DescribeDomainReport
调用DescribeDomainReport获取域名Whois信息、数字证书、威胁类型、相关攻击团伙或安全事件信息 请确保在使用该接口前，已充分了解威胁情报产品的收费方式和价格。默认接口请求频率限制：100次/秒。调试 您可以在OpenAPI Explorer中直接...
确定需求
需求分析 在未考虑数据分析师和业务运营人员的数据需求的情况下，单纯根据业务调研结果构建的数据仓库可用性差。完成业务调研后，您需要进一步收集数据使用者的需求，进而对需求进行深度的思考和分析。需求分析的途径有两种：根据与分析师...
使用前须知
阿里云日志服务和专有网络联合推出Flowlog日志中心，用于VPC的策略统计、弹性网卡流量统计以及网段间流量统计，帮助您快速、有效地分析VPC流日志。产品试用 SLS Playground中的Flowlog日志中心Demo，内置了实例、演示数据、可视化图表等...
基本概念
组织用户 Quick BI中的组织用户类型及角色如下：用户类型 在组织层面，有三种用户类型：开发者：企业IT人员、数据分析师和数据运营人员等。开发者可以连接数据源、创建数据集等操作。分析师：需要进行业务分析、且技术能力要求不高的业务...
关于网络分析
APM 网络分析对客户端侧的网络请求情况进行检测、分析、诊断，帮助您快速查找和排除网络故障，提升网络性能，增大网络可用性价值。在网络监控指标分析中，APM 针对不同网关类型，提供网络请求响应时长、网络请求错误率、请求次数等网络监控...
威胁分析支持新加坡地域部署
适用客户 跨国公司或集团，需要使用威胁分析功能特性，在同一个控制台通过切换地域，根据数据合规性要求，将相关地域的云产品日志数据接入到上海或新加坡地域。新增功能/规格 新增新加坡地域，支持用户选择将日志数据投递到：1）中国区：...
确定需求
需求分析 在未考虑数据分析师和业务运营人员的数据需求的情况下，单纯根据业务调研结果构建的数据仓库可用性差。完成业务调研后，您需要进一步收集数据使用者的需求，进而对需求进行深度的思考和分析。需求分析的途径有两种：根据与分析师...
授予数据集权限
类别 用户类型 编辑 使用 本空间成员 开发者 分析师 访问者 非本空间成员 开发者/分析师/访问者 权限之间存在以下关系：编辑权限：当开发者拥有编辑权限时，支持创建、编辑、替换和删除数据集。使用权限：当开发者拥有使用权限时，支持基于...
防御挖矿程序最佳实践
云防火墙提供的基础规则、虚拟补丁、威胁情报等功能覆盖ATT&CK各类风险，建议参考 云防火墙基于Att&CK的最佳实践，对您的网络安全进行加固。事后阶段 使云安全中心对挖矿病毒进行攻击溯源。查看攻击源分析结果 如果在7天内，未出现挖矿通信...
开通网络分析与监控
当您首次使用网络分析与监控时，需要单独开通。背景信息 开通网络分析与监控不会产生任何费用，后续将按照实际使用量进行计费。关于网络分析与监控的计费说明，请参见 按量计费 或 资源包。操作步骤 登录 云监控控制台。在左侧导航栏，选择...
日志管理
购买威胁分析与响应后，威胁分析与响应服务会在日志服务自动创建一个专属Project（命名为aliyun-cloudsiem-data-阿里云账号ID-RegionID）和专属Logstore（命名为cloud_siem），用于存储威胁分析与响应收集到的所有日志数据。威胁分析与响应...
DescribeIpReport
{"threat_type_desc":"SQL注入","last_find_time":"2021-02-28 00:18:40","risk_type":3,"scenario":"攻击指标","threat_type":"SQL Injection","first_find_time":"2021-02-25 15:54:09","attck_stage":""}]从威胁情报、安全事件分析出来...
管理工作空间成员
添加工作空间成员 说明 仅当该成员为分析师或者开发者角色时，可以被添加为工作空间成员。进入工作空间管理页面。选中目标空间，在 空间成员 页签，单击 添加成员。选择目标成员，并授予该成员在目标空间的 空间角色。支持添加 用户 和 ...
