * <p>是否付费</p>
      */
-    ID?: number;
+    IsProVersion?: number;
     /**
-     * <p>标签键</p>
+     * <p>告警来源</p>
      */
-    TagKey?: string;
+    AlertSource?: string;
     /**
-     * <p>标签值</p>
+     * <p>镜像ID</p>
      */
-    TagValue?: string;
+    ImageId?: string;
     /**
-     * <p>标签键英文</p>
+     * <p>容器id</p>
      */
-    TagKeyEn?: string;
+    ContainerId?: string;
     /**
-     * <p>标签值英文</p>
+     * <p>集群ID</p>
      */
-    TagValueEn?: string;
-}
-/**
- * 用户行为分析 发生事件结构体
- */
-export interface UebaEventContent {
+    ClusterId?: string;
     /**
-     * 发生事件类型
-  1:语句检索
-  2:过滤检索
+     * <p>告警数量</p>
      */
-    EventType: number;
+    EventCount?: number;
     /**
-     * 语句检索内容
+     * <p>最初发现时间</p>
      */
-    Content?: string;
+    FirstDetectTime?: string;
     /**
-     * 检索条件
-  
+     * <p>最近发现时间</p>
      */
-    Filters?: Array<WhereFilter>;
+    LatestDetectTime?: string;
     /**
-     * 统计条件
+     * <p>规则名</p>
      */
-    StatisticalFilter?: StatisticalFilter;
-}
-/**
- * CreateAccessKeySyncTask返回参数结构体
- */
-export interface CreateAccessKeySyncTaskResponse {
+    RuleName?: string;
     /**
-     * 发起同步任务
+     * <p>策略类型</p>
      */
-    TaskID?: number;
+    ContentType?: string;
     /**
-     * 0成功 1失败
+     * <p>实例名</p>
      */
-    Code?: number;
+    InstanceName?: string;
     /**
-     * 错误信息
+     * <p>公共IP</p>
      */
-    Msg?: string;
+    PublicIp?: string;
     /**
-     * 唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。
+     * <p>内网IP</p>
      */
-    RequestId?: string;
-}
-/**
- * ModifyIaCTokenPeriod返回参数结构体
- */
-export interface ModifyIaCTokenPeriodResponse {
+    PrivateIp?: string;
     /**
-     * 唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。
+     * <p>该机器是否开启应用防护</p>
      */
-    RequestId?: string;
+    RaspOpen?: boolean;
 }
 /**
  * DescribeDspmSyncUsersStatus返回参数结构体
@@ -12990,6 +13600,47 @@ export interface DescribeAssetRiskListResponse {
      */
     RequestId?: string;
 }
+/**
+ * ModifyAILinkSetting请求参数结构体
+ */
+export interface ModifyAILinkSettingRequest {
+    /**
+     * <p>0 关闭AI-Link智链引擎，1 开启AI-Link智链引擎</p>
+     */
+    AILinkEnable: number;
+    /**
+     * <p>集团账号的成员id</p>
+     */
+    MemberId?: Array<string>;
+    /**
+     * <p>深度模式 0-关闭 1-开启</p>
+     */
+    RuleScopeDeep?: number;
+    /**
+     * <p>均衡模式 0-关闭 1-开启</p>
+     */
+    RuleScopeBalanced?: number;
+    /**
+     * <p>精准模式 0-关闭 1-开启</p>
+     */
+    RuleScopePrecise?: number;
+    /**
+     * <p>1 全部专业/旗舰版主机，0 自选主机列表</p>
+     */
+    Scope?: number;
+    /**
+     * <p>自选主机Quuid列表（Scope=0时必填）</p>
+     */
+    Quuids?: Array<string>;
+    /**
+     * <p>排除主机Quuid列表（Scope=1时生效）</p>
+     */
+    ExcludeQuuids?: Array<string>;
+    /**
+     * <p>新增资产自动包含 0 不包含 1包含</p>
+     */
+    AutoInclude?: number;
+}
 /**
  * DeleteDspmRestoreLogList返回参数结构体
  */
@@ -14031,6 +14682,31 @@ export interface ModifyDspmAssetSecurityAnalysisSwitchResponse {
      */
     RequestId?: string;
 }
+/**
+ * DescribeEdrAlertList返回参数结构体
+ */
+export interface DescribeEdrAlertListResponse {
