云安全中心的 资产暴露分析 页面为您展示资产在互联网暴露情况的统计数据和详细信息列表。下表为统计数据的说明。统计项 说明 弱口令 暴露在互联网上的ECS服务器以及数据库系统弱口令的总数量。单击相应数值，可查看存在弱口令的暴露资产...
查询云安全中心防护的VPC列表信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
查询云安全中心用户漏洞防御统计。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
资源类型 条件关键字 关联操作 yundun-sas:DescribeAutoDelConfig get*全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 当前API无需请求参数 返回参数 名称 类型 描述 示例值 object Days integer 在自动删除漏洞前云安全中心保存漏洞...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sas:UnMarkMonitorAccounts update*全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 AccountIds string 是 成员账号 ID 列表。125267953644XXXX,125807832682XXXX 返回参数 名称 ...
取值：true：是 false：否 说明 如果客户端不在线，则云安全中心无法对该型服务器提供安全防护。true MachineInternetIp string 服务器的公网 IP。100.100.XXX.XX PluginName string 插件名称。alihips MachineName string 服务器主机名称...
82e29*f0816da Version string 否 需要绑定的云安全中心防护版本。取值：1：免费版 3：企业版 5：高级版 6：防病毒版 7：旗舰版 3 BindAll boolean 否 是否全量绑定。默认 false，取值：true：是 false：否 true AutoBind integer 否 开启...
接口说明 仅云安全中心的企业版和旗舰版支持该 API 调用，其他版本不支持。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的...
获取已接入云安全中心的自建K8s信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sas:ListAssetRefreshTaskConfig get*全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 否 云安全中心实例地域。cn-hangzhou RefreshConfigType integer 否 配置...
接口说明 仅云安全中心的企业版和旗舰版支持该 API 调用，其他版本不支持。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的...
Uuid string 云安全中心资产 UUID。2a98f149-0256-414c-a29a-a69f8a75*LastUpgradeTime long 最近一次升级时间。1724522400000 CurVersion string 当前客户端版本。0.0.8 UpgradeEnable boolean 是否开启了升级。取值：true：已开启 false...
灵骏裸金属安装云安全中心客户端。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
SAS_GROUP：云安全中心分组。说明 仅 2.0.0 版本支持。SAS_GROUP TargetGroups string 否 分组内的目标。说明 仅 2.0.0 版本支持。12,123 ReportVersion string 否 安全报告版本。取值：1.0.0 2.0.0 2.0.0 MemberAccountSyncFlag boolean ...
2308 RegionId string 否 云安全中心实例地域。cn-hangzhou 返回参数 名称 类型 描述 示例值 object RequestId string 本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。BE120DAB-F4E7-4C53-ADC3-A97578ABF...
接口说明 仅云安全中心的企业版和旗舰版支持该 API 调用，其他版本不支持。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的...
快速了解云安全中心 什么是云安全中心 云安全中心是一款集持续监测、深度防御、全面分析、快速响应能力于一体的云上安全管理平台，提供云上资产管理、配置核查、主动防御、安全加固、云产品配置评估和安全可视化等能力，可有效发现和阻止...
二、升级变更说明 日志数据源切换 若已订阅 威胁分析与响应服务，并配置了云安全中心产品日志接入。升级后，中国香港地域相关产品的日志数据将迁移至新加坡数据中心。请在升级完成后，前往“非中国内地”管理节点 重新 完成日志接入配置，...
云安全中心客户端是安装在服务器中的软件程序，用于收集和分析多种日志和数据，以监控和检测服务器中潜在的安全威胁。建议您及时关注云安全中心客户端的在线情况，避免因为云安全中心客户端离线导致安全防护失效。在 主机资产 页面，可查看...
接口说明 仅云安全中心的企业版和旗舰版支持该 API 调用，其他版本不支持。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sas:ChangeCheckCustomConfig none*全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 否 云安全中心实例地域。取值为：cn-hangzhou： 中心 ap-southeast-1：新加坡...
取值：1：系统自带的策略，即云安全中心默认执行的基线检查策略。2：用户添加的策略，包括用户自定义创建的标准策略和自定义策略。2 ExecStatus integer 基线检查策略的执行状态。取值：1：未执行 2：执行中 1 PassRate integer 执行基线...
云安全中心是一款集持续监测、深度防御、全面分析、快速响应能力于一体的云上安全管理平台。基于云原生架构优势，提供云上资产管理、配置核查、主动防御、安全加固、云产品配置评估和安全可视化等能力，可有效发现和阻止病毒传播、黑客攻击...
SasVersion string 已购买的云安全中心版本。取值：1：免费版 2 或 3：企业版 5：高级版 6：防病毒版 说明 2 和 3 对应的都是企业版，两者对应的版本无差异。3 CanTry string 当前云安全中心版本是否为试用版本。取值：0：非试用版本 1：...
