使用前须知
安全日志类型 日志类型_topic_描述 采集周期 漏洞日志 sas-vul-log 记录系统或应用程序中发现的漏洞相关信息的日志，包括漏洞名称、漏洞状态、处理动作等信息。通过记录和分析漏洞日志，您可以了解系统中存在的漏洞情况、安全风险和攻击...
创建节点池
说明 修改节点池系统镜像时，仅影响新增节点，不会修改节点池已有节点的系统镜像。已有节点的系统镜像升级，请参见 升级节点池。为保证节点池内节点系统镜像的统一，修改节点池镜像时，仅允许修改为同类型镜像的最新版本，不支持更改镜像...
云安全中心免费版简介
功能名称 功能介绍 文档链接 漏洞扫描 漏洞扫描功能支持Linux软件漏洞、Windows系统漏洞和Web-CMS漏洞的检测功能。云安全中心默认每隔一天对您的服务器进行自动扫描，您可以在 漏洞管理 页面查看服务器存在的漏洞风险。漏洞管理介绍 应急...
监控和分析
监控云上资源，系统的安全状况，找出业务系统可能存在的漏洞，对可疑活动的告警作出反应，或是针对企业日常活动中的安全事件进行追溯，是构建业务安全机密性、完整性、可用性重要的一环。监测控制 通过运用云上的多种监测控制手段，以此来...
创建Kubernetes托管版集群
如果不选中，则使用默认模式，采用策略路由作为网卡共享模式虚拟化技术，同时兼容Centos 7和Alibaba Cloud Linux的系统。IPvlan功能仅支持在创建集群时配置。集群一旦创建成功，将不支持开启或关闭IPvlan功能。关于Terway模式的IPvlan模式...
Alibaba Cloud Linux 3系统关闭CPU漏洞修复的方法
Alibaba Cloud Linux 3系统默认开启漏洞修复，但是漏洞修复会对系统有性能方面的影响，您可以根据实际需要选择关闭漏洞修复。本文主要介绍Alibaba Cloud Linux 3系统中存在的CPU漏洞、漏洞状态文件、关闭漏洞修复的方法等。背景信息 2018年...
Alibaba Cloud Linux 2系统中如何关闭CPU漏洞修复
概述 本文主要介绍Alibaba Cloud Linux 2系统中存在的CPU漏洞、漏洞配置文件、关闭漏洞修复的方法等，您可以根据实际情况选择关闭漏洞修复。说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。...
总览
未处置风险数：当前查询时间范围内，未修复的漏洞风险总数（包含系统漏洞和应用漏洞）。已处理风险数：当前查询时间范围内，已修复的漏洞风险总数（包含系统漏洞和应用漏洞）。风险收敛率：当前查询时间范围内，漏洞风险的修复率。风险收敛...
查看镜像扫描结果
在镜像详情页面，您可以查看该镜像中存在的安全漏洞，包括镜像 系统漏洞、镜像应用漏洞、镜像基线检查 和 镜像恶意样本 信息。在漏洞列表左上角，您可以通过漏洞修复 紧急程度 过滤漏洞列表，或搜索指定漏洞，查看您关注的信息。如果您需要...
创建企业版实例
安全扫描 提供镜像安全扫描功能，支持选择以下两种安全扫描引擎：Trivy扫描引擎：开源扫描引擎，支持检测系统漏洞和应用漏洞，不支持一键修复系统漏洞功能。云安全扫描引擎：阿里云自研的扫描引擎，支持检测系统漏洞、应用漏洞、基线检查和...
DescribeImageGroupedVulList-查询镜像漏洞信息
取值：cve：镜像系统漏洞 sca：镜像应用漏洞 cve GroupId string 否 资产分组 ID。1311 CveId string 否 漏洞的 CVE 编号。CVE-2017-15420 Uuids string 否 资产实例的唯一标识 ID 列表，多个 ID 用英文逗号（,）分隔。uuid-13134124*Name ...
查询指定的Windows系统漏洞需要安装的前置补丁列表
查询指定的Windows系统漏洞需要安装的前置补丁列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
通用软件漏洞收集及奖励计划第四期
重要 2024年04月26日更新：因本次提交的漏洞数量超出预期，所以调整活动结束时间为2024年04月30日，2024年04月30日后提交的漏洞将不予收录。此调整不影响2024年04月30日前提交的漏洞。通用软件漏洞情报收集及奖励标准 为了更好地保障云上...
【重要】《关于数据安全使用的合规要求通知》
5、对接入阿里云的系统进行定期安全加固，防范系统漏洞风险。6、若发生安全事件需立即上报平台方。7、严格遵守云市场服务商合作协议第六条知识产权和数据保护中的全部内容。https://help.aliyun.com/document_detail/148624.html
什么是渗透测试
渗透测试（Penetration Test）是一种黑盒安全测试方法，安全专家通过模拟真实黑客的技术手段对目标进行漏洞检测，突破系统的安全防护手段，深入评估漏洞可能造成的实际影响。渗透测试服务由阿里云提供，参与渗透测试的人员为阿里云渗透测试...
