本产品（Sas/2018-12-03）的OpenAPI采用RPC签名风格，签名细节参见签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过下载SDK直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入我们的服务钉钉群（147535001692），在专家指导下进行签名对接。
在使用API前，您需要准备好身份账号及访问密钥（AccessKey），才能有效通过客户端工具（SDK、CLI等）访问API。细节请参见获取AccessKey。
自定义客户端升级
|
API |
标题 |
API概述 |
| ListPublishBatch | 查询发布批次 | 查询当前用户自定义升级发布批次。 |
| AddPublishBatch | 新增发布批次 | 新增云安全中心升级发布批次。 |
| UpdatePublishBatch | 更新发布批次 | 更新发布批次。 |
| GetPublishCron | 获取客户端升级时间配置 | 获取客户端升级时间配置。 |
| UpdatePublishGraySwitch | 修改客户端升级灰度开关 | 修改客户端升级的灰度开关。 使用该功能请联系技术支持。 |
| UpdatePublishCron | 修改客户端升级时间 | 修改客户端升级时间的配置。 使用该功能请联系技术支持。 |
| UpgradeVersionByUuids | 手动升级客户端 | 手动升级资产的客户端。 |
| UpdatePublishAutoUpgrade | 修改自动升级开关 | 开启或关闭自动升级。 |
代理接入
|
API |
标题 |
API概述 |
| UpdateHybridProxy | 升级混合云代理客户端 | 升级混合云代理客户端。 |
| ModifyHybridProxyCluster | 修改代理集群的备注信息 | 修改代理集群的备注信息。 |
| ModifyHybridProxyPolicy | 修改策略 | Modify the policy of the proxy cluster. |
| UnBindHybridProxy | 解除客户端和代理集群的绑定 | 解除客户端和当前代理集群的绑定连接。 |
| DescribeHybridProxyPolicy | 查询代理集群的数据采集配置 | 查询指定代理集群的数据采集配置信息。 |
| DescribeHybridProxyList | 分页查询代理机器列表 | 通过该接口，可以分页查询到指定代理集群已经部署的代理节点列表。 |
| DescribeHybridProxyClusterList | 分页查询代理集群列表 | 分页查询代理集群列表。 |
| DescribeHybridProxyLinkedClientList | 分页查询连接客户端列表 | 该接口是混合云代理功能的一部分，通过该接口可以分页查询连接到指定混合云代理的客户端列表信息。 |
| DeleteHybridProxyCluster | 根据集群名称删除集群 | 根据代理集群名称删除集群。 |
| DeleteHybridProxy | 删除代理节点 | 从指定的代理集群中删除代理节点。 |
| CreateHybridProxyCluster | 创建集群 | 创建混合云代理集群。 |
| BindHybridProxy | 接入混合云代理 | 接入代理服务器。创建集群并完成代理服务器部署后，可以选择服务器作为客户端添加到代理集群，实现服务器通过代理接入云安全中心防护。 |
| DescribeDefaultProxyInstallVersion | 查询混合云代理默认安装版本 | 查询混合云代理默认安装版本。 |
| InstallHybridProxy | 安装混合云代理客户端 | 安装混合云代理客户端。 |
安全报告
|
API |
标题 |
API概述 |
| DescribeCustomizeReportList | 查询安全报告列表 | 查询安全报告列表。 |
| DescribeReportExport | 查询安全报告导出信息 | 查询安全报告导出信息。 |
| CopyCustomizeReportConfig | 克隆报表 | 云安全中心系统配置，安全报告，克隆报表功能，克隆后将新增一个和此配置相同的报告。 |
| DescribeChartList | 查询统计图表列表 | 查询云安全中心安全报告支持统计的图表。 |
| DescribeReportRecipientStatus | 查询报告联系人状态 | 使用云安全中心的系统配置，安全报告功能查询报告联系人状态。 |
应用白名单
|
API |
标题 |
API概述 |
| ModifyProcessWhiteList | 修改进程白名单状态 | 在应用白名单功能中，将进程加入或取消加入白名单。 |
| UpdateWhiteListStrategyStatus | 修改应用白名单策略状态 | 修改应用白名单策略状态。 |
| SaveWhiteListStrategyAssets | 编辑应用白名单策略配置的服务器 | 编辑应用白名单策略里面配置的服务器。 |
| SaveWhiteListStrategy | 创建应用白名单策略 | 创建应用白名单策略。 |
| DescribeWhiteListStrategyUuidCount | 查询白名单策略生效服务器数量 | 查询应用白名单策略生效服务器数量。 |
| DescribeWhiteListStrategyStatistics | 查询策略统计信息 | 查询应用白名单策略统计信息。 |
| DescribeWhiteListStrategyList | 查询白名单策略信息 | 查询应用白名单策略信息列表。 |
| DescribeWhiteListProcess | 查询进程信息 | 查询应用白名单策略中应用的进程信息。 |
| DescribeWhiteListEffectiveAssets | 查询策略生效服务器 | 查询应用白名单策略生效的服务器。 |
| DescribeWhiteListAuthorize | 获取可用授权数量 | 查询应用白名单可用授权数量。 |
| DescribeWhiteListAsset | 查询白名单服务器 | 查询应用白名单策略可配置及已配置的服务器数据。 |
无代理检测
|
API |
标题 |
API概述 |
| DeleteMaliciousFileWhitelistConfig | 删除无代理检测敏感文件告警加白规则 | 删除无代理检测敏感文件告警加白规则。 |
| BatchDeleteMaliciousFileWhitelistConfig | 批量删除无代理检测敏感文件告警加白规则 | 批量删除无代理检测敏感文件告警加白规则。 |
| UpdateMaliciousFileWhitelistConfig | 修改无代理检测敏感文件告警加白规则 | 修改无代理检测敏感文件告警加白规则。 |
| BatchUpdateMaliciousFileWhitelistConfig | 批量修改无代理检测敏感文件告警加白规则 | 批量修改无代理检测敏感文件告警加白规则。 |
| CreateMaliciousFileWhitelistConfig | 创建无代理检测敏感文件告警加白规则 | 创建无代理检测敏感文件告警加白规则。 |
| GetMaliciousFileWhitelistConfig | 查询无代理检测敏感文件告警加白规则 | 查询无代理检测敏感文件告警加白规则。 |
| ListMaliciousFileWhitelistConfigs | 查询无代理检测敏感文件告警加白规则列表 | 查询无代理检测敏感文件告警加白规则列表。 |
| CreateAgentlessScanTask | 创建无代理检测任务 | 创建无代理检测任务。 |
| DeleteMaliciousNote | 删除无代理检测备注 | 删除无代理检测告警事件备注。 |
| CreateMaliciousNote | 创建无代理检测告警事件备注 | 创建无代理检测告警事件备注。 |
| ListAgentlessMaliciousFiles | 获取无代理检测恶意文件列表 | 获取无代理检测恶意文件列表。 |
| RetryAgentlessTask | 重试无代理检测任务 | 重试无代理检测任务。 |
| ListAgentlessRelateMalicious | 获取无代理检测事件关联风险 | 获取无代理检测事件关联风险。 |
| ListAgentlessRegion | 获取无代理检测支持地域 | 获取无代理检测支持地域。 |
| ListAgentlessTask | 获取无代理检测任务列表 | 获取无代理检测任务列表。 |
| GetAgentlessTaskCount | 获取无代理检测任务统计结果 | 获取无代理检测任务统计结果。 |
| ListAgentlessRiskUuid | 获取无代理检测风险主机列表 | 获取无代理检测风险主机列表。 |
核心文件监控
|
API |
标题 |
API概述 |
| ListFileProtectPluginStatus | 获取插件状态列表 | 获取支持核心文件插件状态的列表。 |
| UpdateFileProtectEventStatus | 修改核心文件保护事件状态 | 修改客户端上报的核心文件监控事件的状态。 |
| GetFileProtectDashboard | 获取文件保护看板数据 | 获取核心文件监控功能大盘信息，包括生效规则数量、插件安装情况等。 |
| ListFileProtectEvent | 获取核心文件保护告警事件列表 | 根据相关条件，筛选出符合条件的规则列表。 |
| DeleteFileProtectRule | 删除核心文件保护规则 | 删除核心文件功能对应的规则。 |
| GetFileProtectEventCount | 获取核心文件监控事件总数 | 根据相关条件筛选出当前用户核心文件的监控事件总数。 |
| UpdateFileProtectRemark | 修改核心文件监控事件备注信息 | 对客户端上报的核心文件监控事件备注。 |
| GetFileProtectEvent | 获取核心文件监控事件详情 | 获取核心文件监控事件的信息详情。 |
| UpdateFileProtectRule | 修改核心文件保护规则 | 根据核心文件监控规则的ID，修改当前规则的内容。 |
| ListFileProtectRule | 获取核心文件保护规则列表 | 获取核心文件保护功能对应的规则列表。 |
| CreateFileProtectRule | 创建核心文件防护规则 | 新建核心文件防护规则。 |
| GetFileProtectRule | 获取核心文件防护规则 | 获取文件保护规则。 |
告警设置
|
API |
标题 |
API概述 |
| ListClientAlertMode | 获取告警设置列表 | 查询资产的告警设置，资产告警设置默认为均衡模式，只有严格模式才会返回详细的资产列表。 |
| UpdateClientAlertMode | 告警设置 | 修改机器告警设置。 |
容器主动防御
|
API |
标题 |
API概述 |
| 非镜像程序防御 | 非镜像程序防御 | |
| ListContainerDefenseRuleClusters | 获取非镜像程序防御规则包含的所有集群列表 | 获取非镜像程序防御规则包含的所有集群列表。 |
| ListContainerDefenseRule | 获取非镜像程序防御规则列表 | 获取非镜像程序防御规则列表。 |
| GetContainerDefenseRuleDetail | 获取非镜像程序防御规则详情 | 获取非镜像程序防御规则详情。 |
| ModifyContainerDefenseRule | 修改非镜像程序防御规则 | 修改非镜像程序防御规则。 |
| ModifyContainerDefenseRuleSwitch | 修改非镜像程序防御规则开关 | 修改非镜像程序防御规则开关。 |
| DeleteContainerDefenseRule | 删除非镜像程序防御规则 | 删除非镜像程序防御规则。 |
| AddContainerDefenseRule | 新建非镜像程序防御规则 | 新建非镜像程序防御规则。 |
| 风险镜像阻断 | 风险镜像阻断 | |
| ListOpaClusterStrategyNew | 获取风险镜像阻断策略列表 | 获取风险镜像阻断策略列表。 |
| CreateOpaStrategyNew | 创建风险镜像阻断策略 | 创建风险镜像阻断策略。 |
| GetOpaStrategyDetailNew | 获取风险镜像阻断策略详情 | 获取风险镜像阻断策略详情。 |
| UpdateOpaStrategyNew | 更新风险镜像阻断策略 | 更新风险镜像阻断策略。 |
| DeleteOpaStrategyNew | 删除风险镜像阻断策略 | 删除风险镜像阻断策略。 |
| GetOpaStrategyTemplateSummary | 查询风险镜像阻断策略模板使用统计 | 查询容器主动防御风险镜像阻断策略模板使用统计信息。 |
| CreateOpaClusterPlugin | 安装策略治理组件 | 在集群中安装风险镜像阻断功能需要使用的policy-template-controller、gatekeeper、logtail-ds策略治理组件。 |
| GetOpaPluginStatus | 查询容器主动防御集群组件安装状态 | 查询容器主动防御组件安装状态。 |
| GetOpaClusterLabelList | 容器主动防御获取容器标签信息 | 查询容器主动防御获取容器标签信息。 |
| GetStrategyTemplateDetail | 容器主动防御获取规则模板详情 | 查询容器主动防御获取规则模板详情。 |
| ListCriteriaStrategy | 查询容器主动防御规则编号及规则名称 | 查询容器主动防御规则编号及规则名称。 |
| GetOpaClusterImageList | 容器主动防御获取集群镜像信息 | 查询集群镜像。 |
| GetOpaClusterNamespaceList | 风险镜像阻断获取集群命名空间信息 | 查询容器主动防御风险镜像阻断集群命名空间信息。 |
| GetOpaClusterBaseLineList | 查询风险镜像阻断支持检测的基线列表 | 查询风险镜像阻断功能支持检测的基线。 |
| ListImageBuildRiskItem | 查询镜像风险构建命令类型列表 | 查询镜像风险构建命令类型列表。 |
| DescribeMatchedMaliciousNames | 查询恶意文件类型列表 | 查询恶意文件类型列表。 |
| 容器防逃逸 | 容器防逃逸 | |
| ListAegisContainerPluginRule | 查询容器防逃逸规则列表 | 查询用户配置。 |
容器文件防御
|
API |
标题 |
API概述 |
| ListSasContainerWebDefenseRule | 列表查询容器文件防御规则 | 列表查询容器文件防御规则。 |
| GetSasContainerWebDefenseRule | 获取容器文件防御规则详情 | 获取容器文件防御规则。 |
| OperateSwitchStatus | 更改容器文件防御规则状态 | 更改容器文件防御规则状态。 |
| AddSasContainerWebDefenseRule | 增加容器文件防御规则 | 增加容器文件防御规则。 |
| ModifySasContainerWebDefenseRule | 修改容器文件防御规则 | 修改容器文件防御规则。 |
| GetSasContainerWebDefenseRuleApplication | 获取容器文件防御配置的应用列表 | 获取容器文件防御配置的应用列表。 |
容器微隔离
|
API |
标题 |
API概述 |
| ModifyClusterCnnfStatusUserConfirm | 修改集群拦截状态 | 用于修复待确认的集群拦截状态。 |
| GetInterceptionSummary | 查询微隔离防御总览 | 查询微隔离防御总览。 |
| ListInterceptionTargetPage | 查询微隔离防护对象 | 查询微隔离（容器防火墙）防护的网络对象。 |
| ListRuleTargetAll | 查询微隔离防御列表 | 查询指定集群防护网络对象列表。 |
| SetClusterInterceptionConfig | 设置容器防火墙防御状态 | 设置容器防火墙防护的防御状态。 |
| ModifyInterceptionTarget | 编辑容器防火墙网络对象 | 编辑容器防火墙网络对象信息。 |
| ListClusterInterceptionConfig | 查询集群拦截规则列表 | 查询集群拦截规则列表。 |