+    /**
+     * <p>总数</p>
+     */
+    TotalCount?: number;
+    /**
+     * <p>列表</p>
+     */
+    List?: Array<EdrAlertItem>;
+    /**
+     * <p>攻击阶段对应的策略数量</p>
+     */
+    AttackStageCounts?: Array<AttackStageCount>;
+    /**
+     * <p>告警大类统计（随筛选变化，排除 AlertCategory filter）</p>
+     */
+    AlertCategoryCounts?: Array<EdrAlertCategoryCount>;
+    /**
+     * 唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。
+     */
+    RequestId?: string;
+}
 /**
  * 暴露资产
  */
@@ -14748,87 +15424,284 @@ export interface DomainAssetVO {
      */
     MemberId?: string;
     /**
-     * cc攻击
+     * cc攻击
+     */
+    CCAttack?: number;
+    /**
+     * web攻击
+     */
+    WebAttack?: number;
+    /**
+     * 风险服务暴露数量
+     */
+    ServiceRisk?: number;
+    /**
+     * 是否新资产 1新
+     */
+    IsNewAsset?: number;
+    /**
+     * 待确认资产的随机三级域名
+     */
+    VerifyDomain?: string;
+    /**
+     * 待确认资产的TXT记录内容
+     */
+    VerifyTXTRecord?: string;
+    /**
+     * 待确认资产的认证状态，0-待认证，1-认证成功，2-认证中，3-txt认证失败，4-人工认证失败
+     */
+    VerifyStatus?: number;
+    /**
+     * bot访问数量
+     */
+    BotAccessCount?: number;
+}
+/**
+ * DescribeAccessKeyUserDetail返回参数结构体
+ */
+export interface DescribeAccessKeyUserDetailResponse {
+    /**
+     * 账号详情信息
+     */
+    User?: AccessKeyUser;
+    /**
+     * 唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。
+     */
+    RequestId?: string;
+}
+/**
+ * 通知资产范围配置项
+ */
+export interface NotifyAssetConfigItem {
+    /**
+     * <p>模块名</p>
+     */
+    Module: string;
+    /**
+     * <p>子模块</p>
+     */
+    SubModule: string;
+    /**
+     * <p>资产范围</p><p>枚举值：</p><ul><li>0： 无含义</li><li>1： 全部</li><li>2： 自选</li><li>3： 按标签</li></ul>
+     */
+    AssetRange: number;
+    /**
+     * <p>选中的实例ID</p>
+     */
+    InstanceIds?: Array<string>;
+    /**
+     * <p>剔除的实例ID</p>
+     */
+    ExcludedInstanceIds?: Array<string>;
+    /**
+     * <p>标签ID</p>
+     */
+    TagIds?: Array<number | bigint>;
+    /**
+     * <p>云标签</p>
+     */
+    CloudTags?: Array<string>;
+    /**
+     * <p>总数</p>
+     */
+    TotalCount?: number;
+}
+/**
+ * EDR告警详情（含content JSON + 资产/情报富化字段）
+ */
+export interface EdrAlertDetail {
+    /**
+     * <p>主键ID</p>
+     */
+    Id?: number;
+    /**
+     * <p>租户ID</p>
+     */
+    AppId?: number;
+    /**
+     * <p>告警唯一标识</p>
+     */
+    AlertId?: string;
+    /**
+     * <p>告警大类（英文枚举：VIRUS_TROJAN/ABNORMAL_LOGIN/HOST_BEHAVIOR/NETWORK_BEHAVIOR/LINK_ENGINE）</p>
+     */
+    AlertCategory?: string;
+    /**
+     * <p>告警子类型（英文枚举：MALWARE_FILE/MALWARE_PROCESS/RISK_LOGIN/BRUTE_FORCE/DNS/BASH/PRIV_ESCALATION/REVERSE_SHELL/NET_ATTACK/VUL_DEFENCE/MEMORY_SHELL_INJECT/MEMORY_SHELL_SCAN/MULTI_BEHAVIOR_ATTACK）</p>
+     */
+    AlertSubType?: string;
+    /**
+     * <p>关联规则ID</p>
+     */
+    RuleId?: string;
+    /**
+     * <p>规则类型: 0-系统规则 1-用户自定义</p>
+     */
+    RuleType?: number;
+    /**
+     * <p>告警等级（英文枚举：CRITICAL/HIGH/MEDIUM/LOW/INFO）</p>
+     */
+    Level?: string;
+    /**
+     * <p>处理状态（英文枚举：PENDING/PROCESSED/WHITELISTED/ISOLATED/CLEANED/IGNORED/ISOLATING/RESTORING/BLOCKED/DELETED）</p>
