DescribeTotalStatistics-获取事件统计
取值：sas：表示数据请求来源为云安全中心 aqs：表示数据请求来源为安骑士 sas 返回参数 名称 类型 描述 示例值 object 请求返回数据。SuspiciousmediumTotal integer 告警级别为可疑的数量。28 VulLaterSum integer 漏洞级别为中的数量。0...
其他配置
云安全中心支持在其他配置中设置全局日志过滤、安全管控和访问控制功能。本文介绍其他配置支持的功能及如何配置相应功能。全局日志过滤 云安全中心提供全局日志过滤能力，在保障安全效果防护的同时，有效使用日志存储空间，提升您的运营...
安全告警设置
版本限制说明 云安全中心所有版本用户都可使用该功能。各版本支持的功能详情，请参见 功能特性。管理自定义Web目录 云安全中心会自动检测您服务器资产中的Web目录，并进行动态检测和静态扫描。您也可以手动添加服务器中的其他Web目录进行...
任务中心
购买和升级云安全中心服务的具体操作，请参见 购买云安全中心 和 升级与降配。创建任务 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域 中国。在左侧导航栏，选择 系统配置>任务中心。（可选）在 策略模板 页签，定位到...
【通知】应用防护停止公测
尊敬的阿里云用户：云安全中心应用防护（RASP）功能已于2023年07月07日发布商业化版本，将于2023年08月17日停止公测。变更影响如下：2023年07月07日起，不再支持阿里云用户申请试用应用防护功能。在2023年07月07日之前已申请试用的用户将在...
资产中心总览
您必须在服务器上安装云安全中心Agent，云安全中心才能为服务器提供安全防护。如果安装率较低，建议您在未安装Agent的服务器上安装Agent。具体操作，请参见 安装Agent。资产分布：该区域展示不同厂商服务器分布的饼状图。风险产品TOP 5：...
AK和账密防泄漏最佳实践
云安全中心实现AK安全自动化检测闭环 云安全中心为了应对用户不慎泄漏 AccessKey 造成恶劣影响，设计了全方位检测理念，从泄漏前配置检查、泄漏行为检测、黑客异常调用三点完成检测闭环，为用户的云上业务安全保驾护航。阿里云已率先和最大...
系统配置常见问题
本文介绍了使用云安全中心系统配置功能的常见问题。告警通知邮箱的接收人可以在哪里修改？云安全中心支持通过短信、邮件、站内信的方式向您发送漏洞、基线检查、安全告警等安全信息。您可以执行以下步骤修改消息接收人或消息接收人的基本...
无代理检测停止公测
尊敬的阿里云用户：云安全中心无代理检测功能将于2024年01月31日发布商业化版本，将于2024年03月05日停止支持公测试用。变更具体影响如下：2024年01月31日起，不再支持申请试用无代理检测功能。未申请公测使用的用户，需要单独购买对应的...
BindHybridProxy-接入混合云代理
创建集群并完成代理服务器部署后，可以选择服务器作为客户端添加到代理集群，实现服务器通过代理接入云安全中心防护。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...
接入云产品
您需要将待扫描配置的云产品接入云安全中心后，才可以使用云平台配置检查功能。云平台配置检查支持检测阿里云产品和第三方云产品的安全配置，发现潜在的风险和安全漏洞，并提供修复建议和指导，帮助您提升云产品的安全性和稳定性。前提条件...
安全报告
云安全中心提供全面的风险评估工具，能够对防护资产的风险状况、安全态势以及修复进展进行综合汇总和对比分析。您可以利用安全报告功能，自定义关注的安全数据，并将其定期发送至您指定的邮箱，便于您实时监控资产的安全状态。版本限制 仅...
日志服务高级管理
云安全中心日志分析服务提供日志服务高级管理功能，您可通过日志服务高级管理功能跳转到日志服务页面，执行设置告警与通知方式、实时订阅与消费、数据投递等操作。操作步骤 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的...
容器签名
购买和升级云安全中心服务的具体操作，请参见 购买云安全中心 和 升级与降配。前提条件 已创建了非对称加密算法的KMS密钥。有关创建KMS密钥的详细内容，请参见 创建密钥。注意 由于非对称密钥算法才支持容器签名功能，创建KMS密钥时，密钥...
【通知】安骑士退市
尊敬的阿里云用户：您好，非常感谢您对安骑士产品的支持，为了提供更全面的服务体系，聚焦满足客户安全防护需求，...更多信息，请参见 什么是云安全中心。退款方式 您可以提交 工单 或者通过服务热线 400-80-13260，申请退订安骑士剩余费用。
DescribeInstallCodes-查询手动安装云安全中心Agent的...
查询手动安装云安全中心Agent的安装命令列表。接口说明 本接口用户查询在服务器上手动安装云安全中心 Agent 时的安装命令。查询结果包含安装验证码和服务器相关的信息。当您需要在服务器上手动安装云安全中心 Agent 时，您可以调用本接口...
DescribeUserBuyStatus-查看阿里云用户威胁分析购买...
1024 SasInstanceId string 云安全中心实例 ID。sas-instance-xxxxx CanBuy boolean 当前账号是否可以进行威胁分析订单操作。取值：true：可以购买、升级、变配等。false：不可以操作威胁分析订单。true EndTime long 威胁分析到期时间，...
UnbindAegis-解除云安全中心绑定的非阿里云服务器
解除云安全中心绑定的非阿里云服务器。接口说明 如果不再需要云安全中心继续防护您的非阿里云服务器，您可以调用 UnbindAegis 接口解绑该服务器。非阿里云服务器解绑后，该服务器将不再消耗您云安全中心的授权数（保有服务器台数或计算核数...
