背景信息 安全告警事件是指云安全中心检测到的您服务器或者云产品中存在的威胁，例如某个恶意IP对资产攻击、资产已被入侵的异常情况等。您可以在 检测响应 安全告警 页面 云工作负载保护平台（CWPP）页签查看资产中检测出的安全告警事件。...
在 安全消息 页签定位到 云盾安全信息通知，在单击操作列 修改，进入 修改消息接收配置 页面。在 消息接收人 页签，管理通知接收人。选择已有联系人：在弹出的对话框中，直接勾选希望接收通知的联系人。添加新联系人：单击 消息接收人管理...
调用该接口查询单个安全隧道的详细信息，包括安全隧道的所属设备、创建时间、ID、连接状态等。QPS限制 单个阿里云账号调用该接口的每秒请求数（QPS）最大限制为5。说明 RAM用户共享阿里云账号配额。调试 您可以在OpenAPI Explorer中直接...
安全评估服务是针对云上运行的信息系统进行全面的安全性评估，旨在识别和分析资产、威胁以及脆弱性。该服务覆盖了云基础设施、云安全设施、云数据、监控审计措施及应用等多个方面，确保整体系统的安全性。通过全面的安全评估活动或主机、...
查询安全告警溯源信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
恶意进程（本地查杀）可信异常 其他 关于告警类型的详细介绍信息，请参见 安全告警检测项。恶意脚本 返回参数 名称 类型 描述 示例值 object RequestId string 结果的请求 id。A4EB8B1C-1DEC-5E18-BCD0-XXXXXXXXX ...
pg_seclabels 视图提供对安全标签的信息访问。简介 pg_seclabels 视图包含以下列信息：列名称 类型 描述 objoid oid 安全标签所属对象的OID。classoid oid 对象出现的系统目录的OID。objsubid int4 对于一个表列上的安全标签，此处是列号...
为防止您的域名因账号被盗、操作失误等原因，导致域名注册信息（如DNS服务器、联系人信息等）被恶意篡改或转移，您可以通过开启禁止更新锁来锁定域名信息，保障域名安全。开启禁止更新锁后，您的域名将被置于锁定状态，以下关键注册信息将...
在 安全分析 页面，查看防护信息，通过 筛选器 选出您需要的数据信息。可以点击 图标打印页面报告或点击 图标将数据以CSV格式下载保存到本地进行分析。站点维度 安全分析提供特定接入站点的报表入口，用于分析该站点的防护信息。在ESA控制...
Uuid string 云安全中心资产 UUID。2a98f149-0256-414c-a29a-a69f8a75*LastUpgradeTime long 最近一次升级时间。1724522400000 CurVersion string 当前客户端版本。0.0.8 UpgradeEnable boolean 是否开启了升级。取值：true：已开启 false...
DATASOURCE:ThreatDetection:Instances类型用于查询云安全中心实例基础信息。语法 {"Type":"DATASOURCE:ThreatDetection:Instances","Properties":{"InstanceId":String,"RefreshOptions":String } } 属性 属性名称 类型 必须 允许更新 ...
重要 新购买的云产品，需等待云安全中心自动完成该产品的网络攻击数据同步后（攻击数据同步需要3小时左右的时间），才可查看相关的攻击分析信息。防御性告警为云安全中心自动拦截的结果，无需做任何处理。注意事项 本功能提供的是 基础防护...
更多信息，请参见 授权内容安全访问OSS存储空间。文件路径格式：oss:/bucket-name.endpoint/object-name faces JSONArray 调用成功时（code为200），返回的人脸属性信息，每个数组元素对应一张人脸。关于每个元素的结构描述，请参见 face。...
您需要使用内容安全的API接入地址，调用本SDK接口。关于API接入地址的信息，请参见 接入地址（Endpoint）。前提条件 安装Python依赖。关于安装Python依赖的具体操作，请参见 安装Python依赖。说明 请一定按照 安装Python依赖 页面中的版本...
获取节点安全元组工单信息，传入工单 Id,返回此工单的处理状态等信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值...
您需要使用内容安全的API接入地址，调用本SDK接口。关于API接入地址的信息，请参见 接入地址（Endpoint）。前提条件 已安装PHP依赖。关于安装PHP依赖的具体操作，请参见 安装PHP依赖。说明 请一定按照 安装PHP依赖 页面中的版本安装，否则...
您需要使用内容安全的API接入地址，调用本SDK接口。关于API接入地址的信息，请参见 接入地址（Endpoint）。前提条件 安装Java依赖。关于安装Java依赖的具体操作，请参见 安装Java依赖。说明 请一定按照 安装Java依赖 页面中的版本安装，...
您需要使用内容安全的API接入地址，调用本SDK接口。关于API接入地址的信息，请参见 接入地址（Endpoint）。前提条件 已安装Go依赖。关于安装Go依赖的具体操作，请参见 安装Go依赖。说明 请一定按照 安装Go依赖 页面中的版本安装，否则会...
您需要使用内容安全的API接入地址，调用本SDK接口。关于API接入地址的信息，请参见 接入地址（Endpoint）。前提条件 已安装.NET依赖。关于安装.NET依赖的具体操作，请参见 安装.NET依赖。说明 请一定按照 安装.NET依赖 页面中的版本安装，...
获取已接入云安全中心的自建K8s信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
安全探针：网络中部署了IoT安全管理一体机，通过运行IoT安全管理一体机的主动扫描任务，识别到的设备信息。安全日志：通过同步阿里云物联网平台的数据及分析平台日志、三方日志系统的日志，识别到的设备信息。筛选关注的设备 您可以通过右...