+     */
+    Status?: string;
+    /**
+     * <p>ATT&amp;CK攻击阶段</p>
+     */
+    AttackStage?: string;
+    /**
+     * <p>检测模式（英文枚举：PRECISE/BALANCED/DEEP）</p>
+     */
+    DetectMode?: string;
+    /**
+     * <p>实例ID</p>
+     */
+    InstanceId?: string;
+    /**
+     * <p>主机UUID</p>
+     */
+    Quuid?: string;
+    /**
+     * <p>聚合事件数</p>
+     */
+    EventCount?: number;
+    /**
+     * <p>是否付费版</p>
+     */
+    IsProVersion?: number;
+    /**
+     * <p>告警来源（英文枚举：HOST/CONTAINER/K8S/CSIP）</p>
+     */
+    AlertSource?: string;
+    /**
+     * <p>容器镜像ID（保留字段，恒为空串）</p>
+     */
+    ImageId?: string;
+    /**
+     * <p>容器ID（保留字段，恒为空串）</p>
+     */
+    ContainerId?: string;
+    /**
+     * <p>集群ID（保留字段，恒为空串）</p>
+     */
+    ClusterId?: string;
+    /**
+     * <p>首次发现时间</p>
+     */
+    FirstDetectTime?: string;
+    /**
+     * <p>最近发现时间</p>
+     */
+    LatestDetectTime?: string;
+    /**
+     * <p>规则名称（规则富化）</p>
+     */
+    RuleName?: string;
+    /**
+     * <p>内容类型: md5/cmdline/dns/ip_inbound/ip_outbound/custom_file/process_network</p>
+     */
+    ContentType?: string;
+    /**
+     * <p>实例名（资产富化）</p>
+     */
+    InstanceName?: string;
+    /**
+     * <p>公网IP（资产富化）</p>
+     */
+    PublicIp?: string;
+    /**
+     * <p>内网IP（资产富化）</p>
+     */
+    PrivateIp?: string;
+    /**
+     * <p>告警详情JSON字符串（前端通过JSON.parse解析，空值为&quot;{}&quot;）</p>
+     */
+    Content?: string;
+    /**
+     * <p>告警名称（子类型中英文名）</p>
+     */
+    AlertName?: string;
+    /**
+     * <p>安全中心标签</p>
+     */
+    CSIPTags?: Array<CSIPTag>;
+    /**
+     * <p>危害描述（统一字段，合并原各子类型独立字段）</p>
+     */
+    HarmDesc?: string;
+    /**
+     * <p>修复建议（统一字段）</p>
      */
-    CCAttack?: number;
+    SuggestScheme?: string;
     /**
-     * web攻击
+     * <p>数据来源: vuldb/vdc/intel/default</p>
      */
-    WebAttack?: number;
+    HarmDescSource?: string;
     /**
-     * 风险服务暴露数量
+     * <p>统一威胁情报标签（按子类型路由不同情报源）</p>
      */
-    ServiceRisk?: number;
+    ThreatTags?: Array<string>;
     /**
-     * 是否新资产 1新
+     * <p>Base64解码后的命令（高危命令子类型独有）</p>
      */
-    IsNewAsset?: number;
+    BashCmdDecoded?: string;
     /**
-     * 待确认资产的随机三级域名
+     * <p>漏洞名称（网络攻击子类型独有）</p>
      */
-    VerifyDomain?: string;
+    NetVulName?: string;
     /**
-     * 待确认资产的TXT记录内容
+     * <p>CVE编号（网络攻击子类型独有）</p>
      */
-    VerifyTXTRecord?: string;
+    NetCVEId?: string;
     /**
-     * 待确认资产的认证状态，0-待认证，1-认证成功，2-认证中，3-txt认证失败，4-人工认证失败
+     * <p>异常行为（网络攻击子类型独有）</p>
      */
-    VerifyStatus?: number;
+    NetAbnormalAction?: string;
     /**
-     * bot访问数量
+     * <p>IP情报信息（为空时不返回）</p>
      */
-    BotAccessCount?: number;
-}
-/**
- * DescribeAccessKeyUserDetail返回参数结构体
- */
-export interface DescribeAccessKeyUserDetailResponse {
+    IPIntel?: IPIntelInfo;
     /**
-     * 账号详情信息
+     * <p>多行为攻击规则类型分类: sequence/threshold/command</p>
      */
-    User?: AccessKeyUser;
+    MultiBehaviorDetectionMode?: string;
     /**
-     * 唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。
+     * <p>告警来源描述（按子类型派生，描述哪个引擎/规则检出）</p>