| ListClusterCnnfStatusDetail | 查询容器防火墙状态详情 | 查询容器防火墙状态详情。 |
| ModifyInterceptionRule | 修改容器主动防御拦截规则 | 修改容器主动防御拦截规则。 |
| ModifyInterceptionRuleSwitch | 修改容器主动防御拦截策略开关 | 修改容器主动防御拦截策略开关。 |
Agent客户端
|
API |
标题 |
API概述 |
| GetClientRatioStatistic | 查询客户端比率统计 | 查询统计客户端的在线率、安装率。 |
| ModifyClientConfStrategy | 修改客户端配置策略 | 修改客户端配置策略。 |
| DescribeClientConfStrategy | 查询客户端配置策略 | 查询客户端不同标签的机器配置信息。 |
| ModifyClientConfSetup | 修改客户端配置安装程序 | 修改客户端的资源配置。 |
| DescribeClientConfSetup | 查询客户端配置步骤 | 查询客户端的资源配置信息。 |
| DescribeInstallCode | 获取安装码 | 获取agent客户端安装命令的安装验证key。 |
| DeleteInstallCode | 删除安装码 | 删除安装码。 |
| ListPluginForUuid | 查询资产插件信息 | 查询资产的插件信息。 |
| AddInstallCode | 新增安装码 | 新增Agent客户端安装命令。 |
| OperateAgentClientInstall | 安装Agent | 为服务器安装云安全中心Agent插件。 |
| PauseClient | 启用或暂停Agent客户端 | 启用或暂停Agent客户端。 |
| UnbindAegis | 解除云安全中心绑定的非阿里云服务器 | 解除云安全中心绑定的非阿里云服务器。 |
| DescribeAgentInstallStatus | 查询Agent安装状态 | 通过云助手执行Agent安装命令后，查询Agent安装状态。该接口仅支持查询2分钟内发起安装的安装状态。 |
| DescribeVendorList | 获取支持服务商 | 获取云安全中心支持服务商信息。 |
| DescribeInstallCaptcha | 获取手动安装Agent的安装验证码 | 获取手动安装Agent的安装验证码。 |
| SasInstallCode | 获取安装命令的安装验证码 | 获取Agent客户端安装命令的安装验证码。 |
| DescribeInstallCodes | 查询手动安装云安全中心Agent的安装命令列表 | 查询手动安装云安全中心Agent的安装命令列表。 |
| ListUninstallAegisMachines | 查询未安装客户端资产 | 查询未安装客户端的资产信息。 |
| DescribeClientProblemType | 查询客户端问题列表 | 获取客户端问题诊断的分类列表。 |
资产管理
|
API |
标题 |
API概述 |
| DeleteSearchCondition | 删除常用搜索条件 | 使用云安全中心的资产中心，主机资产功能时，可调用该接口来删除常用搜索条件。 |
| StartIdcProbeScan | 开启IDC扫描 | 开启IDC探针扫描任务。 |
| ModifySearchCondition | 编辑资产常用筛选条件 | 编辑主机资产常用筛选条件。 |
| GetAssetDetailByUuid | 查询服务器资产详情和扩展信息 | 根据UUID查询服务器资产详情和扩展信息。 |
| DescribeGroupStruct | 获取分组结构 | 获取分组结构。 |
| ListCloudAssetInstances | 云产品资产列表 | 获取云产品资产列表。 |
| DescribeImageInfoList | 控制台资产管理查询镜像列表 | 查询镜像列表。 |
| DescribeLogShipperStatus | 查询日志分析功能状态 | 查询日志分析功能可用状态。 |
| AddUninstallClientsByUuids | 添加客户端卸载实例名称 | 添加客户端卸载实例名称。 |
| AddTagWithUuid | 通过uuid新增资产标签 | 通过uuid新增资产标签。 |
| GetCloudAssetSummary | 获取云资产概要 | 获取云资产概要。 |
| GetCloudAssetDetail | 获取云资产详情 | 获取云资产详情。 |
| ModifyAssetImportant | 设置重要资产 | 设置资产重要性。 |
| ModifyGroupProperty | 修改服务器分组的名称 | 修改服务器分组的名称。 |
| DescribeOfflineMachines | 获取离线服务器 | 获取离线服务器信息。 |
| CheckUserHasEcs | 校验是否含有ECS | 校验是否含有ECS资产。 |
| CreateOrUpdateAssetGroup | 修改资产与资产分组关系 | 修改资产与资产分组的关系，即修改资产所属的分组，或某个资产分组下的资产列表项。 |
| RefreshAssets | 同步资产 | 同步资产的数据。 |
| DeleteGroup | 删除服务器分组 | 删除服务器分组。 |
| DeleteTagWithUuid | 删除资产标签 | 删除资产绑定的自定义标签。 |
| DeleteLoginBaseConfig | 删除登录安全设置基础配置信息 | 删除单个资产详情页中登录安全设置的基础配置信息。 |
| ModifyTagWithUuid | 修改资产标签名或标签中的资产 | 修改资产的标签名称或修改指定标签下包含的资产。 |
| ModifyLoginSwitchConfig | 开启或关闭资产基本信息登录安全设置 | 开启或关闭资产基本信息中的登录安全设置。 |
| ModifyLoginBaseConfig | 修改资产登录安全设置基础配置信息 | 修改单个资产登录安全设置的基础配置信息。 |
| ModifyPushAllTask | 一键下发安全检查任务 | 对资产服务器一键下发安全检查任务。 |
| DescribeAssetDetailByUuid | 查询服务器资产详情和扩展信息 | 根据UUID查询服务器资产详情和扩展信息。 |
| DescribeGroupedInstances | 查询资产的统计信息 | 按照指定的聚合维度去查询资产的统计信息。 |
| QueryGroupIdByGroupName | 查询资产分组ID | 根据资产的分组名称查询分组ID。 |
| DescribeAssetSummary | 查询已接入云安全中心防护的资产的核数统计信息 | 查询已接入云安全中心防护的资产的核数统计信息。 |
| DescribeAllEntity | 查询所有服务器资产列表信息 | 获取所有服务器资产的列表信息，包括资产分组ID、资产名称等。 |
| DescribeFieldStatistics | 查询资产中服务器的统计信息 | 查询资产中服务器的统计信息。 |
| DescribeGroupedTags | 查询标签的统计信息 | 查询资产标签的统计信息。 |
| DescribeAllGroups | 查询服务器分组信息 | 查询所有服务器分组信息。 |
| DescribeInstanceStatistics | 查询服务器的统计信息 | 查询服务器资产实例的统计信息。 |
| DescribeCloudProductFieldStatistics | 查询云产品统计信息 | 获取云产品统计信息。 |
| DescribeDomainCount | 查询域名资产数量 | 查询您的域名资产的数量。 |
| DescribeDomainList | 查询域名资产信息 | 查询您的域名资产的信息。 |
| DescribeDomainDetail | 查询域名资产详情 | 查询您的域名资产的详情。 |
| DescribeCloudCenterInstances | 查询资产信息 | 通过设置搜索条件查询符合条件的资产信息，例如通过资产实例名称、资产实例所属区域等条件搜索指定资产。目前提供分页和NextToken两种方式，推荐NextToken方式。 |
| DescribeSummaryInfo | 查询资产安全评分 | 查询资产的安全评分、已防护资产数量和未防护资产数量。 |
| DescribeSearchCondition | 查询资产的筛选条件 | 查询云安全中心资产列表的筛选条件。 |
| DescribeCriteria | 查询资产时的查询条件 | 查询资产时能显示的资产属性模糊匹配的查询条件。 |
| DescribeVpcList | 查询VPC列表 | 查询云安全中心防护的VPC列表信息。 |
| DescribeAssetDetailByUuids | 查询资产的详情 | 查询资产（ECS服务器）的详细信息。 |
| DescribeImageStatistics | 查询容器镜像资产的风险统计信息 | 查询容器镜像资产的风险统计信息。 |
| DescribeContainerStatistics | 查询容器资产的告警统计数据 | 查询容器资产的告警统计数据。 |
| ModifyAssetGroup | 修改资产群组 | 修改资产群组。 |
| InstallCloudMonitor | 安装云监控插件 | 为指定服务器安装云监控插件。 |
| DescribeSasPmAgentList | 查询运维插件状态列表 | 查询运维插件状态列表。 |
| ListAssetCleanConfig | 查询云外主机的清理配置 | 查询云外主机的清理配置。 |
| ModifyAssetCleanConfig | 修改离线主机清理配置 | 修改离线主机清理配置，仅支持云外主机。 |
| ListAssetRefreshTaskConfig | 获取资产刷新配置 | 获取资产刷新配置。 |
| ChangeAssetRefreshTaskConfig | 修改资产刷新自定义周期配置 | 修改资产刷新自定义周期配置。 |
| ListCloudVendorRegions | 获取站点下他云的同步Region同步配置列表 | 获取本站点下他云的同步Region配置。 |
| AddCloudVendorAccountAK | 新增多云资产授权配置 | 新增多云资产配置信息。 |
| DeleteCloudVendorAccountAK | 删除多云资产授权配置 | 删除多云资产同步配置。 |
| DescribeCloudVendorAccountAKList | 查询多云资产授权配置列表 | 查询多云资产配置列表。 |
| DescribeCloudVendorTrialConfig | 查询第三方云资产审计日志接入配置 | 查询第三方云资产审计日志接入配置。 |
| ModifyCloudVendorTrialConfig | 修改多云接入对应的审计日志配置信息 | 修改多云接入的审计日志（ActionTrail）接入配置信息。 |
| ModifyCloudVendorAccountAK | 修改多云资产授权配置信息 | 修改多云资产授权认证配置信息。 |
| AddCloudVendorTrialConfig | 增加第三方云资产审计日志接入配置 | 增加第三方云资产审计日志接入配置。 |
| GetLocalDefaultRegion | 获取本地默认区域 | 云外资产同步获取默认同步region。 |
| SetSyncRefreshRegion | 设置资产刷新同步region列表 | 设置资产刷新同步region列表。 |
| GetSupportedModules | 获取当前多云厂商支持的模块信息 | 获取授权支持的模块列表。 |
资产指纹
|
API |
标题 |
API概述 |
| DescribeAssetsScaProcessNum | 查询资产指纹（默认Java）进程数量 | 使用云安全中心资产指纹调查功能查询资产中存在的Java进程数量。 |
| DescribePropertyUsageTop | 根据类型统计资产指纹资数量 | 使用资产指纹调查功能获取资产中出现次数TOP5的端口、进程、软件、账户或中间件统计信息。 |
| DescribePropertyScaProcessDetail | 查询资产指纹采集到的Java进程列表 | 查询云安全中心资产指纹调查功能在您资产中采集到的Java进程列表。 |
| GetPropertyScheduleConfig | 查询资产指纹采集周期配置 | 查询资产指纹采集周期配置。 |
| GetAssetsPropertyItem | 查询资产指纹聚合列表 | 查询资产指纹启动项、内核模块或者Web站点聚合列表。 |
| GetAssetsPropertyDetail | 查询资产指纹详情列表 | 查询资产指纹启动项、内核模块或者Web站点详情列表。 |
| DescribePropertyTypeScaItem | 查询资产指纹中间件类型列表 | 查询资产指纹中间件类型列表。 |
| DescribePropertyCronItem | 查询资产的计划任务列表 | 查询资产的计划任务列表。 |
| DescribePropertyScaItem | 查询资产指纹调查中间件列表 | 查询资产指纹调查中间件列表。 |
| DescribePropertyCronDetail | 查询资产指纹调查任务列表详细信息 | 查询主机资产中计划任务列表的详细信息。 |
| DescribePropertyCount | DescribePropertyCount | Queries the statistics of asset fingerprints. The assets include processes, ports, software, accounts, middleware, websites, web services, scheduled tasks, startup items, and databases. |
| DescribePropertyPortDetail | 查询端口资产的资产指纹信息 | 查询服务器的端口资产的资产指纹信息。 |
| DescribePropertyProcDetail | 查询进程资产的资产指纹 | 查询服务器的进程资产的资产指纹信息。 |
| DescribePropertyPortItem | 获取所有端口信息 | 获取所有端口信息。 |
| DescribePropertyProcItem | 获取进程信息列表 | 获取所有进程信息。 |
| DescribePropertySoftwareDetail | 获取软件列表中一个软件的详细信息 | 获取软件列表中一个软件的详细信息。 |
| DescribePropertySoftwareItem | 获取软件列表信息 | 获取所有软件列表信息。 |
| DescribePropertyUserDetail | 查询服务器的账户资产的指纹信息 | 查询服务器的账户资产的指纹信息。 |
| DescribePropertyUserItem | 获取资产的账号信息 | 获取资产的账号信息。 |
| DescribeModuleConfig | 获取资产指纹模块设置信息 | 查询资产指纹模块设置的信息。 |
| DescribePropertyScaDetail | 查询资产指纹调查中间件列表详细信息 | 查询资产指纹调查页面中间件列表的详细信息。 |
| ModifyPropertyScheduleConfig | 修改资产指纹采集的频率 | 修改资产指纹周期性自动采集的频率。 |
| DescribePropertyScheduleConfig | 获取资产指纹定时任务配置 | 查询资产指纹定时任务的配置信息。 |
安全评分
|
API |
标题 |
API概述 |
| GetSecurityScoreRule | 查询自定义安全评分规则详情 | 查询自定义安全评分规则详情。 |
| ChangeSecurityScoreRule | 修改自定义安全评分规则 | 修改自定义安全评分规则。 |
| DescribeSecureSuggestion | 查询安全风险处理建议详情 | 查询安全分相关的安全风险的处理建议详情。 |
暴露资产
|
API |
标题 |
API概述 |
| DescribeExposedInstanceCriteria | 查询暴露资产时支持的查询条件 | 获取查询暴露资产时支持的查询条件。 |
| DescribeExposedInstanceDetail | 查询指定服务器的暴露详情 | 查询指定服务器在互联网的暴露详情。 |
| DescribeExposedInstanceList | 查询暴露在互联网的资产信息 | 查询暴露在互联网的资产信息。 |
