API概览
ModifyAssetCleanConfig 修改离线主机清理配置 修改离线主机清理配置，仅支持云外主机。ListAssetRefreshTaskConfig 获取资产刷新配置 获取资产刷新配置。ChangeAssetRefreshTaskConfig 修改资产刷新自定义周期配置 修改资产刷新自定义周期...
DescribeScanTaskProgress-查询病毒扫描任务进度
查询病毒扫描任务进度。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
ListVirusScanTask-查询病毒扫描的扫描任务
根据任务的扫描类型、扫描状态和检测的机器信息等查询符合条件的病毒扫描任务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
StartVirusScanTask-执行病毒扫描任务
在一台或多台服务器上执行病毒扫描任务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的...
ModifyCycleTask-修改计划任务周期
修改周期性任务的运行周期，包括镜像扫描、应急漏洞扫描及病毒扫描。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权...
GetVirusScanConfig-获取病毒扫描周期行配置
获取病毒扫描周期性任务配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
DescribeLatestScanTask-查询最新病毒扫描
查询最近一次的病毒扫描任务进度。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
CreateCycleTask-新增通用计划扫描任务
创建周期性扫描任务，包括镜像扫描、应急漏洞扫描及病毒扫描。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
获取最新的病毒扫描的扫描信息
获取最新的病毒扫描的扫描信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
CreateVirusScanOnceTask-创建一次性病毒扫描任务
创建并立刻执行的一次性病毒扫描任务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
“可信网站”验证服务FAQ
如何获得“可信网站”验证服务系统监测及病毒扫描功能？如何使用“可信网站”验证服务系统监测及病毒扫描功能？什么是“可信网站”验证服务？为了保证网站的真实性，北龙中网公司与CNNIC作为第三方机构联合合作为网站提供认证服务，经过...
DescribeCycleTaskList-查询通用计划任务列表
查询通用计划任务的列表，包括镜像扫描、应急漏洞扫描及病毒扫描。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息...
ECS实例感染木马病毒后的解决方法
安装查杀病毒防木马软件，对服务器进行全盘病毒扫描和查杀。说明：建议使用阿里云 云安全中心 服务。如果服务器中安装了Web服务，请限制Web运行账户对文件系统的访问权限，仅开放只读权限。若需要删除系统中的未知账户，具体步骤请参见 ECS...
DeleteCycleTask-删除通用计划扫描任务
删除周期性扫描任务，包括镜像扫描，应急漏洞扫描及病毒扫描。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
ConfirmVirusEvents-二次确认病毒事件
二次确认病毒扫描告警处置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
扫描线层
图表样式 扫描线层是3D地球的子组件，支持独立的样式配置，包括扫描线的半径、扫描速度和贴图以及位置等，能够通过循环扫描动画贴图来模拟扫描线的动态效果。配置面板 搜索配置：单击 配置 面板右上角的 搜索配置，可在 搜索配置 面板中...
ListVirusScanMachineEvent-查询机器扫描出的告警事件
查询病毒扫描具体机器扫描出的病毒告警。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的...
ChangeSecurityScoreRule-修改自定义安全评分规则
VIRUS_SCHEDULE_SCAN：未开启周期病毒扫描策略。IMAGE_REPO_SCAN：未配置容器镜像扫描范围。IMAGE_SCAN_TASK：未执行一键扫描容器镜像安全风险。SS_ALARM：待处理告警。ALARM_SERIOUS：存在一个未处理的高危告警事件。ALARM_SUSPICIOUS：...
GetSecurityScoreRule-查询自定义安全评分规则详情
VIRUS_SCHEDULE_SCAN：未开启周期病毒扫描策略。IMAGE_REPO_SCAN：未配置容器镜像扫描范围。IMAGE_SCAN_TASK：未执行一键扫描容器镜像安全风险。SS_ALARM：待处理告警。ALARM_SERIOUS：存在一个未处理的高危告警事件。ALARM_SUSPICIOUS：...
扫描线层
图表样式 扫描线层是3D地球的子组件，支持独立的样式配置，包括扫描线的半径、扫描速度和贴图以及位置等，能够通过循环扫描动画贴图来模拟扫描线的动态效果。样式面板 搜索配置：单击 样式 面板右上角的搜索配置项图标，可在搜索配置面板中...
无代理检测
病毒扫描，支持一键查杀病毒并隔离病毒文件。检查方式 通过将服务器已创建的 快照或 镜像数据共享给云安全中心服务账号，云安全中心再对共享数据进行扫描，实现静态风险检测。在服务器运行时，检测系统中存在的顽固病毒。开通方法 需开通无...
配置终端防病毒能力
本策略主要是对本公司所有办公终端进行防病毒扫描。优先级 策略的优先级。策略优先级取值范围：1～10。数值越小，表示优先级越高。1 策略状态 策略只有在开启状态才能生效。开启 检测项 支持反弹Shell后门、DDoS木马、下载器木马、引擎测试...
GetPipelineScanReportUrl-获取流水线扫描报告临时...
获取流水线扫描报告临时下载地址。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求语法 POST/organization/{...
