全部產品
Search
文件中心

Security Center:API 概覽

更新時間:Jul 06, 2026

API標準及多語言預置SDK

本產品(Sas/2018-12-03)的OpenAPI採用RPC簽名風格。我們已經為開發人員封裝了常見程式設計語言的SDK,開發人員可通過下載SDK直接調用本產品OpenAPI而無需關心技術細節。如果現有SDK不能滿足使用需求,可通過簽名機制進行自簽名對接。由於自簽名細節非常複雜,需花費 5個工作日左右。因此建議加入我們的服務DingTalk群(147535001692),在專家指導下進行簽名對接。

在使用API前,您需要準備好身份帳號及存取金鑰(AccessKey),才能有效通過用戶端工具(SDK、CLI等)訪問API。細節請參見擷取AccessKey

自訂簽名情境

若您的業務情境有特殊需求,需通過自簽名方式對接 API,建議優先諮詢我們的支援人員團隊(服務DingTalk群:147535001692),擷取專業指導以確保高效接入。

帳號與安全準備

阿里雲帳號具備對所有資源的完全系統管理權限。一旦 AccessKey 泄露,所有相關資源都將面臨未經授權訪問的風險。為確保安全,建議建立一個僅具備 API 存取權限的RAM使用者並配置其 AccessKey,同時基於最小許可權原則 (PoLP) 配置 RAM 策略。僅在明確需要阿里雲帳號許可權的特定情境下,才使用阿里雲帳號。

智慧行為分析

API

標題

API概述

UpdateUnknownThreatDetectStrategy 更新智能行為分析策略 更新智能行為分析策略。
UpdateUnknownThreatDetectProcess 更新智能行為分析的進程詳情 更新未知威脅發現的進程詳情。
OperateUnknownThreatDetectMachine 修改智能行為分析的機器設定 修改未知威脅發現的機器設定。
ListUnknownThreatDetectStrategy 查詢智能行為分析策略列表 查詢智能行為分析策略列表。
ListUnknownThreatDetectProcess 查詢智能行為分析進程列表 查詢智能行為分析進程列表。
ListUnknownThreatDetectMachine 查詢智慧行為分析的機器清單。 查詢智慧行為分析的機器清單。
ListUnknownThreatDetectEvent 查詢智慧行為分析告警列表 查詢智慧行為分析告警列表。
HandleUnknownThreatDetectEvent 處理智慧行為分析的告警 處理智慧行為分析的告警。
GetUnknownThreatDetectStatistic 取得智慧行為分析統計資訊 取得智慧行為分析統計資訊。
DeleteUnknownThreatDetectStrategy 刪除未知威脅發現策略 刪除智能行為分析的策略。
DeleteUnknownThreatDetectProcess 刪除智能行為分析進程 刪除智能行為分析進程。
CreateUnknownThreatDetectStrategy 建立未知威脅發現策略 建立智能行為分析策略。
AddUnknownThreatDetectProcess 添加智能行為分析進程 添加智能行為分析進程。

自訂用戶端升級

API

標題

API概述

ListPublishBatch 查詢發佈批次 查詢當前使用者自訂升級發佈批次。
AddPublishBatch 新增發布批次 新增Security Center升級發布批次。
UpdatePublishBatch 更新發佈批次 更新發佈批次。
GetPublishCron 取得用戶端升級時間配置 取得用戶端升級時間配置。
UpdatePublishGraySwitch 修改用戶端升級灰階開關 修改用戶端升級的灰階開關。 使用該功能請聯絡支援人員。
UpdatePublishCron 修改用戶端升級時間 修改用戶端升級時間的配置。 使用該功能請聯繫技術支援。
UpgradeVersionByUuids 手動升級用戶端 手動升級資產的用戶端。
UpdatePublishAutoUpgrade 修改自動升級開關 開啟或關閉自動升級。

代理程式接入

API

標題

API概述

UpdateHybridProxy 升級混合雲代理用戶端 升級混合雲代理用戶端。
ModifyHybridProxyCluster 修改代理叢集的備註資訊 修改代理叢集的備註資訊。
ModifyHybridProxyPolicy 修改策略 Modify the policy of the proxy cluster.
UnBindHybridProxy 解除用戶端和代理叢集的綁定 解除用戶端和當前代理叢集的綁定串連。
DescribeHybridProxyPolicy 查詢代理叢集的資料採集配置 查詢指定代理叢集的資料採集配置資訊。
DescribeHybridProxyList 分頁查詢代理機器列表 透過該介面,可以分頁查詢到指定代理叢集已經部署的代理節點列表。
DescribeHybridProxyClusterList 分頁查詢代理叢集列表 分頁查詢代理叢集列表。
DescribeHybridProxyLinkedClientList 分頁查詢連接用戶端列表 該介面是混合雲代理功能的一部分,透過該介面可以分頁查詢連接到指定混合雲代理的用戶端列表資訊。
DeleteHybridProxyCluster 根據叢集名稱刪除叢集 根據代理叢集名稱刪除叢集。
DeleteHybridProxy 刪除代理節點 從指定的代理叢集中刪除代理節點。
CreateHybridProxyCluster 建立叢集 建立混合雲代理叢集。
BindHybridProxy 接入混合雲代理 接入Proxy 伺服器。建立叢集並完成Proxy 伺服器部署後,可以選擇伺服器作為用戶端添加到代理叢集,實現伺服器通過代理接入Security Center防護。
DescribeDefaultProxyInstallVersion 查詢混合雲端代理預設安裝版本 查詢混合雲端代理預設安裝版本。
InstallHybridProxy 安裝混合雲代理用戶端 安裝混合雲代理用戶端。

安全性報告

API

標題

API概述

DescribeCustomizeReportList 查詢安全報告列表 查詢安全報告列表。
DescribeReportExport 查詢安全報告匯出資訊 查詢安全報告匯出資訊。
CopyCustomizeReportConfig 複製報表 Security Center系統配置,安全報告,複製報表功能,複製後將新增一個和此配置相同的報告。
DescribeChartList 查詢統計圖表列表 查詢雲端安全中心安全報告支援統計的圖表。
DescribeReportRecipientStatus 查詢報告聯絡人狀態 使用雲端安全中心的系統配置,安全報告功能查詢報告聯絡人狀態。

應用程式白名單

API

標題

API概述

ModifyProcessWhiteList 修改處理程序白名單狀態 在應用白名單功能中,將處理程序加入或取消加入白名單。
UpdateWhiteListStrategyStatus 修改應用白名單策略狀態 修改應用白名單策略狀態。
SaveWhiteListStrategyAssets 編輯應用白名單策略配置的伺服器 編輯應用白名單策略裡面配置的伺服器。
SaveWhiteListStrategy 建立應用白名單策略 建立應用白名單策略。
DescribeWhiteListStrategyUuidCount 查詢白名單策略生效伺服器數量 查詢應用白名單策略生效伺服器數量。
DescribeWhiteListStrategyStatistics 查詢策略統計資訊 查詢應用白名單策略統計資訊。
DescribeWhiteListStrategyList 查詢白名單策略資訊 查詢應用白名單策略資訊列表。
DescribeWhiteListProcess 查詢進程資訊 查詢應用白名單策略中應用的進程資訊。
DescribeWhiteListEffectiveAssets 查詢策略生效伺服器 查詢應用白名單策略生效的伺服器。
DescribeWhiteListAuthorize 取得可用授權數量 查詢應用白名單可用授權數量。
DescribeWhiteListAsset 查詢白名單伺服器 查詢應用白名單策略可配置及已配置的伺服器資料。

無代理程式偵測

API

標題

API概述

DeleteMaliciousFileWhitelistConfig 刪除無代理檢測敏感檔案告警加白規則 刪除無代理檢測敏感檔案告警加白規則。
BatchDeleteMaliciousFileWhitelistConfig 大量刪除無代理檢測敏感檔案警示加白規則 大量刪除無代理檢測敏感檔案警示加白規則。
UpdateMaliciousFileWhitelistConfig 修改無代理檢測敏感檔案告警加白規則 修改無代理檢測敏感檔案告警加白規則。
BatchUpdateMaliciousFileWhitelistConfig 批量修改無代理檢測敏感檔案警示加白規則 批量修改無代理檢測敏感檔案警示加白規則。
CreateMaliciousFileWhitelistConfig 建立無代理檢測敏感檔案警示加白規則 建立無代理檢測敏感檔案警示加白規則。
GetMaliciousFileWhitelistConfig 查詢無代理檢測敏感檔案警示加白規則 查詢無代理檢測敏感檔案警示加白規則。
ListMaliciousFileWhitelistConfigs 查詢無代理檢測敏感檔案告警加白規則列表 查詢無代理檢測敏感檔案告警加白規則列表。
CreateAgentlessScanTask 建立無代理檢測任務 建立無代理檢測任務。
DeleteMaliciousNote 刪除無代理檢測備註 刪除無代理檢測告警事件備註。
CreateMaliciousNote 建立無代理檢測警示事件備忘 建立無代理檢測警示事件備忘。
ListAgentlessMaliciousFiles 取得無代理檢測惡意檔案列表 取得無代理檢測惡意檔案列表。
RetryAgentlessTask 重試無代理檢測任務 重試無代理檢測任務。
ListAgentlessRelateMalicious 取得無代理檢測事件關聯風險 取得無代理檢測事件關聯風險。
ListAgentlessRegion 取得無代理檢測支援地域 取得無代理檢測支援地域。
ListAgentlessTask 取得無代理檢測任務列表 取得無代理檢測任務列表。
GetAgentlessTaskCount 擷取無代理檢測任務統計結果 擷取無代理檢測任務統計結果。
ListAgentlessRiskUuid 取得無代理檢測風險主機列表。 取得無代理檢測風險主機列表。

核心檔案監控

API

標題

API概述

ListFileProtectPluginStatus 擷取外掛程式狀態列表 擷取支援核心檔案外掛程式狀態的列表。
UpdateFileProtectEventStatus 修改核心檔案保護事件狀態 修改用戶端上報的核心檔案監控事件的狀態。
GetFileProtectDashboard 擷取檔案保護看板資料 擷取核心檔案監控功能大盤資訊,包括生效規則數量、外掛程式安裝情況等。
ListFileProtectEvent 取得核心檔案保護告警事件列表 根據相關條件,篩選出符合條件的規則列表。
DeleteFileProtectRule 刪除核心檔案保護規則 刪除核心檔案功能對應的規則。
GetFileProtectEventCount 擷取核心檔案監控事件總數 根據相關條件式篩選出目前使用者核心檔案的監控事件總數。
UpdateFileProtectRemark 修改核心檔案監控事件備忘資訊 對用戶端上報的核心檔案監控事件備忘。
GetFileProtectEvent 擷取核心檔案監控事件詳情 擷取核心檔案監控事件的資訊詳情。
UpdateFileProtectRule 修改核心檔案保護規則 根據核心檔案監控規則的ID,修改當前規則的內容。
ListFileProtectRule 擷取核心檔案保護規則列表 擷取核心檔案保護功能對應的規則列表。
CreateFileProtectRule 建立核心檔案防護規則 建立核心檔案防護規則。
GetFileProtectRule 擷取核心檔案防護規則 擷取檔案保護規則。

警示設定

API

標題

API概述

ListClientAlertMode 取得告警設定清單 查詢資產的告警設定,資產告警設定預設為均衡模式,只有嚴格模式才會傳回詳細的資產清單。
UpdateClientAlertMode 警示設定 修改機器警示設定。

容器主動防禦

API

標題

API概述

非映像程式防禦 非映像程式防禦
ListContainerDefenseRuleClusters 取得非映像程式防禦規則包含的所有叢集列表 取得非映像程式防禦規則包含的所有叢集列表。
ListContainerDefenseRule 取得非映像程式防禦規則列表 取得非映像程式防禦規則列表。
GetContainerDefenseRuleDetail 取得非映像程式防禦規則詳情 取得非映像程式防禦規則詳情。
ModifyContainerDefenseRule 修改非鏡像程式防禦規則 修改非鏡像程式防禦規則。
ModifyContainerDefenseRuleSwitch 修改非映像程式防禦規則開關 修改非映像程式防禦規則開關。
DeleteContainerDefenseRule 刪除非鏡像程式防禦規則 刪除非鏡像程式防禦規則。
AddContainerDefenseRule 建立非鏡像程式防禦規則 建立非鏡像程式防禦規則。
風險映像阻斷 風險映像阻斷
ListOpaClusterStrategyNew 取得風險映像阻斷策略列表 取得風險映像阻斷策略列表。
CreateOpaStrategyNew 建立風險鏡像阻斷策略 建立風險鏡像阻斷策略。
GetOpaStrategyDetailNew 擷取風險鏡像阻斷策略詳情 擷取風險鏡像阻斷策略詳情。
UpdateOpaStrategyNew 更新風險映像阻斷策略 更新風險映像阻斷策略。
DeleteOpaStrategyNew 刪除風險映像阻斷策略 刪除風險映像阻斷策略。
GetOpaStrategyTemplateSummary 查詢風險映像阻斷策略範本使用統計 查詢容器主動防禦風險映像阻斷策略範本使用統計資訊。
CreateOpaClusterPlugin 安裝策略治理組件 在叢集中安裝風險鏡像阻斷功能需要使用的policy-template-controller、gatekeeper、logtail-ds策略治理組件。
GetOpaPluginStatus 查詢容器主動防禦叢集組件安裝狀態 查詢容器主動防禦組件安裝狀態。
GetOpaClusterLabelList 容器主動防禦擷取容器標籤資訊 查詢容器主動防禦擷取容器標籤資訊。
GetStrategyTemplateDetail 容器主動防禦取得規則範本詳情 查詢容器主動防禦取得規則範本詳情。
ListCriteriaStrategy 查詢容器主動防禦規則編號及規則名稱 查詢容器主動防禦規則編號及規則名稱。
GetOpaClusterImageList 容器主動防禦擷取叢集鏡像資訊 查詢叢集鏡像。
GetOpaClusterNamespaceList 風險鏡像阻斷擷取叢集命名空間資訊 查詢容器主動防禦風險鏡像阻斷叢集命名空間資訊。
GetOpaClusterBaseLineList 查詢風險鏡像阻斷支援檢測的基準列表 查詢風險鏡像阻斷功能支援檢測的基準。
ListImageBuildRiskItem 查詢鏡像風險構建命令類型列表 查詢鏡像風險構建命令類型列表。
DescribeMatchedMaliciousNames 查詢惡意檔案類型列表 查詢惡意檔案類型列表。
容器防逃逸 容器防逃逸
ListAegisContainerPluginRule 查詢容器防逃逸規則列表 查詢使用者配置。

