云安全中心将下线威胁分析与响应（CTDR）2.0的“进程文件写日志”数据源 与 CTDR 1.0的“文件读写日志”数据源，同时将依赖该数据源进行主机告警聚合安全事件自动调查路径，改为依赖云安全中心（SAS）主机溯源调查能力，由 SAS的业务中心侧...
取值包括：1：pending（待处理）2：ignore（已忽略）4：handled（已确认）8：fault（已标记误报）16：dealing（处理中）32：done（处理完毕）64：expire（已经过期）1 SaleVersion string 告警事件检测支持的云安全中心版本。取值包括：0：...
TestInstance SaleVersion string 支持检测告警事件的云安全中心的售卖版本。取值：0：基础版本 1：高级版 2：企业版 1 OperateErrorCode string 告警事件处理的结果码。kill_and_quara.Success Solution string 告警事件的处理方法。A ...
日志分析：立即清理云安全中心在日志服务SLS创建的Project（名称为sas-log-阿里云账号ID-地域ID）下的Logstore（名称为sas-log）数据。主机防护-防勒索：立即清理所有备份策略以及备份数据。主动退订 强制退订 退订/到期-15天后 立即清理...
云安全中心服务条款 云安全中心服务等级协议（SLA）
云安全中心智能助手是基于人工智能大模型技术开发的自由会话智能运营工具。该工具采用自然语言处理能力，可为您提供云安全中心产品的相关问题支持服务，覆盖云安全中心的产品咨询、使用指导、常见问题、安全领域知识问答等多种支持服务。...
本文介绍云安全中心客户端相关的常见问题。ECS中病毒后安装客户端提示安装失败，原因是自保护在运行，如何处理？Linux系统的云服务器ECS中病毒，并完成病毒清理后，再次安装云安全中心客户端收到提示：安装失败，原因是自保护在运行，请先...
安全威胁防御限制说明 云安全中心支持安全告警实时检测与处理、漏洞检测与一键修复、攻击分析、云安全态势管理等功能，结合告警关联分析和攻击自动化溯源，帮助您全面加固系统和资产的安全防线。在云安全中心提供的防御能力以外，建议您...
授权访问云资源 首次使用云安全态势管理功能的云产品配置风险检查功能时，您需要先授权允许云安全中心访问云资源。登录 云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 风险...
云安全中心为 免费版 用户提供7天免费试用企业版的活动。如果您有较高的安全防护需求，例如威胁检测、网页防篡改、应用防护、漏洞修复等，您可以通过申请试用使用这些功能。本文介绍如何开通云安全中心免费试用。试用要求 您的阿里云账号...
背景信息 云安全中心是一款实时识别、分析、预警安全威胁的统一安全管理系统，通过防勒索、防病毒、防篡改、合规检查等安全能力，帮助您实现威胁检测、响应、溯源的自动化安全运营闭环，保护云上资产和本地主机，并满足监管合规要求。云...
云安全中心是一款集持续监测、深度防御、全面分析、快速响应能力于一体的云上安全管理平台。基于云原生架构优势，提供云上资产管理、配置核查、主动防御、安全加固、云产品配置评估和安全可视化等能力，可有效发现和阻止病毒传播、黑客攻击...
CI/CD原理 使用CI/CD功能无需您将镜像资产同步到云安全中心，只需要将CI/CD插件（即云安全中心镜像安全扫描插件）与Jenkins工具或GitHub集成，完成集成配置之后，当您在Jenkins工具或GitHub中构建项目时，会同时触发镜像安全扫描任务，扫描...
云安全中心与日志服务打通，支持查询和分析您资产中主机日志和安全日志。云安全中心为您提供实时的日志自动采集、存储和基于日志服务的查询分析、报表报警、下游计算对接与投递的能力。前提条件 已开通日志分析功能。具体操作，请参见 开通...
尊敬的阿里云用户：为了提供更优质的服务，阿里云云安全中心计划于北京时间 2024年11月14日 起调整威胁分析与响应日志接入流量和日志存储容量的起售量和购买步长。变更详情 调整后的威胁分析与响应服务起售量和购买步长如下所示，按月售卖...
如果无需使用云安全中心提供的安全防护功能，可以通过退款释放已购买的云安全中心实例。本文介绍云安全中心在不同计费方式和场景下的退款规则与操作方法。退款规则 云安全中心支持 五天无理由全额退订、非全额退订、未生效的续费周期退订 ...
