DescribeVulNumStatistics-获取漏洞的统计信息
查询云安全中心相关数据时，填入 sas。查询安骑士相关数据时，无需填写该参数。sas 返回参数 名称 类型 描述 示例值 object 请求返回。AppNum integer 资产中存在的扫描器类型应用漏洞的数量。0 ScaNum integer 资产中存在的中间件漏洞的...
DescribeClientConfStrategy-查询客户端配置策略
Uuid string 云安全中心客户端生成的 uuid。2b1753a6-04d9-448e-ad17-7abdf19f*示例 正常返回示例 JSON 格式 {"TotalCount":100,"RequestId":"5BD95679-D63A-4151-97D0-188432F*","TargetList":[{"Uuid":"2b1753a6-04d9-448e-ad17-7abdf19f...
开通云蜜罐服务
操作步骤 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 风险治理>云蜜罐>告警事件。在 云蜜罐 页面，单击 立即购买 跳转到 变配 页面。在 变配 页面，将 云蜜罐 配置为...
ChangeAssetRefreshTaskConfig-修改资产刷新自定义...
2308 RegionId string 否 云安全中心实例地域。cn-hangzhou 返回参数 名称 类型 描述 示例值 object RequestId string 本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。BE120DAB-F4E7-4C53-ADC3-A97578ABF...
ListClusterPluginInfo-获取集群插件信息
取值：true：是 false：否 说明 如果客户端不在线，则云安全中心无法对该型服务器提供安全防护。true MachineInternetIp string 服务器的公网 IP。100.100.XXX.XX PluginName string 插件名称。alihips MachineName string 服务器主机名称...
GetAuthVersionStatistic-查询资产授权数量统计信息
AuthVersion integer 云安全中心版本。取值：1：免费版（未授权）6：防病毒版 5：高级版 3：企业版 7：旗舰版 10：仅采购增值服务 6 Count integer 当前授权的服务器数量。1 示例 正常返回示例 JSON 格式 {"RequestId":"2CA2BDF6-F3BD-51A4...
DeleteGroup-删除服务器分组
接口说明 不支持删除云安全中心默认提供的服务器分组，即 未分组。您删除某个分组后，该分组中的资产默认被移入 未分组中。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...
GetCheckSale-获取云产品配置检查售卖信息
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sas:GetCheckSale Read 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 否 云安全中心实例地域。取值为：cn-hangzhou： 中国 ap-southeast-1：全球（不含中国）...
CloseDelivery-关闭威胁分析已接入的云产品日志的投递
取值：qcloud_waf qlcoud_cfw hcloud_waf hcloud_cfw ddos sas cfw config csk fc rds nas apigateway cdn mongodb eip slb vpc actiontrail waf bastionhost oss polardb sas LogCode string 否 云产品下的日志 code，比如云安全中心的...
ChangeCheckCustomConfig-修改检查项自定义配置
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sas:ChangeCheckCustomConfig Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 否 云安全中心实例地域。取值为：cn-hangzhou： 中心 ap-southeast-1：...
GetModuleTrialAuthInfo-获取云安全中心增值模块的...
获取云安全中心增值模块的试用资格信息，包括漏洞修复、威胁分析等模块。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的...
DescribeInstallCaptcha-获取手动安装Agent的安装...
4E5BFDCF-B9DD-430D-9DA4-151BCB581C9D CaptchaCode string 手动安装云安全中心 Agent 的安装验证码。M1HH*示例 正常返回示例 JSON 格式 {"Deadline":"2020-10-10 16:06:38","RequestId":"4E5BFDCF-B9DD-430D-9DA4-151BCB581C9D",...
DescribeInstanceStatistics-查询服务器的统计信息
固定为 sas，表示数据请求来源为云安全中心。sas 返回参数 名称 类型 描述 示例值 object RequestId string 本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。8F035A9D-D19F-5430-8CA5-1497991B7C61 Data ...
ModifyPushAllTask-一键下发安全检查任务
取值：true：是 false：否 说明 如果客户端不在线，则云安全中心无法对该型服务器提供安全防护。false Message string 安全检查任务执行失败的详细信息。successful Ip string 服务器的 IP。127.136.XX.XX OsVersion string 服务器操作系统...
