BindAccount-绑定多云账号
绑定云安全中心功能设置-多云资产中设置的多云账号到威胁分析。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
DescribeImageStatistics-查询容器镜像资产的风险统计...
接口说明 云安全中心仅支持扫描容器镜像服务 企业版实例的容器镜像安全风险并提供统计数据。说明 云安全中心不支持扫描容器镜像服务 默认实例的容器镜像安全风险，也不会提供 默认实例相关的统计数据。调试 您可以在OpenAPI Explorer中直接...
UnMarkMonitorAccounts-多账号管理取消成员账号打标
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sas:UnMarkMonitorAccounts Write 全部资源 acs:yundun-sas:*:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 AccountIds string 是 成员账号 ID 列表。125267953644XXXX,...
DescribeGroupedInstances-查询资产的统计信息
11 UnProtectedInstanceCount string 未受到云安全中心防护的资产的数量。32 FieldAliasName string 服务器分组的名称。testA InstanceCount string 查询时指定的资产类型下所有资产的数量。说明 如果未设置请求参数 MachineTypes，则该...
DeleteServiceTrail-删除操作审计数据投递
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sas:DeleteServiceTrail Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 否 云安全中心实例地域。取值为：cn-hangzhou： 中心 ap-southeast-1：新加坡 ...
ListAssetRefreshTaskConfig-获取资产刷新配置
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sas:ListAssetRefreshTaskConfig Read 全部资源 acs:yundun-sas:*:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 否 云安全中心实例地域。...
OperationSuspEvents-批量处理异常事件
固定取值为 sas，表示来自云安全中心客户端的请求。sas WarnType string 否 处理的异常事件的类型。取值：alarm：告警 不填：异常 alarm 返回参数 名称 类型 描述 示例值 object 返回数据。Success boolean 异常事件处理的结果状态。取值：...
ListImageRisk-获取容器镜像的安全信息
取值：IN_SAS：仓库已经在云安全中心注册 NOT_IN_SAS：仓库没有在云安全中心注册 IN_SAS Image string 镜像。aliyuncs.com/sas_test/baseline:exploit Uuid string镜像的唯一标识。624778f3-5bf2-423c-ac0c-47a62c05*EndPointList object[]...
OpenDelivery-开通日志的投递
取值：qcloud_waf qlcoud_cfw hcloud_waf hcloud_cfw ddos sas cfw config csk fc rds nas apigateway cdn mongodb eip slb vpc actiontrail waf bastionhost oss polardb cfw LogCode string 否 云产品下的日志 code，比如云安全中心的...
DescribeVpcList-查询VPC列表
查询云安全中心防护的VPC列表信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
日志类别及字段说明
购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种日志类型的字段说明。日志分类 云安全中心分为安全日志、...
ChangeCheckCustomConfig-修改检查项自定义配置
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sas:ChangeCheckCustomConfig Write 全部资源 acs:yundun-sas:*:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 否 云安全中心实例地域。取值为：...
DescribeAutoDelConfig-查询漏洞自动删除的配置信息
资源类型 条件关键字 关联操作 yundun-sas:DescribeAutoDelConfig Read 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 当前API无需请求参数 返回参数 名称 类型 描述 示例值 object Days integer 在自动删除漏洞前云安全中心保存...
ChangeAssetRefreshTaskConfig-修改资产刷新自定义...
2308 RegionId string 否 云安全中心实例地域。cn-hangzhou 返回参数 名称 类型 描述 示例值 object RequestId string 本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。BE120DAB-F4E7-4C53-ADC3-A97578ABF...
不同服务器支持的云安全中心功能
本文介绍阿里云云服务器ECS、阿里云轻量应用服务器和非阿里云服务器支持的云安全中心功能列表。说明 非阿里云服务器包括其他云厂商的云服务器（例如亚马逊云服务器）、本地服务器和IDC服务器。以下是本文用到的标识说明：表示支持该功能。...
GetCheckSale-获取云产品配置检查售卖信息
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sas:GetCheckSale Read 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 否 云安全中心实例地域。取值为：cn-hangzhou： 中国 ap-southeast-1：全球（不含中国）...
OperateAgentClientInstall-安装Agent
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sas:OperateAgentClientInstall Write 全部资源 acs:yundun-sas:*:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceIds string 否 要安装云安全中心 Agent 的服务器...
DescribeClientConfStrategy-查询客户端配置策略
Uuid string 云安全中心客户端生成的 uuid。2b1753a6-04d9-448e-ad17-7abdf19f*示例 正常返回示例 JSON 格式 {"TotalCount":100,"RequestId":"5BD95679-D63A-4151-97D0-188432F*","TargetList":[{"Uuid":"2b1753a6-04d9-448e-ad17-7abdf19f...
ListDelivery-展示接入威胁分析的日志投递状态
Security Center LogMap object 存在日志分类的日志列表，比如云安全中心，存在主机、网络等分组，分组信息为 key，分组所包含的日志为 value。object[]分组包含的日志列表。LogCode string 日志编码。cloud_siem_config_log LogName ...
CloseDelivery-关闭威胁分析已接入的云产品日志的投递
取值：qcloud_waf qlcoud_cfw hcloud_waf hcloud_cfw ddos sas cfw config csk fc rds nas apigateway cdn mongodb eip slb vpc actiontrail waf bastionhost oss polardb sas LogCode string 否 云产品下的日志 code，比如云安全中心的...
ListClusterPluginInfo-获取集群插件信息
取值：true：是 false：否 说明 如果客户端不在线，则云安全中心无法对该型服务器提供安全防护。true MachineInternetIp string 服务器的公网 IP。100.100.XXX.XX PluginName string 插件名称。alihips MachineName string 服务器主机名称...