| DescribeExposedStatistics | 查询资产暴露分析的统计信息 | 查询资产暴露分析的统计信息。 |
| DescribeExposedStatisticsDetail | 暴露资产统计数据的详情 | 查询暴露在互联网中的网关资产、端口、系统组件或公网IP列表。 |
容器管理
|
API |
标题 |
API概述 |
| ListUuidsByAppId | 根据应用ID查询Serverless实例UUID列表 | 根据应用ID查询Serverless实例UUID列表。 |
| ListMachineApps | 查询Serverless实例的SAE应用 | 查询Serverless实例的SAE应用。 |
| DescribeContainerTags | 根据容器列名称获取容器对应的值 | 根据容器列名称获取容器对应的值。 |
| DescribeAssetsSecurityEventSummary | 查询容器资产风险信息统计 | 查询容器资产风险信息统计。 |
| DescribeImage | 查询镜像Digest | 查询镜像Digest。 |
| DescribeClusterInfoList | 查询集群列表 | 查询集群信息列表。 |
| DescribeContainerCriteria | 获取容器列表支持的检索信息 | 获取容器列表支持的检索信息。 |
| DescribeContainerInstances | 获取容器的实例信息列表 | 获取容器的实例信息列表。 |
| DescribeImageCriteria | 获取镜像检索项 | 获取镜像检索项。 |
| DescribeImageInstances | 获取镜像信息 | 获取镜像信息列表。 |
| DescribeImageRepoDetailList | 获取镜像仓库信息列表 | 获取镜像仓库信息列表。 |
| DescribeImageRepoCriteria | 获取镜像仓库支持检索项 | 获取镜像仓库支持检索项。 |
| GetClusterSuspEventStatistics | 获取容器安全事件的统计 | 获取容器安全事件的统计。 |
| GetClusterCheckItemWarningStatistics | 获取容器集群基线检查问题个数 | 获取容器集群基线检查问题个数。 |
| DescribeGroupedContainerInstances | 查询容器列表信息 | 根据分组类型查询对应的容器列表信息。 |
| RefreshContainerAssets | 刷新资产中心的容器资产数据 | 刷新资产中心的容器资产数据。 |
容器可视化
|
API |
标题 |
API概述 |
| DescribeClusterNetwork | 查询集群维度的网络拓扑边信息 | 查询集群维度的网络拓扑边信息。 |
| FindContainerNetworkConnect | 查询容器网络连接信息 | 获取两个节点间网络连接的信息。 |
镜像安全扫描
|
API |
标题 |
API概述 |
| UpdateWhiteList | 更新镜像仓库IP白名单 | 更新镜像仓库IP白名单。 |
| GetRegistryScanDayNum | 查询镜像安全扫描时间范围 | 查询镜像安全扫描时间范围。 |
| GetDockerhubImageRiskStatistic | 查询Dockerhub镜像的风险情况统计 | 查询Dockerhub镜像的风险情况统计。 |
| ListImageRegistryExtra | 查询镜像仓额外配置信息 | 查询镜像仓额外配置信息。 |
| RefreshRegistryToken | 刷新镜像token | 刷新镜像token。 |
| SetBuildRiskDefineRuleConfig | 修改镜像构建指令风险扫描配置 | 修改镜像构建指令风险扫描配置。 |
| GetBuildRiskDefineRuleConfig | 查询镜像构建指令风险扫描配置 | 查询镜像构建指令风险扫描配置。 |
| ListPrivateRegistryType | 查询各个类型镜像仓的数量 | 查询各个类型镜像仓的数量。 |
| ListPrivateRegistryList | 查询镜像仓列表 | 查询镜像仓的列表。 |
| DescribeCountNotScannedImage | 查询未扫描的镜像数量 | 查询未扫描的镜像数量。 |
| GetImageScanNumInPeriod | 统计镜像扫描次数 | 统计若干天内镜像扫描次数。 |
| SetRegistryScanDayNum | 设置仓库扫描天数 | 设置仓库扫描天数。 |
| SaveImageBaselineStrategy | 保存镜像基线策略 | 保存镜像基线策略。 |
| OperateImageBaselineWhitelist | 操作镜像基线白名单 | 操作镜像基线检查项白名单。 |
| DescribeImageBaselineStrategy | 查询镜像基线策略 | 查询镜像基线策略。 |
| DescribeImageBaselineItemList | 根据镜像查询检查项列表 | 根据镜像查询基线检查结果列表。 |
| DescribeImageBaselineDetail | 查询镜像基线检查结果详情 | 查询镜像扫描基线检查结果详情。 |
| DescribeImageBaselineCheckResult | 查询镜像基线检查结果 | 查看镜像安全扫描的检测结果。 |
| DescribeAllImageBaseline | 获取所有镜像基线检查项 | 获取所有镜像基线检查列表。 |
| DescribeImageListBySensitiveFile | 查询存在敏感文件镜像 | 查询因敏感文件影响的镜像信息。 |
| OpenSensitiveFileScan | 编辑敏感文件扫描开关 | 编辑敏感文件扫描开关。 |
| DescribeImageSensitiveFileList | 查询敏感文件 | 查询敏感文件信息。 |
| DescribeImageSensitiveFileByKey | 查询镜像的敏感文件 | 查询镜像的敏感文件。 |
| DescribeAffectedMaliciousFileImages | 查询镜像恶意文件详细信息 | 查询镜像恶意文件详细信息 |
| DescribeGroupedMaliciousFiles | 查询镜像恶意样本文件列表信息 | 查询镜像恶意样本文件列表。 |
| DescribeImageVulList | 查看容器镜像漏洞列表 | 查看镜像安全扫描的漏洞的详情及受漏洞影响容器镜像的信息列表。 |
| DescribeImageGroupedVulList | 查询镜像漏洞信息 | 查询镜像漏洞列表。 |
| DescribeImageListWithBaselineName | 查看镜像基线检查结果的详情列表 | 查看镜像基线检查结果的详情列表。 |
| DescribeImageFixTask | 查询已创建的镜像修复任务的列表 | 查询已创建的镜像修复任务的列表。 |
| DescribeImageScanAuthCount | 查询镜像安全扫描的授权数信息 | 查询镜像安全扫描的授权数信息。 |
| DescribeImageBaselineCheckSummary | 查询镜像安全扫描的镜像基线检查列表 | 查询镜像安全扫描的镜像基线检查列表。 |
| PublicPreCheckImageScanTask | 查询容器镜像安全扫描覆盖的镜像数和待消耗的授权数 | 查询容器镜像安全扫描覆盖的镜像数和待消耗的授权数。 |
| PublicCreateImageScanTask | 创建镜像扫描任务 | 创建镜像扫描任务，不受单个主任务的限制。 |
| PublicSyncAndCreateImageScanTask | 将镜像导入到资产中心并为该镜像创建扫描任务 | 将镜像导入到资产中心并为该镜像创建扫描任务。 |
| DescribeCountScannedImage | 统计已经扫描过的镜像数据 | 统计已经扫描过的镜像数据。 |
云平台配置检查
|
API |
标题 |
API概述 |
| CreateCheckPolicy | 创建自定义检查项策略分类 | 在云安全态势管理自定义检查项功能中，创建检查项分类设置中的归属标准、归属条例或归属章节。 |
| CreateCheckItem | 创建自定义检查项 | 在云安全态势管理自定义检查项功能中，用户创建自定义检查项。 |
| DeleteCheckItem | 删除自定义检查项 | 在云安全态势管理自定义检查项功能中，删除用户自定义检查项。 |
| ListCheckItems | 查询自定义检查项 | 查询云安全态势管理自定义检查项列表。 |
| UpdateCheckPolicy | 修改自定义检查项的策略分类设置 | 在云安全态势管理自定义检查项功能中，修改检查项分类设置中的归属标准、归属条例或归属章节。 |
| GetCheckSale | 获取云产品配置检查售卖信息 | 获取云产品配置检查售卖信息，包括：授权数、已消耗授权数等。 |
| ModifyCheckRule | 修改云安全态势管理的检查规则 | 修改云安全态势管理的规则设置。 |
| VerifyCheckInstanceResult | 检查项下实例维度验证 | 检查项下实例维度验证。 |
| VerifyCheckResult | 检查项维度验证 | 检查项维度验证。 |
| GetCloudAssetCriteria | 获取云资产列表查询条件 | 获取云资产列表查询条件。 |
| RemoveCheckResultWhiteList | 检查项取消加入白名单 | 取消云平台配置检查检测项加入白名单。 |
| AddCheckResultWhiteList | 检查项加白 | 云平台配置检查把检查项加入白名单。 |
| RemoveCheckInstanceResultWhiteList | 去除实例维度的加白状态 | 去除实例维度的加白状态。 |
| AddCheckInstanceResultWhiteList | 检查项下实例维度加白 | 云平台配置检查以检查项下实例维度加入白名单。 |
| GetCheckSummary | 云平台配置获取检查总览 | 获取云平台配置检查总览信息。 |
| ListInstanceCatalog | 云平台配置检查资产和子资产列表 | 云平台配置检查资产和子资产列表查询接口。 |
| GetCheckProcess | 查询云平台配置检查任务进度 | 查询云平台配置检查任务进度。 |
| SubmitCheck | 提交云产品配置检查 | 提交云产品配置检查。 |
| ChangeCheckConfig | 修改云平台配置检查配置项 | 修改云平台配置检查配置项。 |
| GetCheckConfig | 云平台配置检查获取检查配置项 | 获取云平台配置检查配置项。 |
| GetCheckDetail | 获取检查项详情 | 获取云平台配置检查项详情。 |
| GetCheckCountStatistic | 获取云安全态势管理风险项的数量统计数据 | 获取云产品中云安全态势管理风险项的数量统计数据。 |
| GetCheckTimeDimensionStatistic | 获取云安全态势管理风险项的时间趋势统计数据 | 获取云安全态势管理风险项时间趋势通过率统计数据。 |
| ListCheckInstanceResult | 获取检测项下的实例 | 获取云平台配置未通过检测项下的实例。 |
| ListCheckResult | 查看云产品中云平台配置检查风险项结果详情 | 查看云产品中云平台配置检查风险项结果详情。 |
| ListCheckStandard | 云平台配置检查获取标准列表 | 云平台配置检查获取标准列表。 |
| ListCheckItem | 获取可以进行自定义检查项配置模版列表 | 获取可以进行自定义检查项配置列表。 |
| StartBaselineSecurityCheck | 执行云产品配置检查任务 | 执行云产品配置检查任务，支持全量检测或对单个检查项进行检查或验证。 |
| ModifySecurityCheckScheduleConfig | 设置云平台配置检查项的自动检测时间 | 设置云平台配置检查项的自动检测时间。 |
| DescribeRiskItemType | 查看所有云产品配置检测项的类型 | 查看所有云产品配置检测项的类型。 |
| DescribeRiskCheckSummary | 查看云产品配置检查结果汇总信息 | 查看云产品配置检查结果汇总信息，包括风险项数量、风险率、影响资产数量、检测时间以及各个类型统计数据等。 |
| DescribeRiskCheckResult | 查询检查项检测结果 | 查询检查项的检测结果，可根据类别或名称进行筛选查询。 |
| DescribeSecurityCheckScheduleConfig | 查看用户自定义检测周期和时间段 | 查看用户自定义设置的检测周期以及时间段。 |
| DescribeRiskCheckItemResult | 查询云平台配置检查风险项影响资产 | 查询指定云平台配置检查项影响的资产。 |
| DescribeRiskListCheckResult | 查看云产品中云平台配置检查风险项个数 | 根据云产品实例ID查看单个或多个云产品中云平台配置检查风险项的个数。 |
| ListCheckRule | 查询云安全态势管理的检查规则 | 查询云安全态势管理的检查项规则。 |
| ListCheckRuleInstance | 查询云安全态势管理规则的实例 | 查询云安全态势管理规则下面所有的实例。 |
| ListOperationCheck | 查看修复或回滚任务的详细信息 | 查看云平台配置检查一键修复或回滚任务的详细信息。 |
| ListOperationTask | 查询云安全态势管理操作任务 | 展示云安全态势管理修复和回滚任务列表。 |
| VerifyCheckCustomConfig | 验证态势感知自定义配置 | 用来验证用户输入的配置信息是否符合对应参数配置的要求。 |
| ChangeCheckCustomConfig | 修改检查项自定义配置 | 修改检查项自定义配置。 |
| ListCheckPolicies | 查询自定义检查项归属策略分类 | 在云安全态势管理自定义检查项功能中，查询检查项分类设置中的归属标准、归属条例或归属章节。 |
| UpdateCheckItem | 更新自定义检查项 | 在云安全态势管理自定义检查项功能中，更新用户自定义检查项。 |
| DeleteCheckPolicy | 删除自定义检查项中自定义的归属分类 | 删除云安全态势管理自定义检查项中自定义的归属目录，支持删除归属标准、归属条例和归属章节。 |
防勒索
|
API |
标题 |
API概述 |
| DeleteBackupSnapshot | 删除备份快照 | 删除云安全中心服务器防勒索备份的快照。 |
| CreateRestoreJob | 创建防勒索还原任务 | 创建一个防勒索恢复任务。 |
| UninstallUniBackupAgent | 卸载数据库备份客户端 | 卸载数据库备份客户端。 |
| StartPreCheckDatabase | 启动数据库预检 | 启动数据库预检。 |
| StartDiscoverDatabaseTask | 启动数据库扫描任务 | 启动数据库扫描任务。 |
| QueryPreCheckDatabase | 查询数据库预检任务结果 | 查询数据库预检任务结果。 |
| QueryDiscoverDatabase | 查询数据库扫描任务进度 | 查询数据库扫描任务进度。 |
| ModifyUniBackupPolicy | 更新数据库防勒索策略 | 修改数据库防勒索备份策略。 |
| InstallUniBackupAgent | 安装数据库防勒索客户端 | 安装数据库防勒索客户端。 |
| DescribeUniSupportRegion | 查询数据库防勒索支持地域 | 查询数据库防勒索支持地域列表。 |
| DescribeUniRecoverableList | 查询可恢复数据库备份列表 | 查询可恢复数据库备份列表。 |
| DescribeUniBackupPolicyDetail | 查询数据库防勒索策略详情 | 查询数据库防勒索备份策略详情。 |
| DescribeUniBackupPolicies | 查询防勒索策略 | 查询数据库防勒索策略列表。 |
| DescribeUniBackupDatabase | 查询防勒索数据库 | 查询数据库防护策略中数据库的详细信息。 |
| DescribeRestorePlans | 查询防勒索恢复任务 | 查询防勒索恢复任务列表。 |
| DeleteUniBackupPolicy | 删除数据库防勒索策略 | 删除数据库防勒索策略。 |
