获取容器文件防御配置的应用列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 ...
背景信息 云安全中心应用白名单功能支持将需要重点防御的服务器加入到白名单中，通过检测白名单中指定的应用程序区分可信、可疑和恶意程序，防止未经白名单授权的程序运行。可避免您的主机受到不可信或恶意程序的侵害，还能防止不必要的...
本文介绍云安全中心应用防护功能相关的常见问题。应用防护和WAF有什么区别？应用防护RASP（Runtime Application Self-Protection）和 Web 应用防火墙 WAF（Web Application Firewall）是用来保护应用程序安全的两种不同技术，应用防护擅长...
尊敬的阿里云用户：云安全中心应用防护（RASP）功能已于2023年07月07日发布商业化版本，将于2023年08月17日停止公测。变更影响如下：2023年07月07日起，不再支持阿里云用户申请试用应用防护功能。在2023年07月07日之前已申请试用的用户将在...
尊敬的阿里云客户：阿里云将下调云安全中心应用防护功能的价格，新的价格调整将于北京时间2024年11月07日10:00生效，生效后您购买的云安全中心增值服务应用防护功能将按照变更后的价格计费。变更详情 变更前价格 变更后价格 授权数≤50：40...
编辑应用白名单策略里面配置的服务器。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
应用防护功能是云安全中心的一项增值服务，使用前需进行相应的购买。该服务支持以包年包月或按量付费的方式进行购买。本文将详细介绍如何购买应用防护功能。7天免费试用 云安全中心提供7天的免费试用服务。开通免费试用后，用户可免费使用...
关闭单个应用的防护 Java应用 在 应用防护 页面 应用配置 页签，单击目标应用分组操作列的 接入管理，在 接入管理 面板，根据您的应用接入方式参考以下说明卸载RASP探针：自动接入（云安全中心客户端在线）：在 自动接入 页签，选中需要卸...
登录 云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 防护配置 应用防护。在 应用分析 页签 应用接入统计 区域，单击 剩余授权数 右侧的 资源统计。在 应用进程列表 面板，...
前提条件 需接入应用所在服务器的云安全中心客户端为在线状态。您可以在 资产中心 主机资产 页面的 服务器 页签通过服务器 客户端 列图标的状态判断客户端是否在线，图标表示在线。如果客户端离线，请参考 客户端离线排查 处理。如果是以...
前提条件 需接入应用所在服务器的云安全中心客户端为在线状态。您可以在 资产中心 主机资产 页面的 服务器 页签通过服务器 客户端 列图标的状态判断客户端是否在线，图标表示在线。如果客户端离线，请参考 客户端离线排查 处理。如果是以...
查看应用弱点检测结果 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 防护配置 应用防护。在 弱点检测 页签，查看弱点数据总览、弱点检测趋势、弱点类型分布和弱点检测...
说明 镜像安全扫描支持的地域，请参见本文档返回参数表后的镜像安全扫描支持的地域的表格。SUCCESS CanCreate boolean 是否可以继续创建扫描任务。取值：true：可以继续创建扫描任务。false：无法继续创建扫描任务。true RequestId string ...
支持在安装了云安全中心客户端的阿里云服务器、第三方厂商云服务器和线下IDC服务器中使用。支持的操作系统如下：操作系统类型 支持的操作系统 Windows（64位）Windows Server 2022 Windows Server 2019 Windows Server 2016 Windows Server...
设置应用漏洞扫描周期。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
创建应用白名单策略。接口说明 应用白名单为公测功能，目前已不再支持申请该功能。已申请或正在使用中的用户可以正常调用该接口。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
本文指导您将Java与PHP应用接入应用防护，提供自动与手动两种高效方式，并包含针对Tomcat、SpringBoot等环境的详细步骤与配置代码，助您快速完成。
取值：VUL：漏洞修复模块 CSPM：云安全态势管理模块 AGENTLESS：无代理检测模块 SERVERLESS：Serverless 安全模块 CTDR：威胁分析与响应模块 SERVERLESS PostpaidInstanceId string 后付费实例 ID。101 PostPaidOpenTime long 后付费开启...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sas:DescribeAppVulScanCycle get*全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 当前API无需请求参数 返回参数 名称 类型 描述 示例值 object Cycle string 应用漏洞扫描周期。...