容器檔案防禦

API

標題

API概述

ListSasContainerWebDefenseRule 列表查詢容器檔案防禦規則 列表查詢容器檔案防禦規則。
GetSasContainerWebDefenseRule 取得容器檔案防禦規則詳情 取得容器檔案防禦規則。
OperateSwitchStatus 變更容器檔案防禦規則狀態 變更容器檔案防禦規則狀態。
AddSasContainerWebDefenseRule 增加容器檔案防禦規則 增加容器檔案防禦規則。
ModifySasContainerWebDefenseRule 修改容器檔案防禦規則 修改容器檔案防禦規則。
GetSasContainerWebDefenseRuleApplication 取得容器檔案防禦配置的應用列表 取得容器檔案防禦配置的應用列表。

容器微隔離

API

標題

API概述

ModifyClusterCnnfStatusUserConfirm 修改叢集攔截狀態 用於修複待確認的叢集攔截狀態。
GetInterceptionSummary 查詢微隔離防禦總覽 查詢微隔離防禦總覽。
ListInterceptionTargetPage 查詢微隔離防護對象 查詢微隔離(容器防火牆)防護的網路對象。
ListRuleTargetAll 查詢微隔離防禦列表 查詢指定叢集防護網路對象列表。
SetClusterInterceptionConfig 設定容器防火牆防禦狀態 設定容器防火牆防護的防禦狀態。
ModifyInterceptionTarget 編輯容器防火牆網路對象 編輯容器防火牆網路對象資訊。
ListClusterInterceptionConfig 查詢叢集攔截規則列表 查詢叢集攔截規則列表。
ListClusterCnnfStatusDetail 查詢容器防火牆狀態詳情 查詢容器防火牆狀態詳情。
ModifyInterceptionRule 修改容器主動防禦攔截規則 修改容器主動防禦攔截規則。
ModifyInterceptionRuleSwitch 修改容器主動防禦攔截策略開關 修改容器主動防禦攔截策略開關。

Agent 用戶端

API

標題

API概述

GetClientRatioStatistic 查詢用戶端比率統計 查詢統計用戶端的線上率、安裝率。
ModifyClientConfStrategy 修改用戶端配置策略 修改用戶端配置策略。
DescribeClientConfStrategy 查詢用戶端配置策略 查詢用戶端不同標籤的機器配置資訊。
ModifyClientConfSetup 修改用戶端配置安裝程式 修改用戶端的資源配置。
DescribeClientConfSetup 查詢用戶端配置步驟 查詢用戶端的資源配置資訊。
DescribeInstallCode 取得安裝碼 取得 agent 用戶端安裝命令的安裝驗證 key。
DeleteInstallCode 刪除安裝碼 刪除安裝碼。
ListPluginForUuid 查詢資產外掛程式資訊 查詢資產的外掛程式資訊。
AddInstallCode 新增安裝碼 新增Agent用戶端安裝命令。
OperateAgentClientInstall 安裝Agent 為伺服器安裝Security CenterAgent外掛程式。
PauseClient 啟用或暫停Agent用戶端 啟用或暫停Agent用戶端。
UnbindAegis 解除雲端安全中心繫結的非阿里雲伺服器 解除雲端安全中心繫結的非阿里雲伺服器。
DescribeAgentInstallStatus 查詢 Agent 安裝狀態 透過雲端助手執行 Agent 安裝命令後,查詢 Agent 安裝狀態。該介面僅支援查詢 2 分鐘內發起安裝的安裝狀態。
DescribeVendorList 取得支援服務商 取得雲安全中心支援服務商資訊。
DescribeInstallCaptcha 取得手動安裝 Agent 的安裝驗證碼 取得手動安裝 Agent 的安裝驗證碼。
SasInstallCode 擷取安裝命令的安裝驗證碼 擷取Agent用戶端安裝命令的安裝驗證碼。
DescribeInstallCodes 查詢手動安裝雲端安全中心 Agent 的安裝命令列表 查詢手動安裝雲端安全中心 Agent 的安裝命令列表。
ListUninstallAegisMachines 查詢未安裝用戶端資產 查詢未安裝用戶端的資產資訊。
DescribeClientProblemType 查詢用戶端問題列表 取得用戶端問題診斷的分類列表。

資產管理

API

標題

API概述

DeleteSearchCondition 刪除常用搜尋條件 使用雲端安全中心的資產中心,主機資產功能時,可呼叫該介面來刪除常用搜尋條件。
StartIdcProbeScan 開啟IDC掃描 開啟IDC探針掃描任務。
ModifySearchCondition 編輯資產常用篩選條件 編輯主機資產常用篩選條件。
GetAssetDetailByUuid 查詢伺服器資產詳情和擴展資訊 根據 UUID 查詢伺服器資產詳情和擴展資訊。
DescribeGroupStruct 取得分組結構 取得分組結構。
ListCloudAssetInstances 雲端產品資產列表 取得雲端產品資產列表。
DescribeImageInfoList 主控台資產管理查詢映像列表 查詢映像列表。
DescribeLogShipperStatus 查詢日誌分析功能狀態 查詢日誌分析功能可用狀態。
AddUninstallClientsByUuids 添加用戶端卸載執行個體名稱 添加用戶端卸載執行個體名稱。
AddTagWithUuid 通過uuid新增資產標籤 通過uuid新增資產標籤。
GetCloudAssetSummary 取得雲端資產概要 取得雲端資產概要。
GetCloudAssetDetail 擷取雲資產詳情 擷取雲資產詳情。
ModifyAssetImportant 設定重要資產 設定資產重要性。
ModifyGroupProperty 修改伺服器分組的名稱 修改伺服器分組的名稱。
DescribeOfflineMachines 擷取離線伺服器 擷取離線伺服器資訊。
CheckUserHasEcs 校正是否含有ECS 校正是否含有ECS資產。
CreateOrUpdateAssetGroup 修改資產與資產分組關係 修改資產與資產分組的關係,即修改資產所屬的分組,或某個資產分組下的資產清單項目。
RefreshAssets 同步資產 同步資產的資料。
DeleteGroup 刪除伺服器分組 刪除伺服器分組。
DeleteTagWithUuid 刪除資產標籤 刪除資產綁定的自訂標籤。
DeleteLoginBaseConfig 刪除登入安全設定基礎配置資訊 刪除單個資產詳情頁中登入安全設定的基礎配置資訊。
ModifyTagWithUuid 修改資產標籤名或標籤中的資產 修改資產的標籤名稱或修改指定標籤下包含的資產。
ModifyLoginSwitchConfig 開啟或關閉資產基本資料登入安全設定 開啟或關閉資產基本資料中的登入安全設定。
ModifyLoginBaseConfig 修改資產登入安全設定基礎配置資訊 修改單個資產登入安全設定的基礎配置資訊。
ModifyPushAllTask 一鍵下發安全檢查任務 對資產伺服器一鍵下發安全檢查任務。
DescribeAssetDetailByUuid 查詢伺服器資產詳情和擴展資訊 根據 UUID 查詢伺服器資產詳情和擴展資訊。
DescribeGroupedInstances 查詢資產的統計資訊 按照指定的聚合維度去查詢資產的統計資訊。
QueryGroupIdByGroupName 查詢資產分組ID 根據資產的分組名稱查詢分組ID。
DescribeAssetSummary 查詢已接入雲端安全中心防護的資產的核數統計資訊 查詢已接入雲端安全中心防護的資產的核數統計資訊。
DescribeAllEntity 查詢所有伺服器資產清單資訊 取得所有伺服器資產的清單資訊,包括資產分組ID、資產名稱等。
DescribeFieldStatistics 查詢資產中伺服器的統計資訊 查詢資產中伺服器的統計資訊。
DescribeGroupedTags 查詢標籤的統計資訊 查詢資產標籤的統計資訊。
DescribeAllGroups 查詢伺服器分組資訊 查詢所有伺服器分組資訊。
DescribeInstanceStatistics 查詢伺服器的統計資訊 查詢伺服器資產執行個體的統計資訊。
DescribeCloudProductFieldStatistics 查詢雲產品統計資訊 擷取雲產品統計資訊。
DescribeDomainCount 查詢網域資產數量 查詢您的網域資產的數量。
DescribeDomainList 查詢網域資產資訊 查詢您的網域資產的資訊。
DescribeDomainDetail 查詢網域資產詳情 查詢您的網域資產的詳情。
DescribeCloudCenterInstances 查詢資產資訊 透過設定搜尋條件查詢符合條件的資產資訊,例如透過資產例項名稱、資產例項所屬區域等條件搜尋指定資產。目前提供分頁和NextToken兩種方式,推薦NextToken方式。
DescribeSummaryInfo 查詢資產安全評分 查詢資產的安全評分、已防護資產數量和未防護資產數量。
DescribeSearchCondition 查詢資產的篩選條件 查詢Security Center資產列表的篩選條件。
DescribeCriteria 查詢資產時的查詢條件 查詢資產時能顯示的資產屬性模糊比對的查詢條件。
DescribeVpcList 查詢VPC列表 查詢Security Center防護的VPC列表資訊。
DescribeAssetDetailByUuids 查詢資產的詳情 查詢資產(ECS 伺服器)的詳細資訊。
DescribeImageStatistics 查詢容器映像資產的風險統計資訊 查詢容器映像資產的風險統計資訊。
DescribeContainerStatistics 查詢容器資產的告警統計資料 查詢容器資產的告警統計資料。
ModifyAssetGroup 修改資產群組 修改資產群組。
InstallCloudMonitor 安裝雲端監控插件 為指定伺服器安裝雲端監控插件。
DescribeSasPmAgentList 查詢維運外掛程式狀態列表 查詢維運外掛程式狀態列表。
ListAssetCleanConfig 查詢雲外主機的清理配置 查詢雲外主機的清理配置。
ModifyAssetCleanConfig 修改離線主機清理配置 修改離線主機清理配置,僅支援雲端外主機。
ListAssetRefreshTaskConfig 取得資產重新整理配置 取得資產重新整理配置。
ChangeAssetRefreshTaskConfig 修改資產重新整理自訂周期配置 修改資產重新整理自訂周期配置。
ListCloudVendorRegions 擷取網站下他雲的同步Region同步配置列表 擷取本網站下他雲的同步Region配置。
AddCloudVendorAccountAK 新增多雲資產授權配置 新增多雲資產配置資訊。
DeleteCloudVendorAccountAK 刪除多雲資產授權配置 刪除多雲資產同步配置。
DescribeCloudVendorAccountAKList 查詢多雲資產授權配置列表 查詢多雲資產配置列表。
DescribeCloudVendorTrialConfig 查詢第三方雲資產審計日誌接入配置 查詢第三方雲資產審計日誌接入配置。
ModifyCloudVendorTrialConfig 修改多雲接入對應的審計日誌配置資訊 修改多雲接入的審計日誌(ActionTrail)接入配置資訊。
ModifyCloudVendorAccountAK 修改多雲資產授權配置資訊 修改多雲資產授權認證配置資訊。
AddCloudVendorTrialConfig 增加第三方雲資產審計日誌接入配置 增加第三方雲資產審計日誌接入配置。
GetLocalDefaultRegion 取得本機預設區域 雲端外部資產同步取得預設同步 region。
SetSyncRefreshRegion 設定資產重新整理同步 region 列表 設定資產重新整理同步 region 列表。
GetSupportedModules 取得當前多雲廠商支援的模組資訊 取得授權支援的模組列表。

資產指紋

API

標題

API概述

DescribeAssetsScaProcessNum 查詢資產指紋(預設Java)進程數量 使用Security Center資產指紋調查功能查詢資產中存在的Java進程數量。
DescribePropertyUsageTop 根據類型統計資產指紋資數量 使用資產指紋調查功能取得資產中出現次數TOP5的連接埠、處理程序、軟體、帳戶或中介軟體統計資訊。
DescribePropertyScaProcessDetail 查詢資產指紋採集到的Java進程列表 查詢Security Center資產指紋調查功能在您資產中採集到的Java進程列表。
GetPropertyScheduleConfig 查詢資產指紋採集週期配置 查詢資產指紋採集週期配置。
GetAssetsPropertyItem 查詢資產指紋聚合列表 查詢資產指紋啟動項、核心模組或者 Web 站點聚合列表。
GetAssetsPropertyDetail 查詢資產指紋詳情列表 查詢資產指紋啟動項、核心模組或者 Web 站點詳情列表。
DescribePropertyTypeScaItem 查詢資產指紋中介軟體類型列表 查詢資產指紋中介軟體類型列表。
DescribePropertyCronItem 查詢資產的計劃工作清單 查詢資產的計劃工作清單。
DescribePropertyScaItem 查詢資產指紋調查中介軟體列表 查詢資產指紋調查中介軟體列表。
DescribePropertyCronDetail 查詢資產指紋調查工作清單詳細資料 查詢主機資產中計劃工作清單的詳細資料。
DescribePropertyCount DescribePropertyCount Queries the statistics of asset fingerprints. The assets include processes, ports, software, accounts, middleware, websites, web services, scheduled tasks, startup items, and databases.
DescribePropertyPortDetail 查詢連接埠資產的資產指紋資訊 查詢服務器的連接埠資產的資產指紋資訊。
DescribePropertyProcDetail 查詢進程資產的資產指紋 查詢服務器的進程資產的資產指紋資訊。
DescribePropertyPortItem 取得所有連接埠資訊 取得所有連接埠資訊。
DescribePropertyProcItem 擷取進程資訊列表 擷取所有進程資訊。
DescribePropertySoftwareDetail 擷取軟體列表中一個軟體的詳細資料 擷取軟體列表中一個軟體的詳細資料。
DescribePropertySoftwareItem 擷取軟體列表資訊 擷取所有軟體列表資訊。
DescribePropertyUserDetail 查詢伺服器的帳戶資產的指紋資訊 查詢伺服器的帳戶資產的指紋資訊。
DescribePropertyUserItem 取得資產的帳號資訊 取得資產的帳號資訊。
DescribeModuleConfig 取得資產指紋模組設定資訊 查詢資產指紋模組設定的資訊。
DescribePropertyScaDetail 查詢資產指紋調查中介軟體列表詳細資訊。 查詢資產指紋調查頁面中介軟體列表的詳細資訊。
ModifyPropertyScheduleConfig 修改資產指紋採集的頻率 修改資產指紋周期性自動採集的頻率。
DescribePropertyScheduleConfig 擷取資產指紋定時任務配置 查詢資產指紋定時任務的配置資訊。