      */
-    RequestId?: string;
-}
-/**
- * 通知资产范围配置项
- */
-export interface NotifyAssetConfigItem {
+    SourceDesc?: string;
     /**
-     * <p>模块名</p>
+     * <p>处理时间参数格式：2026-05-26 19:45:48</p>
      */
-    Module: string;
+    ModifyTime?: string;
     /**
-     * <p>子模块</p>
+     * <p>情报富化结果来源（标识本次详情是否成功命中外部情报）；取值 &quot;VDC&quot; / &quot;IPAnalysis&quot; / &quot;BreakingTI&quot; / 空串</p>
      */
-    SubModule: string;
+    IntelSource?: string;
     /**
-     * <p>资产范围</p><p>枚举值：</p><ul><li>0： 无含义</li><li>1： 全部</li><li>2： 自选</li><li>3： 按标签</li></ul>
+     * <p>综合研判，中英文已翻译，中：恶意/安全/未知；英：Malicious/Safe/Unknown</p>
      */
-    AssetRange: number;
+    Verdict?: string;
     /**
-     * <p>选中的实例ID</p>
+     * <p>研判依据</p>
      */
-    InstanceIds?: Array<string>;
+    VerdictBasis?: string;
     /**
-     * <p>剔除的实例ID</p>
+     * <p>病毒名称</p>
      */
-    ExcludedInstanceIds?: Array<string>;
+    VirusName?: string;
     /**
-     * <p>标签ID</p>
+     * <p>病毒家族</p>
      */
-    TagIds?: Array<number | bigint>;
+    VirusFamily?: string;
     /**
-     * <p>云标签</p>
+     * <p>NetResponsePayload 响应数据包（base64 编码后的字符串）</p>
      */
-    CloudTags?: Array<string>;
+    NetResponsePayload?: string;
     /**
-     * <p>总数</p>
+     * <p>服务进程信息（base64 编码后的 JSON 字符串）</p>
      */
-    TotalCount?: number;
+    NetSvcPs?: string;
 }
 /**
  * cos每日告警/风险信息
@@ -15058,6 +15931,23 @@ export interface DescribeRiskCenterServerRiskListRequest {
      */
     Tags?: Array<AssetTag>;
 }
+/**
+ * 反查域名信息
+ */
+export interface DomainInfo {
+    /**
+     * <p>域名</p>
+     */
+    Domain?: string;
+    /**
+     * <p>分析时间</p>
+     */
+    AnalysisTime?: string;
+    /**
+     * <p>标签</p>
+     */
+    Tags?: Array<string>;
+}
 /**
  * DescribeAccessKeyAlarmDetail返回参数结构体
  */
@@ -15083,6 +15973,27 @@ export interface DescribeAccessKeyAlarmDetailResponse {
      */
     RequestId?: string;
 }
+/**
+ * 定义进程网络规则内容结构，用于反弹Shell白名单场景，支持进程匹配 + IP/端口过滤
+ */
+export interface RuleContentProcessNetwork {
+    /**
+     * <p>当前进程</p>
+     */
+    Process: RuleContentProcessInfo;
+    /**
+     * <p>目标IP（必填）: 支持单个IP/IP范围/CIDR, 支持IPv4和IPv6</p>
+     */
+    DstIP: string;
+    /**
+     * <p>父进程</p>
+     */
+    ParentProcess?: RuleContentProcessInfo;
+    /**
+     * <p>目标端口列表（可选）: 支持1-65535, 为空表示不限端口</p>
+     */
+    DstPorts?: Array<number | bigint>;
+}
 /**
  * DescribeOtherCloudAssets请求参数结构体
  */
@@ -15100,6 +16011,56 @@ export interface DescribeOtherCloudAssetsRequest {
      */
     AssetTypes?: Array<string>;
 }
+/**
+ * DescribeAILinkSetting返回参数结构体
+ */
+export interface DescribeAILinkSettingResponse {
+    /**
+     * <p>0 关闭AI-Link智链引擎，1 开启AI-Link智链引擎</p>
+     */
+    AILinkEnable?: number;
+    /**
+     * <p>深度模式 0-关闭 1-开启</p>
+     */
+    RuleScopeDeep?: number;
+    /**
+     * <p>均衡模式 0-关闭 1-开启</p>
+     */
+    RuleScopeBalanced?: number;
+    /**
+     * <p>精准模式 0-关闭 1-开启</p>
+     */
+    RuleScopePrecise?: number;
+    /**
+     * <p>1 全部专业/旗舰版主机，0 Quuids列表主机</p>
+     */
+    Scope?: number;
+    /**
