威胁
本文介绍了如何使用IoT安全运营中心管理物联网威胁事件。查看威胁事件 登录 产品控制台，在左侧菜单中选择 常规>风险 进入威胁列表页面。查看威胁事件列表。字段 说明 威胁项 检测项的名称。严重等级 按照威胁事件可能造成的影响，评估威胁...
威胁团伙
您可以通过威胁情报的威胁团伙功能浏览攻击组织团伙、软件家族或威胁事件等信息，点击具体组织团伙、软件家族、威胁事件可以查看具体详情。背景信息 威胁团伙给您展示已知攻击组织团伙、软件家族或威胁事件的相关信息。可以通过输入框输入...
查看威胁列表
物联网平台的华东2（上海）和华北2（北京）地域下企业版实例提供安全威胁检测服务，持续检测设备的安全威胁。本文介绍具体的威胁检测项，及如何查看并处理检测出的威胁。前提条件 已为目标企业版实例开通安全威胁检测服务。具体操作，请...
生成威胁情报
日志审计服务支持对接入日志服务的云产品日志进行威胁情报检测，有效识别云产品使用过程中存在的潜在威胁。日志审计服务还支持以告警方式将检测到的异常及时通知给相关人员，提高威胁检查效率和响应速度。重要 自2023年03月30日起，日志...
什么是威胁情报
威胁情报可以对威胁信息的相关内容进行关联、分析和处理，并将关联和分析结果提供给安全设备和相关安全人员使用，从而提升威胁检查效率和响应速度。功能特性 威胁分类并提供风险影响评估，提供告警的优先级，帮助企业快速决策，有效缩短...
设置爬虫威胁情报规则
爬虫威胁情报功能提供拨号池IP、IDC机房IP、恶意扫描工具IP以及云端实时模型生成的恶意爬虫库等多种维度的爬虫威胁情报规则，方便您在全域名或指定路径下设置阻断恶意爬虫的访问请求。前提条件 已开通Web应用防火墙实例，且实例满足以下...
威胁分析与响应常见问题
本文介绍使用威胁分析与响应时可能遇到的问题及其解决方案。威胁分析 与响应 是否支持接入线下设备？不支持。威胁分析与响应目前只支持接入云上设备，具体支持接入的云产品，请参见 支持接入的云产品和日志。开通威胁分析与响应后，是否会...
威胁情报域名策略配置优化
帮助客户精确配置基于情报地址簿的访问控制策略，提升安全效果 优化内容 1）支持配置ACL访问控制策略引用威胁情报地址簿选择协议 2）威胁情报地址簿支持Dnslog攻击探测域名、恶意域名、常用在线文档网站、常用社交网站、常用云盘网站等，并...
检测Linux Rootkit入侵威胁
云安全中心企业版支持Linux Rootkit入侵威胁检测功能，帮助您及时发现资产是否被Rootkit入侵。背景信息 Rootkit泛指所有黑客在已入侵的服务器上，为了实现自身或其它恶意行为而隐藏的恶意程序。Rootkit往往采用与操作系统机制相关的底层...
威胁分析支持新加坡地域部署
适用客户 跨国公司或集团，需要使用威胁分析功能特性，在同一个控制台通过切换地域，根据数据合规性要求，将相关地域的云产品日志数据接入到上海或新加坡地域。新增功能/规格 新增新加坡地域，支持用户选择将日志数据投递到：1）中国区：...
日志审计服务与威胁情报集成
日志审计服务支持对接入日志服务的云产品日志进行威胁情报检测，有效识别云产品使用过程中存在的潜在威胁。日志审计服务还支持以告警方式将检测到的异常及时通知给相关人员，提高威胁检查效率和响应速度。
EnableAccessForCloudSiem-创建威胁分析SLR
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sas:EnableAccessForCloudSiem Write acs:yundun-sas:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 否 威胁分析的数据管理中心所在地。您需要根据资产...
网站威胁扫描系统的审计事件
网站威胁扫描系统已与操作审计服务集成，您可以在操作审计中查询用户操作网站威胁扫描系统产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录...
【通知】威胁分析与响应变更计费项
阿里云云安全中心将对威胁分析与响应服务的计费项进行变更。变更后，新购买的威胁分析与响应服务将按照变更后的计费项进行收费，安全告警、事件处置、编排响应等分析和处置能力将和日志存储能力解耦，您可以灵活选择是否使用日志存储功能。...
DescribeEventOnStage-查询威胁检测支持的平台
查询威胁检测支持的平台。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
NAT防火墙访问控制支持威胁情报地址簿
帮助用户实现基于威胁情报地址库的精确高效访问控制安全管理 适用客户 需要针对私网IP进行出向基于情报地址簿精准访问控制的企业机构 新增功能/规格 1）NAT防火墙访问控制出向目的IP或域名配置支持引用威胁情报地址簿 2）智能推荐威胁情报...
GetLogs-获取威胁分析查询分析的日志数据
取值：true：降序 false：升序 true RegionId string 否 威胁分析的数据管理中心所在地。您需要根据资产所在地域，选择管理中心所在地。取值：cn-hangzhou：资产属于中国内地与中国香港，选择该项。ap-southeast-1：资产属于海外地域，选择...
DescribeStorage-判断威胁分析用户的存储是否存在
判断威胁分析用户的存储（用户侧日志服务中LogStore）是否正常。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
DescribeAlertType-获取自定义规则可选威胁类型列表
获取自定义规则可选威胁类型列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
DescribeUserBuyStatus-查看阿里云用户威胁分析购买...