安全评分

API

標題

API概述

GetSecurityScoreRule 查詢自訂安全評分規則詳情 查詢自訂安全評分規則詳情。
ChangeSecurityScoreRule 修改自訂安全評分規則 修改自訂安全評分規則。
DescribeSecureSuggestion 查詢安全風險處理建議詳情 查詢安全分相關的安全風險的處理建議詳情。

暴露資產

API

標題

API概述

DescribeExposedInstanceCriteria 查詢暴露資產時支援的查詢條件 取得查詢暴露資產時支援的查詢條件。
DescribeExposedInstanceDetail 查詢指定伺服器的暴露詳情 查詢指定伺服器在互連網的暴露詳情。
DescribeExposedInstanceList 查詢暴露在網際網路的資產資訊 查詢暴露在網際網路的資產資訊。
DescribeExposedStatistics 查詢資產暴露分析的統計資訊 查詢資產暴露分析的統計資訊。
DescribeExposedStatisticsDetail 暴露資產統計資料的詳情 查詢暴露在網際網路中的閘道資產、連接埠、系統元件或公網IP清單。

容器管理

API

標題

API概述

ListUuidsByAppId 根據應用 ID 查詢 Serverless 執行個體 UUID 列表 根據應用 ID 查詢 Serverless 執行個體 UUID 列表。
ListMachineApps 查詢 Serverless 執行個體的 SAE 應用 查詢 Serverless 執行個體的 SAE 應用。
DescribeContainerTags 根據容器列名稱擷取容器對應的值 根據容器列名稱擷取容器對應的值。
DescribeAssetsSecurityEventSummary 查詢容器資產風險資訊統計 查詢容器資產風險資訊統計。
DescribeImage 查詢鏡像Digest 查詢鏡像Digest。
DescribeClusterInfoList 查詢叢集列表 查詢叢集資訊列表。
DescribeContainerCriteria 取得容器列表支援的檢索資訊 取得容器列表支援的檢索資訊。
DescribeContainerInstances 取得容器的執行個體資訊列表 取得容器的執行個體資訊列表。
DescribeImageCriteria 取得映像檢索項 取得映像檢索項。
DescribeImageInstances 取得映像資訊 取得映像資訊清單。
DescribeImageRepoDetailList 取得映像倉庫資訊列表 取得映像倉庫資訊列表。
DescribeImageRepoCriteria 取得映像倉庫支援檢索項 取得映像倉庫支援檢索項。
GetClusterSuspEventStatistics 取得容器安全事件的統計 取得容器安全事件的統計。
GetClusterCheckItemWarningStatistics 取得容器叢集基線檢查問題個數 取得容器叢集基線檢查問題個數。
DescribeGroupedContainerInstances 查詢容器列表資訊 根據分組類型查詢對應的容器列表資訊。
RefreshContainerAssets 重新整理資產中心的容器資產資料 重新整理資產中心的容器資產資料。

容器視覺化

API

標題

API概述

DescribeClusterNetwork 查詢叢集維度網路拓撲邊資訊 查詢叢集維度網路拓撲邊資訊。
FindContainerNetworkConnect 查詢容器網路連線資訊 取得兩個節點間網路連線的資訊。

映像安全掃描

API

標題

API概述

UpdateWhiteList 更新映像倉庫 IP 白名單 更新映像倉庫 IP 白名單。
GetRegistryScanDayNum 查詢映像安全掃描時間範圍 查詢映像安全掃描時間範圍。
GetDockerhubImageRiskStatistic 查詢Dockerhub鏡像的風險情況統計 查詢Dockerhub鏡像的風險情況統計。
ListImageRegistryExtra 查詢映像倉額外配置資訊 查詢映像倉額外配置資訊。
RefreshRegistryToken 重新整理鏡像token 重新整理鏡像token。
SetBuildRiskDefineRuleConfig 修改映像建構指令風險掃描配置 修改映像建構指令風險掃描配置。
GetBuildRiskDefineRuleConfig 查詢映像建構指令風險掃描配置 查詢映像建構指令風險掃描配置。
ListPrivateRegistryType 查詢各個類型映像倉的數量 查詢各個類型映像倉的數量。
ListPrivateRegistryList 查詢鏡像倉列表 查詢鏡像倉的列表。
DescribeCountNotScannedImage 查詢未掃描的鏡像數量 查詢未掃描的鏡像數量。
GetImageScanNumInPeriod 統計鏡像掃描次數 統計若干天內鏡像掃描次數。
SetRegistryScanDayNum 設定倉庫掃描天數 設定倉庫掃描天數。
SaveImageBaselineStrategy 儲存鏡像基準策略 儲存鏡像基準策略。
OperateImageBaselineWhitelist 操作映像基線白名單 操作映像基線檢查項白名單。
DescribeImageBaselineStrategy 查詢映像基線策略 查詢映像基線策略。
DescribeImageBaselineItemList 根據映像查詢檢查項列表 根據映像查詢基線檢查結果列表。
DescribeImageBaselineDetail 查詢映像基線檢查結果詳情 查詢映像掃描基線檢查結果詳情。
DescribeImageBaselineCheckResult 查詢鏡像基線檢查結果 查看鏡像安全掃描的檢測結果。
DescribeAllImageBaseline 取得所有映像基線檢查項 取得所有映像基線檢查列表。
DescribeImageListBySensitiveFile 查詢存在敏感檔案映像 查詢因敏感檔案影響的映像資訊。
OpenSensitiveFileScan 編輯敏感檔案掃描開關 編輯敏感檔案掃描開關。
DescribeImageSensitiveFileList 查詢敏感檔案 查詢敏感檔案資訊。
DescribeImageSensitiveFileByKey 查詢映像的敏感檔案 查詢映像的敏感檔案。
DescribeAffectedMaliciousFileImages 查詢映像惡意檔案詳細資訊 查詢映像惡意檔案詳細資訊
DescribeGroupedMaliciousFiles 查詢映像惡意樣本檔案列表資訊 查詢映像惡意樣本檔案列表。
DescribeImageVulList 查看容器映像漏洞列表 查看映像安全掃描的漏洞的詳情及受漏洞影響容器映像的資訊列表。
DescribeImageGroupedVulList 查詢映像漏洞資訊 查詢映像漏洞列表。
DescribeImageListWithBaselineName 查看映像基線檢查結果的詳情列表 查看映像基線檢查結果的詳情列表。
DescribeImageFixTask 查詢已建立的映像修復任務的列表 查詢已建立的映像修復任務的列表。
DescribeImageScanAuthCount 查詢映像安全掃描的授權數資訊 查詢映像安全掃描的授權數資訊。
DescribeImageBaselineCheckSummary 查詢映像安全掃描的映像基線檢查列表 查詢映像安全掃描的映像基線檢查列表。
PublicPreCheckImageScanTask 查詢容器鏡像安全掃描覆蓋的鏡像數和待消耗的授權數 查詢容器鏡像安全掃描覆蓋的鏡像數和待消耗的授權數。
PublicCreateImageScanTask 建立映像掃描任務 建立映像掃描任務,不受單個主任務的限制。
PublicSyncAndCreateImageScanTask 將鏡像匯入到資產中心並為該鏡像建立掃描任務 將鏡像匯入到資產中心並為該鏡像建立掃描任務。
DescribeCountScannedImage 統計已經掃描過的映像資料 統計已經掃描過的映像資料。

雲端平台配置檢查

API

標題

API概述

CreateCheckPolicy 建立自訂檢查項策略分類 在雲安全態勢管理自訂檢查項功能中,建立檢查項分類設定中的歸屬標準、歸屬條例或歸屬章節。
CreateCheckItem 建立自訂檢查項 在雲安全態勢管理自訂檢查項功能中,使用者建立自訂檢查項。
DeleteCheckItem 刪除自訂檢查項 在雲端安全態勢管理自訂檢查項功能中,刪除使用者自訂檢查項。
ListCheckItems 查詢自訂檢查項 查詢雲安全態勢管理自訂檢查項列表。
UpdateCheckPolicy 修改自訂檢查項的策略分類設定 在雲安全態勢管理自訂檢查項功能中,修改檢查項分類設定中的歸屬標準、歸屬條例或歸屬章節。
GetCheckSale 取得雲端產品配置檢查售賣資訊 取得雲端產品配置檢查售賣資訊,包括:授權數、已消耗授權數等。
ModifyCheckRule 修改雲端安全態勢管理的檢查規則 修改雲端安全態勢管理的規則設定。
VerifyCheckInstanceResult 檢查項下實例維度驗證 檢查項下實例維度驗證。
VerifyCheckResult 檢查項維度驗證 檢查項維度驗證。
GetCloudAssetCriteria 擷取雲資產列表查詢條件 擷取雲資產列表查詢條件。
RemoveCheckResultWhiteList 檢查項取消加入白名單 取消雲平台配置檢查檢測項加入白名單。
AddCheckResultWhiteList 檢查項加白 雲平台配置檢查把檢查項加入白名單。
RemoveCheckInstanceResultWhiteList 去除執行個體維度的加白狀態 去除執行個體維度的加白狀態。
AddCheckInstanceResultWhiteList 檢查項下執行個體維度加白 雲平台配置檢查以檢查項下執行個體維度加入白名單。
GetCheckSummary 雲端平台配置取得檢查總覽 取得雲端平台配置檢查總覽資訊。
ListInstanceCatalog 雲平台配置檢查資產和子資產列表 雲平台配置檢查資產和子資產列表查詢介面。
GetCheckProcess 查詢雲端平台配置檢查任務進度 查詢雲端平台配置檢查任務進度。
SubmitCheck 提交雲端產品配置檢查。 提交雲端產品配置檢查。
ChangeCheckConfig 修改雲端平台配置檢查配置項。 修改雲端平台配置檢查配置項。
GetCheckConfig 雲端平台配置檢查取得檢查配置項。 取得雲端平台配置檢查配置項。
GetCheckDetail 擷取檢查項詳情 擷取雲平台配置檢查項詳情。
GetCheckCountStatistic 擷取雲安全態勢管理風險項的數量統計資料 擷取雲產品中雲安全態勢管理風險項的數量統計資料。
GetCheckTimeDimensionStatistic 獲取雲端安全態勢管理風險項的時間趨勢統計資料 獲取雲端安全態勢管理風險項時間趨勢通過率統計資料。
ListCheckInstanceResult 擷取檢測項下的執行個體 擷取雲平台配置未通過檢測項下的執行個體。
ListCheckResult 查看雲產品中雲平台配置檢查風險項結果詳情 查看雲產品中雲平台配置檢查風險項結果詳情。
ListCheckStandard 雲平台配置檢查擷取標準列表 雲平台配置檢查擷取標準列表。
ListCheckItem 擷取可以進行自訂檢查項配置模版列表 擷取可以進行自訂檢查項配置列表。
StartBaselineSecurityCheck 執行雲產品配置檢查任務 執行雲產品配置檢查任務,支援全量檢測或對單個檢查項進行檢查或驗證。
ModifySecurityCheckScheduleConfig 設定雲平台配置檢查項的自動檢測時間 設定雲平台配置檢查項的自動檢測時間。
DescribeRiskItemType 查看所有雲端產品配置檢測項的類型 查看所有雲端產品配置檢測項的類型。
DescribeRiskCheckSummary 查看雲端產品配置檢查結果彙總資訊 查看雲端產品配置檢查結果彙總資訊,包括風險項數量、風險率、影響資產數量、檢測時間以及各個類型統計資料等。
DescribeRiskCheckResult 查詢檢查項檢測結果 查詢檢查項的檢測結果,可根據類別或名稱進行篩選查詢。
DescribeSecurityCheckScheduleConfig 查看使用者自訂檢測周期和時間段 查看使用者自訂設定的檢測周期以及時間段。
DescribeRiskCheckItemResult 查詢雲平台配置檢查風險項影響資產 查詢指定雲平台配置檢查項影響的資產。
DescribeRiskListCheckResult 查看雲產品中雲平台配置檢查風險項個數 根據云產品執行個體ID查看單個或多個雲產品中雲平台配置檢查風險項的個數。
ListCheckRule 查詢雲安全態勢管理的檢查規則 查詢雲安全態勢管理的檢查項規則。
ListCheckRuleInstance 查詢雲端安全態勢管理規則的執行個體 查詢雲端安全態勢管理規則下面所有的執行個體。
ListOperationCheck 查看修複或復原任務的詳細資料 查看雲平台配置檢查一鍵修複或復原任務的詳細資料。
ListOperationTask 查詢雲安全態勢管理操作任務 展示雲安全態勢管理修複和復原工作清單。
VerifyCheckCustomConfig 驗證態勢感知自訂配置 用來驗證使用者輸入的配置資訊是否符合對應參數配置的要求。
ChangeCheckCustomConfig 修改檢查項自訂配置 修改檢查項自訂配置。
ListCheckPolicies 查詢自訂檢查項歸屬策略分類 在雲安全態勢管理自訂檢查項功能中,查詢檢查項分類設定中的歸屬標準、歸屬條例或歸屬章節。
UpdateCheckItem 更新自訂檢查項 在雲安全態勢管理自訂檢查項功能中,更新使用者自訂檢查項。
DeleteCheckPolicy 刪除自訂檢查項中自訂的歸屬分類 刪除雲安全態勢管理自訂檢查項中自訂的歸屬目錄,支援刪除歸屬標準、歸屬條例和歸屬章節。