+     * <p>自选主机Quuid列表</p>
+     */
+    Quuids?: Array<string>;
+    /**
+     * <p>排除主机Quuid列表</p>
+     */
+    ExcludeQuuids?: Array<string>;
+    /**
+     * <p>新增资产自动包含 0 不包含 1包含</p>
+     */
+    AutoInclude?: number;
+    /**
+     * 唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。
+     */
+    RequestId?: string;
+}
+/**
+ * ModifyAILinkSetting返回参数结构体
+ */
+export interface ModifyAILinkSettingResponse {
+    /**
+     * 唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。
+     */
+    RequestId?: string;
+}
 /**
  * DescribeDspmAssetSecurityAnalyseStatus返回参数结构体
  */
@@ -15164,6 +16125,19 @@ export interface DescribeDspmBackupLogListResponse {
      */
     RequestId?: string;
 }
+/**
+ * ModifyEdrAlertPermanentIgnore返回参数结构体
+ */
+export interface ModifyEdrAlertPermanentIgnoreResponse {
+    /**
+     * <p>成功忽略的告警数</p>
+     */
+    IgnoredCount?: number;
+    /**
+     * 唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。
+     */
+    RequestId?: string;
+}
 /**
  * ModifyDspmIdentifyInfo请求参数结构体
  */
@@ -16093,6 +17067,15 @@ export interface TrafficRuleState {
      */
     Status?: string;
 }
+/**
+ * ModifyEDRRule返回参数结构体
+ */
+export interface ModifyEDRRuleResponse {
+    /**
+     * 唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。
+     */
+    RequestId?: string;
+}
 /**
  * 访问密钥告警数量
  */
@@ -16315,6 +17298,19 @@ export interface AssetRiskItem {
      */
     AssetTypeName?: string;
 }
+/**
+ * ModifyEdrAlertPermanentIgnore请求参数结构体
+ */
+export interface ModifyEdrAlertPermanentIgnoreRequest {
+    /**
+     * <p>告警定位列表（支持跨账号），最多500条</p>
+     */
+    Targets: Array<EdrAlertTargetForIgnore>;
+    /**
+     * <p>集团账号的成员id</p>
+     */
+    MemberId?: Array<string>;
+}
 /**
  * DescribeRiskDetailList请求参数结构体
  */
@@ -16931,57 +17927,37 @@ export interface DbAssetInfo {
     Tag?: Array<Tag>;
 }
 /**
- * IaC检测文件
+ * Dspm 风险分组策略
  */
-export interface IaCFile {
-    /**
-     * <p>ID</p>
-     */
-    Id?: number;
-    /**
-     * <p>appid</p>
-     */
-    AppId?: number;
-    /**
-     * <p>文件ID</p>
-     */
-    FileId?: string;
-    /**
-     * <p>文件名称</p>
-     */
-    FileName?: string;
-    /**
-     * <p>CI/CD名称</p>
-     */
-    CICDName?: string;
+export interface DspmRiskStrategyGroup {
     /**
-     * <p>文件路径</p>
+     * 策略类型
      */
-    FilePath?: string;
+    StrategyType?: string;
     /**
-     * <p>文件类型(1:Dockerfile,2:Terraform,3:KubernetesYaml)</p>
+     * 策略名
      */
-    FileType?: number;
+    Name?: string;
     /**
-     * <p>风险总计数量</p>
+     * 策略类型
      */
-    RiskTotalCnt?: number;
+    StrategyCategory?: string;
     /**
-     * <p>风险等级数量(0:低危,1:中危,2:高危,3:严重)</p>
+     * 是否启用。0-禁用 1-启用
      */
-    RiskLevelCnt?: Array<KeyValueInt>;
+    IsEnabled?: number;
     /**
-     * <p>扫描时间</p>
+     * 命中次数
      */
-    ScanTime?: string;
+    HitCount?: number;
     /**
-     * <p>检测状态(0:待扫描,1:检测中,2:已完成,3:检测异常)</p>
+     * 风险类型。risk-风险；alarm-告警。
      */
-    Status?: number;
+    RiskType?: string;
     /**
-     * <p>扫描失败类型(0:无失败, 1:检测超时, 2:文件格式解析失败, 3:检测失败)</p>
+     * 策略列表
      */