概览
什么是网络质量分析器 网络质量分析器（Internet Performace Analyzer）可以提供互联网全链路的网络质量分析能力。本服务提供的SDK集成到用户应用程序或者SDK中，配合云端配置的探测策略，即可获取丰富的、可视化的业务相关网络数据。可以...
一键同步
用户角色（⑥）：仅当用户类型选择 开发者 以及 分析师 时需要设置，支持勾选设置为组织管理员或则权限管理员。说明 用户类型、用户角色赋权仅对未加入的账号生效。单击 开始同步。说明 当组织架构变动时，建议先 更新架构，再开始同步。您...
典型场景
交互式分析：DLA提供Presto交互式分析，支持BI、分析师的数据分析诉求。联邦分析：同时连接多个数据源做数据的分析 联邦分析：DLA Presto可对接数十种数据源对各种数据源进行查询。轻量级清洗方案：可以通过Presto满足轻量级数据ETL，从OSS...
快速接入
业务准备-梳理需求 需求人员需主导整体的需求梳理、指标体系设计和埋点方案设计，此部分建议由Quick Tracking 的分析师团队指导大家进行。产品准备-创建组织和应用 在使用Quick Tracking产品时，首先需要创建一个组织和应用，后续的SDK集成...
功能特性
威胁引擎运行原理 威胁情报 同步阿里云全网的恶意IP、恶意域名威胁情报库（如恶意访问源、扫描源、中控服务等），对威胁和入侵做到提前防御，阻断攻击行为，防止大规模入侵。基础防御 内置阿里云安全攻防实战中积累的入侵防御规则，精准...
角色权限
空间分析师 可通过分析数据和查看空间内所有数据作品，一般授予需要进行业务分析、且技术能力要求不高的业务人员分析权限，拥有数据门户、仪表板、数据大屏、电子表格、即席分析、自助取数和数据准备模块的新建（编辑）、查看权限；...
网络质量分析
网络质量分析器应用提供网络质量分析报表，用于展示数据延迟、丢包率、探测次数、日活用户等变化趋势，帮助您了解App的网络质量情况。数据筛选条件 网络质量分析器应用会根据您设置的条件，展示对应的网络质量数据。例如趋势分析图表的筛选...
攻击防护常见问题
原因分析 基础防御、虚拟补丁、威胁情报的开关没有开启。配置了防护白名单，放行匹配的流量。拦截模式配置如下，但基础防御的规则动作为观察或禁用。已配置拦截模式-宽松，仅对宽松规则组的拦截规则执行拦截动作。已配置拦截模式-中等，仅...
GetCapacity-获取当前企业威胁分析存储的使用量及购买...
获取当前威胁分析存储的使用量以及预付费的购买量，单位为GB。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
AddUser-添加组织成员
组织分析师已达到上限%s人，请升级联系组织管理员升级分析师数量。400 Invalid.User.Admin You are not an administrator of this organization.没有权限，您不是组织管理员。400 NickName.AlreadyIn.Organization The alias already ...
确定需求
需求分析 在未考虑数据分析师、业务运营人员的数据需求的情况下，单纯根据业务调研建设的数据仓库，可能可用性较差。完成业务调研后，您需要进一步收集数据使用者的需求，进而对需求进行深度思考和分析，并改进数据仓库。需求分析的途径有...
列级权限
禁止规则及效果展示 禁止规则 配置分析师A禁止查看 客户名称 字段。效果展示 在交叉表中，分析师A无法查看 客户名称 字段。设置查看规则 当您的数据集中存在敏感字段（员工级别、员工薪资、客户姓名等）时，系统将该字段的值隐藏。此时，您...
功能简介
洞察是一款自助式数据挖掘分析型，面向业务管理者、运营、业务分析师等人员提供低使用门槛的智能、自动化、全面、精准的数据诊断和分析能力，智能发现数据规律或异常，实现从数据到知识的提取，辅助业务决策。几乎每个业务每天都存在业务...