防勒索

API

標題

API概述

DeleteBackupSnapshot 刪除備份快照 刪除雲端安全中心伺服器防勒索備份的快照。
CreateRestoreJob 建立防勒索還原任務 建立一個防勒索恢複任務。
UninstallUniBackupAgent 卸載Database Backup用戶端 卸載Database Backup用戶端。
StartPreCheckDatabase 啟動資料庫預檢 啟動資料庫預檢。
StartDiscoverDatabaseTask 啟動資料庫掃描任務 啟動資料庫掃描任務。
QueryPreCheckDatabase 查詢資料庫預檢任務結果 查詢資料庫預檢任務結果。
QueryDiscoverDatabase 查詢資料庫掃描任務進度 查詢資料庫掃描任務進度。
ModifyUniBackupPolicy 更新資料庫防勒索策略 修改資料庫防勒索備份策略。
InstallUniBackupAgent 安裝資料庫防勒索用戶端 安裝資料庫防勒索用戶端。
DescribeUniSupportRegion 查詢資料庫防勒索支援地區 查詢資料庫防勒索支援地區列表。
DescribeUniRecoverableList 查詢可恢復資料庫備份列表 查詢可恢復資料庫備份列表。
DescribeUniBackupPolicyDetail 查詢資料庫防勒索策略詳情 查詢資料庫防勒索備份策略詳情。
DescribeUniBackupPolicies 查詢防勒索策略 查詢資料庫防勒索策略列表。
DescribeUniBackupDatabase 查詢防勒索資料庫 查詢資料庫防護策略中資料庫的詳細資訊。
DescribeRestorePlans 查詢防勒索恢複任務 查詢防勒索恢複工作清單。
DeleteUniBackupPolicy 刪除資料庫防勒索策略 刪除資料庫防勒索策略。
CreateUniRestorePlan 建立資料庫防勒索還原計劃任務 建立資料庫防勒索復原任務。
CreateUniBackupPolicy 建立資料庫防勒索策略 建立資料庫勒索病毒防護策略。
DescribeBackupMachineStatus 查詢備份機器狀態 查詢防勒索備份策略的伺服器備份狀態。
UpgradeBackupPolicyVersion 升級防勒索備份策略版本 升級防勒索備份策略版本。
DescribeExcludeSystemPath 查詢防勒索系統排除目錄 查詢防勒索系統排除目錄。
CreateBackupPolicy 建立勒索病毒防護策略 建立伺服器勒索病毒防護策略。
InstallBackupClient 安裝防勒索用戶端 安裝防勒索用戶端。
GetBackupStorageCount 查詢已使用的防勒索儲存容量 查詢已使用的防勒索儲存容量。
DescribeBackupClients 查詢指定地域下已安裝防勒索用戶端的伺服器 查詢指定地域下已安裝防勒索用戶端的伺服器。
DescribeBackupPolicies 查詢備份策略列表 查詢防勒索防護策略。
DescribeSupportRegion 查看防勒索支援的地域 查看防勒索支援的地域。
DescribeUserBackupMachines 查詢啟用了防勒索備份策略的伺服器 查詢啟用了防勒索備份策略的伺服器。
DescribeRestoreJobs 查詢防勒索恢複任務的詳情 查詢防勒索恢複任務(即資料備份)的詳情。
DescribeBackupRestoreCount 查詢防勒索恢復任務 查詢防勒索恢復任務的資料。
ModifyBackupPolicyStatus 開啟或關閉防護策略 開啟或關閉勒索防護策略。
DeleteBackupPolicyMachine 刪除指定策略下的伺服器 介面調用成功後,會刪除機器上的備份策略和用戶端,如果刪除機器對應的備份庫中僅包含需要刪除的機器備份資料,還會刪除機器對應的備份庫。
DeleteBackupPolicy 刪除勒索病毒防護策略 刪除勒索病毒防護策略。
UninstallBackupClient 卸載防勒索用戶端 卸載防勒索用戶端。

網頁防篡改

API

標題

API概述

DescribeWebLockStatus 查詢防篡改防護狀態 查詢防篡改防護狀態。
DescribeWebLockFileEvents 分頁查詢防篡改事件 查詢防篡改事件。
ModifyWebLockDeleteConfig 刪除指定伺服器的防護目錄 刪除指定伺服器的防護目錄。
ModifyWebLockCreateConfig 為指定伺服器新增防護目錄 為指定伺服器新增防護目錄。
ModifyWebLockUpdateConfig 編輯指定伺服器的防護策略 編輯指定伺服器的防護策略。
ModifyWebLockStart 為伺服器建立網頁防篡改保護並開啟防護 為指定伺服器建立網頁防篡改保護並開啟防護。
DescribeWebLockConfigList 查詢指定伺服器的網頁防篡改防護配置 查詢指定伺服器的網頁防篡改防護配置。
DescribeWebLockBindList 取得網頁防篡改防護伺服器列表 取得已新增網頁防篡改防護的伺服器的列表資訊。
ModifyWebLockStatus 修改網頁防篡改防護狀態 開啟或關閉伺服器的網頁防篡改防護狀態。
ModifyWebLockUnbind 解綁機器網頁防篡改 解除指定伺服器的網頁防篡改防護目錄。
OperateWebLockFileEvents 處理網頁防篡改告警事件 處理網頁防篡改告警事件。
ModifyWebLockProcessStatus 設定防篡改處理程序狀態 設定防篡改處理程序狀態。
JoinWebLockProcessWhiteList 新增防篡改進程白名單 新增防篡改進程白名單。
DescribeWebLockTotalFileChangeCount 查詢防篡改檔案被修改統計 查詢防篡改檔案被修改統計。
DescribeWebLockProcessList 查詢網頁防篡改進程列表 查詢防篡改進程列表。
DescribeWebLockProcessBlockStatistics 查詢防篡改進程統計 查詢防篡改進程統計。
DescribeWebLockInclusiveFileType 查詢防篡改檔案類型 查詢防篡改防護檔案類型。
DescribeWebLockFileTypeSummary 查詢 WebLock 檔案類型摘要 查詢 WebLock 檔案類型摘要。
DescribeWebLockFileChangeStatistics 查詢網頁防篡改檔案更改統計資訊 查詢網頁防篡改檔案更改統計資訊。
DescribeWebLockExclusiveFileType 查詢排除檔案類型 查詢排除檔案類型。

病毒查殺

API

標題

API概述

DescribeSuspiciousUUIDConfig 查詢主動防禦生效的資產的UUID列表 按照防禦類型查詢主動防禦生效的資產的UUID列表。
DescribeLatestScanTask 查詢最新病毒掃描 查詢最近一次的病毒掃描任務進度。
CreateVirusScanOnceTask 建立一次性病毒掃描任務 建立病毒掃描一次性任務。
ListVirusScanMachine 查詢病毒查殺的告警主機列表 查詢病毒查殺的告警主機列表。
GetVirusScanLatestTaskStatistic 取得最新的病毒掃描的掃描資訊 取得最新的病毒掃描的掃描資訊。
ListVirusScanMachineEvent 查詢機器掃描出的告警事件。 查詢病毒掃描具體機器掃描出的病毒告警。
ListVirusScanTask 查詢病毒掃描的掃描任務 根據任務的掃描類型、掃描狀態和檢測的機器資訊等查詢符合條件的病毒掃描任務。
GetVirusScanConfig 取得病毒掃描週期行配置 取得病毒掃描週期性任務配置。
OperateSuspiciousTargetConfig 設定病毒攔截的檢測配置 管理主動防禦的防禦範圍。
OperateVirusEvents 處理病毒防禦告警 批次處理病毒防禦的告警。處理類型有:深度查殺、加入白名單、忽略、手動處理。

防勒索軟體

API

標題

API概述

DescribeGraph4InvestigationOnline 查詢告警事件的調查溯源圖 查詢雲端工作負載(CWPP)告警事件的調查溯源圖,可視化調查、還原駭客攻擊過程。
DescribeSecurityEventMarkMissList 查詢告警加白規則 查詢告警自動加白規則。
DeleteSecurityEventMarkMissList 刪除警示加白配置 大量刪除警示加白配置。
ExportSuspEvents 匯出異常警示資訊 匯出異常警示資訊。
DeleteSuspEventNode 刪除安全警示備忘 刪除安全警示的備忘記錄。
AdvanceSecurityEventOperations 進階加白編輯資訊查詢 進階加白編輯資訊查詢。
DescribeBackUpExportInfo 取得安全告警歸檔資料匯出列表 取得安全告警歸檔資料匯出列表。
DescribeLoginSwitchConfigs 查詢Server Guard防禦開關 查詢非常用登入IP、非常用登入時間、非常用登入帳號的警示開關資訊。
DescribeWebPath 查詢安全告警Web自訂目錄 查詢安全告警Web自訂目錄。
ListUuidsByWebPath 根據 Web 路徑查詢防護資產 根據 Web 路徑查詢防護資產。
ModifyWebPath 修改Web自訂目錄 修改Web自訂目錄。
GetAlarmMachineCount 取得告警機器數量 取得目前存在告警的伺服器數量。
DescribeSuspEventExportInfo 警示事件匯出資訊查詢 安全警示事件匯出資訊查詢。
DescribeNsasSuspEventType 查詢安全告警類型 查詢安全告警類型。
HandleMaliciousFiles 將安全告警加入或移出白名單 將無代理檢測功能檢測出的安全告警加入或移出白名單。
DescribeStrictEventName 查詢strict 模式的警示名稱 查詢所有支援strict 模式的警示名稱。
UpdateStrictEventName 修改嚴格模式告警狀態 使用者修改嚴格模式配置,選擇嚴格模式下的告警是否開啟,該介面為全量介面。
CreateSuspEventNote 建立告警事件的備註資訊 建立告警事件的備註資訊。
QueryGroupedSecurityEventMarkMissList 查詢加白規則 查詢加白規則列表。
OperationCancelIgnoreSuspEvent 取消忽略異常警示事件 設定取消忽略的異常警示事件。
CreateSimilarSecurityEventsQueryTask 建立任務查詢相同規則或告警類型觸發的告警事件 建立任務查詢相同規則或告警類型觸發的告警事件。
DescribeAlarmEventDetail 擷取警示事件詳細資料 擷取警示事件的詳細資料。警示事件分為警示與異常兩個維度,一個警示事件包含多個例外狀況事件。
DescribeSuspEventDetail 查詢單個安全警示事件詳情 查詢單個警示事件詳情。
DescribeSimilarSecurityEvents 查詢相同的警示 對相同規則或類型觸發的警示進行歸併查詢。
DescribeSimilarEventScenarios 查詢相同觸發告警處理場景 查詢相同規則或類型觸發的告警的處理場景。
DescribeSecurityStatInfo 查詢各個安全檢查項資料的統計值和安全檢查項趨勢圖中每天的統計值 查詢各個安全檢查項資料的統計值和安全檢查項趨勢圖中每天的統計值。
DescribeLoginBaseConfigs 查詢異常登入檢測規則的配置 查詢伺服器異常登入檢測規則的配置資訊。
GetSuspiciousStatistics 查詢資產分組下的安全告警數量 查詢一個或多個資產分組下的安全告警數量統計值。
CheckSecurityEventId 驗證一個或多個警示事件ID是否屬於指定伺服器 驗證一個或多個警示事件ID是否屬於指定伺服器。
DescribeAttackAnalysisData 查詢攻擊分析的資料 查詢攻擊分析的資料。
HandleSimilarSecurityEvents 批次處理基於相同 IP 規則或類型的告警事件 批次處理基於相同 IP 規則或類型的告警事件。
OperationSuspEvents 批次處理異常事件 批次處理異常事件。

網頁防篡改

API

標題

API概述

ModifyCustomBlockRecord 修改防暴力破解攔截 IP 自訂規則 修改自訂攔截 IP 的規則記錄。
EnableCustomBlockRecord 開啟自訂攔截 開啟自訂的特定攔截IP的記錄。
EnableBruteForceRecord 開啟IP攔截 開啟暴力破解攔截IP的特定伺服器上的攔截記錄。
DisableBruteForceRecord 禁用IP攔截 關閉已經生效的暴力破解攔截IP的記錄。
DisableCustomBlockRecord 禁用自訂IP攔截策略 關閉自訂的一台或者多台伺服器上的IP攔截策略。
DescribeBruteForceRecords 查詢防暴力破解規則攔截IP記錄 查詢防暴力破解攔截IP的記錄,即使用者配置的防暴力破解策略攔截成功的攔截記錄。
DeleteCustomBlockRecord 刪除自訂 IP 攔截策略 刪除使用者自訂的一台或多台伺服器上特定 IP 的攔截記錄。
CreateCustomBlockRecord 新增自訂IP攔截策略 使用者可以根據個人化需求,為特定的一台或多台伺服器添加指定的IP攔截策略。
CreateAntiBruteForceRule 建立防暴力破解規則 建立防暴力破解規則。
ModifyAntiBruteForceRule 修改防暴力破解規則 修改防暴力破解規則。
ModifyInstanceAntiBruteForceRule 修改指定伺服器的防暴力破解規則 修改指定伺服器的防暴力破解規則。
DescribeBruteForceSummary 查詢防暴力破解IP攔截策略統計資訊 查詢安全警示中防暴力破解IP攔截策略的統計資訊。
DescribeInstanceAntiBruteForceRules 查詢暴力破解防禦規則生效的伺服器資訊 查詢暴力破解防禦規則生效的伺服器資訊。
DescribeAntiBruteForceRules 查詢已建立的防暴力破解規則 查詢您已建立的防暴力破解規則。
DeleteAntiBruteForceRule 刪除防暴力破解規則 刪除指定的防暴力破解規則。

病毒查殺

API

標題

API概述

ListVulGlobalConfig 查詢漏洞全域配置 查詢漏洞全域配置。
ModifyRefreshProcessInfo 重新整理Linux漏洞關聯進程列表 重新整理Linux漏洞關聯進程列表。
OperateImageVul 操作映像漏洞 操作映像漏洞,操作類型有:修復、校驗、忽略、取消忽略。
ModifyVulTarget 修改漏洞掃描的機器開關設定 修改漏洞掃描的機器開關設定。
ModifyVulConfig 修改漏洞掃描開關配置 修改漏洞掃描開關配置。
ModifyConcernNecessity 設定使用者關心的漏洞緊急度 設定使用者關心的漏洞緊急度。
ModifyAutoDelConfig 設定失效漏洞自動刪除的時間 設定失效漏洞自動刪除的時間。
ModifyAppVulScanCycle 設定應用漏洞掃描周期 設定應用漏洞掃描周期。
DescribeVulTargetStatistics 取得漏洞開關配置列表 取得漏洞開關配置列表。
DescribeVulTargetConfig 擷取單台機器配置 擷取單台機器漏洞開關配置。
DescribeVulNumStatistics 取得漏洞的統計資訊 取得漏洞的統計資訊。
DescribeVulListPage 查詢支援檢測的漏洞列表 查詢支援檢測的漏洞列表。
DescribeVulCheckTaskStatusDetail 查詢機器漏洞掃描任務狀態 查詢指定機器漏洞掃描任務狀態。
DescribeTaskErrorLog 查詢映像修復任務失敗日誌 查詢映像修復任務失敗的錯誤日誌。
DescribeTarget 查詢漏洞的機器列表 查詢開啟漏洞掃描的機器列表設定。
DescribeMachineCanReboot 查詢機器是否可以重新啟動 漏洞修復需要重新啟動生效時判斷機器當前是否能夠重新啟動。
DescribeEmgUserAgreement 查詢應急漏洞使用者協議 查詢應急漏洞使用者授權協議。
DescribeClusterVulStatistics 查詢叢集漏洞統計 查詢叢集漏洞統計。
DescribeAppVulScanCycle 查詢應用漏洞掃描週期 查詢應用漏洞掃描週期。
DescribeVulConfig 查詢漏洞管理配置 查詢漏洞管理配置資訊。
DescribeVulFixStatistics 漏洞修複統計 擷取漏洞修複統計資料。
DescribeUuidsByVulNames 根據漏洞名稱取得支援修復的機器清單 根據漏洞名稱取得支援修復的機器清單。
ListVulAutoRepairConfig 查詢建立的可自動修復漏洞配置 查詢建立的可自動修復漏洞配置資訊。
CreateVulAutoRepairConfig 大量建立可自動修複的漏洞列表 大量建立可自動修複的漏洞列表,建立後用於工作中樞的漏洞修複任務的漏洞列表選擇。
DescribeInstanceRebootStatus 查詢執行個體重啟狀態 查詢執行個體的重啟狀態。
RebootMachine 重新啟動執行個體 重新啟動執行個體,目前僅支援 Windows 機器。
ModifyVulTargetConfig 設定單台伺服器的漏洞檢測配置 設定單台伺服器的漏洞檢測配置。
ModifyStartVulScan 觸發漏洞的一鍵掃描功能 開啟控制台漏洞管理頁面的一鍵掃描功能。
ModifyEmgVulSubmit 執行應急漏洞檢測 執行應急漏洞檢測。
ModifyCreateVulWhitelist 添加漏洞白名單 添加漏洞白名單,加入白名單中的漏洞不再展示在警示列表中。
GetVulWhitelist 查詢漏洞白名單詳情 查詢漏洞白名單詳情。
DeleteVulWhitelist 刪除指定的漏洞白名單 刪除指定的漏洞白名單。
DescribeEmgVulItem 查詢應急漏洞資訊 查詢應急漏洞的詳細資訊。
DescribeAutoDelConfig 查詢漏洞自動刪除的配置資訊 查詢自動刪除漏洞前的漏洞的儲存天數。
DescribeConcernNecessity 查詢關注的漏洞修復必要性資訊 查詢關注的漏洞修復必要性資訊。
DescribeVulWhitelist 分頁查詢漏洞白名單 分頁查詢漏洞白名單。
ExportVul 匯出漏洞列表 匯出漏洞列表。
DescribeVulExportInfo 查看漏洞匯出任務的進度 查看漏洞匯出任務的進度。
GetVulStatistics 查詢資產分組下的漏洞數量 查詢一個或多個資產分組下的漏洞數量統計值。
ModifyVulWhitelistTarget 修改漏洞白名單機器列表 修改漏洞白名單機器列表。