-    FailType?: number;
+    StrategyList?: Array<DspmRiskStrategy>;
 }
 /**
  * DescribeCosAccessPermissions请求参数结构体
@@ -17098,6 +18074,35 @@ export interface Tag {
      */
     Value: string;
 }
+/**
+ * DescribeEDRRuleList请求参数结构体
+ */
+export interface DescribeEDRRuleListRequest {
+    /**
+     * <p>集团账号的成员id</p>
+     */
+    MemberId?: Array<string>;
+    /**
+     * <p>PolicyType - int - 是否必填：否 - 策略类型<br>PolicyName - string - 是否必填：否 - 策略名称<br>Domain - string - 是否必填：否 - 域名(先对域名做urlencode,再base64)<br>PolicyAction- int - 是否必填：否 - 策略动作<br>IsEnabled - int - 是否必填：否 - 是否生效</p>
+     */
+    Filters?: Array<EDRFilter>;
+    /**
+     * <p>限制条数,默认10,最大100</p>
+     */
+    Limit?: number;
+    /**
+     * <p>偏移量,默认0</p>
+     */
+    Offset?: number;
+    /**
+     * <p>排序方式: [ASC:升序|DESC:降序]</p>
+     */
+    Order?: string;
+    /**
+     * <p>可选排序列: [ModifyTime]</p>
+     */
+    By?: string;
+}
 /**
  * dspm数据识别结果分类详情
  */
@@ -18154,6 +19159,10 @@ export interface RiskDetailItem {
      * <p>资产类型</p>
      */
     AssetType?: string;
+    /**
+     * <p>风险忽略原因</p>
+     */
+    Reason?: string;
 }
 /**
  * DescribePublicIpAssets返回参数结构体
@@ -18209,6 +19218,31 @@ export interface DescribeCosAlarmTrendDataResponse {
      */
     RequestId?: string;
 }
+/**
+ * DescribeEDRRuleList返回参数结构体
+ */
+export interface DescribeEDRRuleListResponse {
+    /**
+     * <p>总数</p>
+     */
+    TotalCount?: number;
+    /**
+     * <p>列表</p>
+     */
+    List?: Array<EDRRule>;
+    /**
+     * <p>攻击阶段对应的策略数量</p>
+     */
+    AttackStageCounts?: Array<AttackStageCount>;
+    /**
+     * <p>检测方式对应的策略数量</p>
+     */
+    DetectTypeCounts?: Array<DetectTypeCount>;
+    /**
+     * 唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。
+     */
+    RequestId?: string;
+}
 /**
  * DescribeDspmAssetDatabaseList返回参数结构体
  */
@@ -18267,6 +19301,19 @@ export interface ModifyMachineRemarkRequest {
      */
     MemberId?: Array<string>;
 }
+/**
+ * instance_id和对应的appid账号信息
+ */
+export interface InstanceIDWithAppIdItem {
+    /**
+     * <p>APPID</p>
+     */
+    AppId: number;
+    /**
+     * <p>实例ID</p>
+     */
+    InstanceID: string;
+}
 /**
  * DescribeVulViewVulRiskList请求参数结构体
  */
@@ -19900,6 +20947,19 @@ export interface SyncDspmAssetsResponse {
      */
     RequestId?: string;
 }
+/**
+ * EDR告警大类对应的告警数量
+ */
+export interface EdrAlertCategoryCount {
+    /**
+     * <p>告警大类</p>
+     */
+    AlertCategory?: string;
+    /**
+     * <p>告警数量</p>
+     */
+    Count?: number;
+}
 /**
  * CreateCosPolicy返回参数结构体
  */
@@ -20055,6 +21115,31 @@ export interface DescribeDspmLogListResponse {
      */
     RequestId?: string;
 }
+/**
+ * EDR告警定位信息，用于永久忽略
+ */
+export interface EdrAlertTargetForIgnore {
+    /**
+     * <p>告警主键ID</p>
+     */
+    Id: number;
+    /**
+     * <p>告警所属账号ID（跨账号，前端必传）</p>
+     */
+    AppId: number;
+    /**
+     * <p>告警唯一标识</p>
+     */
+    AlertId?: string;
+    /**
+     * <p>主机UUID（可选）</p>
+     */
+    Quuid?: string;
+    /**
+     * <p>实例ID（可选，用于白名单写入）</p>
+     */
+    InstanceId?: string;
+}
 /**
  * 过滤数据对象
  */