| CreateUniRestorePlan | 创建数据库防勒索还原计划任务 | 创建数据库防勒索恢复任务。 |
| CreateUniBackupPolicy | 创建数据库防勒索策略 | 创建数据库勒索病毒防护策略。 |
| DescribeSnapshots | 查询快照信息 | 查询防勒索备份快照信息。 |
| DescribeBackupMachineStatus | 查询备份机器状态 | 查询防勒索备份策略的服务器备份状态。 |
| UpgradeBackupPolicyVersion | 升级防勒索备份策略版本 | 升级防勒索备份策略版本。 |
| DescribeExcludeSystemPath | 查询防勒索系统排除目录 | 查询防勒索系统排除目录。 |
| DescribeBackupPolicy | 查询服务器防勒索防护策略详情 | 查询服务器防勒索防护策略详情。 |
| CreateBackupPolicy | 创建勒索病毒防护策略 | 创建服务器勒索病毒防护策略。 |
| InstallBackupClient | 安装防勒索客户端 | 安装防勒索客户端。 |
| GetBackupStorageCount | 查询已使用的防勒索存储容量 | 查询已使用的防勒索存储容量。 |
| DescribeBackupClients | 查询指定地域下已安装防勒索客户端的服务器 | 查询指定地域下已安装防勒索客户端的服务器。 |
| DescribeBackupPolicies | 查询备份策略列表 | 查询防勒索防护策略。 |
| DescribeBackupFiles | 查询可恢复的备份文件 | 查询可恢复的备份文件。 |
| DescribeSupportRegion | 查看防勒索支持的地域 | 查看防勒索支持的地域。 |
| DescribeUserBackupMachines | 查询启用了防勒索备份策略的服务器 | 查询启用了防勒索备份策略的服务器。 |
| DescribeRestoreJobs | 查询防勒索恢复任务的详情 | 查询防勒索恢复任务（即数据备份）的详情。 |
| DescribeBackupRestoreCount | 查询防勒索恢复任务 | 查询防勒索恢复任务的数据。 |
| ModifyBackupPolicyStatus | 开启或关闭防护策略 | 开启或关闭勒索防护策略。 |
| ModifyBackupPolicy | 修改防勒索策略 | 修改防勒索防护策略。 |
| DeleteBackupPolicyMachine | 删除指定策略下的服务器 | 接口调用成功后，会删除机器上的备份策略和客户端，如果删除机器对应的备份库中仅包含需要删除的机器备份数据，还会删除机器对应的备份库。 |
| DeleteBackupPolicy | 删除勒索病毒防护策略 | 删除勒索病毒防护策略。 |
| UninstallBackupClient | 卸载防勒索客户端 | 卸载防勒索客户端。 |
网页防篡改
|
API |
标题 |
API概述 |
| DescribeWebLockStatus | 查询防篡改防护状态 | 查询防篡改防护状态。 |
| DescribeWebLockFileEvents | 分页查询防篡改事件 | 查询防篡改事件。 |
| ModifyWebLockDeleteConfig | 删除指定服务器的防护目录 | 删除指定服务器的防护目录。 |
| ModifyWebLockCreateConfig | 为指定服务器添加防护目录 | 为指定服务器添加防护目录。 |
| ModifyWebLockUpdateConfig | 编辑指定服务器的防护策略 | 编辑指定服务器的防护策略。 |
| ModifyWebLockStart | 为服务器创建网页防篡改保护并开启防护 | 为指定服务器创建网页防篡改保护并开启防护。 |
| DescribeWebLockConfigList | 查询指定服务器的网页防篡改防护配置 | 查询指定服务器的网页防篡改防护配置。 |
| DescribeWebLockBindList | 获取网页防篡改防护服务器列表 | 获取已添加网页防篡改防护的服务器的列表信息。 |
| ModifyWebLockStatus | 修改网页防篡改防护状态 | 开启或关闭服务器的网页防篡改防护状态。 |
| ModifyWebLockUnbind | 解绑机器网页防篡改 | 解除指定服务器的网页防篡改防护目录。 |
| OperateWebLockFileEvents | 处理网页防篡改告警事件 | 处理网页防篡改告警事件。 |
| ModifyWebLockProcessStatus | 设置防篡改进程状态 | 设置防篡改进程状态。 |
| JoinWebLockProcessWhiteList | 新增防篡改进程白名单 | 新增防篡改进程白名单。 |
| DescribeWebLockTotalFileChangeCount | 查询防篡改文件被修改统计 | 查询防篡改文件被修改统计。 |
| DescribeWebLockProcessList | 查询网页防篡改进程列表 | 查询防篡改进程列表。 |
| DescribeWebLockProcessBlockStatistics | 查询防篡改进程统计 | 查询防篡改进程统计。 |
| DescribeWebLockInclusiveFileType | 查询防篡改文件类型 | 查询防篡改防护文件类型。 |
| DescribeWebLockFileTypeSummary | 查询WebLock文件类型摘要 | 查询WebLock文件类型摘要。 |
| DescribeWebLockFileChangeStatistics | 查询网页防篡改文件更改统计信息 | 查询网页防篡改文件更改统计信息。 |
| DescribeWebLockExclusiveFileType | 查询排除文件类型 | 查询排除文件类型。 |
病毒查杀
|
API |
标题 |
API概述 |
| DescribeSuspiciousUUIDConfig | 查询主动防御生效的资产的UUID列表 | 按照防御类型查询主动防御生效的资产的UUID列表。 |
| StartVirusScanTask | 执行病毒扫描任务 | 在一台或多台服务器上执行病毒扫描任务。 |
| DescribeLatestScanTask | 查询最新病毒扫描 | 查询最近一次的病毒扫描任务进度。 |
| CreateVirusScanOnceTask | 创建一次性病毒扫描任务 | 创建病毒扫描一次性任务。 |
| ListVirusScanMachine | 查询病毒查杀的告警主机列表 | 查询病毒查杀的告警主机列表。 |
| GetVirusScanLatestTaskStatistic | 获取最新的病毒扫描的扫描信息 | 获取最新的病毒扫描的扫描信息。 |
| ListVirusScanMachineEvent | 查询机器扫描出的告警事件 | 查询病毒扫描具体机器扫描出的病毒告警。 |
| ListVirusScanTask | 查询病毒扫描的扫描任务 | 根据任务的扫描类型、扫描状态和检测的机器信息等查询符合条件的病毒扫描任务。 |
| GetVirusScanConfig | 获取病毒扫描周期行配置 | 获取病毒扫描周期性任务配置。 |
| DescribeScanTaskProgress | 查询病毒扫描任务进度 | 查询病毒扫描任务进度。 |
| OperateSuspiciousTargetConfig | 设置病毒拦截的检测配置 | 管理主动防御的防御范围。 |
| OperateVirusEvents | 处理病毒防御告警 | 批量处理病毒防御的告警。处理类型有：深度查杀、加入白名单、忽略、手工处理。 |
安全告警
|
API |
标题 |
API概述 |
| DescribeGraph4InvestigationOnline | 查询告警事件的调查溯源图 | 查询云工作负载（CWPP）告警事件的调查溯源图，可视化调查、还原黑客攻击过程。 |
| DescribeSecurityEventMarkMissList | 查询告警加白规则 | 查询告警自动加白规则。 |
| DeleteSecurityEventMarkMissList | 删除告警加白配置 | 批量删除告警加白配置。 |
| ExportSuspEvents | 导出异常告警信息 | 导出异常告警信息。 |
| DeleteSuspEventNode | 删除安全告警备注 | 删除安全告警的备注记录。 |
| AdvanceSecurityEventOperations | 高级加白编辑信息查询 | 高级加白编辑信息查询。 |
| DescribeBackUpExportInfo | 获取安全告警归档数据导出列表 | 获取安全告警归档数据导出列表。 |
| DescribeLoginSwitchConfigs | 查询安骑士防御开关 | 查询非常用登录IP、非常用登录时间、非常用登录账号的报警开关信息。 |
| DescribeWebPath | 查询安全告警Web自定义目录 | 查询安全告警Web自定义目录。 |
| ListUuidsByWebPath | 根据Web路径查询防护资产 | 根据Web路径查询防护资产。 |
| ModifyWebPath | 修改Web自定义目录 | 修改Web自定义目录。 |
| GetAlarmMachineCount | 获取告警机器数量 | 获取当前存在告警的服务器数量。 |
| DescribeSuspEventExportInfo | 告警事件导出信息查询 | 安全告警事件导出信息查询。 |
| DescribeNsasSuspEventType | 查询安全告警类型 | 查询安全告警类型。 |
| DescribeAlarmEventStackInfo | 获取报警事件堆栈信息 | 获取异常报警事件的堆栈信息。 |
| HandleMaliciousFiles | 将安全告警加入或移出白名单 | 将无代理检测功能检测出的安全告警加入或移出白名单。 |
| DescribeStrictEventName | 查询严格模式的告警名称 | 查询所有支持严格模式的告警名称。 |
| UpdateStrictEventName | 修改严格模式告警状态 | 用户修改严格模式配置，选择严格模式下的告警是否打开，该接口为全量接口。 |
| CreateSuspEventNote | 创建告警事件的备注信息 | 创建告警事件的备注信息。 |
| QueryGroupedSecurityEventMarkMissList | 查询加白规则 | 查询加白规则列表。 |
| OperationCancelIgnoreSuspEvent | 取消忽略异常告警事件 | 设置取消忽略的异常告警事件。 |
| CreateSimilarSecurityEventsQueryTask | 创建任务查询相同规则或告警类型触发的告警事件 | 创建任务查询相同规则或告警类型触发的告警事件。 |
| DescribeAlarmEventDetail | 获取告警事件详细信息 | 获取告警事件的详细信息。告警事件分为告警与异常两个维度，一个告警事件包含多个异常事件。 |
| DescribeSuspEvents | 查询安全告警事件 | 查询未经过告警聚合的安全告警事件的列表。 |
| DescribeSuspEventDetail | 查询单个安全告警事件详情 | 查询单个告警事件详情。 |
| DescribeSecurityEventOperations | 查看告警事件处理的操作列表信息 | 查看您可对告警事件进行处理的操作列表信息。 |
| DescribeSimilarSecurityEvents | 查询相同的告警 | 对相同规则或类型触发的告警进行归并查询。 |
| DescribeSuspEventQuaraFiles | 分页查询被隔离的文件 | 分页查询文件隔离箱中被隔离的文件。 |
| DescribeSecurityEventOperationStatus | 查询与将要处理的告警事件为相同IP规则或相同告警类型的告警事件的列表 | 查询处理告警事件选择批量处理（即同时处理相同告警）时，与该告警事件基于相同IP规则或相同告警类型的告警事件的列表。 |
| DescribeSimilarEventScenarios | 查询相同触发告警处理场景 | 查询相同规则或类型触发的告警的处理场景。 |
| DescribeSecurityStatInfo | 查询各个安全检查项数据的统计值和安全检查项趋势图中每天的统计值 | 查询各个安全检查项数据的统计值和安全检查项趋势图中每天的统计值。 |
| DescribeLoginBaseConfigs | 查询异常登录检测规则的配置 | 查询服务器异常登录检测规则的配置信息。 |
| GetSuspiciousStatistics | 查询资产分组下的安全告警数量 | 查询一个或多个资产分组下的安全告警数量统计值。 |
| CheckSecurityEventId | 验证一个或多个告警事件ID是否属于指定服务器 | 验证一个或多个告警事件ID是否属于指定服务器。 |
| DescribeAttackAnalysisData | 查询攻击分析的数据 | 查询攻击分析的数据。 |
| HandleSimilarSecurityEvents | 批量处理基于相同IP规则或类型的告警事件 | 批量处理基于相同IP规则或类型的告警事件。 |
| RollbackSuspEventQuaraFile | 取消对文件隔离箱中文件的隔离 | 取消对文件隔离箱中文件的隔离。 |
| HandleSecurityEvents | 处理安全告警事件 | 处理安全告警事件。 |
| OperationSuspEvents | 批量处理异常事件 | 批量处理异常事件。 |
防暴力破解
|
API |
标题 |
API概述 |
| ModifyCustomBlockRecord | 修改防暴力破解拦截IP自定义规则 | 修改自定义拦截IP的规则记录。 |
| EnableCustomBlockRecord | 开启自定义拦截 | 开启自定义的特定拦截IP的记录。 |
| EnableBruteForceRecord | 开启IP拦截 | 开启暴力破解拦截IP的特定服务器上的拦截记录。 |
| DisableBruteForceRecord | 禁用IP拦截 | 关闭已经生效的暴力破解拦截IP的记录。 |
| DisableCustomBlockRecord | 禁用自定义IP拦截策略 | 关闭自定义的一台或者多台服务器上的IP拦截策略。 |
| DescribeBruteForceRecords | 查询防暴力破解规则拦截IP记录 | 查询防暴力破解拦截IP的记录，即用户配置的防暴力破解策略拦截成功的拦截记录。 |
| DeleteCustomBlockRecord | 删除自定义IP拦截策略 | 删除用户自定义的一个或者多台服务器上特定IP的拦截记录。 |
| CreateCustomBlockRecord | 新增自定义IP拦截策略 | 用户可以根据个性化需求，为特定的一台或多台服务器添加指定的IP拦截策略。 |
| CreateAntiBruteForceRule | 创建防暴力破解规则 | 创建防暴力破解规则。 |
| ModifyAntiBruteForceRule | 修改防暴力破解规则 | 修改防暴力破解规则。 |
| ModifyInstanceAntiBruteForceRule | 修改指定服务器的防暴力破解规则 | 修改指定服务器的防暴力破解规则。 |
| DescribeBruteForceSummary | 查询防暴力破解IP拦截策略统计信息 | 查询安全告警中防暴力破解IP拦截策略的统计信息。 |
| DescribeInstanceAntiBruteForceRules | 查询暴力破解防御规则生效的服务器信息 | 查询暴力破解防御规则生效的服务器信息。 |
| DescribeAntiBruteForceRules | 查询已创建的防暴力破解规则 | 查询您已创建的防暴力破解规则。 |
| DeleteAntiBruteForceRule | 删除防暴力破解规则 | 删除指定的防暴力破解规则。 |
漏洞修复
|
API |
标题 |
API概述 |
| ListVulGlobalConfig | 查询漏洞全局配置 | 查询漏洞全局配置。 |
| ModifyRefreshProcessInfo | 刷新Linux漏洞关联进程列表 | 刷新Linux漏洞关联进程列表。 |
| OperateImageVul | 操作镜像漏洞 | 操作镜像漏洞，操作类型有：修复、校验、忽略、取消忽略。 |
| ModifyVulTarget | 修改漏洞扫描的机器开关设置 | 修改漏洞扫描的机器开关设置。 |
| ModifyVulConfig | 修改漏洞扫描开关配置 | 修改漏洞扫描开关配置。 |
| ModifyConcernNecessity | 设置用户关心的漏洞紧急度 | 设置用户关心的漏洞紧急度。 |