安全警示

API

標題

API概述

ListBaselineCheckWhiteRecord 查詢基線白名單記錄 查詢基線白名單記錄。
ListCheckItemWarningSummary 擷取基準檢查項風險統計資料 分頁查詢檢查項產生風險的統計資料。
ListCheckItemWarningMachine 擷取基準檢查指定檢查項警示機器 查詢基準檢查項風險影響的機器列表。
DescribeWarningExportInfo 基準匯出進度查詢 查詢匯出進度。
DescribeHcExportInfo 查詢基線風險匯出資訊 查詢基線匯出的檔案名稱、下載連結等資訊。
DescribeRisks 查詢基線詳情 根據基線ID或名稱查詢基線詳情。
DescribeCheckWarningMachines 擷取警示機器列表 指定基準和檢查項,查詢存在相同風險的伺服器列表。
DescribeCheckFixDetails 查詢檢查項修復明細資訊 指定檢查項,查詢修復此檢查項可配置的參數。
IgnoreCheckItems 加白基準檢查的風險檢查項 指定需要忽略的伺服器列表和檢查項列表,對風險項進行加白和取消加白操作。
DescribeExposedCheckWarning 查詢暴露資產的基線弱口令風險 查詢指定暴露伺服器的弱口令風險。
GetCheckRiskStatistics 擷取基準檢查風險項統計資訊 查詢風險情境及風險情境對應的基準分類的高、中、低檢查項的統計資訊。
ModifyStrategy 修改基準檢查策略 修改基準檢查策略。
ModifyStrategyTarget 修改基準檢查策略生效的伺服器組 修改基準檢查策略生效的伺服器組。
DescribeCheckWarningSummary 查看基線檢查結果統計情況 查看基線檢查的結果統計情況,例如基線檢查的伺服器數量、基線檢查項數量、最近檢查通過率等。
DescribeRiskType 查詢基準類型 查詢基準類型。
DescribeCheckWarnings 查詢檢查項資訊 查詢指定風險項和指定伺服器下的檢查項資訊。
DescribeCheckWarningDetail 查詢指定檢查項的詳細資訊。 查詢指定檢查項的詳情列表。
DescribeWarningMachines 查詢執行了基準檢查的伺服器的資訊 查詢執行了基準檢查的伺服器的資訊,包含伺服器的ID、檢測到的風險項統計資料和風險項狀態等資訊。
DescribeStrategyExecDetail 查詢單個基準檢查策略的檢查結果 查詢單個基準檢查策略執行最近一次檢查的結果詳情。
DescribeCheckEcsWarnings 查看高危弱口令風險數量 查看資產中存在的高危弱口令風險數量。
DescribeUserBaselineAuthorization 查詢使用者雲端平台授權資訊的狀態 查詢使用者雲端平台授權資訊的狀態。
DescribeStrategyDetail 取得基線策略詳情 取得基線策略的詳情。
ExportWarning 匯出基準檢查結果 匯出基準檢查結果清單。
DescribeStrategy 查詢基準檢查策略 查詢基準檢查策略。
DescribeStrategyTarget 查詢基準檢查策略生效的資產資訊 查詢基準檢查策略生效的資產的資訊。
DeleteStrategy 刪除策略 刪除基線檢查策略。
ValidateHcWarnings 批次驗證基線檢查風險項 驗證操作是對存在的基線問題進行驗證,如果驗證通過,風險項狀態將更新為已通過。
FixCheckWarnings 修復基線檢查風險項 修復基線檢查風險項。
AddBaselineCheckWhiteRecord 新增基準白名單記錄 新增基準白名單記錄。
IgnoreHcCheckWarnings 對基準的風險項批量執行忽略或取消忽略 對基準的風險項批量執行忽略或取消忽略。
DescribeCustomizedStrategyTargets 查詢自訂策略目標 查詢自訂策略包括的目標機器。
ListCheckTypes 查詢基準檢查項的類型列表 查詢合格基準檢查項的類型列表。
CreateDynamicDict 添加動態弱口令詞典 添加動態弱口令詞典。
UpdateBaselineCheckWhiteRecord 更新基線白名單記錄 更新基線白名單記錄。
DeleteCustomizedDict 刪除自訂弱密碼的呼叫 刪除自訂弱密碼檔案。
DescribeDefaultKeyInfo 查詢預設鍵資訊 取得自訂弱密碼中產生自訂字典的關鍵字。
CreateUserSetting 儲存使用者基線檢查設定 儲存使用者基線檢查風險等級設定。
ExecStrategy 執行基線檢查策略 指定策略,對策略內的機器做檢查項掃描。
DeleteBaselineCheckWhiteRecord 刪除基準白名單記錄 刪除基準白名單記錄。

防暴力破解

API

標題

API概述

ListSystemRuleAggregationTypes 查詢系統規則聚類的類型 查詢系統防禦規則的聚類的類型。
ListClientUserDefineRules 擷取用戶端使用者自訂規則 查詢使用者自訂防禦規則列表。
ListSystemClientRuleTypes 查詢對使用者生效的系統規則類型 查詢系統規則類型。
ListSystemClientRules 查詢對使用者生效的系統規則 查詢系統防禦規則。
ListSystemAggregationRules 取得系統規則聚類的詳情 取得系統規則聚類的詳情。
ModifyClientUserDefineRule 修改用戶端自訂規則 修改惡意行為防禦自訂規則。
ListClientUserDefineRuleTypes 擷取用戶端支援的所有使用者自訂類型 查詢支援的自訂規則類型。
GetRulesCount 統計系統防禦規則和使用者定義規則數 統計系統防禦規則和使用者定義規則數。
GetClientUserDefineRule 取得用戶端使用者自訂規則 查詢惡意行為防禦的自訂規則。
DeleteClientUserDefineRule 刪除使用者自訂規則 刪除指定的使用者自訂規則。
AddClientUserDefineRule 添加使用者自訂規則 建立使用者自訂防禦規則。

漏洞修復

API

標題

API概述

ModifyAccessKeyLeakDeal 處理 AccessKey 洩露記錄 處理 AccessKey 洩露記錄。
DescribeAccesskeyLeakList 查詢已洩露的 AccessKey 資訊 查詢您資產中已洩露的 AccessKey 資訊。
DescribeAccessKeyLeakDetail 查看 AccessKey 洩露事件詳情 查看 AccessKey 洩露事件詳情。

基準檢查

API

標題

API概述

DeleteHoneypotProbeBind 刪除探針服務 Delete the probe service.
GetHoneypotAttackStatistics 取得蜜罐攻擊來源的攻擊事件統計資訊 取得蜜罐攻擊來源的攻擊事件統計資訊。
GetHoneypotStatistics 擷取蜜罐使用量的統計資料 擷取蜜罐使用量的統計資料。
ListAvailableHoneypot 查詢可用蜜罐配置範本 查詢可用蜜罐配置範本。
CreateHoneypotNode 建立蜜罐管理節點 新增蜜罐管理節點資訊。
UpdateHoneypotNode 更新蜜罐管理節點 更新指定的蜜罐管理節點。
ListHoneypotNode 擷取節點列表 查詢蜜罐節點資訊列表。
DeleteHoneypotNode 刪除蜜罐節點 刪除指定的蜜罐節點。
GetHoneypotNode 查詢蜜罐管理節點詳情 查詢蜜罐管理節點詳情。
CreateHoneypot 建立蜜罐執行個體 新增蜜罐執行個體。
UpdateHoneypot 修改蜜罐配置 修改指定蜜罐的配置。
DeleteHoneypot 刪除蜜罐 刪除指定的蜜罐。
ListHoneypot 取得蜜罐列表 查詢蜜罐資訊列表。
CreateHoneypotPreset 建立蜜罐模板 建立蜜罐模板。
UpdateHoneypotPreset 變更蜜罐範本配置 變更指定的蜜罐範本配置。
GetHoneypotPreset 擷取蜜罐模板配置 擷取指定的蜜罐模板配置。
ListHoneypotPreset 查詢蜜罐模板列表 查詢蜜罐模板列表。
CreateHoneypotProbe 建立蜜罐探針 新增蜜罐探針資訊。
DeleteHoneypotProbe 刪除蜜罐探針 刪除指定的蜜罐探針。
UpdateHoneypotProbe 更新探針屬性 更新指定的探針屬性。
ListHoneypotProbe 查詢蜜罐探針列表 查詢蜜罐探針列表。
GetHoneypotProbe 擷取蜜罐探針 擷取指定的蜜罐探針詳情。
ListHoneypotAlarmEvents 擷取警示事件 擷取蜜罐警示事件資訊。
DeleteHoneypotPreset 刪除蜜罐範本配置 刪除指定的蜜罐範本配置。
AddVpcHoneyPot 開啟蜜罐 新增雲蜜罐執行個體。
DeleteVpcHoneyPot 刪除蜜罐 刪除指定的蜜罐執行個體。
ModifyVpcHoneyPot 修改蜜罐狀態 暫停或開啟雲蜜罐執行個體。
DescribeHoneyPotAuth 查詢蜜罐執行個體授權數量 查詢蜜罐執行個體授權數量。
DescribeHoneyPotSuspStatistics 查詢安全告警數排名前5的VPC或資產資訊 查詢安全告警數排名前5的VPC或資產資訊。
DescribeVpcHoneyPotCriteria 查詢蜜罐搜尋條件 擷取查詢雲蜜罐執行個體時支援的查詢條件。
DescribeVpcHoneyPotList 查詢VPC蜜罐探針列表 查詢VPC蜜罐探針列表。

惡意行為防禦

API

標題

API概述

GetLogMeta 查詢日誌分析類型投遞狀態 查詢日誌分析類型投遞狀態。
GetUserLang 查詢日誌分析語言設定 查詢日誌分析語言設定。
ChangeUserLang 修改日誌分析語言設定 修改日誌分析語言設定。日誌語言更新存在最大12個小時延時,僅影響安全類日誌中安全事件的描述語言。
ModifyLogMetaStatus 修改日誌分析啟用狀態 修改日誌分析啟用狀態。
DescribeLogMeta 查詢雲端安全中心日誌分析配置 查詢雲端安全中心日誌分析的配置資訊。
ModifyOpenLogShipper 開通日誌服務 開通日誌服務。
DescribeLogstoreStorage 查詢雲端安全中心日誌分析儲存容量 查詢雲端安全中心日誌分析儲存容量。
ModifyClearLogstoreStorage 清理雲端安全中心日誌 清空日誌分析的儲存容量空間。

AK 洩漏偵測

API

標題

API概述

DingTalkOnlineTest DingTalk推送測試 測試組態的DingTalk配置是否有效。
DeleteDingTalk 刪除DingTalk通知 使用Security Center系統配置,通知設定,DingTalk機器人,調用該介面刪除DingTalk機器人通知。
ModifyDingTalkStatus 修改DingTalk機器人通知狀態 修改DingTalk機器人通知狀態。
CreateOrUpdateDingTalk 修改DingTalk機器人通知配置 新增或修改DingTalk機器人通知配置。
ModifyNoticeConfig 修改通知配置 修改通知配置資訊。
DescribeDingTalk 取得釘釘通知列表 取得釘釘通知列表。
DescribeNoticeConfig 擷取通知設定資訊 擷取通知設定資訊。
DescribeDataSource 查詢釘釘告警配置的資料來源 查詢配置釘釘告警配置的資料來源,基於資料來源可以配置通知的釘釘告警的範圍。