ExportRecord-导出结果列表
说明 本接口为云安全中心多个功能导出检测列表的通用导出接口，此参数因功能不同，配置字段也不同。不推荐您在调用接口时设置此参数。您可以不设置此参数导出信息列表，然后在导出的 Excel 中筛选目标数据。{"extend":"1","currentPage":1,...
DescribeAssetSummary-查询已接入云安全中心防护的...
查询已接入云安全中心防护的资产的核数统计信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
公共错误码
未找到有效的AK,请在云安全中心配置中心配置%s账号,并给SIEM授权。诊断 400 IllegalParameter The specified parameter%s is not valid,only support%s.The specified parameter%s is not valid,only support%s 诊断 403 OrderExpired Siem...
ChangeSecurityScoreRule-修改自定义安全评分规则
XPRESS_INSTALL：未开启云安全中心服务授权。REINFORCE_SUSPICIOUS：未开启防病毒功能。RANSOMWARE：未开启防勒索策略。WEB_LOCK：未开启网页防篡改功能。VIRUS_SCHEDULE_SCAN：未开启周期病毒扫描策略。IMAGE_REPO_SCAN：未配置容器镜像...
DescribeSuspEventDetail-查询单个安全告警事件详情
取值包括：1：pending（待处理）2：ignore（已忽略）4：handled（已确认）8：fault（已标记误报）16：dealing（处理中）32：done（处理完毕）64：expire（已经过期）1 SaleVersion string 告警事件检测支持的云安全中心版本。取值包括：0：...
DescribeUniBackupDatabase-查询防勒索数据库
取值：HBR：混合云备份服务 AEGIS：云安全中心 AEGIS InstanceId string 服务器的实例 ID。i-bp15aho9hhftvmhw*PolicyId long 数据库防勒索备份策略的 ID。123 AgentStatus string 数据库客户端代理的状态。取值包括：UNKNOWN：未知 ...
GetSecurityScoreRule-查询自定义安全评分规则详情
XPRESS_INSTALL：未开启云安全中心服务授权。REINFORCE_SUSPICIOUS：未开启防病毒功能。RANSOMWARE：未开启防勒索策略。WEB_LOCK：未开启网页防篡改功能。VIRUS_SCHEDULE_SCAN：未开启周期病毒扫描策略。IMAGE_REPO_SCAN：未配置容器镜像...
ChangeCheckConfig-修改云平台配置检查配置项
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sas:ChangeCheckConfig Write 全部资源 acs:yundun-sas:*:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 否 云安全中心实例地域。取值为：cn-hangzhou： ...
DescribeStrategy-查询基线检查策略
取值：1：系统自带的策略，即云安全中心默认执行的基线检查策略。2：用户添加的策略，包括用户自定义创建的标准策略和自定义策略。2 ExecStatus integer 基线检查策略的执行状态。取值：1：未执行 2：执行中 1 PassRate integer 执行基线...
DescribeSearchCondition-查询资产的筛选条件
查询云安全中心资产列表的筛选条件。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
开通日志分析
云安全中心日志分析功能为您提供准确实时的日志查询和日志分析能力。本文介绍如何开通日志分析。背景信息 使用日志分析之前，您需要先在云安全中心控制台开通日志服务功能。仅支持 防病毒版、高级版、企业版 和 旗舰版 用户在购买日志分析...
DescribeSecurityEventOperations-查看告警事件处理的...
问题排查 quara：隔离 advance_mark_mis_info UserCanOperate boolean 当时的云安全中心版本是否支持您对此告警进行处理。取值：true：允许 false：不允许 false MarkField object[]当处理方式为 advance_mark_mis_info时的配置信息。...
DescribeVpcHoneyPotList-查询VPC蜜罐探针列表
接口说明 如果您在请求参数中只输入了 Action，没有指定任一请求参数，云安全中心将返回所有的 VPC 列表（无论该 VPC 下是否创建了蜜罐实例）。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI...
DescribeCanFixVulList-查询可修复漏洞列表
CanUpdate boolean 导致漏洞的软件包是否支持通过云安全中心升级。取值：true：支持升级 false：不支持升级 true Type string 漏洞类型。取值包括：cve：系统漏洞 sca：应用漏洞 cve Status integer 漏洞的修复状态。取值：1：未修复 4：...