| ModifyAutoDelConfig | 设置失效漏洞自动删除的时间 | 设置失效漏洞自动删除的时间。 |
| ModifyAppVulScanCycle | 设置应用漏洞扫描周期 | 设置应用漏洞扫描周期。 |
| DescribeVulTargetStatistics | 获取漏洞开关配置列表 | 获取漏洞开关配置列表。 |
| DescribeVulTargetConfig | 获取单台机器配置 | 获取单台机器漏洞开关配置。 |
| DescribeVulNumStatistics | 获取漏洞的统计信息 | 获取漏洞的统计信息。 |
| DescribeVulListPage | 查询支持检测的漏洞列表 | 查询支持检测的漏洞列表。 |
| DescribeVulCheckTaskStatusDetail | 查询机器漏洞扫描任务状态 | 查询指定机器漏洞扫描任务状态。 |
| DescribeTaskErrorLog | 查询镜像修复任务失败日志 | 查询镜像修复任务失败的错误日志。 |
| DescribeTarget | 查询漏洞的机器列表 | 查询开启漏洞扫描的机器列表设置。 |
| DescribeMachineCanReboot | 查询机器是否可以重启 | 漏洞修复需要重启生效时判断机器当前是否能够重启。 |
| DescribeEmgUserAgreement | 查询应急漏洞用户协议 | 查询应急漏洞用户授权协议。 |
| DescribeClusterVulStatistics | 查询集群漏洞统计 | 查询集群漏洞统计。 |
| DescribeAppVulScanCycle | 查询应用漏洞扫描周期 | 查询应用漏洞扫描周期。 |
| DescribeVulConfig | 查询漏洞管理配置 | 查询漏洞管理配置信息。 |
| DescribeVulFixStatistics | 漏洞修复统计 | 获取漏洞修复统计数据。 |
| DescribeUuidsByVulNames | 根据漏洞名称获取支持修复的机器列表 | 根据漏洞名称获取支持修复的机器列表。 |
| ListVulAutoRepairConfig | 查询创建的可自动修复漏洞配置 | 查询创建的可自动修复漏洞配置信息。 |
| CreateVulAutoRepairConfig | 批量创建可自动修复的漏洞列表 | 批量创建可自动修复的漏洞列表，创建后用于任务中心的漏洞修复任务的漏洞列表选择。 |
| DescribeInstanceRebootStatus | 查询实例重启状态 | 查询实例的重启状态。 |
| RebootMachine | 重启实例 | 重启实例，目前仅支持Windows机器。 |
| ModifyVulTargetConfig | 设置单台服务器的漏洞检测配置 | 设置单台服务器的漏洞检测配置。 |
| ModifyStartVulScan | 触发漏洞的一键扫描功能 | 开启控制台漏洞管理页面的一键扫描功能。 |
| ModifyEmgVulSubmit | 执行应急漏洞检测 | 执行应急漏洞检测。 |
| ModifyCreateVulWhitelist | 添加漏洞白名单 | 添加漏洞白名单，加入白名单中的漏洞不再展示在告警列表中。 |
| GetVulWhitelist | 查询漏洞白名单详情 | 查询漏洞白名单详情。 |
| DeleteVulWhitelist | 删除指定的漏洞白名单 | 删除指定的漏洞白名单。 |
| ModifyOperateVul | 对检测到的漏洞进行处理 | 对检测到的漏洞进行处理，处理方式包括修复、验证、忽略等。 |
| DescribeVulList | 根据漏洞类型查询对应漏洞信息 | 根据漏洞类型查询对应漏洞信息。 |
| DescribeEmgVulItem | 查询应急漏洞信息 | 查询应急漏洞的详细信息。 |
| DescribeGroupedVul | 分组查询漏洞信息 | 分组查询漏洞信息。 |
| DescribeAutoDelConfig | 查询漏洞自动删除的配置信息 | 查询自动删除漏洞前的漏洞的保存天数。 |
| DescribeConcernNecessity | 查询关注的漏洞修复必要性信息 | 查询关注的漏洞修复必要性信息。 |
| DescribeVulDetails | 查询漏洞详情 | 查询漏洞详情。 |
| DescribeVulWhitelist | 分页查询漏洞白名单 | 分页查询漏洞白名单。 |
| ExportVul | 导出漏洞列表 | 导出漏洞列表。 |
| DescribeVulExportInfo | 查看漏洞导出任务的进度 | 查看漏洞导出任务的进度。 |
| OperateVuls | 修复Linux软件漏洞 | 修复Linux软件漏洞。 |
| GetVulStatistics | 查询资产分组下的漏洞数量 | 查询一个或多个资产分组下的漏洞数量统计值。 |
| ModifyVulWhitelistTarget | 修改漏洞白名单机器列表 | 修改漏洞白名单机器列表。 |
| DescribeFrontVulPatchList | 查询指定的Windows系统漏洞需要安装的前置补丁列表 | 查询指定的Windows系统漏洞需要安装的前置补丁列表。 |
基线检查
|
API |
标题 |
API概述 |
| ListBaselineCheckWhiteRecord | 查询基线白名单记录 | 查询基线白名单记录。 |
| ListCheckItemWarningSummary | 获取基线检查项风险统计数据 | 分页查询检查项产生风险的统计数据。 |
| ListCheckItemWarningMachine | 获取基线检查指定检查项告警机器 | 查询基线检查项风险影响的机器列表。 |
| DescribeWarningExportInfo | 基线导出进度查询 | 查询导出进度。 |
| DescribeHcExportInfo | 查询基线风险导出信息 | 查询基线导出的文件名称、下载链接等信息。 |
| DescribeRisks | 查询基线详情 | 根据基线ID或名称查询基线详情。 |
| DescribeCheckWarningMachines | 获取告警机器列表 | 指定基线和检查项，查询存在相同风险的服务器列表。 |
| DescribeCheckFixDetails | 查询检查项修复明细信息 | 指定检查项，查询修复此检查项可配置的参数。 |
| IgnoreCheckItems | 加白基线检查的风险检查项 | 指定需要忽略的服务器列表和检查项列表，对风险项进行加白和取消加白操作。 |
| DescribeExposedCheckWarning | 查询暴露资产的基线弱口令风险 | 查询指定暴露服务器的弱口令风险。 |
| GetCheckRiskStatistics | 获取基线检查风险项统计信息 | 查询风险场景及风险场景对应的基线分类的高、中、低检查项的统计信息。 |
| ModifyStrategy | 修改基线检查策略 | 修改基线检查策略。 |
| ModifyStrategyTarget | 修改基线检查策略生效的服务器组 | 修改基线检查策略生效的服务器组。 |
| DescribeCheckWarningSummary | 查看基线检查结果统计情况 | 查看基线检查的结果统计情况，例如基线检查的服务器数量、基线检查项数量、最近检查通过率等。 |
| DescribeRiskType | 查询基线类型 | 查询基线类型。 |
| DescribeCheckWarnings | 查询检查项信息 | 查询指定风险项和指定服务器下的检查项信息。 |
| DescribeCheckWarningDetail | 查询指定检查项的详细信息 | 查询指定检查项的详情列表。 |
| DescribeWarningMachines | 查询执行了基线检查的服务器的信息 | 查询执行了基线检查的服务器的信息，包含服务器的ID、检测到的风险项统计数据和风险项状态等信息。 |
| DescribeStrategyExecDetail | 查询单个基线检查策略的检查结果 | 查询单个基线检查策略执行最近一次检查的结果详情。 |
| DescribeCheckEcsWarnings | 查看高危弱口令风险数量 | 查看资产中存在的高危弱口令风险数量。 |
| DescribeUserBaselineAuthorization | 查询用户云平台授权信息的状态 | 查询用户云平台授权信息的状态。 |
| DescribeStrategyDetail | 获取基线策略详情 | 获取基线策略的详情。 |
| ExportWarning | 导出基线检查结果 | 导出基线检查结果列表。 |
| DescribeStrategy | 查询基线检查策略 | 查询基线检查策略。 |
| DescribeStrategyTarget | 查询基线检查策略生效的资产信息 | 查询基线检查策略生效的资产的信息。 |
| DeleteStrategy | 删除策略 | 删除基线检查策略。 |
| ValidateHcWarnings | 批量验证基线检查风险项 | 验证操作是对存在的基线问题进行验证，如果验证通过，风险项状态将更新为已通过。 |
| FixCheckWarnings | 修复基线检查风险项 | 修复基线检查风险项。 |
| AddBaselineCheckWhiteRecord | 新增基线白名单记录 | 新增基线白名单记录。 |
| IgnoreHcCheckWarnings | 对基线的风险项批量执行忽略或取消忽略 | 对基线的风险项批量执行忽略或取消忽略。 |
| DescribeCustomizedStrategyTargets | 查询自定义策略目标 | 查询自定义策略包括的目标机器。 |
| ListCheckTypes | 查询基线检查项的类型列表 | 查询符合条件的基线检查项的类型列表。 |
| CreateDynamicDict | 添加动态弱口令词典 | 添加动态弱口令词典。 |
| UpdateBaselineCheckWhiteRecord | 更新基线白名单记录 | 更新基线白名单记录。 |
| DeleteCustomizedDict | 删除自定义弱口令的调用 | 删除自定义弱口令文件。 |
| DescribeDefaultKeyInfo | 查询默认键信息 | 获取自定义弱口令中生成自定义字典的关键字。 |
| CreateUserSetting | 保存用户基线检查设置 | 保存用户基线检查风险等级设置。 |
| ExecStrategy | 执行基线检查策略 | 指定策略，对策略内的机器做检查项扫描。 |
| DeleteBaselineCheckWhiteRecord | 删除基线白名单记录 | 删除基线白名单记录。 |
AK泄露检测
|
API |
标题 |
API概述 |
| ModifyAccessKeyLeakDeal | 处理AccessKey泄露记录 | 处理AccessKey泄露记录。 |
| DescribeAccesskeyLeakList | 查询已泄露的AccessKey信息 | 查询您资产中已泄露的AccessKey信息。 |
| DescribeAccessKeyLeakDetail | 查看AccessKey泄露事件详情 | 查看AccessKey泄露事件详情。 |
蜜罐
|
API |
标题 |
API概述 |
| DeleteHoneypotProbeBind | 删除探针服务 | Delete the probe service. |
| GetHoneypotAttackStatistics | 获取蜜罐攻击源的攻击事件统计信息 | 获取蜜罐攻击源的攻击事件统计信息。 |
| GetHoneypotStatistics | 获取蜜罐使用量的统计数据 | 获取蜜罐使用量的统计数据。 |
| ListAvailableHoneypot | 查询可用蜜罐配置模板 | 查询可用蜜罐配置模板。 |
| CreateHoneypotNode | 创建蜜罐管理节点 | 新增蜜罐管理节点信息。 |
| UpdateHoneypotNode | 更新蜜罐管理节点 | 更新指定的蜜罐管理节点。 |
| ListHoneypotNode | 获取节点列表 | 查询蜜罐节点信息列表。 |
| DeleteHoneypotNode | 删除蜜罐节点 | 删除指定的蜜罐节点。 |
| GetHoneypotNode | 查询蜜罐管理节点详情 | 查询蜜罐管理节点详情。 |
| CreateHoneypot | 创建蜜罐实例 | 新增蜜罐实例。 |
| UpdateHoneypot | 修改蜜罐配置 | 修改指定蜜罐的配置。 |
| DeleteHoneypot | 删除蜜罐 | 删除指定的蜜罐。 |
| ListHoneypot | 获取蜜罐列表 | 查询蜜罐信息列表。 |
| CreateHoneypotPreset | 创建蜜罐模板 | 创建蜜罐模板。 |
| UpdateHoneypotPreset | 更改蜜罐模板配置 | 更改指定的蜜罐模板配置。 |
| GetHoneypotPreset | 获取蜜罐模板配置 | 获取指定的蜜罐模板配置。 |
| ListHoneypotPreset | 查询蜜罐模板列表 | 查询蜜罐模板列表。 |
| CreateHoneypotProbe | 创建蜜罐探针 | 新增蜜罐探针信息。 |
| DeleteHoneypotProbe | 删除蜜罐探针 | 删除指定的蜜罐探针。 |
| UpdateHoneypotProbe | 更新探针属性 | 更新指定的探针属性。 |
| ListHoneypotProbe | 查询蜜罐探针列表 | 查询蜜罐探针列表。 |
| GetHoneypotProbe | 获取蜜罐探针 | 获取指定的蜜罐探针详情。 |
| ListHoneypotAlarmEvents | 获取告警事件 | 获取蜜罐告警事件信息。 |
| DeleteHoneypotPreset | 删除蜜罐模板配置 | 删除指定的蜜罐模板配置。 |
| AddVpcHoneyPot | 开启蜜罐 | 新增云蜜罐实例。 |
| DeleteVpcHoneyPot | 删除蜜罐 | 删除指定的蜜罐实例。 |
| ModifyVpcHoneyPot | 修改蜜罐状态 | 暂停或开启云蜜罐实例。 |
| DescribeHoneyPotAuth | 查询蜜罐实例授权数量 | 查询蜜罐实例授权数量。 |
| DescribeHoneyPotSuspStatistics | 查询安全告警数排名前5的VPC或资产信息 | 查询安全告警数排名前5的VPC或资产信息。 |
| DescribeVpcHoneyPotCriteria | 查询蜜罐搜索条件 | 获取查询云蜜罐实例时支持的查询条件。 |
| DescribeVpcHoneyPotList | 查询VPC蜜罐探针列表 | 查询VPC蜜罐探针列表。 |
日志分析
|
API |
标题 |
API概述 |
| GetLogMeta | 查询日志分析类型投递状态 | 查询日志分析类型投递状态。 |
| GetUserLang | 查询日志分析语言设置 | 查询日志分析语言设置。 |
| ChangeUserLang | 修改日志分析语言设置 | 修改日志分析语言设置。日志语言更新存在最大12个小时延时，仅影响安全类日志中安全事件的描述语言。 |
| ModifyLogMetaStatus | 修改日志分析启用状态 | 修改日志分析启用状态。 |
| DescribeLogMeta | 查询云安全中心日志分析配置 | 查询云安全中心日志分析的配置信息。 |
| ModifyOpenLogShipper | 开通日志服务 | 开通日志服务。 |
| DescribeLogstoreStorage | 查询云安全中心日志分析存储容量 | 查询云安全中心日志分析存储容量。 |
| ModifyClearLogstoreStorage | 清理云安全中心日志 | 清空日志分析的存储容量空间。 |
通知
|
API |
标题 |
API概述 |
| DingTalkOnlineTest | 钉钉推送测试 | 测试配置的钉钉配置是否有效。 |
| DeleteDingTalk | 删除钉钉通知 | 使用云安全中心系统配置，通知设置，钉钉机器人，调用该接口删除钉钉机器人通知。 |
| ModifyDingTalkStatus | 修改钉钉机器人通知状态 | 修改钉钉机器人通知状态。 |
| CreateOrUpdateDingTalk | 修改钉钉机器人通知配置 | 新增或修改钉钉机器人通知配置。 |
| ModifyNoticeConfig | 修改通知配置 | 修改通知配置信息。 |
| DescribeDingTalk | 获取钉钉通知列表 | 获取钉钉通知列表。 |
| DescribeNoticeConfig | 获取通知设置信息 | 获取通知设置信息。 |
| DescribeDataSource | 查询钉钉告警配置的数据源 | 查询配置钉钉告警配置的数据源，基于数据源可以配置通知的钉钉告警的范围。 |