蜜罐

API

標題

API概述

CreateOrUpdateAutoTagRule 建立或者更新規則 新增或修改資產管理規則中已建立的規則。
ListAutoTagRules 取得資產標籤規則列表 使用雲端安全中心系統配置,功能設定,多雲端配置管理,資產管理規則功能,呼叫該介面查詢資產標籤規則列表。
DeleteAutoTagRules 刪除資產自動打標規則 使用雲端安全中心系統配置,功能設定,多雲端配置管理,資產管理規則功能,呼叫該介面刪除規則。
IgnoreIdcProbeScanResult 探針掃描結果加白和忽略 對 IDC 探針掃描出的結果進行加白或忽略。
AddIdcProbe 新增探針 新增IDC探針,將本機資料中心IDC(Internet Data Center)中的資產接入到Security Center,通過Security Center控制台統一管理IDC資產資訊。
DeleteIdcProbe 刪除IDC探針 刪除雲端安全中心 IDC 探針功能中已建立的 IDC 探針。
ModifyIdcProbe 修改IDC探針配置 修改IDC探針配置資訊。
DescribeCommonOverallConfigList 查詢防禦開關的配置 查詢防禦開關的配置。
DescribeCommonTargetConfig 查詢防禦開關的配置 查詢防禦開關的配置。
BatchOperateCommonOverallConfig 批量修改防禦開關的狀態 批量修改防禦開關的狀態。
DescribeCommonTargetResultList 查詢開關的配置資產 根據開關類型查詢該類型下所配置的伺服器資訊。
OperateSuspiciousOverallConfig 設定異常事件全域配置 設定異常事件全域配置。
OperateCommonOverallConfig 設定全域開關 根據類型設定全域開關。
DescribeCommonOverallConfig 主開關全域配置 查詢主開關全域配置資訊。
OperateCommonTargetConfig 功能模組通用開關設定 根據類型設定功能模組通用開關,包括映像掃描、端引擎檢測、容器網路視覺化、容器防逃逸等。
DescribeSuspiciousOverallConfig 查詢主動防禦開關配置 查詢主動防禦開關配置資訊。

日誌分析

API

標題

API概述

DescribeExportInfo 查看匯出進度 查看匯出任務的進度。
ExportRecord 匯出結果清單 匯出資產中心、雲平台配置檢查、鏡像安全掃描、攻擊分析、AK泄露檢測等頁面的檢測結果的Excel檔案。

通知

API

標題

API概述

DescribeServiceLinkedRoleStatus 查詢您是否已建立Security Center服務關聯角色 查詢您是否已建立Security Center服務關聯角色。

功能設定

API

標題

API概述

GetFileDetectApiInvokeInfo 擷取惡意檔案檢測SDK使用資訊 擷取惡意檔案檢測SDK使用資訊。
CreateFileDetectUploadUrl 擷取檔案上傳參數 擷取檔案上傳參數。
CreateFileDetect 檔案推送檢測 檔案推送到雲端檢測。
GetFileDetectResult 擷取檔案檢測結果 通過HashKey批量擷取檔案檢測結果。
ListCompressFileDetectResult 擷取壓縮包內檔案檢測結果清單 擷取壓縮包內檔案檢測結果清單。

匯出偵測結果

API

標題

API概述

DeleteOssScanConfig 刪除OSS檔案檢測策略配置 刪除OSS檔案檢測策略配置。
ListOssScanConfig 查詢OSS檔案檢測策略配置列表 查詢OSS檔案檢測策略配置列表。
CreateOssBucketScanTask 建立Bucket檢測任務 建立Bucket檢測任務。
GetObjectScanEvent 擷取惡意檔案警示資訊 擷取惡意檔案警示資訊。
ListObjectScanEvent 查詢惡意檔案告警列表 查詢惡意檔案告警列表。
OperateBucketScanTask 操作Bucket檢測任務 操作Bucket檢測任務。
GetOssBucketScanStatistic 取得 OSS 檢測統計值 取得 OSS 檢測統計值。
ListOssBucketScanInfo 查詢 Bucket 的風險資訊列表 查詢 Bucket 的風險資訊列表。
UpdateOssScanConfig 更新檢測策略配置 惡意檔案檢測功能下,更新 OSS 檔案檢測策略配置。
ListOssBucket 查詢 Bucket 列表 查詢 Bucket 列表。
CreateOssScanConfig 建立檢測策略配置 惡意檔案檢測功能下,建立對OSS內惡意檔案檢測的策略配置。
ListSupportObjectSuffix 查詢支援的檔案類型後綴 查詢支援的檔案類型後綴。
RefreshOssBucketScanInfo 重新整理 Bucket 列表 重新整理 Bucket 列表。
GetOssScanConfig 取得檢測策略配置 取得檢測策略配置。

服務關聯角色

API

標題

API概述

CreateCycleTask 新增通用計劃掃描任務 建立周期性掃描任務,包括鏡像掃描、應急漏洞掃描及病毒掃描。
GenerateOnceTask 建立一次性執行任務 建立一次性掃描任務。
DeleteCycleTask 刪除通用計劃掃描任務 刪除週期性掃描任務,包括映像掃描,應急漏洞掃描及病毒掃描。
ModifyCycleTask 修改計劃任務週期 修改週期性任務的執行週期,包括映像掃描、應急漏洞掃描及病毒掃描。
CancelOnceTask 取消主任務執行 取消主任務執行。
DescribeOnceTask 查詢用戶端任務列表 查詢用戶端任務列表。
DescribeCycleTaskList 查詢通用計劃任務列表 查詢通用計劃任務的列表,包括映像掃描、應急漏洞掃描及病毒掃描。
GetOnceTaskResultInfo 查詢一次性任務執行結果 查詢一次性掃描任務執行結果,包括資產指紋採集、漏洞掃描、鏡像安全掃描等任務。
GetLastOnceTaskInfo 查詢最新一次掃描任務運行資訊 查詢最新一次掃描任務運行資訊,判斷任務是否掃描完成。
DescribeOnceTaskLeafRecordPage 取得一次性任務的子任務資訊 取得一次性掃描任務結果的子任務的詳情,包括映像掃描及映像資產同步。

惡意檔案偵測 SDK

API

標題

API概述

UpdateSelectionKeyByType 更新資產選擇類型對應的 Key 修改 type 對應的 key。
CreateAssetSelectionConfig 建立資產選擇配置 建立資產選擇配置。
ListAssetSelectionSelectedTarget 查詢傳入資產中已選中的資產 查詢傳入的資產中,已選中的資產。
ListAssetSelectionTarget 查詢選中的資產 查詢選中的資產。
GetAssetSelectionConfig 取得資產選擇配置 取得資產選擇配置。
AddAssetSelectionCriteria 為資產選擇操作添加資產 為資產選擇操作添加資產。

惡意檔案偵測 OSS

API

標題

API概述

CreateSoarStrategyTask 建立策略任務 在任務中心-我的策略下建立任務。
DeleteSoarStrategyTask 刪除任務中心任務 刪除任務中心處於 waiting 狀態的策略任務。
DescribeSoarStrategies 查詢工作中樞策略模版 查詢工作中樞提供的原則範本。
DescribeSoarStrategyParam 查詢工作中樞策略參數 查詢工作中樞策略參數。
DescribeSoarStrategyTaskDetail 查詢任務中心策略任務詳情 查詢任務中心策略任務詳情,包括任務的執行情況及任務對應的流程圖等資訊。
DescribeSoarStrategyTasks 查詢工作中樞策略工作清單 查詢工作中樞策略工作清單。
ModifySoarStrategySubscribe 新增/刪除策略範本到我的策略列表 新增/刪除某個策略範本到任務中心-我的策略中。
DescribeSoarSubscribedStrategy 取得任務中心我的策略列表 查看雲端安全中心任務中心建立的我的策略列表。
DescribeSyncAssetTaskList 查詢資產同步任務列表 查詢資產同步IDC掃描任務列表。
DescribeSyncAssetTaskLogDetail 查詢資產同步任務詳情 查詢資產同步任務 IDC 掃描任務的詳情。
DescribeSoarPlaybookTaskDetail 查詢劇本任務詳情 擷取工作中樞策略對應劇本的執行結果。
DescribeSoarStrategyTaskParams 查詢任務中心策略任務參數 查詢任務中心策略任務參數。
ProcessSoarStrategyTask 執行任務中心的策略任務 執行任務中心的策略任務。
DescribeSoarStrategyTaskResult 查詢策略任務執行結果 查詢任務中心策略任務的執行結果。

任務管理

API

標題

API概述

DescribeDomainSecureVulList 查詢網站安全報告的漏洞列表 查詢網站安全報告的漏洞列表。
DescribeDomainSecureRiskList 查詢網站安全報告中存在風險的網站列表 查詢網站安全報告中存在風險的網站及其關聯的安全資訊,包括漏洞個數、告警個數等。
DescribeDomainSecureAlarmList 查詢網站安全報告的安全告警資料 查詢網站安全報告的安全告警資料。
DescribeDomainSecureStatistics 查詢網站安全報告的統計資料 查詢網站安全報告的統計資料,包括網站個數,安全事件的數目等。
DescribeDomainSecureScore 查詢網站安全報告的安全分 查詢網站安全報告的安全分,滿分100分。

資產選擇

API

標題

API概述

GetAttackTypeList 取得攻擊類型列表 攻擊分析事件展示中取得攻擊類型列表。

任務中心

API

標題

API概述

GetAuthSummary 獲取授權統計 獲取授權統計。
GetServerlessAuthSummary 取得Serverless授權概覽 取得Serverless授權概覽。
GetServerlessAppAuthDetail 取得 Serverless 應用授權詳情 取得 Serverless 應用授權詳情。
DescribeVersionConfig 查看已購買的雲端安全中心執行個體的版本詳情。 查看已購買的雲端安全中心執行個體的版本詳情。
ModifyPostPayModuleSwitch 修改按量付費功能的狀態 開啟或關閉指定功能的按量付費。
UpdatePostPaidBindRel 變更隨用隨付服務防護版本 開通主機及容器安全隨用隨付後,為伺服器更換綁定的防護版本。
BindAuthToMachine 綁定授權到伺服器 伺服器綁定授權資訊。