请求参数 名称 类型 必填 描述 示例值 AccountId string 是 云安全中心监控账号列表中待删除的成员 ID。说明 可以调用 DescribeMonitorAccounts 接口获取已接入云安全中心管控的成员账号 ID 列表。1840517068*返回参数 名称 类型 描述 示例...
您可以将线下安全厂商的日志（例如长亭WAF、飞塔防火墙）接入威胁分析与响应，在云安全中心进行风险的统一管理。具体操作，请参见 产品接入。包年包月模式实际使用的日志接入流量和日志存储容量超出购买的量，会怎么样？当一天内接入的日志...
变更时间 北京时间 2025-09-30 00:00:00 变更内容 为持续优化服务，云安全中心将于2025年9月30日起对攻击分析模块进行变更。攻击分析菜单入口将被取消，云安全中心对主机网络防御的能力依旧具备，您可以在 安全告警 云工作负载保护平台...
如需对RAM用户使用云安全中心相关功能做精细化的权限管理，您可以通过授予RAM用户系统权限策略或自定义权限策略来实现。本文介绍如何授予RAM用户系统权限策略和自定义权限策略，实现精细化的权限管理。背景信息 阿里云访问控制服务为各云...
开通云安全中心多账号安全管理功能。接口说明 需使用资源目录的管理账号或云安全中心委派管理员账号调用该接口。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
proxy-test YundunUuids array 是 接入代理的机器的云安全中心客户端 UUID 列表。string 是 接入代理集群的云安全中心客户端 UUID。fe914136-47ff-4dc3-bd25-fdd24969*返回参数 名称 类型 描述 示例值 object 返回的数据对象。RequestId ...
尊敬的阿里云用户：您好，非常感谢您对安骑士产品的支持，为了提供更全面的服务体系，聚焦满足客户安全防护需求，...更多信息，请参见 什么是云安全中心。退款方式 您可以提交 工单 或者通过服务热线 400-80-13260，申请退订安骑士剩余费用。
说明 如果设置了 UuidList，调用本接口时云安全中心只删除 UuidList 涉及到的服务器上的该标签。如果 UuidList 为空，云安全中心会删除所有服务器上的该标签。111-xx,aa-bb 返回参数 名称 类型 描述 示例值 object RequestId string 本次...
解除云安全中心绑定的非阿里云服务器。接口说明 如果不再需要云安全中心继续防护您的非阿里云服务器，您可以调用 UnbindAegis 接口解绑该服务器。非阿里云服务器解绑后，该服务器将不再消耗您云安全中心的授权数（保有服务器台数或计算核数...
删除云安全中心IDC探针功能中已创建的IDC探针。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 ...
查询云安全中心试用权限。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
使用云安全中心系统配置，通知设置，钉钉机器人，调用该接口删除钉钉机器人通知。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂...
获取云安全中心支持服务商信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 ...
删除云安全中心服务器防勒索备份的快照。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填...
接口说明 仅云安全中心的企业版和旗舰版支持该 API 调用，其他版本不支持。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权...
新增云安全中心升级发布批次。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例...
操作步骤 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 风险治理 日志分析。在 日志分析 原始日志 页签左侧的列表中，查看日志包含的字段以及对应的占比数据。在日志...
触发云安全中心合规检查ISO 27001 合规检测任务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 ...
多账号管理成员账号打标，将选中的成员账号标注为重点关注的账号，在云安全中心控制台左侧导航栏上方的下拉列表会优先展示重点关注的账号。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
89AD16CC-97EE-50F3-9B12-9E28E5C8*SuspiciousDealtCount integer 云安全中心安全告警已被处理的数量。3 示例 正常返回示例 JSON 格式 {"DefenceCountTotal":1,"TamperProof15Days":2,"DefenceCount15Days":1,"TamperProofTotal":1,...
接口说明 仅支持云安全中心企业版用户调用该接口。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 ...
AuthVersion integer 云安全中心版本。取值：1：免费版（未授权）6：防病毒版 5：高级版 3：企业版 7：旗舰版 10：仅采购增值服务 6 Count integer 当前授权的服务器数量。1 示例 正常返回示例 JSON 格式 {"RequestId":"2CA2BDF6-F3BD-51A4...
操作步骤 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 风险治理 云蜜罐 攻击源分析。在 攻击源分析 页面，查看攻击源列表。单击目标攻击源操作列的，查看攻击源IP的...
厂商 默认配置 产品名称 日志类型 阿里云 接入策略 数据源 标准化规则 云安全中心（Security Center）网络防御告警日志、云平台配置检查日志、基线日志、安全告警日志、漏洞日志、RASP告警日志 账号快照日志、网络快照日志、进程快照日志 ...