DescribeNsasSuspEventType-查询安全告警类型
取值：zh：中文 en：英文 zh From string 否 请求来源标识，固定为 sas，表示请求来源为云安全中心。sas Uuids string 否 指定服务器的 UUID。存在多个 UUID 时使用英文逗号（,）分隔。说明 调用 DescribeCloudCenterInstances 接口获取该...
DescribeImageScanAuthCount-查询镜像安全扫描的授权...
15340 InstanceId string 已购买的云安全中心的实例 ID。sas-qdl123412*示例 正常返回示例 JSON 格式 {"RequestId":"892NYH839-0EDC-4CD0-A2EF-5BD294656C99","ImageScan":{"ScanCount":5489,"ImageScanCapacity":15340,"InstanceId":"sas-...
发现应用弱点
查看应用弱点检测结果 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 防护配置>应用防护。在 弱点检测 页签，查看弱点数据总览、弱点检测趋势、弱点类型分布和弱点检测...
DescribeVendorList-获取支持服务商
获取云安全中心支持服务商信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
ListClusterPluginInfo-获取集群插件信息
取值：true：是 false：否 说明 如果客户端不在线，则云安全中心无法对该型服务器提供安全防护。true MachineInternetIp string 服务器的公网 IP。100.100.XXX.XX PluginName string 插件名称。alihips MachineName string 服务器主机名称...
BindHybridProxy-接入混合云代理
创建集群并完成代理服务器部署后，可以选择服务器作为客户端添加到代理集群，实现服务器通过代理接入云安全中心防护。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...
DeleteServiceTrail-删除操作审计数据投递
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sas:DeleteServiceTrail Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 否 云安全中心实例地域。取值为：cn-hangzhou： 中心 ap-southeast-1：新加坡 ...
多账号统一管理
云安全中心的威胁分析与响应TAR（Threat Analysis and Response）服务，可以帮助您集中处理来自多云环境、多账户和多产品的告警和日志数据，提高安全运维效率。您可以使用 资源管理（Resource Management）的资源目录RD（Resource ...
安全服务
阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障用户业务安全。本文介绍安全管家提供的安全服务内容、服务流程等。什么是安全...
DescribeAssetSummary-查询已接入云安全中心防护的...
查询已接入云安全中心防护的资产的核数统计信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
MarkMonitorAccounts-多账号管理成员账号打标
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
AddSasModuleTrial-增加云安全中心增值模块的试用
增加云安全中心增值模块的试用，包括漏洞修复、威胁分析与响应等模块。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权...
BindAccount-绑定多云账号
绑定云安全中心功能设置-多云资产中设置的多云账号到威胁分析。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
DescribeVpcList-查询VPC列表
查询云安全中心防护的VPC列表信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
GetSecurityScoreRule-查询自定义安全评分规则详情
XPRESS_INSTALL：未开启云安全中心服务授权。REINFORCE_SUSPICIOUS：未开启防病毒功能。RANSOMWARE：未开启防勒索策略。WEB_LOCK：未开启网页防篡改功能。VIRUS_SCHEDULE_SCAN：未开启周期病毒扫描策略。IMAGE_REPO_SCAN：未配置容器镜像...
UnMarkMonitorAccounts-多账号管理取消成员账号打标
取消成员账号打标，将会对账号取消重点关注，在云安全中心控制台左侧导航栏上方的下拉列表不会再优先展示该账号。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
文件传输
请确保云服务器ECS上的云安全中心Agent正常运行。安装Agent操作，请参见 使用安全插件Agent。由于PAM是基于对象存储OSS进行文件中转，因此如果您在云服务器ECS配置了严格的安全组出方向规则，请务必确保已在安全组加入OSS所在地域的IP地址...
DescribeClientConfStrategy-查询客户端配置策略
Uuid string 云安全中心客户端生成的 uuid。2b1753a6-04d9-448e-ad17-7abdf19f*示例 正常返回示例 JSON 格式 {"TotalCount":100,"RequestId":"5BD95679-D63A-4151-97D0-188432F*","TargetList":[{"Uuid":"2b1753a6-04d9-448e-ad17-7abdf19f...
GetCheckSale-获取云产品配置检查售卖信息
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sas:GetCheckSale Read 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 否 云安全中心实例地域。取值为：cn-hangzhou： 中国 ap-southeast-1：全球（不含中国）...
GetModuleTrialAuthInfo-获取云安全中心增值模块的...
获取云安全中心增值模块的试用资格信息，包括漏洞修复、威胁分析与响应等模块。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
EnableAccessForCloudSiem-创建威胁分析SLR
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sas:EnableAccessForCloudSiem Write acs:yundun-sas:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 AutoSubmit integer 否 是否自动接入云安全中心、Web 应用防火墙、云...
DeleteGroup-删除服务器分组
接口说明 不支持删除云安全中心默认提供的服务器分组，即 未分组。您删除某个分组后，该分组中的资产默认被移入 未分组中。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...
ListImageRisk-获取容器镜像的安全信息
取值：IN_SAS：仓库已经在云安全中心注册 NOT_IN_SAS：仓库没有在云安全中心注册 IN_SAS Image string 镜像。aliyuncs.com/sas_test/baseline:exploit Uuid string 镜像的唯一标识。624778f3-5bf2-423c-ac0c-47a62c05*EndPointList object...