调用getPersonInfo接口查询个体的信息，例如个体名称、关联的人脸图片ID和所属个体组ID等。QPS限制 本接口的单用户QPS限制为20次/秒。超过限制，API调用会被限流，这可能会影响您的业务，请合理调用。请求语法 POST/green/sface/person ...
查询数据安全中心连接授权的MaxCompute、RDS等数据资产的表数据。接口说明 在调用 DescribeTables 接口时，您可以设置搜索关键词、数据资产表的风险等级等参数来获取符合要求的数据资产的表信息。QPS 限制 本接口的单用户 QPS 限制为 10 次...
安全探针：网络中部署了IoT安全管理一体机，通过运行IoT安全管理一体机的主动扫描任务，识别到的设备信息。日志：通过同步阿里云物联网平台的数据及分析平台日志、三方日志系统的日志，识别到的设备信息。设备 查找设备 您可以在设备列表中...
系统将定期收集服务器的相关资产信息（包括但不限于安装的软件信息、监听的端口信息、运行的网站信息等），并在 云安全中心控制台 的 资产中心 页面为您统一展示所有资产。容器镜像安全 云安全中心为您提供镜像安全扫描功能。系统将定期...
安全事件处置：由CTDR预定义规则和自定义规则生成的事件信息（CTDR安全事件）。说明 云工作负载保护平台(CWPP)下的告警生成的安全事件（CWPP安全事件）将保留。响应编排：自定义剧本、自定义响应规则。日志管理：标准化接入和云安全中心的...
背景信息 云安全中心是一款实时识别、分析、预警安全威胁的统一安全管理系统，通过防勒索、防病毒、防篡改、合规检查等安全能力，帮助您实现威胁检测、响应、溯源的自动化安全运营闭环，保护云上资产和本地主机，并满足监管合规要求。...
云安全中心的资产中心为您提供资产中所有网站的安全状态信息，并支持对网站进行安全体检和查看安全报告。本文介绍如何查看网站对应资产的风险状态和网站安全报告。操作步骤 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的...
背景信息 AI安全护栏联合日志服务，全新推出智能日志分析能力，为您提供对AI模型输入输出内容的安全检测的日志实时采集、存储、查询与深度分析的一站式服务。依托强大的日志处理引擎，支持秒级检索与分析百亿级日志数据，助力您精准识别...
地域 单价 说明 华东2（上海）2000元/次 按次收费 20000元/年 最多20次 三方日志 您需要授权IoT安全运营中心访问SLS、Kafka的日志，IoT安全运营中心会自动获取日志信息进行安全检测。详情请查看 日志检测配置说明。地域 收费项 单价 说明 ...
背景信息 云安全中心会每分钟自动刷新 容器资产全景 页面的容器网络拓扑图和集群的安全风险信息，以确保您查看到最新的网络拓扑图和安全风险信息。操作步骤 登录 云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 ...
背景信息 SASE 安全客户端可以实时采集指定的办公终端属性，通过配置模板基线模板可与内网访问的访问控制策略进行联动。只有满足安全基线配置的可信终端，才能连接企业内网。操作步骤 登录 办公安全平台控制台。在左侧导航栏，选择 终端...
边缘安全加速 ESA 托管转换功能可自动向回源请求中添加用于记录客户端真实IP、地理位置、TLS指纹等信息的标头，并可为客户端响应添加标准安全防护头，帮助简化添加常用请求标头、安全标头的配置。功能介绍 开启托管转换后，ESA 将在边缘...
背景信息 系统安全存在漏洞或未采取足够的安全加固措施时，Linux系统可能会被植入木马程序。及时清理木马程序后，还需提高安全意识，从安全补丁加固、系统权限加固、操作审计、日志分析等多维度对系统安全进行全方位提升。步骤一：使用云...
安全规则 需要对数据库中的危险操作上报告警。系统通过将审计到的SQL语句和安全规则进行匹配从而判断SQL语句中是否包含可疑行为。数据库审计服务提供内置安全规则，该规则包含常见的数据库危险操作，并支持自定义安全规则。重要 数据库审计...
安全评分 云安全中心安全评分是采用全球双数据中心（中国及全球）综合评估机制，基于云资产的实时安全状态（包括告警事件、配置缺陷等）进行动态扣分计算，形成0~100分制的健康度指数，分值越高代表资产安全态势越优，可直接反映现有的安全...
背景信息 IoT安全中心基于设备的行为分析，筛选存在异常的行为。异常行为可能是攻击者发起的攻击，也可能是潜伏的恶意程序。IoT安全中心从系统对象、进程行为、网络进出三个维度识别出异常事件。操作项 操作项 说明 立即处理 该事件上报...
调用UpdateImageLib接口修改指定图库的基本信息。使用说明 业务接口：UpdateImageLib 您可以调用该接口修改图库的基本信息。关于如何构造HTTP请求，请参见 请求结构；您也可以直接选用已构造好的HTTP请求，更多信息，请参见 SDK概览。计费...
背景信息 云安全中心提供客户端问题一键排查功能，如果您发现服务器上的云安全中心客户端处于离线状态，推荐您使用客户端问题排查功能。更多信息，请参见 客户端问题排查。操作步骤 登录您的服务器，查看云安全中心客户端相关进程...
配置及审批终端注册信息 终端安全基线 管理员可以通过设置终端安全基线策略，过滤不满足基线要求的终端设备，通过联动零信任内网访问策略，以实现不允许异常设备访问企业办公内网的场景。现支持配置安全访问时间范围、终端类型、安全WIFI、...