功能设置
|
API |
标题 |
API概述 |
| CreateOrUpdateAutoTagRule | 创建或者更新规则 | 新增或修改资产管理规则中已创建的规则。 |
| ListAutoTagRules | 获取资产标签规则列表 | 使用云安全中心系统配置，功能设置，多云配置管理，资产管理规则功能，调用该接口查询资产标签规则列表。 |
| DeleteAutoTagRules | 删除资产自动打标规则 | 使用云安全中心系统配置，功能设置，多云配置管理，资产管理规则功能，调用该接口删除规则。 |
| IgnoreIdcProbeScanResult | 探针扫描结果加白和忽略 | 对IDC探针扫描出的结果进行加白或忽略。 |
| AddIdcProbe | 新增探针 | 新增IDC探针，将本地数据中心IDC（Internet Data Center）中的资产接入到云安全中心，通过云安全中心控制台统一管理IDC资产信息。 |
| DeleteIdcProbe | 删除IDC探针 | 删除云安全中心IDC探针功能中已创建的IDC探针。 |
| ModifyIdcProbe | 修改IDC探针配置 | 修改IDC探针配置信息。 |
| DescribeCommonOverallConfigList | 查询防御开关的配置 | 查询防御开关的配置。 |
| DescribeCommonTargetConfig | 查询防御开关的配置 | 查询防御开关的配置。 |
| BatchOperateCommonOverallConfig | 批量修改防御开关的状态 | 批量修改防御开关的状态。 |
| DescribeCommonTargetResultList | 查询开关的配置资产 | 根据开关类型查询该类型下所配置得服务器信息。 |
| OperateSuspiciousOverallConfig | 设置异常事件全局配置 | 设置异常事件全局配置。 |
| OperateCommonOverallConfig | 设置全局开关 | 根据类型设置全局开关。 |
| DescribeCommonOverallConfig | 主开关全局配置 | 查询主开关全局配置信息。 |
| OperateCommonTargetConfig | 功能模块通用开关设置 | 根据类型设置功能模块通用开关，包括镜像扫描、端引擎检测、容器网络可视化、容器防逃逸等。 |
| DescribeSuspiciousOverallConfig | 查询主动防御开关配置 | 查询主动防御开关配置信息。 |
导出检测结果
|
API |
标题 |
API概述 |
| DescribeExportInfo | 查看导出进度 | 查看导出任务的进度。 |
| ExportRecord | 导出结果列表 | 导出资产中心、云平台配置检查、镜像安全扫描、攻击分析、AK泄露检测等页面的检测结果的Excel文件。 |
服务关联角色
|
API |
标题 |
API概述 |
| CreateServiceLinkedRole | 创建服务关联角色并授权云安全中心访问云资源 | 创建服务关联角色并授权云安全中心访问云资源。 |
| DescribeServiceLinkedRoleStatus | 查询您是否已创建云安全中心服务关联角色 | 查询您是否已创建云安全中心服务关联角色。 |
恶意文件检测SDK
|
API |
标题 |
API概述 |
| GetFileDetectApiInvokeInfo | 获取恶意文件检测SDK使用信息 | 获取恶意文件检测SDK使用信息。 |
| CreateFileDetectUploadUrl | 获取文件上传参数 | 获取文件上传参数。 |
| CreateFileDetect | 文件推送检测 | 文件推送到云端检测。 |
| GetFileDetectResult | 获取文件检测结果 | 通过HashKey批量获取文件检测结果。 |
| ListCompressFileDetectResult | 获取压缩包内文件检测结果列表 | 获取压缩包内文件检测结果列表。 |
恶意文件检测OSS
|
API |
标题 |
API概述 |
| DeleteOssScanConfig | 删除OSS文件检测策略配置 | 删除OSS文件检测策略配置。 |
| ListOssScanConfig | 查询OSS文件检测策略配置列表 | 查询OSS文件检测策略配置列表。 |
| CreateOssBucketScanTask | 创建Bucket检测任务 | 创建Bucket检测任务。 |
| GetObjectScanEvent | 获取恶意文件告警信息 | 获取恶意文件告警信息。 |
| ListObjectScanEvent | 查询恶意文件告警列表 | 查询恶意文件告警列表。 |
| OperateBucketScanTask | 操作Bucket检测任务 | 操作Bucket检测任务。 |
| GetOssBucketScanStatistic | 获取OSS检测统计值 | 获取OSS检测统计值。 |
| ListOssBucketScanInfo | 查询Bucket的风险信息列表 | 查询Bucket的风险信息列表。 |
| UpdateOssScanConfig | 更新检测策略配置 | 恶意文件检测功能下，更新OSS文件检测策略配置。 |
| ListOssBucket | 查询Bucket列表 | 查询Bucket列表。 |
| CreateOssScanConfig | 创建检测策略配置 | 恶意文件检测功能下，创建对OSS内恶意文件检测的策略配置。 |
| ListSupportObjectSuffix | 查询支持的文件类型后缀 | 查询支持的文件类型后缀。 |
| RefreshOssBucketScanInfo | 刷新Bucket列表 | 刷新Bucket列表。 |
| GetOssScanConfig | 获取检测策略配置 | 获取检测策略配置。 |
任务管理
|
API |
标题 |
API概述 |
| CreateCycleTask | 新增通用计划扫描任务 | 创建周期性扫描任务，包括镜像扫描、应急漏洞扫描及病毒扫描。 |
| GenerateOnceTask | 创建一次性执行任务 | 创建一次性扫描任务。 |
| DeleteCycleTask | 删除通用计划扫描任务 | 删除周期性扫描任务，包括镜像扫描，应急漏洞扫描及病毒扫描。 |
| ModifyCycleTask | 修改计划任务周期 | 修改周期性任务的运行周期，包括镜像扫描、应急漏洞扫描及病毒扫描。 |
| CancelOnceTask | 取消主任务执行 | 取消主任务执行。 |
| DescribeOnceTask | 查询客户端任务列表 | 查询客户端任务列表。 |
| DescribeCycleTaskList | 查询通用计划任务列表 | 查询通用计划任务的列表，包括镜像扫描、应急漏洞扫描及病毒扫描。 |
| GetOnceTaskResultInfo | 查询一次性任务执行结果 | 查询一次性扫描任务执行结果，包括资产指纹采集、漏洞扫描、镜像安全扫描等任务。 |
| GetLastOnceTaskInfo | 查询最新一次扫描任务运行信息 | 查询最新一次扫描任务运行信息，判断任务是否扫描完成。 |
| DescribeOnceTaskLeafRecordPage | 获取一次性任务的子任务信息 | 获取一次性扫描任务结果的子任务的详情，包括镜像扫描及镜像资产同步。 |
恶意行为防御
|
API |
标题 |
API概述 |
| ListSystemRuleAggregationTypes | 查询系统规则聚类的类型 | 查询系统防御规则的聚类的类型。 |
| ListClientUserDefineRules | 获取客户端用户自定义规则 | 查询用户自定义防御规则列表。 |
| ListSystemClientRuleTypes | 查询对用户生效的系统规则类型 | 查询系统规则类型。 |
| ListSystemClientRules | 查询对用户生效的系统规则 | 查询系统防御规则。 |
| ListSystemAggregationRules | 获取系统规则聚类的详情 | 获取系统规则聚类的详情。 |
| ModifyClientUserDefineRule | 修改客户端自定义规则 | 修改恶意行为防御自定义规则。 |
| ListClientUserDefineRuleTypes | 获取客户端支持的所有用户自定义类型 | 查询支持的自定义规则类型。 |
| GetRulesCount | 统计系统防御规则和用户定义规则数 | 统计系统防御规则和用户定义规则数。 |
| GetClientUserDefineRule | 获取客户端用户自定义规则 | 查询恶意行为防御的自定义规则。 |
| DeleteClientUserDefineRule | 删除用户自定义规则 | 删除指定的用户自定义规则。 |
| AddClientUserDefineRule | 添加用户自定义规则 | 创建用户自定义防御规则。 |
资产选择
|
API |
标题 |
API概述 |
| UpdateSelectionKeyByType | 更新资产选择类型对应的Key | 修改type对应的key。 |
| CreateAssetSelectionConfig | 创建资产选择配置 | 创建资产选择配置。 |
| ListAssetSelectionSelectedTarget | 查询传入资产中已选中的资产 | 查询传入的资产中，已选中的资产。 |
| ListAssetSelectionTarget | 查询选中的资产 | 查询选中的资产。 |
| GetAssetSelectionConfig | 获取资产选择配置 | 获取资产选择配置。 |
| AddAssetSelectionCriteria | 为资产选择操作添加资产 | 为资产选择操作添加资产。 |
任务中心
|
API |
标题 |
API概述 |
| CreateSoarStrategyTask | 创建策略任务 | 在任务中心-我的策略下创建任务。 |
| DeleteSoarStrategyTask | 删除任务中心任务 | 删除任务中心处于waiting状态的策略任务。 |
| DescribeSoarStrategies | 查询任务中心策略模版 | 查询任务中心提供的策略模板。 |
| DescribeSoarStrategyParam | 查询任务中心策略参数 | 查询任务中心策略参数。 |
| DescribeSoarStrategyTaskDetail | 查询任务中心策略任务详情 | 查询任务中心策略任务详情，包括任务的执行情况及任务对应的流程图等信息。 |
| DescribeSoarStrategyTasks | 查询任务中心策略任务列表 | 查询任务中心策略任务列表。 |
| ModifySoarStrategySubscribe | 添加/删除策略模版到我的策略列表 | 添加/删除某个策略模版到任务中心-我的策略中。 |
| DescribeSoarSubscribedStrategy | 获取任务中心我的策略列表 | 查看云安全中心任务中心创建的我的策略列表。 |
| DescribeSyncAssetTaskList | 查询资产同步任务列表 | 查询资产同步IDC扫描任务列表。 |
| DescribeSyncAssetTaskLogDetail | 查询资产同步任务详情 | 查询资产同步任务IDC扫描任务的详情。 |
| DescribeSoarPlaybookTaskDetail | 查询剧本任务详情 | 获取任务中心策略对应剧本的执行结果。 |
| DescribeSoarStrategyTaskParams | 查询任务中心策略任务参数 | 查询任务中心策略任务参数。 |
| ProcessSoarStrategyTask | 执行任务中心的策略任务 | 执行任务中心的策略任务。 |
| DescribeSoarStrategyTaskResult | 查询策略任务执行结果 | 查询任务中心策略任务的执行结果。 |
网站安全
|
API |
标题 |
API概述 |
| DescribeDomainSecureVulList | 查询网站安全报告的漏洞列表 | 查询网站安全报告的漏洞列表。 |
| DescribeDomainSecureRiskList | 查询网站安全报告中存在风险的网站列表 | 查询网站安全报告中存在风险的网站及其关联的安全信息，包括漏洞个数、告警个数等。 |
| DescribeDomainSecureAlarmList | 查询网站安全报告的安全告警数据 | 查询网站安全报告的安全告警数据。 |
| DescribeDomainSecureStatistics | 查询网站安全报告的统计数据 | 查询网站安全报告的统计数据，包括网站个数，安全事件的数目等。 |
| DescribeDomainSecureScore | 查询网站安全报告的安全分 | 查询网站安全报告的安全分，满分100分。 |
攻击分析
|
API |
标题 |
API概述 |
| GetAttackTypeList | 获取攻击类型列表 | 攻击分析事件展示中获取攻击类型列表。 |
售卖
|
API |
标题 |
API概述 |
| GetAuthSummary | 获取授权统计 | 获取授权统计。 |
| GetServerlessAuthSummary | 获取Serverless授权概览 | 获取Serverless授权概览。 |
| GetServerlessAppAuthDetail | 获取Serverless应用授权详情 | 获取Serverless应用授权详情。 |
| DescribeVersionConfig | 查看已购买的云安全中心实例的版本详情 | 查看已购买的云安全中心实例的版本详情。 |
| ModifyPostPayModuleSwitch | 修改按量付费功能的状态 | 打开或关闭指定功能的按量付费。 |
| UpdatePostPaidBindRel | 变更按量付费服务防护版本 | 开通主机及容器安全按量付费后，为服务器更换绑定的防护版本。 |
| BindAuthToMachine | 绑定授权到服务器 | 服务器绑定授权信息 |
其他
|
API |
标题 |
API概述 |
| GetModuleConfigStatus | 获取云安全中心产品功能开启状态 | 查询已购买的云安全中心产品模块功能是否开启或配置生效。 |
| FinishGuidTask | 完成新手引导任务自动领取奖励 | 完成新手引导任务自动领取奖励。 |
| DescribeVolDingdingMessage | 查询钉钉群二维码地址 | 查询钉钉服务群二维码地址。 |
| DescribeAllRegionsStatistics | 获取全局的安全事件统计数据 | 获取全局安全事件统计数据，包括未修复的漏洞数量、基线检查数量和告警数量等。 |
| InstallPmAgent | 安装运维插件 | 非阿里云ECS服务器安装云监控客户端。 |
| GetModuleConfig | 获取模块配置信息 | 获取模块配置信息。 |
| DescribeClusterBasicInfo | 根据集群编号查询集群信息 | 根据集群编号查询集群信息。 |
| DescribeQuaraFileDownloadInfo | 查询隔离文件下载链接 | 查询安全告警隔离文件的下载信息。 |
| DescribeAffectedAssets | 查询受影响的资产 | 病毒防御检查结果中，查询受影响的用户资产清单。 |
| DescribeEventOnStage | 查询威胁检测支持的平台 | 查询威胁检测支持的平台。 |
| DescribeScanTaskStatistics | 查询扫描任务统计数 | 查询病毒检测的任务统计信息。 |
| DescribeSuspEventUserSetting | 获取异常事件用户配置 | 获取异常事件用户配置信息。 |
| DescribeTraceInfoNode | 查询溯源节点信息 | 查询溯源节点详情信息。 |
| DescribeTraceInfoDetail | 查询溯源信息 | 查询安全告警溯源信息。 |
| DescribeEventLevelCount | 根据等级统计告警事件的总数 | 根据等级统计告警事件的总数。 |
| SaveSuspEventUserSetting | 保存用户设置 | 保存用户安全告警设置。 |
| ConfirmVirusEvents | 二次确认病毒事件 | 二次确认病毒扫描告警处置。 |
| ModifySecurityEventMarkMissIndividually | 安全告警高级加白规则调整 | 按照资产维度，调整安全告警的高级加白规则。 |
| CreateContainerScanTask | 创建容器扫描任务 | 创建容器扫描任务。 |