DescribeImageVulList-查看容器镜像漏洞列表
CanUpdate boolean 导致漏洞的软件包是否支持通过云安全中心升级。取值：true：支持升级 false：不支持升级 true Type string 本次查询的漏洞的类型。固定取值为 cve，表示查询容器镜像漏洞。cve Status integer 漏洞的修复状态。取值：1：...
什么是云安全中心
产品架构 云安全中心构建了涵盖网络层、主机层、应用层的安全纵深防护体系，包括网络入侵防护、主机入侵防护、Web应用防护、Web漏洞检测、木马检测等完整的安全防护。安全纵深防护体系利用大数据分析技术，为各个层面的防护系统提供更精确...
常见问题
云安全中心是一款集持续监测、深度防御、全面分析、快速响应能力于一体的云上安全管理平台。为了满足不同场景的安全需求，提供了多个版本和增值服务供您选择。本文介绍了购买云安全中心前的常见问题。我已经免费试用过旗舰版，是否可以再次...
功能发布记录
本文介绍了云安全中心产品功能和文档的变更记录。2023年10月 功能名称 变更类型 动态说明 影响的版本 发布时间 相关文档 威胁分析-产品接入 迭代 支持将腾讯云、华为云的WAF和云防火墙告警日志接入威胁分析进行统一管理。增值服务 2023-10-...
客户端离线排查
云安全中心控制台显示客户端离线时，表示该服务器已失去云安全中心的防护。此时，该服务器可能存在被黑客入侵的风险。建议您参考本文内容尽快排查离线原因，保障客户端在线。背景信息 云安全中心提供客户端问题一键排查功能，如果您发现...
检测范围说明
云安全中心通过安装在您服务器上的Agent和云端防护中心的联动，为您提供服务器的安全告警、漏洞管理、病毒查杀、基线检查、攻击分析等功能。关于云安全中心检测范围说明，请仔细阅读以下内容：说明 以下收集的服务器相关信息的内容如发生...
接入镜像仓库
对容器镜像进行安全扫描之前，您需要将镜像仓库接入到云安全中心。本文介绍如何将镜像仓库接入云安全中心。版本限制 仅云安全中心的旗舰版支持该功能，其他版本不支持。购买和升级云安全中心服务的具体操作，请参见 购买云安全中心 和 升级...
【通知】云安全中心服务端新增通信地址
尊敬的阿里云用户：由于网络调整，阿里云云安全中心将于北京时间2024年04月18日起新增云安全中心服务端使用的域名及IP地址（见下文）。正常情况下，该变更不会对您的业务产生影响。只有在您设置了访问控制策略，如IP、域名白名单，且未及时...
新手指引
本文介绍从购买到使用云安全中心的全流程，帮助您快速上手云安全中心。适用对象 首次使用云安全中心的用户。快速了解云安全中心 什么是云安全中心 云安全中心是一款集持续监测、深度防御、全面分析、快速响应能力于一体的云上安全管理平台...
使用限制
在云安全中心提供的防御能力以外，建议您定期更新服务器安全系统补丁、配合使用云防火墙、Web应用防火墙等产品缩小网络安全威胁的攻击范围，实时预防，不让黑客有任何可乘之机。已安装云安全中心Agent的服务器重新启动后，云安全中心的防御...
主机防护设置
主动防御 功能介绍 云安全中心的主动防御能力为您自动拦截常见病毒、恶意网络连接和网站后门连接，并设置诱饵捕获勒索病毒。以下表格是各功能的详细介绍。功能 支持的版本 描述 恶意主机行为防御 防病毒版、高级版、企业版、旗舰版 恶意...
什么是云平台配置检查
授权后，云安全中心将自动创建服务关联角色AliyunServiceRoleForSasCspm，允许云安全中心访问和编辑该账号下的云产品配置，使用该权限从身份认证、网络访问控制、数据安全、日志审计、基础安全防护五个维度为您提供安全配置实践，降低因云...
- 产品推荐
- 这些文档可能帮助您