ListAssetRefreshTaskConfig-获取资产刷新配置
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sas:ListAssetRefreshTaskConfig Read 全部资源 acs:yundun-sas:*:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 否 云安全中心实例地域。...
什么是先知
说明 白帽子 指通过先知平台参与漏洞提交过程的安全专家，能够识别计算机系统或网络系统中的安全漏洞，但并不会恶意利用，而是报告漏洞，帮助企业在被其他人恶意利用之前修补漏洞，维护计算机和互联网安全。功能说明 自主设定奖励计划 企业...
先知等保测评服务协议
完成XX系统的Y级保护测评服务，包括物理安全、网络安全、主机系统安全、应用安全和数据安全、安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等十个方面的安全测评，并按照等级保护主管部门指定的报告模版要求，为...
OpenDelivery-开通日志的投递
取值：qcloud_waf qlcoud_cfw hcloud_waf hcloud_cfw ddos sas cfw config csk fc rds nas apigateway cdn mongodb eip slb vpc actiontrail waf bastionhost oss polardb cfw LogCode string 否 云产品下的日志 code，比如云安全中心的...
应用场景
云上企业级数据中心的网络安全管控 针对企业业务上云，在云上构建大型数据中心等业务场景，云防火墙可以帮助您防护云上数据的安全，支持对全网流量深度分析、并对互联网上全方位的恶意流量进行攻击防护，提供自定义的访问控制策略。...
IoT安全运营中心
阿里云IoT安全运营中心-Link SOC（Security Operations Center）通过对终端行为的持续分析、威胁模型检测等多种方式识别物联网系统中潜在的安全风险，帮助管理员自动处置/响应/修复物联网安全风险，保障物联网系统的安全性，提升设备安全...
安全基线检查
数据安全中心通过动态检测数据资产配置的方式，以数据为落脚点检测阿里云上数据库资产是否存在配置风险，例如身份验证、访问控制、加密、备份和恢复等方面的配置是否安全，这些检查策略和检查项统称为安全基线检查。安全基线检查功能可以帮...
云盾先知安全情报平台服务条款
不进行任何破坏或试图破坏网络安全的行为（包括但不限于钓鱼、黑客、网络诈骗、网站或空间中含有或涉嫌散播：病毒、木马、恶意代码，及通过虚拟服务器对其他网站、服务器进行涉嫌攻击行为如扫描、嗅探、ARP欺骗、DOS等）；3.1.3.8.不进行...
DescribeVersionConfig-查看已购买的云安全中心实例的...
查看已购买的云安全中心实例的版本详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的...
附件一：漏洞收集流程（先知安全情报）
白帽子定义 白帽子指通过先知平台参与漏洞提交过程的安全专家，能够识别计算机系统或网络系统中的安全漏洞，但并不会恶意利用，而是报告漏洞，帮助企业在被其他人恶意利用之前修补漏洞，维护计算机和互联网安全。漏洞收集流程 操作步骤 ...
接入云产品
您需要将待扫描配置的云产品接入云安全中心后，才可以使用云平台配置检查功能。云平台配置检查支持检测阿里云产品和第三方云产品的安全配置，发现潜在的风险和安全漏洞，并提供修复建议和指导，帮助您提升云产品的安全性和稳定性。前提条件...
云服务器ECS安全性
云产品安全形势 网络安全威胁态势 近年来网络安全威胁越来越多，各种安全事件频出，根据Splunk发布的《2022年全球网络安全态势报告》数据显示：49%的企业表示，他们在过去两年中遭受了数据泄露，比一年前调查中的39%有所增加。79%的受访者...
阿里云云通信短信服务安全白皮书V1.0
4.3 主机（含容器）安全 阿里云 云安全中心 提供完整的入侵检测、病毒检测反入侵能力，可以完成：异常登录检测网站后门查杀（WebShell）、主机异常行为检测（进程异常行为和异常网络连接检测）、主机系统及应用的关键文件篡改检测和异常...
安全合规
随着互联网业务的多维快速发展，网络安全事故也在各领域频发，法规制度对网络安全机制的建立、完善提出了更高、更明确的要求。政务类业务在拓展网络应用的同时，应当将安全合规作为业务发展的重点考虑内容之一。阿里云电子政务云满足国家...
异常事件
IoT安全中心从系统对象、进程行为、网络进出三个维度识别出异常事件。操作项 操作项 说明 立即处理 该事件上报之后，管理员未做处理（没有配置相应的策略）。修改策略 管理员已经做了处理，并配置了相应的策略，可以通过 修改策略 重新调整...
在注册集群中安装和使用云安全中心
云安全中心是一个实时识别、分析、预警安全威胁的统一安全管理系统，通过防勒索、防病毒、防篡改、镜像安全扫描、合规检查等安全能力，帮助您实现威胁检测、响应、溯源的自动化安全运营闭环，保护云上资产和本地服务器，同时满足监管合规...
GetAuthVersionStatistic-查询资产授权数量统计信息
AuthVersion integer 云安全中心版本。取值：1：免费版（未授权）6：防病毒版 5：高级版 3：企业版 7：旗舰版 10：仅采购增值服务 6 Count integer 当前授权的服务器数量。1 示例 正常返回示例 JSON 格式 {"RequestId":"2CA2BDF6-F3BD-51A4...
- 产品推荐
- 这些文档可能帮助您