網站安全

API

標題

API概述

GetModuleConfigStatus 擷取Security Center產品功能開啟狀態 查詢已購買的Security Center產品模組功能是否開啟或配置生效。
FinishGuidTask 完成新手引導任務自動領取獎勵 完成新手引導任務自動領取獎勵。
DescribeVolDingdingMessage 查詢DingTalk群二維碼地址 查詢DingTalk服務群二維碼地址。
DescribeAllRegionsStatistics 擷取全域的安全事件統計資料 擷取全域安全事件統計資料,包括未修複的漏洞數量、基準檢查數量和警示數量等。
InstallPmAgent 安裝營運外掛程式 非阿里雲ECS伺服器安裝CloudMonitor用戶端。
GetModuleConfig 擷取模組配置資訊 擷取模組配置資訊。
DescribeClusterBasicInfo 根據叢集編號查詢叢集資訊 根據叢集編號查詢叢集資訊。
DescribeQuaraFileDownloadInfo 查詢隔離檔案下載連結 查詢安全告警隔離檔案的下載資訊。
DescribeAffectedAssets 查詢受影響的資產 病毒防禦檢查結果中,查詢受影響的使用者資產清單。
DescribeEventOnStage 查詢威脅偵測支援的平台 查詢威脅偵測支援的平台。
DescribeScanTaskStatistics 查詢掃描任務統計數 查詢病毒檢測的任務統計資訊。
DescribeSuspEventUserSetting 擷取例外狀況事件使用者配置 擷取例外狀況事件使用者配置資訊。
DescribeTraceInfoNode 查詢溯源節點資訊 查詢溯源節點詳情資訊。
DescribeTraceInfoDetail 查詢溯源資訊 查詢安全告警溯源資訊。
DescribeEventLevelCount 根據等級統計警示事件的總數 根據等級統計警示事件的總數。
SaveSuspEventUserSetting 儲存使用者佈建 儲存使用者安全警示設定。
ConfirmVirusEvents 二次確認病毒事件 二次確認病毒掃描警示處置。
ModifySecurityEventMarkMissIndividually 安全警示進階加白規則調整 按照資產維度,調整安全警示的進階加白規則。
CreateContainerScanTask 建立容器掃描任務 建立容器掃描任務。
DescribeTotalStatistics 取得事件統計 取得事件統計資訊。
DescribeImageLatestScanTask 查詢映像最近的掃描狀態 查詢映像最近的掃描任務。
DescribeImageRepoList 取得映像防禦開關配置統計資訊 取得映像防禦開關配置統計資訊。
CreateJenkinsImageRegistry 建立 jenkins 鏡像倉(token) 建立 jenkins 鏡像倉(token)。
PageImageRegistry 分頁查詢映像倉 查詢映像倉庫列表。
QueryJenkinsImageRegistryPersistenceDay 查詢 Jenkins 映像倉庫映像保留時長 查詢 Jenkins 映像倉庫映像保留時長。
UpdateJenkinsImageRegistryName 修改 jenkins 映像倉庫映像名稱 修改 jenkins 映像倉庫映像名稱。
UpdateJenkinsImageRegistryPersistenceDay 修改 Jenkins 映像倉庫映像保留時長 修改 Jenkins 映像倉庫映像保留時長。
GetInterceptionTargetDetail 查詢微隔離防護對象詳情 查詢微隔離(容器防火牆)防護的網路對象詳情。
DeleteInterceptionRule 刪除攔截規則 刪除微隔離攔截規則。
DeleteInterceptionTarget 刪除攔截目標 刪除容器防火牆中生效的網路物件。
DescribeCustomBlockRecords 查詢自訂攔截策略 查詢在一台或者多台機器上定義的攔截 IP 的暴力破解攔截記錄。
ListInterceptionRulePage 查詢微隔離防禦規則 查詢微隔離防禦規則。
ListInterceptionHistory 查詢微隔離攔截記錄 查詢微隔離攔截記錄。
CreateInterceptionRule 建立攔截規則 建立微隔離攔截規則。
CreateInterceptionTarget 建立攔截目標 建立攔截目標對象。
GetInterceptionRuleDetail 查詢微隔離防禦規則詳情 查詢微隔離防禦規則詳情。
ListImageRegistryRegion 查詢支援私有映像倉庫接入的地域 查詢支援私有映像倉庫接入的地域。
GetAppNetwork 取得容器應用間網路拓撲 取得容器應用間網路拓撲。
AddPrivateRegistry 接入自建鏡像倉 接入使用者自建鏡像倉。
DeletePrivateRegistry 刪除私有倉庫 根據映像倉庫 ID 刪除私有倉庫。
GetClusterRuleSummary 查詢微隔離叢集規則總覽 查詢微隔離叢集規則總覽資訊。
ListPodRisk 取得容器組的安全風險 取得容器組的安全風險。
ListImageRisk 獲取容器映像的安全資訊 獲取容器映像的安全資訊。
DeleteServiceTrail 刪除操作審計資料投遞 刪除操作審計資料投遞。
GetServiceTrail 取得操作審計資料投遞 取得操作審計資料投遞。
CreateServiceTrail 建立Action Trail資料投遞 建立服務跟蹤。
DeleteBinarySecurityPolicy 刪除二進位安全性原則 容器簽名中刪除二進位安全性原則。
DescribeMonitorAccounts 查詢多帳號管控帳號列表 查詢多帳號管理監控帳號列表。
AddImageVulWhiteList 添加鏡像漏洞白名單 添加鏡像漏洞的白名單。
DescribeImageVulWhiteList 查詢映像漏洞白名單 查詢映像漏洞白名單。
QueryAttackCount 查詢各個攻擊階段的告警數量 統計各個攻擊階段發生的安全告警事件的次數。
GetSwitchRegionDetail 查詢服務切換的進度 查詢服務切換的進度。如:伺服器的連線從中國遷移到新加坡的過程中,取得遷移進度、狀態等資訊。
GetAuthVersionStatistic 查詢資產授權數量統計資訊 查詢資產授權數量統計資訊。
UpdateImageVulWhitelistTarget 更新映像漏洞白名單 更新映像漏洞白名單。
DeleteImageVulWhitelist 刪除映像漏洞白名單 刪除映像漏洞白名單。
DescribeContainerScanConfig 查詢容器執行時掃描配置 查詢容器執行時掃描配置。
ModifyContainerScanConfig 修改容器執行時掃描配置 修改容器執行時掃描配置。
DescribeCanFixVulList 查詢可修復漏洞列表 查詢可修復漏洞列表。
ModifyImageFixCycleConfig 修改鏡像定時修複配置 修改鏡像定時修複配置。
DescribeImageFixCycleConfig 查詢映像修復定時配置 查詢映像修復定時配置。
CreateContainerScanTaskByAppName 根據應用程式名稱建立容器運行時掃描任務 建立appNames維度容器運行時掃描任務。
GetCommonSwitchConfig 擷取開關配置 擷取通用開關配置。
CreateHoneypotProbeBind 建立探針服務 為指定探針建立監聽或轉寄服務。
ListHoneypotProbeUuid 根據探針類型和節點編號查詢探針編號 根據探針類型和節點編號查詢探針編號。
StopHoneypot 停止蜜罐 停止蜜罐。
UpdateHoneypotProbeBind 編輯探針服務 編輯探針服務。
ListHoneypotEvents 取得蜜罐攻擊事件列表 取得蜜罐的入侵事件。
UpdateAlarmEvent 修改蜜罐警示狀態 更新蜜罐安裝時間的狀態。
RetryInstallProbe 重試安裝蜜罐探針 重試安裝蜜罐探針。
ListHoneypotAttackerPortrait 擷取蜜罐攻擊者畫像 根據源IP擷取攻擊者的畫像資訊。
GetHoneypotEventTrend 擷取蜜罐攻擊源攻擊量趨勢 擷取單個攻擊源的攻擊趨勢統計資訊。
ListHoneypotAttackerSource 擷取蜜罐攻擊源分析列表 擷取對蜜罐進行攻擊的攻擊源列表。
UpdateCommonSwitchConfig 修改開關配置 修改通用開關配置。
CreateFileUploadLimit 建立用戶端上傳檔案的QPS上限 建立用戶端上傳檔案的QPS上限。
GetFileUploadLimit 擷取用戶端上傳檔案的QPS上限 擷取使用者佈建的上傳檔案QPS。
UpdateFileUploadLimit 修改用戶端上傳檔案的 QPS 上限 修改用戶端上傳檔案的 QPS。
GetFileDetectReport 擷取惡意檔案的雲沙箱檢測報告 擷取惡意檔案的雲沙箱檢測的具體報告資訊。
DescribeImageEventOperationPage 分頁查詢告警處置規則列表 分頁查詢告警處置規則列表。
GetImageEventOperation 查詢警示處置規則 查詢警示處置規則。
DescribeImageEventOperationCondition 查詢映像事件處置的條件 查詢映像事件處置的條件。
UpdateImageEventOperation 更新告警處置規則 更新告警處置規則。
DeleteImageEventOperation 刪除告警處置規則 刪除告警處置規則。
SetSensitiveDefineRuleConfig 設定自訂敏感檔案檢查項 設定自訂敏感檔案檢查項。
SetImageSensitiveFileStatus 設定鏡像敏感檔案的狀態 設定鏡像敏感檔案的狀態。
AddImageEventOperation 增加鏡像警示處置規則 增加鏡像警示處置規則。
GetSensitiveDefineRuleConfig 查詢敏感檔案自訂檢查項 查詢敏感檔案自訂檢查項。
GetHoneypotNodeMetricList 查詢雲蜜罐管理節點的監控資料 查詢雲蜜罐管理節點的監控資料。
GetAegisContainerPluginRuleCriteria 取得容器防逃逸查詢條件 取得容器防竄改規則查詢條件。
OperateApplication 容器防篡改增加或者刪除應用 容器防篡改增加或者刪除應用。
GetSasContainerWebDefenseRuleCriteria 取得容器防篡改規則查詢條件 取得容器防篡改規則查詢條件。
DescribeContainerApps 擷取叢集的app列表 擷取叢集內的app列表。
ListGroups 取得伺服器分組列表 取得使用者的主機伺服器分組列表。
ListInstanceRiskNum 擷取執行個體的安全問題數量 擷取執行個體的安全問題數量。
ListInstanceRiskLevels 擷取執行個體列表安全風險等級 擷取執行個體列表安全風險等級。
GetModuleTrialAuthInfo 擷取Security Center增值模組的試用資格資訊 擷取Security Center增值模組的試用資格資訊,包括漏洞修複、威脅分析與響應等模組。
AddSasModuleTrial 增加Security Center增值模組的試用 增加Security Center增值模組的試用,包括漏洞修複、威脅分析與響應等模組。
EnableCustomInstanceBlockRecord 開啟自訂規則具體執行個體開關 開啟自訂規則中具體執行個體的狀態。
DescribeCustomBlockInstances 查看自訂規則的機器狀態 查看暴力破解自訂規則生效的伺服器列表。
GetHoneyPotUploadPolicyInfo 擷取蜜罐檔案上傳策略資訊 當需要向蜜罐中上傳檔案時,先通過此介面中擷取檔案上傳的地址等資訊。
UploadedHoneyPotFile 上傳蜜罐檔案,建立並確認記錄 蜜罐檔案上傳後,建立並確認記錄。
ListHoneypotEventFlows 取得蜜罐攻擊時間流 取得蜜罐攻擊事件詳情。
ModifyImageRegistry 修改鏡像倉配置 修改鏡像倉傳輸時間配置。
DeleteK8sAccessInfo 刪除 k8s 接入資訊 刪除 k8s 接入資訊。
AddContainerPluginRule 添加容器防逃逸規則 增加容器防逃逸規則。
DeleteContainerPluginRule 刪除容器防逃逸規則 刪除容器防逃逸規則。
ModifyContainerPluginRule 修改容器防逃逸規則 變更容器防逃逸規則。
DeleteSasContainerWebDefenseRule 刪除容器防篡改規則 刪除容器防篡改規則。
ListK8sAccessInfo 查詢 K8s 接入資訊 列表查詢 K8s 接入資訊。
GenerateK8sAccessInfo 產生自建 k8s 接入命令 產生自建 k8s 接入命令。
ListClusterPluginInfo 擷取叢集外掛程式資訊 列表叢集外掛程式狀態。
MarkMonitorAccounts 多帳號管理成員帳號打標 多帳號管理成員帳號打標,將選中的成員帳號標註為重點關注的帳號,在雲端安全中心控制台左側導覽列上方的下拉列表會優先展示重點關注的帳號。
UnMarkMonitorAccounts 多帳號管理取消成員帳號打標 取消成員帳號打標,將會對帳號取消重點關注,在Security Center控制台左側導覽列上方的下拉式清單不會再優先展示該帳號。
GetClusterStrategyCount 查詢每個叢集中包含的策略數 查詢每個叢集中包含的策略數。
ListUnfinishedOnceTask 查詢未完成的任務列表 提供根據任務類型,查詢未完成的任務列表。
ListBackupRecord 查詢備份記錄列表 查詢備份記錄列表。
ResetHoneypot 重設蜜罐 重設蜜罐。
StartHoneypot 開啟蜜罐 開啟蜜罐。
DeleteVulAutoRepairConfig 刪除漏洞任務中心自動化修復配置 批次刪除任務中心可自動修復的漏洞列表配置。
DescribeFixUsedCount 查詢按量付費使用者已使用漏洞修復次數 查詢按量付費使用者已使用漏洞修復次數。
CreateAttestor 建立證明者 建立證明者。
CreateBinarySecurityPolicy 建立二進位安全性原則 建立二進位安全性原則。
DeleteAttestor 刪除證明者 刪除證明者。
DescribeAttestors 查詢證明者 查詢證明者。
DescribeBinarySecurityPolicies 查詢二進位安全性原則 查詢二進位安全性原則。
DescribeClusterHostSecuritySummary 宿主機安全資訊統計 宿主機安全資訊統計。
DescribeClusterImageSecuritySummary 映像安全資訊統計 映像安全資訊統計。
DescribeContainerServiceK8sClusters 查詢K8s叢集 查詢K8s叢集。
DescribeCustomizedDictUploadInfo 查看自訂弱密碼的上傳 OSS 具體資訊 查看儲存自訂弱密碼檔案的 OSS Bucket 資訊。
CheckStsTokenAuth 鑒權stsToken並返回aliUid 鑒權stsToken,並返回aliUid。
DescribeVulDefendCountStatistics 查詢使用者漏洞防禦統計 查詢雲端安全中心使用者漏洞防禦統計。
DescribeVulMetaCountStatistics 查詢漏洞庫資料統計 查詢Security Center漏洞庫資料統計。
CreateCustomizedDict 添加自訂弱口令 添加自訂弱口令規則。
DescribeContainerFieldStatistics 容器資訊統計 容器資訊統計。
DescribeContainerGroupedFieldDetail 查詢容器屬性詳情 查詢容器屬性詳情。
DescribeContainerServiceK8sClusterKritisStatus 查詢容器服務K8s叢集Kritis狀態 查詢容器服務K8s叢集Kritis狀態。
DescribeContainerServiceK8sClusterNamespaces 查詢Container ServiceK8s叢集命名空間 查詢Container ServiceK8s叢集命名空間。
CreateJenkinsImageScanTask 建立jenkins掃描任務 建立jenkins掃描任務。
UpgradeHoneypotNode 升級蜜罐管理節點版本 升級指定蜜罐管理節點的版本。
QueryGuidTaskList 查詢新手任務資訊 雲端安全中心為完成任務的使用者提供了增值服務授權數、日誌分析儲存容量等獎勵。呼叫該介面可查詢配置任務的完成情況和獎勵資訊。
CreateSasTrial 開啟Security Center試用 開啟Security Center試用。
GetCanTrySas 查詢是否有Security Center試用許可權 查詢是否有Security Center試用許可權。
ReceiveFunctionTrialRewardByAliUid 開啟雲端蜜罐或惡意檔案檢測 SDK 試用 完成任務後領取開啟雲端蜜罐或惡意檔案檢測 SDK 功能試用獎勵。
DescribeAgentlessSensitiveFileByKey 取得某一類型的敏感檔案告警列表 取得無代理檢測功能檢測出的含有某一敏感檔案類型的資產列表。
GetCheckStructure 取得雲端平台配置檢查項結構資訊 查詢檢查項列表目錄結構。
DescribeDynamicDictUploadInfo 查看動態弱口令的上傳 OSS 具體資訊 查看基線檢查使用者自訂動態弱口令的上傳 OSS 具體資訊。
DeleteCustomizeReport 刪除自訂安全報告 刪除指定的自訂安全報告。
DescribeCustomizeReportConfigDetail 取得報告傳送配置明細資訊 取得報告傳送配置明細資訊。
DescribeDynamicDict 查看動態弱密碼 查看基線檢查使用者自訂動態弱密碼規則。
DescribeIdcProbeScanResultList 查詢 IDC 資產探針掃描結果列表 取得透過 IDC 資產探針發現的資產列表。
DescribeSupervisonInfo 查詢最新系統漏洞發現時間 查詢最新系統漏洞發現時間。
ExportCustomizeReport 匯出安全報告 匯出安全報告。
GenerateDynamicDict 產生動態弱口令 基準檢查產生自訂弱口令字典。