QueryWorkspaceUserList-查询工作空间下的成员列表
取值范围：25：空间管理员 26：空间开发者 27：空间分析师 30：空间查看者 25 示例 正常返回示例 JSON 格式 {"Success":true,"RequestId":"D787E1A3-A93C-424A-B626-C2B05DF8D885","Result":{"TotalPages":1,"PageNum":1,"PageSize":10,...
UpdateUser-更新组织成员信息
组织分析师已达到上限%s人，请升级联系组织管理员升级分析师数量。400 Instance.Over.MaxLicense You have reached the maximum number of users that can be added.Please upgrade the configurations or remove some users first.您可以...
AddUserSourceLogConfig-添加日志接入
添加日志接入任务，将对应的日志数据接入到威胁分析中以便后续的告警、事件分析。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
DeleteDataSourceLog-删除日志
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sas:DeleteDataSourceLog Write acs:yundun-sas:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 LogInstanceId string 是 日志 ID，由威胁分析根据具体参数计算 md5 生成。...
配置网络质量分析器
本文介绍使用网络质量分析器的操作步骤。步骤一：开通网络质量分析器 登录 云监控控制台。在左侧导航栏，选择 网络分析与监控>网络质量分析器。单击 立即开通。在 网络质量分析器 页面，先单击 网络质量分析器服务协议 前面的复选框，然后...
AddUser-纳管指定云账号
RegionId string 否 威胁分析的数据管理中心所在地。您需要根据资产所在地域，选择管理中心所在地。取值：cn-hangzhou：资产属于中国内地与中国香港 ap-southeast-1：资产属于海外地域 cn-hangzhou 返回参数 名称 类型 描述 示例值 object ...
配置日志采样率
埋点 ID 埋点业务名称 mPaaSAPMNetiOS APM网络分析IOS mPaaSMonitorNetiOS APM网络分析IOS mPaaSCustomAPMNetiOS APM网络分析IOS mPaaSAPMOffinePKGiOS APM网络分析IOS mPaaSAPMNetAndroid APM网络分析Android mPaaSCustomAPMNetAndroid ...
使用云防火墙禁止代理行为
危害 内部员工违规操作 通过代理将内部数据转发出去，规避当前网络入侵防御、访问控制策略的管控、威胁情报等检测。黑客攻击 通过代理进行内部网络流量转发，用于对内部网络的探测、入侵等行为。蠕虫、木马传播 蠕虫、木马通过代理规避当前...
ListUserProdLogs-查看日志接入的用户信息
cloud_siem_aegis_proc RegionId string 否 威胁分析的数据管理中心所在地。您需要根据资产所在地域，选择管理中心所在地。取值：cn-hangzhou：资产属于中国内地与中国香港 ap-southeast-1：资产属于海外地域 cn-hangzhou 返回参数 名称 ...
公共错误码
当前用户为资源目录用户,请联系管理员添加为威胁分析的委派管理员使用。诊断 400 AccessKey.NotFound Access Key not found,please add access key for siem.未找到有效的AK,请在云安全中心配置中心配置%s账号,并给SIEM授权。诊断 400 ...
设置Flowlog日志中心
威胁情报：展示源IP地址与目标IP地址的威胁情报信息。自定义查询：您可以自行查询和分析具有网段信息的VPC流日志。具体操作，请参见 查询和分析日志。后续步骤 查看策略统计、ENI流量、ECS间流量等仪表盘。执行自定义查询与分析。更多信息...
ModifyDataSourceLog-修改日志
[{"LogCode":"cloud_siem_qcloud_waf_alert_log","LogParas":"[{\"ParaCode\":\"api_name\",\"ParaValue\":\"GetAttackDownloadRecords\"}]"}]LogInstanceId string 是 日志 ID，由威胁分析根据具体参数计算 md5 生成。可调用 ...
DescribeStorage-判断威胁分析用户的存储是否存在
判断威胁分析用户的存储（用户侧日志服务中LogStore）是否正常。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
管理组织用户
用户类型 支持以下用户类型，取值如下：开发者：企业IT人员、数据分析师和数据运营人员等。分析师：需要进行业务分析、且技术能力要求不高的业务人员。分析师通过创建仪表板、电子表格等形式分析数据。访问者：仅用于查看报表的用户（例如...
- 产品推荐
- 这些文档可能帮助您