云安全中心日志自身各模块产生的日志，默认接入CTDR，无需开通云安全中心日志分析服务。除云安全中心以外的阿里云产品，需要开通各自日志服务后才能正常接入CTDR。数据源为什么不可修改？当前数据源已绑定接入策略且 接入策略已开启。解决...
步骤四：开通云产品的日志服务 成员账号要为相关阿里云云产品（除云安全中心外）开通日志服务，如何开通日志服务，请参见 阿里云产品日志接入SLS参考。重要 阿里云产品业务中心侧日志库中的云安全产品告警日志（如：WAF的告警日志、云防火...
云安全中心将下线威胁分析与响应（CTDR）2.0的“进程文件写日志”数据源 与 CTDR 1.0的“文件读写日志”数据源，同时将依赖该数据源进行主机告警聚合安全事件自动调查路径，改为依赖云安全中心（SAS）主机溯源调查能力，由 SAS的业务中心侧...
变更时间 北京时间 2025-09-30 00:00:00 变更内容 为持续优化服务，云安全中心将于2025年9月30日起对攻击分析模块进行变更。攻击分析菜单入口将被取消，云安全中心对主机网络防御的能力依旧具备，您可以在 安全告警 云工作负载保护平台...
云安全中心与日志服务打通，支持查询和分析您资产中主机日志和安全日志。云安全中心为您提供实时的日志自动采集、存储和基于日志服务的查询分析、报表报警、下游计算对接与投递的能力。前提条件 已开通日志分析功能。具体操作，请参见 开通...
请求参数 名称 类型 必填 描述 示例值 RegionId string 否 威胁分析的数据管理中心所在地。您需要根据资产所在地域，选择管理中心所在地。取值：cn-hangzhou：资产属于中国内地与中国香港 ap-southeast-1：资产属于海外地域 ...
使用建议 如果您已使用阿里云的 云备份（Cloud Backup）产品备份您数据库的数据，则您无需再使用云安全中心数据库防勒索功能重复备份。如果您已使用云安全中心防勒索备份策略备份了数据库的数据，建议您不要同时使用其他备份软件或备份脚本...
云安全中心服务条款 云安全中心服务等级协议（SLA）
7 LogMetaList array object 否 云安全中心日志分析的配置信息。object 否 云安全中心日志分析的配置。ConfigLogStore string 否 指定要配置的 LogStore。说明 您可以调用 DescribeLogMeta 接口获取该参数。sas-security-log Status string...
sca：通过软件成分分析检测的应用漏洞。说明 如果该取值为空，会检测所有漏洞类型。cve,sys,cms,app,emg"Uuids string 否 服务器 UUID 列表,多个 UUID 之间使用半角逗号（,）分隔。说明 您可以调用 DescribeCloudCenterInstances 接口获取...
本文介绍云安全中心客户端相关的常见问题。ECS中病毒后安装客户端提示安装失败，原因是自保护在运行，如何处理？Linux系统的云服务器ECS中病毒，并完成病毒清理后，再次安装云安全中心客户端收到提示：安装失败，原因是自保护在运行，请先...
威胁分析与响应（CTDR）是云安全中心内置的威胁检测与响应模块，提供统一日志分析、自动化事件响应、开箱即用威胁检测规则等安全能力。本文介绍如何选择计费方式并开通服务。购买选型 需要根据实际情况，选择合适的购买方式。威胁分析与...
尊敬的阿里云客户：为了提供更好的安全服务体验，我们计划于北京时间2025年03月27日对云安全中心的日志分析和威胁分析与响应功能进行重要更新。变更详情 日志分析功能 从2025年03月27日起，日志分析功能将不再支持对网络日志（Web访问日志...
15：访问控制 16：DDoS 防护 17：Web 应用防火墙 18：对象存储 19：云原生关系型数据库 PolarDB 20：云数据库 PostgreSQL 版 21：微服务引擎 22：文件存储 NAS 23：数据安全中心 24：弹性公网 IP 25：云身份服务-EIAM 26：PolarDB-X 27：...
proxy-test YundunUuids array 是 接入代理的机器的云安全中心客户端 UUID 列表。string 是 接入代理集群的云安全中心客户端 UUID。fe914136-47ff-4dc3-bd25-fdd24969*返回参数 名称 类型 描述 示例值 object 返回的数据对象。RequestId ...
云安全中心产品专家服务是由丰富经验的阿里云安全专家通过钉钉群提供服务，面向购买阿里云云安全中心产品专家服务的客户，提供云安全中心产品的配置建议、漏洞修复建议、入侵告警处置建议、等保配置检查功能使用建议等贴身的技术咨询服务，...