GetDefenceCount 查詢安全防禦統計 查詢精準防禦和網頁防篡改處理的告警數量。
OperationCustomizeReportChart 修改安全報告統計圖表 修改安全報告統計圖表。
SaveCustomizeReportConfig 儲存使用者自訂安全報告配置 儲存使用者自訂安全報告配置。
SendCustomizeReport 傳送安全報告 傳送安全日報到指定信箱。僅支援傳送報告週期為自訂時間段的安全報告。
UpdateCustomizeReportStatus 修改安全報告狀態 修改安全報告狀態。
DescribeUniBackupStatistics 查詢資料庫防勒索備份統計資訊 查詢資料庫防勒索備份統計資訊。
DescribeUserSetting 查詢使用者自訂配置 基線檢查取得使用者自訂配置。
GetDataTrend 查詢安全維運趨勢 查詢漏洞、告警與基線的安全維運趨勢。
ResetLogShipper 重設並升級日誌分析服務 重設並升級日誌分析服務。僅日誌後付費模式支援調用。
ListLogShipperRegions 查詢日誌後付費模式投遞地域 查詢日誌後付費模式支援的投遞地域。
UpdateTargetListByBatch 更新批次包含的機器 更新批次包含的機器。
DescribeScreenScoreThread 查詢安全大屏分數趨勢 查詢安全大屏分數趨勢。
DescribeChartData 查詢安全日報圖表統計資料 查詢安全報告中配置圖表的統計資料。
OpenBackupAutoConfig 開啟防勒索託管服務配置 開啟防勒索託管服務一鍵配置防勒索伺服器備份策略。僅支援購買防勒索託管服務後呼叫。
GetBackupAutoConfigStatus 查詢防勒索託管服務狀態 查詢是否支援防勒索託管服務自動配置防勒索伺服器備份策略。
GetAegisContainerPluginRule 查詢容器防逃逸規則詳情 查詢容器防逃逸規則詳情。
SubmitOperationTask 提交檢查項修複復原操作任務 雲產品配置檢查中提交存在風險檢查項的修複任務或復原已經執行的修複任務。
CheckTrialFixCount 校正試用使用者的剩餘免費修複次數是否支援修複 校正Security Center試用版使用者的剩餘免費修複次數是否支援修複,同時查詢本次修複預計消耗的漏洞修複次數。
CreateMonitorAccount 建立多帳號安全管理功能中的Security Center監控帳號列表 多帳號安全管理功能建立Security Center監控帳號列表。
DeleteMonitorAccount 刪除多帳號安全管理功能中的雲端安全中心監控帳號 刪除多帳號安全管理功能中的雲端安全中心監控帳號。
EnableServiceAccessResourceDirectory 開通雲端安全中心多帳號安全管理功能 開通雲端安全中心多帳號安全管理功能。
ListAccountsInResourceDirectory 查詢資源目錄下成員帳號列表 取得多帳號管控帳號列表。
ModifyWebLockRefresh 重新整理防篡改的服務狀態 重新整理伺服器的網頁防篡改防護狀態。
DescribeCheckResult 查詢ISO 27001合規檢測結果 查詢ISO 27001合規檢測結果。
TriggerCheck 觸發Security Center合規檢查ISO 27001 合規檢測任務 觸發Security Center合規檢查ISO 27001 合規檢測任務。
CreateRdDefaultSyncList 建立多帳號安全管理功能中的雲端安全中心新增帳號自動管控策略 建立多帳號安全管理功能中的雲端安全中心新增帳號自動管控策略,在自動管控策略目錄下的成員帳號會被自動加入監控帳號列表。
ListRdDefaultSyncList 查詢多帳號安全管理功能中的Security Center新增帳號自動管控策略 查詢多帳號安全管理功能中的Security Center新增帳號自動管控策略,在自動管控策略目錄下的成員帳號會被自動加入監控帳號列表。
GetRdTree 查詢資源目錄下資源組織的目錄結構 多帳號安全管理功能查詢使用者資源目錄下資源組織的目錄結構。
DescribeIdcAssetCriteria IDC 機房探針掃描資產搜尋條件 查詢掃描出來的 IDC 機房資產時能顯示的資產屬性模糊匹配的查詢條件。
DescribeImageListByBuildRisk 分頁查詢建構風險受影響映像 分頁查詢建構風險受影響映像。
DescribeImageBuildRiskList 分頁查詢映像建構風險彙總概要 分頁查詢映像建構風險彙總概要。
DescribeImageBuildRiskByKey 分頁查詢映像的構建風險 分頁查詢映像的構建風險。
DescribeCanTrySas 查詢Security Center試用許可權 查詢Security Center試用許可權。
DescribeNeedAsyncQuery 查詢是否需要做慢查詢最佳化 查詢是否需要做慢查詢最佳化。
ListPrivateK8s 取得私有 K8s 資訊 取得已接入雲端安全中心的自建 K8s 資訊。
ModifyAttestor 修改證明者 修改容器簽名功能中已建立的證明者資訊。
DescribeCheckWarningCount 查詢檢查項警示數量 查詢檢查項警示數量。
GetAccountLabel 擷取賬戶標籤 擷取賬戶標籤。
ListAssetInfoPublish 擷取指定資產升級資訊 擷取使用者指定資產的自訂升級資訊列表。
GetCurrentVersionPublish 取得版本發佈資訊 取得當前用戶端版本的發佈資訊。
BatchCreateMaliciousNote 批量增加安全警示備忘 批量增加安全警示備忘。
DescribeInstanceVulStatistics 查詢Serverless資產執行個體漏洞風險數統計 查詢叢集漏洞統計。
SetImageBuildRiskStatus 設定映像建構風險狀態 設定映像建構風險狀態。
SubmitTenantCheck 提交一鍵檢測任務 提交免費一鍵檢測,檢測範圍包含免費漏洞檢測類別和CSPM免費檢查項。
GetTenantCheckAvailable 取得能否提交一鍵檢測 取得能否提交免費一鍵檢測,檢測範圍包含免費漏洞檢測類別和 CSPM 免費檢查項。
ListOperationProcessDetail 查詢操作任務子任務列表 查詢操作任務子任務列表。
ListOperationProcess 查詢操作任務列表 查詢操作任務列表。
DescribeCanAccessVpcSale 查詢資產是否可以按VPC銷售 判斷是否可以支援按照VPC購買,如果能只需要購買加白的VPC的資產的授權。
DescribeDomainSecureSuggests 查詢網站安全報告的安全建議 查詢網站安全報告的安全建議。
DescribeIdcProbeList 查詢 IDC 機房資產發現探針列表 取得多雲配置管理功能中 IDC 機房資產發現探針的列表。
DescribeImageRiskLevelStatistic 查詢映像風險統計 查詢存在安全風險告警的映像的個數,包括漏洞、基線和惡意樣本風險。
DescribeImageSecurityScanCount 取得映像安全事件數量 取得映像安全事件數量。
GetDockerhubImageRiskRankInfo 查詢映像各維度排行 查詢映像各維度排行。
ListDockerhubImage 查詢 dockerhub 映像 查詢 Dockerhub 官方映像風險概覽。
ListUserVpc 按 Region 取得使用者的 VPC 資料 使用雲端安全中心,容器資產,三方映像倉接入功能,取得所選 Region 使用者的 VPC 資料。
CreateBatchUploadUrl 批量擷取檔案上傳參數 批量擷取檔案上傳參數。
GetFunctionTrialStatus 擷取功能試用資格的狀態 擷取功能試用資格的狀態。
ListTargetByBatch 查詢目標通過批次 查詢指定批次的發佈目標資訊列表。
GetConsoleFuncGrayStatus 擷取控制台功能模組的灰階狀態 擷取控制台功能模組的灰階狀態。
GetInstanceAlarmStatistics 擷取伺服器的警示統計資訊 擷取伺服器的警示統計資訊。
AddProtectVpcList 新增或更新VPC購買的白名單列表 新增或更新VPC購買的白名單列表。
GrantSwitchAgreement 功能遷移授權介面 功能遷移授權介面。
ListAgentlessAsset 查詢無代理檢測資產 查詢無代理檢測資產。
ModifyServerlessAuthToMachine 管理 Serverless 資產授權 管理 Serverless 資產授權。
ModifyBinarySecurityPolicy 修改容器映像簽名安全性原則 修改容器映像簽名安全性原則。
GetInstallCodeForUuid 透過 UUID 查詢指定資產的用戶端安裝碼 透過 UUID 查詢指定資產的雲端安全中心用戶端安裝碼。
UpdateAttackPathWhitelist 更新攻擊路徑白名單 更新攻擊路徑白名單。
DeleteAttackPathWhitelist 刪除攻擊路徑白名單 刪除攻擊路徑白名單。
DeleteAttackPathSensitiveAssetConfig 刪除攻擊路徑敏感資產設定 刪除攻擊路徑敏感資產。
ListSupportAttackPathAsset 查詢攻擊路徑支援的雲端產品資產類型 查詢攻擊路徑支援的雲端產品資產類型。
GetAttackPathWhitelist 查詢攻擊路徑白名單詳情 查詢攻擊路徑白名單詳情。
ListAttackPathWhitelist 查詢攻擊路徑白名單列表 查詢攻擊路徑白名單列表。
CreateAttackPathWhitelist 建立攻擊路徑白名單 建立攻擊路徑白名單。
CreateAttackPathSensitiveAssetConfig 建立攻擊路徑敏感資產設定 建立攻擊路徑敏感資產配置。
UpdateAttackPathSensitiveAssetConfig 更新攻擊路徑敏感資產設定 更新攻擊路徑敏感資產配置。
GetAttackPathSensitiveAssetConfig 查詢攻擊路徑敏感資產設定 查詢攻擊路徑敏感資產。
ListAvailableAttackPath 查詢可用的攻擊路徑列表 查詢攻擊路徑列表。
GetAttackPathEventDetail 查詢攻擊路徑事件詳情 查詢攻擊路徑事件詳情。
ListAttackPathEvent 查詢攻擊路徑事件列表 查詢攻擊路徑事件列表。
GetAttackPathEventStatistics 查詢攻擊路徑事件統計 查詢攻擊路徑事件統計。
InstallAegisForLingjun 靈駿裸金屬安裝雲端安全中心用戶端 靈駿裸金屬安裝雲端安全中心用戶端。
ListAegisForLingjunStatus 查詢靈駿裸金屬的Security Center用戶端安裝結果 查詢靈駿裸金屬的Security Center用戶端安裝結果。
DescribeAIAssetSummary 查詢AI資產總覽 查看使用者AI資產總覽。
DescribePluginSummary 查看用戶端外掛程式安裝狀態統計資料 查看用戶端外掛程式安裝狀態統計資料。
DescribeCustomizedDict 查詢自訂弱密碼 查看自訂弱密碼上傳結果。
ListUniBackupRecord 查詢Database Backup記錄列表 查詢Database Backup記錄列表
HandleSimilarMaliciousFiles 批次處理惡意樣本告警 批次處理惡意樣本告警。
GenerateClusterScannerWebhookYaml 產生叢集掃描組件接入配置 產生k8s叢集掃描組件接入配置。
DescribeClusterScannerList 查看叢集掃描器列表。 查看 k8s 叢集掃描器狀態資訊。
GetClusterScannerYaml 查看叢集掃描元件接入配置 查詢 K8s 叢集掃描接入配置。
GetAgentlessTaskUsedSizeEstimate 取得無代理檢測預估檢測量。 取得無代理檢測預估檢測量。
ListCloudAssetMatchOperators 取得雲端資產資料運算子列表 Get the list of cloud product configuration rule operators。
ListCloudAssetSchemas 擷取資產結構定義列表。 擷取雲產品資產結構列表
UpdateMultiUserInstances 授權分配管理 管理員帳號在多帳號授權管理中通過編輯分配授權。
GetInstanceAuthRange 擷取執行個體授權取值範圍 擷取執行個體授權取值範圍。
ListMultiUserInstances 查詢多帳號授權分配列表 多帳號授權管理下查詢多帳號授權分配列表。
DescribeCloudVendorProductTemplateConfig 查詢Agentic SOC支援的雲廠商產品接入模板配置 多雲組態管理用來查詢Agentic SOC雲廠商產品接入模板配置。
GetValidDeductInstances 擷取有效資源套件執行個體 擷取有效資源套件執行個體。
ListAttackEventInfo 獲取攻擊分析事件列表 獲取攻擊分析事件列表
GetAttackEventDetail 取得攻擊分析事件詳情 取得攻擊分析事件詳情。
GetAttackEventDashboard 取得攻擊分析儀表板資訊 取得攻擊分析儀表板資訊。
DescribeSuspiciousSecurityEventyStatistics 查詢警示安全事件統計 查詢警示安全事件統計。
ListClusterCheckResult 查詢叢集檢查項掃描結果 查看叢集配置檢查風險項結果詳情。
GetClusterCheckSummary 查詢叢集檢查項風險數 查詢叢集檢查項風險統計資料。
ListKspmInstances 查詢 Kubernetes 資產 查詢 Kubernetes 資產資訊。
AddFileProtectBindMachine 新增防篡改機器 建立檔案防護規則
CreateFileProtectClientRule 建立檔案防篡改規則 建立檔案防護規則
DeleteFileProtectClientRule 刪除防篡改規則 刪除檔案防護規則。
DescribeAlarmEventStackInfo 擷取警示事件堆棧資訊 擷取異常警示事件的堆棧資訊。
DescribeBackupFiles 查詢可恢複的備份檔案 查詢可恢複的備份檔案。
DescribeFrontVulPatchList 查詢指定的 Windows 系統漏洞需要安裝的前置補丁列表 查詢指定的 Windows 系統漏洞需要安裝的前置補丁列表。
DescribeGroupedVul 分組查詢漏洞資訊 分組查詢漏洞資訊。
DescribeScanTaskProgress 查詢病毒掃描任務進度 查詢病毒掃描任務進度。
DescribeSecurityEventOperationStatus 查詢與將要處理的警示事件為相同IP規則或相同警示類型的警示事件的列表 查詢處理警示事件選擇批量處理(即同時處理相同警示)時,與該警示事件基於相同IP規則或相同警示類型的警示事件的列表。
DescribeSecurityEventOperations 查看警示事件處理的巨集指令清單資訊 查看您可對警示事件進行處理的巨集指令清單資訊。
DescribeSnapshots 查詢快照資訊 查詢防勒索備份快照資訊。
DescribeSuspEventQuaraFiles 分頁查詢被隔離的檔案 分頁查詢檔案隔離箱中被隔離的檔案。
DescribeSuspEvents 查詢安全警示事件 查詢未經過警示彙總的安全警示事件的列表。
DescribeVulDetails 查詢漏洞詳情 查詢漏洞詳情。
DescribeVulList 根據漏洞類型查詢對應漏洞資訊 根據漏洞類型查詢對應漏洞資訊。
GetFileProtectClientEvent 擷取防篡改警示事件詳情 擷取檔案防護事件
GetFileProtectClientEventDashboard 擷取防篡改事件的統計資訊 擷取檔案防護事件大盤
GetFileProtectClientRule 擷取檔案防篡改規則詳情 擷取檔案保護規則
GetFileProtectClientRuleDashboard 擷取檔案防篡改總覽資訊 擷取檔案防護規則大盤
HandleObjectScanEvent 處理惡意檔案檢測告警 處理惡意檔案檢測告警。
HandleSecurityEvents 處理安全警示事件 處理安全警示事件。
ListFileProtectBindMachine 取得檔案防篡改綁定的機器列表 取得綁定防篡改機器列表。
ListFileProtectClientEvent 取得檔案防篡改事件列表 取得檔案防護事件列表。
ListFileProtectClientRule 擷取檔案防篡改規則列表 擷取檔案防護規則列表
ListFileProtectClientRuleFileType 擷取檔案防篡改檔案類型 擷取檔案防護規則所有檔案類型
ModifyOperateVul 對檢測到的漏洞進行處理 對檢測到的漏洞進行處理,處理方式包括修複、驗證、忽略等。
OperateVuls 修復 Linux 軟體漏洞 修復 Linux 軟體漏洞。
RollbackSuspEventQuaraFile 取消對檔案隔離箱中檔案的隔離 取消對檔案隔離箱中檔案的隔離。
StartVirusScanTask 執行病毒掃描任務 在一台或多台伺服器上執行病毒掃描任務。
UpdateFileProtectClientEvent 修改檔案防篡改防護事件 更新檔案防護事件狀態。
UpdateFileProtectClientRule 修改檔案防篡改防護規則 更新檔案防護規則
UpdateFileProtectClientRuleStatus 修改防篡改規則狀態 批次更新檔案防護規則狀態
CreateServiceLinkedRole 建立服務關聯角色並授權雲端安全中心存取雲端資源 建立服務關聯角色並授權雲端安全中心存取雲端資源。
DescribeBackupPolicy 查詢伺服器防勒索防護策略詳情 查詢伺服器防勒索防護策略詳情。
ModifyBackupPolicy 修改防勒索策略 修改防勒索防護策略。

攻擊分析

API

標題

API概述

ChangeCheckScopeConfigInstance 變更檢查範圍配置執行個體 變更檢查範圍配置執行個體。
GetCheckScopeConfig 查詢檢查範圍配置。 查詢檢查範圍配置。
UpdateCheckScopeConfig 更新檢查範圍配置。 更新檢查範圍配置。