| DescribeTotalStatistics | 获取事件统计 | 获取事件统计信息。 |
| DescribeImageLatestScanTask | 查询镜像最近的扫描状态 | 查询镜像最近的扫描任务。 |
| DescribeImageRepoList | 获取镜像防御开关配置统计信息 | 获取镜像防御开关配置统计信息。 |
| CreateJenkinsImageRegistry | 创建 jenkins 镜像仓（token） | 创建 jenkins 镜像仓（token）。 |
| PageImageRegistry | 分页查询镜像仓 | 查询镜像仓库列表。 |
| QueryJenkinsImageRegistryPersistenceDay | 查询Jenkins镜像仓库镜像保留时长 | 查询Jenkins镜像仓库镜像保留时长。 |
| UpdateJenkinsImageRegistryName | 修改 jenkins 镜像仓库镜像名称 | 修改 jenkins 镜像仓库镜像名称。 |
| UpdateJenkinsImageRegistryPersistenceDay | 修改 jenkins 镜像仓库镜像保留时长 | 修改 jenkins 镜像仓库镜像保留时长。 |
| GetInterceptionTargetDetail | 查询微隔离防护对象详情 | 查询微隔离（容器防火墙）防护的网络对象详情。 |
| DeleteInterceptionRule | 删除拦截规则 | 删除微隔离拦截规则。 |
| DeleteInterceptionTarget | 删除拦截目标 | 删除容器防火墙中生效的网络对象。 |
| DescribeCustomBlockRecords | 查询自定义拦截策略 | 查询在一台或者多台机器上定义的拦截IP的暴力破解拦截记录。 |
| ListInterceptionRulePage | 查询微隔离防御规则 | 查询微隔离防御规则。 |
| ListInterceptionHistory | 查询微隔离拦截记录 | 查询微隔离拦截记录。 |
| CreateInterceptionRule | 创建拦截规则 | 创建微隔离拦截规则。 |
| CreateInterceptionTarget | 创建拦截目标 | 创建拦截目标对象。 |
| GetInterceptionRuleDetail | 查询微隔离防御规则详情 | 查询微隔离防御规则详情。 |
| ListImageRegistryRegion | 查询支持私有镜像仓库接入的地域 | 查询支持私有镜像仓库接入的地域。 |
| GetAppNetwork | 获取容器应用间网络拓扑 | 获取容器应用间网络拓扑。 |
| AddPrivateRegistry | 接入自建镜像仓 | 接入用户自建镜像仓。 |
| DeletePrivateRegistry | 删除私有仓库 | 根据镜像仓库ID删除私有仓库。 |
| GetClusterRuleSummary | 查询微隔离集群规则总览 | 查询微隔离集群规则总览信息。 |
| ListPodRisk | 获取容器组的安全风险 | 获取容器组的安全风险。 |
| ListImageRisk | 获取容器镜像的安全信息 | 获取容器镜像的安全信息。 |
| DeleteServiceTrail | 删除操作审计数据投递 | 删除操作审计数据投递。 |
| GetServiceTrail | 获取操作审计数据投递 | 获取操作审计数据投递。 |
| CreateServiceTrail | 创建操作审计数据投递 | 创建服务跟踪。 |
| DeleteBinarySecurityPolicy | 删除二进制安全策略 | 容器签名中删除二进制安全策略。 |
| DescribeMonitorAccounts | 查询多账号管控账号列表 | 查询多账号管理监控账号列表。 |
| AddImageVulWhiteList | 添加镜像漏洞白名单 | 添加镜像漏洞的白名单。 |
| DescribeImageVulWhiteList | 查询镜像漏洞白名单 | 查询镜像漏洞白名单。 |
| QueryAttackCount | 查询各个攻击阶段的告警数量 | 统计各个攻击阶段发生的安全告警事件的次数。 |
| GetSwitchRegionDetail | 查询服务切换的进度 | 查询服务切换的进度。如：服务器的连接从中国迁移到新加坡的过程中，获取迁移进度、状态等信息。 |
| GetAuthVersionStatistic | 查询资产授权数量统计信息 | 查询资产授权数量统计信息。 |
| UpdateImageVulWhitelistTarget | 更新镜像漏洞白名单 | 更新镜像漏洞白名单。 |
| DeleteImageVulWhitelist | 删除镜像漏洞白名单 | 删除镜像漏洞白名单。 |
| DescribeContainerScanConfig | 查询容器运行时扫描配置 | 查询容器运行时扫描配置。 |
| ModifyContainerScanConfig | 修改容器运行时扫描配置 | 修改容器运行时扫描配置。 |
| DescribeCanFixVulList | 查询可修复漏洞列表 | 查询可修复漏洞列表。 |
| ModifyImageFixCycleConfig | 修改镜像定时修复配置 | 修改镜像定时修复配置。 |
| DescribeImageFixCycleConfig | 查询镜像修复定时配置 | 查询镜像修复定时配置。 |
| CreateContainerScanTaskByAppName | 根据应用名创建容器运行时扫描任务 | 创建appNames维度的容器运行时扫描任务。 |
| GetCommonSwitchConfig | 获取开关配置 | 获取通用开关配置。 |
| CreateHoneypotProbeBind | 创建探针服务 | 为指定探针创建监听或转发服务。 |
| ListHoneypotProbeUuid | 根据探针类型和节点编号查询探针编号 | 根据探针类型和节点编号查询探针编号。 |
| StopHoneypot | 停止蜜罐 | 停止蜜罐。 |
| UpdateHoneypotProbeBind | 编辑探针服务 | 编辑探针服务。 |
| ListHoneypotEvents | 获取蜜罐攻击事件列表 | 获取蜜罐的入侵事件。 |
| UpdateAlarmEvent | 修改蜜罐告警状态 | 更新蜜罐安装时间的状态。 |
| RetryInstallProbe | 重试安装蜜罐探针 | 重试安装蜜罐探针。 |
| ListHoneypotAttackerPortrait | 获取蜜罐攻击者画像 | 根据源IP获取攻击者的画像信息。 |
| GetHoneypotEventTrend | 获取蜜罐攻击源攻击量趋势 | 获取单个攻击源的攻击趋势统计信息。 |
| ListHoneypotAttackerSource | 获取蜜罐攻击源分析列表 | 获取对蜜罐进行攻击的攻击源列表。 |
| UpdateCommonSwitchConfig | 修改开关配置 | 修改通用开关配置。 |
| CreateFileUploadLimit | 创建客户端上传文件的QPS上限 | 创建客户端上传文件的QPS上限。 |
| GetFileUploadLimit | 获取客户端上传文件的QPS上限 | 获取用户设置的上传文件QPS。 |
| UpdateFileUploadLimit | 修改客户端上传文件的QPS上限 | 修改客户端上传文件的QPS。 |
| GetFileDetectReport | 获取恶意文件的云沙箱检测报告 | 获取恶意文件的云沙箱检测的具体报告信息。 |
| DescribeImageEventOperationPage | 分页查询告警处置规则列表 | 分页查询告警处置规则列表。 |
| GetImageEventOperation | 查询告警处置规则 | 查询告警处置规则。 |
| DescribeImageEventOperationCondition | 查询镜像事件处置的条件 | 查询镜像事件处置的条件。 |
| UpdateImageEventOperation | 更新告警处置规则 | 更新告警处置规则。 |
| DeleteImageEventOperation | 删除告警处置规则 | 删除告警处置规则。 |
| SetSensitiveDefineRuleConfig | 设置自定义敏感文件检查项 | 设置自定义敏感文件检查项。 |
| SetImageSensitiveFileStatus | 设置镜像敏感文件的状态 | 设置镜像敏感文件的状态。 |
| AddImageEventOperation | 增加镜像告警处置规则 | 增加镜像告警处置规则。 |
| GetSensitiveDefineRuleConfig | 查询敏感文件自定义检查项 | 查询敏感文件自定义检查项。 |
| GetHoneypotNodeMetricList | 查询云蜜罐管理节点的监控数据 | 查询云蜜罐管理节点的监控数据。 |
| GetAegisContainerPluginRuleCriteria | 获取容器防逃逸查询条件 | 获取容器防篡改规则查询条件。 |
| OperateApplication | 容器防篡改增加或者删除应用 | 容器防篡改增加或者删除应用。 |
| GetSasContainerWebDefenseRuleCriteria | 获取容器防篡改规则查询条件 | 获取容器防篡改规则查询条件。 |
| DescribeContainerApps | 获取集群的app列表 | 获取集群内的app列表。 |
| ListGroups | 获取服务器分组列表 | 获取用户的主机服务器分组列表。 |
| ListInstanceRiskNum | 获取实例的安全问题数量 | 获取实例的安全问题数量。 |
| ListInstanceRiskLevels | 获取实例列表安全风险等级 | 获取实例列表安全风险等级。 |
| GetModuleTrialAuthInfo | 获取云安全中心增值模块的试用资格信息 | 获取云安全中心增值模块的试用资格信息，包括漏洞修复、威胁分析与响应等模块。 |
| AddSasModuleTrial | 增加云安全中心增值模块的试用 | 增加云安全中心增值模块的试用，包括漏洞修复、威胁分析与响应等模块。 |
| EnableCustomInstanceBlockRecord | 开启自定义规则具体实例开关 | 开启自定义规则中具体实例的状态。 |
| DescribeCustomBlockInstances | 查看自定义规则的机器状态 | 查看暴力破解自定义规则生效的服务器列表。 |
| GetHoneyPotUploadPolicyInfo | 获取蜜罐文件上传策略信息 | 当需要向蜜罐中上传文件时，先通过此接口中获取文件上传的地址等信息。 |
| UploadedHoneyPotFile | 上传蜜罐文件，创建并确认记录 | 蜜罐文件上传后，创建并确认记录。 |
| ListHoneypotEventFlows | 获取蜜罐攻击时间流 | 获取蜜罐攻击事件详情。 |
| ModifyImageRegistry | 修改镜像仓配置 | 修改镜像仓传输时间配置。 |
| DeleteK8sAccessInfo | 删除k8s接入信息 | 删除k8s接入信息。 |
| AddContainerPluginRule | 添加容器防逃逸规则 | 增加容器防逃逸规则。 |
| DeleteContainerPluginRule | 删除容器防逃逸规则 | 删除容器防逃逸规则。 |
| ModifyContainerPluginRule | 修改容器防逃逸规则 | 更改容器防逃逸规则。 |
| DeleteSasContainerWebDefenseRule | 删除容器防篡改规则 | 删除容器防篡改规则。 |
| ListK8sAccessInfo | 查询K8s接入信息 | 列表查询K8s接入信息。 |
| GenerateK8sAccessInfo | 生成自建k8s接入命令 | 生成自建k8s接入命令。 |
| ListClusterPluginInfo | 获取集群插件信息 | 列表集群插件状态。 |
| MarkMonitorAccounts | 多账号管理成员账号打标 | 多账号管理成员账号打标，将选中的成员账号标注为重点关注的账号，在云安全中心控制台左侧导航栏上方的下拉列表会优先展示重点关注的账号。 |
| UnMarkMonitorAccounts | 多账号管理取消成员账号打标 | 取消成员账号打标，将会对账号取消重点关注，在云安全中心控制台左侧导航栏上方的下拉列表不会再优先展示该账号。 |
| GetClusterStrategyCount | 查询每个集群中包含的策略数 | 查询每个集群中包含的策略数。 |
| ListUnfinishedOnceTask | 查询未完成的任务列表 | 提供根据任务类型，查询未完成的任务列表。 |
| ListBackupRecord | 查询备份记录列表 | 查询备份记录列表。 |
| ResetHoneypot | 重置蜜罐 | 重置蜜罐。 |
| StartHoneypot | 开启蜜罐 | 开启蜜罐。 |
| DeleteVulAutoRepairConfig | 删除漏洞任务中心自动化修复配置 | 批量删除任务中心可自动修复的漏洞列表配置。 |
| DescribeFixUsedCount | 查询按量付费用户已使用漏洞修复次数 | 查询按量付费用户已使用漏洞修复次数。 |
| CreateAttestor | 创建证明者 | 创建证明者。 |
| CreateBinarySecurityPolicy | 创建二进制安全策略 | 创建二进制安全策略。 |
| DeleteAttestor | 删除证明者 | 删除证明者。 |
| DescribeAttestors | 查询证明者 | 查询证明者。 |
| DescribeBinarySecurityPolicies | 查询二进制安全策略 | 查询二进制安全策略。 |
| DescribeClusterHostSecuritySummary | 宿主机安全信息统计 | 宿主机安全信息统计。 |
| DescribeClusterImageSecuritySummary | 镜像安全信息统计 | 镜像安全信息统计。 |
| DescribeContainerServiceK8sClusters | 查询K8s集群 | 查询K8s集群。 |
| DescribeCustomizedDictUploadInfo | 查看自定义弱口令的上传OSS具体信息 | 查看存储自定义弱口令文件的OSS Bucket信息。 |
| CheckStsTokenAuth | 鉴权stsToken并返回aliUid | 鉴权stsToken，并返回aliUid。 |
| DescribeVulDefendCountStatistics | 查询用户漏洞防御统计 | 查询云安全中心用户漏洞防御统计。 |
| DescribeVulMetaCountStatistics | 查询漏洞库数据统计 | 查询云安全中心漏洞库数据统计。 |
| CreateCustomizedDict | 添加自定义弱口令 | 添加自定义弱口令规则。 |
| DescribeContainerFieldStatistics | 容器信息统计 | 容器信息统计。 |
| DescribeContainerGroupedFieldDetail | 查询容器属性详情 | 查询容器属性详情。 |
| DescribeContainerServiceK8sClusterKritisStatus | 查询容器服务K8s集群Kritis状态 | 查询容器服务K8s集群Kritis状态。 |
| DescribeContainerServiceK8sClusterNamespaces | 查询容器服务K8s集群命名空间 | 查询容器服务K8s集群命名空间。 |
| CreateJenkinsImageScanTask | 创建jenkins扫描任务 | 创建jenkins扫描任务。 |
| UpgradeHoneypotNode | 升级蜜罐管理节点版本 | 升级指定蜜罐管理节点的版本。 |
| QueryGuidTaskList | 查询新手任务信息 | 云安全中心为完成任务的用户提供了增值服务授权数、日志分析存储容量等奖励。调用该接口可查询配置任务的完成情况和奖励信息。 |
| CreateSasTrial | 开启云安全中心试用 | 开启云安全中心试用。 |
| GetCanTrySas | 查询是否有云安全中心试用权限 | 查询是否有云安全中心试用权限。 |
| ReceiveFunctionTrialRewardByAliUid | 开启云蜜罐或恶意文件检测SDK试用 | 完成任务后领取开启云蜜罐或恶意文件检测SDK功能试用奖励。 |