工作负载安全保护
针对操作系统漏洞，可使用云安全中心进行快速一键修复，修复前可查看修复注意事项，并可对操作系统创建快照，以便回滚。针对应用系统漏洞，可通过云安全中心查看修复建议，漏洞详情，影响范围等信息。云安全中心无法提供一键修复功能。针对...
DescribeMachineCanReboot-查询机器是否可以重启
取值：cve linux 系统漏洞 sys windows 系统漏洞 sys Uuid string 否 要重启的机器 uuid。5b268326-273e-44fc-a0e3-9482435c*返回参数 名称 类型 描述 示例值 object CanReboot boolean 当前是否能够重启。取值：true 可以重启 false 不能...
ModifyVulTarget-修改漏洞扫描的机器开关设置
该参数为 JSON 格式，包含以下字段：vulType 漏洞类型，取值为：cve linux 系统漏洞 sys windows 系统漏洞 cms Web-Cms 漏洞 emg 应急漏洞 {\"vulType\":\"sys\"} Target string 否 操作目标。该参数为 JSON 格式，包含以下字段：target ...
漏洞公告|Linux 内核本地权限提升漏洞（CVE-2022-0847...
漏洞信息 漏洞编号：CVE-2022-0847 漏洞评级：高危 影响范围：Linux内核版本大于等于5.8，或小于等于5.16.11/5.15.25/5.10.102 修复建议 阿里云强烈建议您关注该漏洞相关应用和系统的更新，及时更新组件至最新版本，或使用相关应用、系统的...
ModifyOperateVul-对检测到的漏洞进行处理
取值：cve：Linux 软件漏洞 sys：Windows 系统漏洞 cms：Web-CMS 漏洞 emg：应急漏洞 app：应用漏洞 sca：软件成分分析漏洞 说明 应急漏洞（emg）、应用漏洞（app）和软件成分分析漏洞（sca）不支持执行漏洞修复操作。cve Reason string 否...
DescribeVulConfig-查询漏洞管理配置
取值：cve：Linux 软件漏洞 sys：Windows 系统漏洞 cms：Web-CMS 漏洞 app：应用漏洞（web 扫描器）emg：应急漏洞 scanMode：显示真实风险漏洞 imageVulClean：漏洞保留时长 yum：优先使用阿里云源进行漏洞修复 cve 返回参数 名称 类型 ...
DescribeVulNumStatistics-获取漏洞的统计信息
0 CveNum integer 资产中存在的 Linux 系统漏洞的数量。0 EmgNum integer 资产中存在的应急漏洞的数量。0 CmsDealedTotalNum integer 已处理的 cms 漏洞数。0 VulDealedTotalNum integer 该字段已废弃。0 VulNntfSum integer 漏洞修复等级...
什么是IoT安全运营中心
漏洞扫描：基于强大的物联网漏洞情报库，全面识别系统与组件存在的漏洞。您可以通过漏洞修复指引完成漏洞修复。固件检测：识别固件中漏洞、配置风险、信息泄露等多种类型风险，并提供检测报告与建议。等保合规检测：基于等保-物联网扩展的...
安全服务
安全漏洞管理服务 安全管家提供包括操作系统漏洞、应用中间件漏洞、代码漏洞等在内的安全漏洞管理服务，安全专家通过工具扫描探测和人工发现的方式去发现不同层面安全漏洞。安全专家从漏洞发现到漏洞修复全流程跟踪，帮助您做好漏洞修复...
DescribeVulCheckTaskStatusDetail-查询机器漏洞扫描...
可设置以下取值：cve：Linux 软件漏洞 sys：Windows 系统漏洞 cms：Web-CMS 漏洞 sca：sca 漏洞 sca Uuid string 是 要查询的服务器的 UUID。5d55af3c-35f3-4d4d-8ccc-8c5443b0*返回参数 名称 类型 描述 示例值 object 返回结果。...
ExportVul-导出漏洞列表
可用于导出 Linux 软件漏洞、Windows 系统漏洞、Web-CMS 漏洞、应用漏洞以及应急漏洞的漏洞列表。本接口与 DescribeVulExportInfo 接口配合使用。使用本接口建立漏洞导出任务之后，可调用 DescribeVulExportInfo 接口录入漏洞导出任务的 ID...
GetAgentlessTaskCount-获取无代理检测任务统计结果
1 SysVulCount string Windows 系统漏洞的总数。1 示例 正常返回示例 JSON 格式 {"RequestId":"D03DD0FD-6041-5107-AC00-383E28F1*","RiskMachine":1,"ScanMachine":1,"MaliciousFile":1,"Vulnerability":1,"LastTaskTime":1682577532318,...