123XXXXXX RegionId string 否 威胁分析的数据管理中心所在地。您需要根据资产所在地域，选择管理中心所在地。取值：cn-hangzhou：资产属于中国内地与中国香港 ap-southeast-1：资产属于海外地域 cn-hangzhou 返回参数 名称 类型 描述 示例...
威胁分析预定义仪表板“全局告警态势”发布
新增功能/规格 威胁分析与响应一级菜单下，新增仪表板二级菜单，系统预定义“全局告警态势”主题仪表板，安全分析师可实时监测被管控账号的日志、告警的概览信息和风险趋势，以提升安全运营工作响应和分析效率。产品文档 仪表板
ListDelivery-展示接入威胁分析的日志投递状态
查看整个企业或者普通成员接入威胁分析的产品、日志列表，以及这些日志的数据投递情况。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表...
DescribeServiceStatus-查看资源目录是否已给威胁分析...
查看资源目录是否已给威胁分析授权。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
NAT防火墙访问控制策略目的地址簿支持威胁情报地址簿
帮助用户针对私网IP自定义针对中控IP等威胁情报ACL策略，提升安全效果 适用客户 需要基于威胁情报进行ACL策略安全管理的企业 新增功能/规格 1）NAT防火墙访问控制支持引用威胁情报地址簿，如Tor出口恶意IP、远控软件中控IP、挖矿软件中控IP...
CloseDelivery-关闭威胁分析已接入的云产品日志的投递
cloud_siem_aegis_proc RegionId string 否 威胁分析的数据管理中心所在地。您需要根据资产所在地域，选择管理中心所在地。取值：cn-hangzhou：资产属于中国内地与中国香港，选择该项。ap-southeast-1：资产属于海外地域，选择该项。...
GetCapacity-获取当前企业威胁分析存储的使用量及购买...
获取当前威胁分析存储的使用量以及预付费的购买量，单位为GB。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
GetHistograms-获取威胁分析日志查询分析结果的直方图...
1409569200 RegionId string 否 威胁分析的数据管理中心所在地。您需要根据资产所在地域，选择管理中心所在地。取值：cn-hangzhou：资产属于中国内地与中国香港，选择该项。ap-southeast-1：资产属于海外地域，选择该项。cn-hangzhou 返回...
配置威胁检测规则
威胁分析与响应内置了预定义检测规则，可以深入检测分析收集到的安全告警日志，识别威胁攻击链路和时间线，并生成详细的安全事件。您可以按需创建自定义检测规则、开启或关闭预定义规则，确保生产的安全事件符合您的业务需求。配置检测规则...
什么是威胁分析与响应
多维度威胁检测 基于多源数据关联分析、AI图计算推理、以及实时更新的威胁情报等威胁发现手段，补强南向安全设备的单点威胁检测能力。内置40+威胁检测场景，提供三大类事件分析模型。高效的事件调查 聚合相关告警生成安全事件，自动还原...
搜索
您可以通过威胁情报搜索功能，对全网IP、域名和文件进行搜索，帮助您及时有效排查存在风险的恶意IP、域名和可疑文件。背景信息 威胁情报服务会在搜索结果中为您展示指定IP、域名和文件的详细信息和威胁关联数据，您可以通过搜索结果中的...
调用方式
威胁情报的API版本是 2020-05-12。Parameters：请求参数，每个参数之间用&分隔。请求参数由公共请求参数和API自定义参数组成。公共参数中包含API版本号、身份验证等信息，详情请参见 公共参数。下面是一个调用 DescribeIpReport 接口查询IP...
概览
威胁情报概览页面为您展示近30天全球所有网上用户和您的企业已遭受的威胁的整体情况和统计数据。操作步骤 登录 威胁情报控制台。在左侧导航栏单击 概览。在 概览 页面，查看威胁情报服务检测到的全球互联网用户和您的企业已遭受的威胁事件...
资产管理
您可以将需要关注的IP、域名和URL资产导入到威胁情报服务中进行统一管理。操作步骤 登录 威胁情报控制台。在 资产管理 页面，单击左上角 资产导入。在 资产导入 面板中，导入指定的资产信息。支持手动导入、模板导入、云账号导入三种方式。
获取AccessKey
在调用阿里云API时您需要使用AccessKey完成...警告 AccessKeySecret必须保密，主账号AccessKey泄露会威胁您所有资源的安全。建议使用子账号（RAM用户）AccessKey进行操作，可以有效降低AccessKey泄露的风险。具体操作，请参见 创建AccessKey。
API概览
威胁情报提供以下API。查询IP地址 API 描述 DescribeIpReport 获取IP地址相关的地理位置信息、域名解析、威胁类型、攻击或安全事件信息。DescribeDomainReport 调用DescribeDomainReport获取域名Whois信息、数字证书、威胁类型、相关攻击...
开通免费试用
威胁情报服务支持免费试用。背景信息 您需要在威胁情报控制台页面获得免费试用的资格，开通免费试用后才可以使用威胁情报服务。说明 免费试用期间，您可以享受每天最多20次免费查询额度（包含查询IP、域名和文件的总次数）。使用了20次情报...
试用条款
威胁情报服务试用条款
- 产品推荐
- 这些文档可能帮助您