查询 Rasp 应用安装信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
容器防篡改增加或者删除应用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
获取容器应用间网络拓扑。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
查询Serverless实例的SAE应用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
修改应用白名单策略状态。接口说明 应用白名单为公测功能，目前已不再支持申请该功能。已申请或正在使用中的用户可以正常调用该接口。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer...
根据应用ID查询Serverless实例UUID列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的...
本文介绍云安全中心所使用的服务关联角色，包括其定义、应用场景等。服务关联角色是一种可信实体为阿里云服务的RAM角色。云安全中心使用服务关联角色获取其他云服务或云资源的访问权限。通常情况下，服务关联角色是在您执行某项操作时，由...
云安全中心CI/CD功能，支持在Jenkins或GitHub的项目构建阶段发现镜像中存在的高危系统漏洞、应用漏洞、恶意病毒、Webshell、恶意执行脚本、配置风险以及敏感数据进行检测和识别，并提供漏洞修复建议，帮助您更便捷地检测出镜像中存在的安全...
云安全中心针对AI应用提供应用漏洞检测、资产暴露分析、配置检查、镜像风险扫描等安全检测能力，您可以使用这些工具确保AI应用的合规性和安全性。本文从AI资产梳理和AI应用风险管理两方面介绍云安全中心支持的安全能力。视频指导 前提条件 ...
在Jenkins或者GitHub中集成云安全中心的镜像安全扫描插件时，需要填写云安全中心的CI/CD插件的Token和阿里云账号或RAM用户的AccessKey。本文为您介绍如何创建CI/CD插件并获取接入Token，以及创建云安全中心镜像安全扫描专用的RAM用户。获取...
如需对RAM用户使用云安全中心相关功能做精细化的权限管理，您可以通过授予RAM用户系统权限策略或自定义权限策略来实现。本文介绍如何授予RAM用户系统权限策略和自定义权限策略，实现精细化的权限管理。背景信息 阿里云访问控制服务为各云...
{"Version":"1","Statement":[{"Effect":"Allow","Action":["sas:Describe*",/允许查看云安全中心的相关信息"sas:CreateInstance",/允许创建云安全中心实例"sas:UpdateInstance",/允许升级云安全中心实例"sas:Modify*"/如果有修改其他设置...
本文为您介绍 云安全中心（Sas）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。云安全中心（Sas）的RAM代码（RamCode）为 threatdetection、yundun-aegis、yundun-sas，支持的授权粒度为 操作级。权限策略通用...
将云安全中心的CI/CD插件与Jenkins-Pipeline模式集成，云安全中心会在您进行项目构建的同时，启动镜像安全扫描任务。本文为您介绍如何将云安全中心的CI/CD插件与Jenkins-Pipeline模式集成。Jenkins版本限制 请确保您使用的是Jenkins（1.625...
将云安全中心的CI/CD插件与Jenkins-Freestyle模式集成，云安全中心会在您进行项目构建的同时，启动镜像安全扫描任务。本文为您介绍如何将云安全中心的CI/CD插件与Jenkins-Freestyle模式集成。Jenkins版本限制 请确保您使用的是Jenkins（1....
无 yundun-sas:DescribeAlertType DescribeAlertType get*全部资源*无 无 yundun-sas:DeleteAutomateResponseConfig DeleteAutomateResponseConfig delete*全部资源*无 无 资源（Resource）下表是 云安全中心 定义的资源，这些资源可以在 ...
资源类型 资源 ARN Playbook acs:yundun-sas:{#accountId}:playbook/{#PlaybookUuid} acs:yundun-sas:{#accountId}:playbook/*Application acs:yundun-sas:{#accountId}:playbook/{#PlaybookUuid} 条件（Condition）云安全中心 未定义产品...
sas：云安全中心版本。说明 安骑士用户请使用 aegis，云安全中心用户则使用 sas。sas ResourceDirectoryAccountId long 否 资源目录成员账号 ID（阿里云账号）。说明 调用 DescribeMonitorAccounts 接口可以获取该参数。127608589417*返回...
取值：AliyunServiceRoleForSas：用于云安全中心(sas)的服务关联角色，云安全中心(sas)使用此角色来访问您在其他云产品中的资源。AliyunServiceRoleForSasCspm：用于云安全中心-CSPM(sas-cspm)的服务关联角色，sas-cspm 使用此角色来访问您...