DescribeTarget-查询漏洞的机器列表
取值为：cms Web-CMS 漏洞 sys Windows 系统漏洞 cve Linux 软件漏洞 emg 应急漏洞 {"vulType":"cms"} 返回参数 名称 类型 描述 示例值 object TotalCount integer 查询到的机器配置信息总数量。10 RequestId string 请求 ID。79CFF74D-E...
ModifyStartVulScan-开启控制台漏洞修复页面的一键...
可设置以下取值：cve：Linux 软件漏洞 sys：Windows 系统漏洞 cms：Web-CMS 漏洞 app：应用漏洞 emg：应急漏洞 image：容器镜像漏洞 sca：软件成分分析 说明 如果该取值为空，会检测所有漏洞类型。cve,sys,cms,app,emg"Uuids string 否 ...
DeleteVulAutoRepairConfig-删除漏洞任务中心自动化...
取值：cve：Linux 软件漏洞 sys：Windows 系统漏洞 cve AliasName string 否 漏洞别名。RHSA-2017:0184-Important:mysql security update ConfigIdList array 否 指定要删除的配置 ID 列表。说明 您可以调用 ListVulAutoRepairConfig 接口...
ListRepoTagScanResult-获取镜像版本扫描结果列表
低危 Unknown：未知 High Digest string 否 镜像 digest sha256:6b0b094f8a904f8fb6602427aed0d1fa ScanType string 否 漏洞类型，取值：cve：镜像系统漏洞 sca：镜像应用漏洞 sca VulQueryKey string 否 扫描模糊查询词，支持按照 CVE ...
GetOpaStrategyDetailNew-获取风险镜像阻断策略详情
取值：系统漏洞 应用漏洞 系统漏洞 MaliciousFile object 恶意样本配置信息。RiskLevel array 风险等级列表。string 风险等级。取值：high：高危 medium：中危 low：低危 high Item object[]恶意样本项目信息。Id string 恶意样本 ID。1811...
GetVulStatistics-查询资产分组下的漏洞数量
取值：cve：Linux 软件漏洞 sys：Windows 系统漏洞 cms：Web-CMS 漏洞 emg：应急漏洞 app：应用漏洞（web 扫描器）sca：应用漏洞（软件成分分析）cve 返回参数 名称 类型 描述 示例值 object RequestId string 本次调用请求的 ID，是由阿里...
ScanClusterVuls-扫描集群安全漏洞
您可以调用ScanClusterVuls接口扫描ACK集群中潜在的安全漏洞，包括容器工作负载漏洞、三方软件漏洞、CVE漏洞、WebCMS漏洞、Windows操作系统漏洞等。建议您定期扫描集群的安全漏洞，提高集群安全性。调试 您可以在OpenAPI Explorer中直接...
ScanClusterVuls-扫描集群安全漏洞
您可以调用ScanClusterVuls接口扫描ACK集群中潜在的安全漏洞，包括容器工作负载漏洞、三方软件漏洞、CVE漏洞、WebCMS漏洞、Windows操作系统漏洞等。建议您定期扫描集群的安全漏洞，提高集群安全性。调试 您可以在OpenAPI Explorer中直接...
入侵防御原理介绍
即使系统漏洞被修复，攻击者仍有可能重新进入系统。通过木马后门，攻击者可以长期监控受感染系统，窃取敏感数据。同时，系统存在木马后门可能导致法律责任、法律诉讼、罚款等问题，同时也会造成声誉损失。木马后门通信通常包含了加密、混淆...
UpdateOpaStrategyNew-更新风险镜像阻断策略
取值：系统漏洞 应用漏洞 系统漏洞 MaliciousFile object 否 恶意样本信息。RiskLevel array 否 风险等级列表。string 否 风险等级。取值：high：高危 medium：中危 low：低危 medium Item object[]否 恶意样本列表。Id string 否 恶意样本...
CreateOpaStrategyNew-创建风险镜像阻断策略
取值：系统漏洞 应用漏洞 系统漏洞 MaliciousFile object 否 恶意样本信息。RiskLevel array 否 风险等级列表。string 否 风险等级。取值：high：高危 medium：中危 low：低危 high Item object[]否 恶意样本列表。Id string 否 恶意样本 ...
使用企业版实例推送和拉取镜像
安全扫描 提供镜像安全扫描功能，支持选择以下两种安全扫描引擎：Trivy扫描引擎：开源扫描引擎，支持检测系统漏洞和应用漏洞，不支持一键修复系统漏洞功能。云安全扫描引擎：阿里云自研的扫描引擎，支持检测系统漏洞、应用漏洞、基线检查和...
查询创建的可自动修复漏洞配置
取值：cve：Linux 软件漏洞 sys：Windows 系统漏洞 cve AliasName string 否 漏洞别名。RHSA-2022:0274-Important:polkit pkexec Local Privilege Escalation Vulnerability(CVE-2021-4034)CurrentPage integer 否 设置从返回结果的第几页...
- 产品推荐
- 这些文档可能帮助您