DescribeVulNumStatistics-获取漏洞的统计信息
查询云安全中心相关数据时，填入 sas。查询安骑士相关数据时，无需填写该参数。sas 返回参数 名称 类型 描述 示例值 object 请求返回。AppNum integer 资产中存在的扫描器类型应用漏洞的数量。0 ScaNum integer 资产中存在的中间件漏洞的...
GetAuthVersionStatistic-查询资产授权数量统计信息
AuthVersion integer 云安全中心版本。取值：1：免费版（未授权）6：防病毒版 5：高级版 3：企业版 7：旗舰版 10：仅采购增值服务 6 Count integer 当前授权的服务器数量。1 示例 正常返回示例 JSON 格式 {"RequestId":"2CA2BDF6-F3BD-51A4...
DeleteGroup-删除服务器分组
接口说明 不支持删除云安全中心默认提供的服务器分组，即 未分组。您删除某个分组后，该分组中的资产默认被移入 未分组中。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...
GetModuleTrialAuthInfo-获取云安全中心增值模块的...
获取云安全中心增值模块的试用资格信息，包括漏洞修复、威胁分析等模块。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的...
ExportRecord-导出结果列表
说明 本接口为云安全中心多个功能导出检测列表的通用导出接口，此参数因功能不同，配置字段也不同。不推荐您在调用接口时设置此参数。您可以不设置此参数导出信息列表，然后在导出的 Excel 中筛选目标数据。{"extend":"1","currentPage":1,...
ModifyPushAllTask-一键下发安全检查任务
取值：true：是 false：否 说明 如果客户端不在线，则云安全中心无法对该型服务器提供安全防护。false Message string 安全检查任务执行失败的详细信息。successful Ip string 服务器的 IP。127.136.XX.XX OsVersion string 服务器操作系统...
DescribeInstanceStatistics-查询服务器的统计信息
固定为 sas，表示数据请求来源为云安全中心。sas 返回参数 名称 类型 描述 示例值 object RequestId string 本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。8F035A9D-D19F-5430-8CA5-1497991B7C61 Data ...
DescribeAssetSummary-查询已接入云安全中心防护的...
查询已接入云安全中心防护的资产的核数统计信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
InstallCloudMonitor-安装云监控插件
接口说明 说明 安装前请确保您的服务器上的云安全中心客户端在线，并且您的服务器的网络可以正常访问阿里云服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
ChangeSecurityScoreRule-修改自定义安全评分规则
XPRESS_INSTALL：未开启云安全中心服务授权。REINFORCE_SUSPICIOUS：未开启防病毒功能。RANSOMWARE：未开启防勒索策略。WEB_LOCK：未开启网页防篡改功能。VIRUS_SCHEDULE_SCAN：未开启周期病毒扫描策略。IMAGE_REPO_SCAN：未配置容器镜像...
ChangeCheckConfig-修改云平台配置检查配置项
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sas:ChangeCheckConfig Write 全部资源 acs:yundun-sas:*:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 否 云安全中心实例地域。取值为：cn-hangzhou： ...
DescribeUniBackupDatabase-查询防勒索数据库
取值：HBR：混合云备份服务 AEGIS：云安全中心 AEGIS InstanceId string 服务器的实例 ID。i-bp15aho9hhftvmhw*PolicyId long 数据库防勒索备份策略的 ID。123 AgentStatus string 数据库客户端代理的状态。取值包括：UNKNOWN：未知 ...
DescribeVpcHoneyPotList-查询VPC蜜罐探针列表
接口说明 如果您在请求参数中只输入了 Action，没有指定任一请求参数，云安全中心将返回所有的 VPC 列表（无论该 VPC 下是否创建了蜜罐实例）。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI...
GetSecurityScoreRule-查询自定义安全评分规则详情
XPRESS_INSTALL：未开启云安全中心服务授权。REINFORCE_SUSPICIOUS：未开启防病毒功能。RANSOMWARE：未开启防勒索策略。WEB_LOCK：未开启网页防篡改功能。VIRUS_SCHEDULE_SCAN：未开启周期病毒扫描策略。IMAGE_REPO_SCAN：未配置容器镜像...
DescribeSuspEventDetail-查询单个安全告警事件详情
取值包括：1：pending（待处理）2：ignore（已忽略）4：handled（已确认）8：fault（已标记误报）16：dealing（处理中）32：done（处理完毕）64：expire（已经过期）1 SaleVersion string 告警事件检测支持的云安全中心版本。取值包括：0：...
DescribeStrategy-查询基线检查策略
取值：1：系统自带的策略，即云安全中心默认执行的基线检查策略。2：用户添加的策略，包括用户自定义创建的标准策略和自定义策略。2 ExecStatus integer 基线检查策略的执行状态。取值：1：未执行 2：执行中 1 PassRate integer 执行基线...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问云安全中心。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于RAM...
CreateOrUpdateDingTalk-修改钉钉机器人通知配置
sas-operation-log-sas-event-ak-leakage AK 泄露检测 type 泄露类型 all 所有 sas_analysis_online-sas-operation-log-sas-event-honeypot 云蜜罐 item_level 等级 all 所有 high 高 medium 中 low 低 sas_analysis_online-sas-operation-...
ModifyNoticeConfig-修改通知配置
sas_suspicious：安全告警。yundun_aegis_AV_true：精准防御。yundun_sas_ak_leakage AccessKey：AccessKey 泄露情报。yundun_sas_config_alert：云平台配置检查。yundun_sas_vul_Emergency：应急漏洞情报。yundun_webguard_event：网页防...
- 产品推荐
- 这些文档可能帮助您