内容安全的审计事件
DescribeWebsiteScanResultDetail 查询网站扫描结果详细信息。DescribeWebsiteStat 查询网站状态。DescribeWebsiteVerifyInfo 查询网站验证信息。DetectFace 人脸检测定位。ExportCdnImagePornScanViolationData 导出图像色情扫描违规数据...
API概览
GetPipelineScanReportUrl 获取流水线扫描报告临时下载地址 获取流水线扫描报告临时下载地址。ListPipelineJobHistorys 获取流水线任务的执行历史 获取流水线任务的执行历史。ListPipelineJobs 按任务分类获取流水线执行的任务 按任务分类...
Presto FAQ
以RDS为例，使用DLA扫描线上数据时，如果RDS实例规格比较小，可能无法支撑默认的JDBC Connector并发度。您可以在DLA中引入Hint/*+jdbc-scan-splits=2*/，指定扫描一个数据表时的JDBC Connector并发度。mysql>/*+jdbc-scan-splits=2*/select...
云安全中心的审计事件
DescribeScanTaskProgress 查询病毒扫描任务进度。DescribeScanTaskStatistics 查询扫描任务统计数。DescribeSearchCondition 获取查询资产的筛选条件。DescribeSecureSuggestion 查询安全分相关的安全风险的处理建议详情。...
购买云安全中心
购买须知 云安全中心针对不同场景下的安全防护需求，提供了多个版本的基础防护服务（免费版、防病毒版、高级版、企业版、旗舰版）和增值服务（例如：防勒索、容器镜像安全扫描、云蜜罐、网页防篡改、应用防护 等）；您可以根据自身的安全...
什么是云安全中心
混合云、多云主机安全方案 云安全中心支持防护阿里云、线下IDC、其他云厂商等多种环境下的服务器主机，通过云安全中心控制台实现对云上、云外服务器的统一防护及运维，包括病毒查杀、漏洞扫描、防勒索等安全防护，降低安全管理成本，提升...
客户端进程说明
AliDetect AliDetect：动态检测挖矿病毒、木马、网站后门等威胁。是（仅企业版和旗舰版用户显示该进程）仅企业版或旗舰版用户安装Agent插件后，AliDetect 文件会下载到服务器中。AliSecGuard 无 不涉及 开启客户端自保护开关后，...
恶意文件检测SDK
MalScript 恶意脚本 Malware 恶意程序 Miner 挖矿程序 Proxytool 代理工具 RansomWare 勒索病毒 RiskWare 风险软件 Rootkit Rootkit Stealer 窃密工具 Scanner 扫描器 Suspicious 可疑程序 Virus 感染型病毒 WebShell 网站后门 Worm 蠕虫...
漏洞管理常见问题
服务器与云安全中心服务端的网络连接异常、服务器的CPU或内存占用率过高等问题都会导致服务器Agent离线。建议您及时排查Agent离线的原因并进行相应处理。更多信息，请参见 客户端离线排查。漏洞所在的服务器磁盘空间已占满、或内存不足。...
检测范围说明
Windows异常网络连接 疑似内网横向攻击 疑似敏感端口扫描行为（包括22、80、443、3389等常用端口）其他 检测客户端异常离线问题。异常账号 检测非合法的登录账号。应用入侵事件 检测通过系统的应用组件入侵服务器的行为。云产品威胁检测 ...
功能特性
网站挂马篡改 检测网站是否被加入恶意代码，造成访问者自动下载木马病毒。其他可疑事件 检测是否存在Linux、MySQL等被勒索软件篡改登录界面、留下邮箱或比特币钱包地址等情形。恶意进程（云查杀）定期扫描进程并监控进程启动事件，通过云...
防勒索日常操作指引
本文介绍防御勒索病毒的实用操作指南，帮助您有效防范勒索病毒侵害，降低潜在的勒索风险。步骤一：创建防勒索备份策略 根据需要防护的文件或数据库的大小，购买防勒索容量。具体操作，请参见 开通服务。为核心数据或重要文件创建勒索防护...
常见问题
漏洞扫描周期说明 漏洞扫描会扫描系统层面和应用层面的漏洞吗？基线检查问题 基线检查验证失败如何处理？基线和漏洞有什么区别？安全告警问题 Rootkit告警支持实时检测吗？为什么在云安全中心看不到DDoS攻击的告警数据了？如何判断资产中...
安全告警概述
Windows异常网络连接 疑似内网横向攻击 疑似敏感端口扫描行为（包括22、80、443、3389等常用端口）其他 检测客户端异常离线问题。异常账号 检测非合法的登录账号。应用入侵事件 检测通过系统的应用组件入侵服务器的行为。云产品威胁检测 ...
入侵防御原理介绍
云防火墙默认的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问...
管理服务器
管理服务器的分组 在使用防勒索、网页防篡改、基线检查、漏洞扫描等云安全中心功能，选择生效的服务器时，如果您提前使用功能对服务器进行了分组，即可按照服务器的分组进行快捷选择，免去一个个选择生效服务器的麻烦。您可在 服务器 页签...
基线检查
病毒和黑客会利用服务器存在的安全配置缺陷入侵服务器，盗取数据或植入后门。基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测，可以帮助您加固系统安全，降低入侵风险并满足安全合规要求。本文介绍基线检查功能的...
- 产品推荐
- 这些文档可能帮助您