DeleteTagWithUuid-删除资产标签
说明 如果设置了 UuidList，调用本接口时云安全中心只删除 UuidList 涉及到的服务器上的该标签。如果 UuidList 为空，云安全中心会删除所有服务器上的该标签。111-xx,aa-bb 返回参数 名称 类型 描述 示例值 object RequestId string 本次...
DescribeCheckEcsWarnings-查看高危弱口令风险数量
1.2.3.4 返回参数 名称 类型 描述 示例值 object SasVersion string 已购买的云安全中心版本。取值：1：基础版 2 或 3：企业版 5：高级版 6：基础杀毒版 说明 2 和 3 对应的都是企业版，两者对应的版本无差异。3 CanTry string 当前云安全...
DescribeNsasSuspEventType-查询安全告警类型
取值：zh：中文 en：英文 zh From string 否 请求来源标识，固定为 sas，表示请求来源为云安全中心。sas Uuids string 否 指定服务器的 UUID。存在多个 UUID 时使用英文逗号（,）分隔。说明 调用 DescribeCloudCenterInstances 接口获取该...
查看云产品信息
云安全中心的资产中心页面提供了云产品安全状态的相关信息，包括存在风险云产品信息及云产品分类（负载均衡、NAT网关、RDS数据库和MongoDB数据库）统计等。本文介绍如何通过筛选功能定位查看目标云产品安全状态。操作步骤 登录云安全中心...
DescribeImageScanAuthCount-查询镜像安全扫描的授权...
15340 InstanceId string 已购买的云安全中心的实例 ID。sas-qdl123412*示例 正常返回示例 JSON 格式 {"RequestId":"892NYH839-0EDC-4CD0-A2EF-5BD294656C99","ImageScan":{"ScanCount":5489,"ImageScanCapacity":15340,"InstanceId":"sas-...
MarkMonitorAccounts-多账号管理成员账号打标
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sas:MarkMonitorAccounts Write 全部资源 acs:yundun-sas:*:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 AccountIds string 是 成员账号 ID 列表。131331822340XXXX,...
无代理检测
应用场景 在不安装云安全中心客户端的情况下，对云服务器ECS的系统盘和数据盘进行全面的安全检测。计费说明 无代理检测采用按量计费模式，按照已扫描的数据量计费，系统会根据您每天实际扫描的数据量，在次日生成账单。更多信息，请参见 ...
DescribeVendorList-获取支持服务商
获取云安全中心支持服务商信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
ListImageRisk-获取容器镜像的安全信息
取值：IN_SAS：仓库已经在云安全中心注册 NOT_IN_SAS：仓库没有在云安全中心注册 IN_SAS Image string 镜像。aliyuncs.com/sas_test/baseline:exploit Uuid string镜像的唯一标识。624778f3-5bf2-423c-ac0c-47a62c05*EndPointList object[]...
UnMarkMonitorAccounts-多账号管理取消成员账号打标
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sas:UnMarkMonitorAccounts Write 全部资源 acs:yundun-sas:*:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 AccountIds string 是 成员账号 ID 列表。125267953644XXXX,...
DescribeImageStatistics-查询容器镜像资产的风险统计...
接口说明 云安全中心仅支持扫描容器镜像服务 企业版实例的容器镜像安全风险并提供统计数据。说明 云安全中心不支持扫描容器镜像服务 默认实例的容器镜像安全风险，也不会提供 默认实例相关的统计数据。调试 您可以在OpenAPI Explorer中直接...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问云安全中心。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于RAM...
OperationSuspEvents-批量处理异常事件
固定取值为 sas，表示来自云安全中心客户端的请求。sas WarnType string 否 处理的异常事件的类型。取值：alarm：告警 不填：异常 alarm 返回参数 名称 类型 描述 示例值 object 返回数据。Success boolean 异常事件处理的结果状态。取值：...
AddSasModuleTrial-增加云安全中心增值模块的试用
增加云安全中心增值模块的试用，包括漏洞修复、威胁分析等模块。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
DeleteServiceTrail-删除操作审计数据投递
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sas:DeleteServiceTrail Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 否 云安全中心实例地域。取值为：cn-hangzhou： 中心 ap-southeast-1：新加坡 ...
BindAccount-绑定多云账号
绑定云安全中心功能设置-多云资产中设置的多云账号到威胁分析。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
DescribeVpcList-查询VPC列表
查询云安全中心防护的VPC列表信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
OpenDelivery-开通日志的投递
取值：qcloud_waf qlcoud_cfw hcloud_waf hcloud_cfw ddos sas cfw config csk fc rds nas apigateway cdn mongodb eip slb vpc actiontrail waf bastionhost oss polardb cfw LogCode string 否 云产品下的日志 code，比如云安全中心的...
ListAssetRefreshTaskConfig-获取资产刷新配置
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sas:ListAssetRefreshTaskConfig Read 全部资源 acs:yundun-sas:*:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 否 云安全中心实例地域。...
DescribeAutoDelConfig-查询漏洞自动删除的配置信息
资源类型 条件关键字 关联操作 yundun-sas:DescribeAutoDelConfig Read 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 当前API无需请求参数 返回参数 名称 类型 描述 示例值 object Days integer 在自动删除漏洞前云安全中心保存...
OperateAgentClientInstall-安装Agent
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sas:OperateAgentClientInstall Write 全部资源 acs:yundun-sas:*:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceIds string 否 要安装云安全中心 Agent 的服务器...
快速分析
操作步骤 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 风险治理>日志分析。在 日志分析>原始日志 页签左侧的列表中，查看日志包含的字段以及对应的占比数据。在日志...
- 产品推荐
- 这些文档可能帮助您