| DescribeAgentlessSensitiveFileByKey | 获取某一类型的敏感文件告警列表 | 获取无代理检测功能检测出的含有某一敏感文件类型的资产列表。 |
| GetCheckStructure | 获取云平台配置检查项结构信息 | 查询检查项列表目录结构。 |
| DescribeDynamicDictUploadInfo | 查看动态弱口令的上传OSS具体信息 | 查看基线检查用户自定义动态弱口令的上传OSS具体信息。 |
| DeleteCustomizeReport | 删除自定义安全报告 | 删除指定的自定义安全报告。 |
| DescribeCustomizeReportConfigDetail | 获取报告发送配置明细信息 | 获取报告发送配置明细信息。 |
| DescribeDynamicDict | 查看动态弱口令 | 查看基线检查用户自定义动态弱口令规则。 |
| DescribeIdcProbeScanResultList | 查询IDC资产探针扫描结果列表 | 获取通过IDC资产探针发现的资产列表。 |
| DescribeSupervisonInfo | 查询最新系统漏洞发现时间 | 查询最新系统漏洞发现时间。 |
| ExportCustomizeReport | 导出安全报告 | 导出安全报告。 |
| GenerateDynamicDict | 生成动态弱口令 | 基线检查生成自定义弱口令字典。 |
| GetDefenceCount | 查询安全防御统计 | 查询精准防御和网页防篡改处理的告警数量。 |
| OperationCustomizeReportChart | 修改安全报告统计图表 | 修改安全报告统计图表。 |
| SaveCustomizeReportConfig | 保存用户自定义安全报告配置 | 保存用户自定义安全报告配置。 |
| SendCustomizeReport | 发送安全报告 | 发送安全日报到指定邮箱。仅支持发送报告周期为自定义时间段的安全报告。 |
| UpdateCustomizeReportStatus | 修改安全报告状态 | 修改安全报告状态。 |
| DescribeUniBackupStatistics | 查询数据库防勒索备份统计信息 | 查询数据库防勒索备份统计信息。 |
| DescribeUserSetting | 查询用户自定义配置 | 基线检查获取用户自定义配置。 |
| GetDataTrend | 查询安全运营趋势 | 查询漏洞、告警与基线的安全运营趋势。 |
| ResetLogShipper | 重置并升级日志分析服务 | 重置并升级日志分析服务。仅日志后付费模式支持调用。 |
| ListLogShipperRegions | 查询日志后付费模式投递地域 | 查询日志后付费模式支持的投递地域。 |
| UpdateTargetListByBatch | 更新批次包含的机器 | 更新批次包含的机器。 |
| DescribeScreenScoreThread | 查询安全大屏分数趋势 | 查询安全大屏分数趋势。 |
| DescribeChartData | 查询安全日报图表统计数据 | 查询安全报告中配置图表的统计数据。 |
| OpenBackupAutoConfig | 开启防勒索托管服务配置 | 开启防勒索托管服务一键配置防勒索服务器备份策略。仅支持购买防勒索托管服务后调用。 |
| GetBackupAutoConfigStatus | 查询防勒索托管服务状态 | 查询是否支持防勒索托管服务自动配置防勒索服务器备份策略。 |
| GetAegisContainerPluginRule | 查询容器防逃逸规则详情 | 查询容器防逃逸规则详情。 |
| SubmitOperationTask | 提交检查项修复回滚操作任务 | 云产品配置检查中提交存在风险检查项的修复任务或回滚已经执行的修复任务。 |
| CheckTrialFixCount | 校验试用用户的剩余免费修复次数是否支持修复 | 校验云安全中心试用版用户的剩余免费修复次数是否支持修复，同时查询本次修复预计消耗的漏洞修复次数。 |
| CreateMonitorAccount | 创建多账号安全管理功能中的云安全中心监控账号列表 | 多账号安全管理功能创建云安全中心监控账号列表。 |
| DeleteMonitorAccount | 删除多账号安全管理功能中的云安全中心监控账号 | 删除多账号安全管理功能中的云安全中心监控账号。 |
| EnableServiceAccessResourceDirectory | 开通云安全中心多账号安全管理功能 | 开通云安全中心多账号安全管理功能。 |
| ListAccountsInResourceDirectory | 查询资源目录下成员账号列表 | 获取多账号管控账号列表。 |
| ModifyWebLockRefresh | 刷新防篡改的服务状态 | 刷新服务器的网页防篡改防护状态。 |
| DescribeCheckResult | 查询ISO 27001合规检测结果 | 查询ISO 27001合规检测结果。 |
| TriggerCheck | 触发云安全中心合规检查ISO 27001 合规检测任务 | 触发云安全中心合规检查ISO 27001 合规检测任务。 |
| CreateRdDefaultSyncList | 创建多账号安全管理功能中的云安全中心新增账号自动管控策略 | 创建多账号安全管理功能中的云安全中心新增账号自动管控策略，在自动管控策略目录下的成员账号会被自动加入监控账号列表。 |
| ListRdDefaultSyncList | 查询多账号安全管理功能中的云安全中心新增账号自动管控策略 | 查询多账号安全管理功能中的云安全中心新增账号自动管控策略，在自动管控策略目录下的成员账号会被自动加入监控账号列表。 |
| GetRdTree | 查询资源目录下资源组织的目录结构 | 多账号安全管理功能查询用户资源目录下资源组织的目录结构。 |
| DescribeIdcAssetCriteria | IDC机房探针扫描资产搜索条件 | 查询扫描出来的IDC机房资产时能显示的资产属性模糊匹配的查询条件。 |
| DescribeImageListByBuildRisk | 分页查询构建风险受影响镜像 | 分页查询构建风险受影响镜像。 |
| DescribeImageBuildRiskList | 分页查询镜像构建风险汇总概要 | 分页查询镜像构建风险汇总概要。 |
| DescribeImageBuildRiskByKey | 分页查询镜像的构建风险 | 分页查询镜像的构建风险。 |
| DescribeCanTrySas | 查询云安全中心试用权限 | 查询云安全中心试用权限。 |
| DescribeNeedAsyncQuery | 查询是否需要做慢查询优化 | 查询是否需要做慢查询优化。 |
| ListPrivateK8s | 获取私有K8s信息 | 获取已接入云安全中心的自建K8s信息。 |
| ModifyAttestor | 修改证明者 | 修改容器签名功能中已创建的证明者信息。 |
| DescribeCheckWarningCount | 查询检查项告警数量 | 查询检查项告警数量。 |
| GetAccountLabel | 获取账户标签 | 获取账户标签。 |
| ListAssetInfoPublish | 获取指定资产升级信息 | 获取用户指定资产的自定义升级信息列表。 |
| GetCurrentVersionPublish | 获取版本发布信息 | 获取当前客户端版本的发布信息。 |
| BatchCreateMaliciousNote | 批量增加安全告警备注 | 批量增加安全告警备注。 |
| DescribeInstanceVulStatistics | 查询Serverless资产实例漏洞风险数统计 | 查询集群漏洞统计。 |
| SetImageBuildRiskStatus | 设置镜像构建风险状态 | 设置镜像构建风险状态。 |
| SubmitTenantCheck | 提交一键检测任务 | 提交免费一键检测，检测范围包含免费漏洞检测类别和CSPM免费检查项。 |
| GetTenantCheckAvailable | 获取能否提交一键检测 | 获取能否提交免费一键检测，检测范围包含免费漏洞检测类别和CSPM免费检查项。 |
| ListOperationProcessDetail | 查询操作任务子任务列表 | 查询操作任务子任务列表。 |
| ListOperationProcess | 查询操作任务列表 | 查询操作任务列表。 |
| DescribeCanAccessVpcSale | 查询资产是否可以按VPC销售 | 判断是否可以支持按照VPC购买，如果能只需要购买加白的VPC的资产的授权。 |
| DescribeDomainSecureSuggests | 查询网站安全报告的安全建议 | 查询网站安全报告的安全建议。 |
| DescribeIdcProbeList | 查询IDC机房资产发现探针列表 | 获取多云配置管理功能中IDC机房资产发现探针的列表。 |
| DescribeImageRiskLevelStatistic | 查询镜像风险统计 | 查询存在安全风险告警的镜像的个数，包括漏洞、基线和恶意样本风险。 |
| DescribeImageSecurityScanCount | 获取镜像安全事件数量 | 获取镜像安全事件数量。 |
| GetDockerhubImageRiskRankInfo | 查询镜像各维度排行 | 查询镜像各维度排行。 |
| ListDockerhubImage | 查询dockerhub镜像 | 查询Dockerhub官方镜像风险概览。 |
| ListUserVpc | 按Region获取用户的VPC数据 | 使用云安全中心，容器资产，三方镜像仓接入功能，获取所选Region用户的VPC数据。 |
| CreateBatchUploadUrl | 批量获取文件上传参数 | 批量获取文件上传参数。 |
| GetFunctionTrialStatus | 获取功能试用资格的状态 | 获取功能试用资格的状态。 |
| ListTargetByBatch | 查询目标通过批次 | 查询指定批次的发布目标信息列表。 |
| GetConsoleFuncGrayStatus | 获取控制台功能模块的灰度状态 | 获取控制台功能模块的灰度状态。 |
| GetInstanceAlarmStatistics | 获取服务器的告警统计信息 | 获取服务器的告警统计信息。 |
| AddProtectVpcList | 新增或更新VPC购买的白名单列表 | 新增或更新VPC购买的白名单列表。 |
| GrantSwitchAgreement | 功能迁移授权接口 | 功能迁移授权接口。 |
| ListAgentlessAsset | 查询无代理检测资产 | 查询无代理检测资产。 |
| ModifyServerlessAuthToMachine | 管理Serverless资产授权 | 管理Serverless资产授权。 |
| ModifyBinarySecurityPolicy | 修改容器镜像签名安全策略 | 修改容器镜像签名安全策略。 |
| GetInstallCodeForUuid | 通过UUID查询指定资产的客户端安装码 | 通过UUID查询指定资产的云安全中心客户端安装码。 |
| UpdateAttackPathWhitelist | 更新攻击路径白名单 | 更新攻击路径白名单。 |
| DeleteAttackPathWhitelist | 删除攻击路径白名单 | 删除攻击路径白名单。 |
| DeleteAttackPathSensitiveAssetConfig | 删除攻击路径敏感资产设置 | 删除攻击路径敏感资产。 |
| ListSupportAttackPathAsset | 查询攻击路径支持的云产品资产类型 | 查询攻击路径支持的云产品资产类型。 |
| GetAttackPathWhitelist | 查询攻击路径白名单详情 | 查询攻击路径白名单详情。 |
| ListAttackPathWhitelist | 查询攻击路径白名单列表 | 查询攻击路径白名单列表。 |
| CreateAttackPathWhitelist | 创建攻击路径白名单 | 创建攻击路径白名单。 |
| CreateAttackPathSensitiveAssetConfig | 创建攻击路径敏感资产设置 | 创建攻击路径敏感资产配置。 |
| UpdateAttackPathSensitiveAssetConfig | 更新攻击路径敏感资产设置 | 更新攻击路径敏感资产配置。 |
| GetAttackPathSensitiveAssetConfig | 查询攻击路径敏感资产设置 | 查询攻击路径敏感资产。 |
| ListAvailableAttackPath | 查询可用的攻击路径列表 | 查询攻击路径列表。 |
| GetAttackPathEventDetail | 查询攻击路径事件详情 | 查询攻击路径事件详情。 |
| ListAttackPathEvent | 查询攻击路径事件列表 | 查询攻击路径事件列表。 |
| GetAttackPathEventStatistics | 查询攻击路径事件统计 | 查询攻击路径事件统计。 |
| InstallAegisForLingjun | 灵骏裸金属安装云安全中心客户端 | 灵骏裸金属安装云安全中心客户端。 |
| ListAegisForLingjunStatus | 查询灵骏裸金属的云安全中心客户端安装结果 | 查询灵骏裸金属的云安全中心客户端安装结果。 |
| DescribeAIAssetSummary | 查询AI资产总览 | 查看用户AI资产总览。 |
| DescribePluginSummary | 查看客户端插件安装状态统计数据 | 查看客户端插件安装状态统计数据。 |
| DescribeCustomizedDict | 查询自定义弱口令 | 查看自定义弱口令上传结果 |
| ListUniBackupRecord | 查询数据库备份记录列表 | 查询数据库备份记录列表 |
| HandleSimilarMaliciousFiles | 批量处理恶意样本告警 | 批量处理恶意样本告警。 |
| GenerateClusterScannerWebhookYaml | 生成集群扫描组件接入配置 | 生成k8s集群扫描组件接入配置。 |
| DescribeClusterScannerList | 查看集群扫描器列表 | 查看k8s集群扫描器状态信息。 |
| GetClusterScannerYaml | 查看集群扫描组件接入配置 | 查询K8s集群扫描接入配置。 |
| GetAgentlessTaskUsedSizeEstimate | 获取无代理检测预估检测量 | 获取无代理检测预估检测量。 |
| ListCloudAssetMatchOperators | 获取云资产数据操作符列表 | Get the list of cloud product configuration rule operators |
| ListCloudAssetSchemas | 获取资产结构定义列表。 | 获取云产品资产结构列表 |
| UpdateMultiUserInstances | 授权分配管理 | 管理员账号在多账号授权管理中通过编辑分配授权。 |
| GetInstanceAuthRange | 获取实例授权取值范围 | 获取实例授权取值范围。 |
| ListMultiUserInstances | 查询多账号授权分配列表 | 多账号授权管理下查询多账号授权分配列表。 |
| DescribeCloudVendorProductTemplateConfig | 查询Agentic SOC支持的云厂商产品接入模板配置 | 多云配置管理用来查询Agentic SOC云厂商产品接入模板配置。 |
| GetValidDeductInstances | 获取有效的资源包实例 | 获取有效资源包实例。 |
| ListAttackEventInfo | 获取攻击分析事件列表 | 获取攻击分析事件列表 |
| GetAttackEventDetail | 获取攻击分析事件详情 | 获取攻击分析事件详情 |
| GetAttackEventDashboard | 获取攻击分析仪表盘信息 | 获取攻击分析仪表盘信息 |
| DescribeSuspiciousSecurityEventyStatistics | 查询告警安全事件统计 | 查询告警安全事件统计。 |
| ListClusterCheckResult | 查询集群检查项扫描结果 | 查看集群配置检查风险项结果详情。 |
| GetClusterCheckSummary | 查询集群检查项风险数 | 查询集群检查项风险统计数据 |
| ListKspmInstances | 查询Kubernetes资产 | 查询Kubernetes资产信息。 |
该文章对您有帮助吗？