支持云审计的HSS操作列表
企业主机安全通过云审计服务(Cloud Trace Service,CTS)为用户提供云服务资源的操作记录,记录内容包括用户从管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果,供用户查询、审计和回溯使用。
云审计服务支持的HSS操作列表如下所示。
操作名称 |
资源类型 |
事件名称 |
---|---|---|
(运营工具)清除工具的搜索记录 |
hss |
deleteToolConditionHistory |
(运营工具)获取工具的搜索记录 |
hss |
listToolConditionHistory |
(运营工具)工具执行搜索 |
hss |
executeTool |
(运营工具)获取工具列表 |
hss |
listTool |
(运营工具)获取执行结果 |
hss |
listResult |
操作名称 |
资源类型 |
事件名称 |
---|---|---|
查询agent统计数量 |
hss |
showAgentStatistics |
业务组分布统计,并识别一般资产、重要资产、核心资产 |
hss |
showAssetGroupsStatistics |
操作系统分布统计 |
hss |
showAssetOsStatistics |
资产统计,包含主机、容器、镜像 |
hss |
showAssetStatistics |
热点资讯 |
hss |
showHotInformation |
查询守护天数,病毒库更新时间,漏洞库更新时间,各模块累计次数 |
hss |
showProtectStatistics |
主机安全统计 |
hss |
showQuotaStatistics |
主机配额统计 |
hss |
showQuotaHostStatistics |
att&ck攻击路径矩阵 |
hss |
showAttckMitre |
主动防御统计 |
hss |
showDefenseStatistics |
查询风险统计,包含安全风险、安全告警、主动防御 |
hss |
showRiskStatistics |
风险管理 |
hss |
showRiskManageStatistics |
查询当前云负载的防护状态 |
hss |
showProtectionStatusStatistics |
查询主机风险,容器风险,安全风险趋势 |
hss |
showSecurityRisk |
查询安全风险列表 |
hss |
listSecurityRisk |
查询安全评分 |
hss |
showSecurityScore |
勒索病毒防治开启数量,应用防护开启数量,网页防篡改开启数量,双因子认证开启数量,支持双因子认证开启数量,隔离文件数量 |
hss |
showStatistics |
操作名称 |
资源类型 |
事件名称 |
---|---|---|
获取软件信息的历史变动记录 |
hss |
listAppChangeHistories |
查询软件列表 |
hss |
listAppStatistics |
查询软件的服务器列表 |
hss |
listApps |
查询资产全局扫描任务状态 |
hss |
listGlobalAssetScanTask |
创建全局资产扫描任务 |
hss |
createGlobalAssetScanTask |
获取自启动项的历史变动记录 |
hss |
listAutoLaunchChangeHistories |
查询自启动项信息 |
hss |
listAutoLaunchStatistics |
查询自启动项的服务列表 |
hss |
listAutoLaunchs |
呈现某一端口详细信息 |
hss |
showCommonPort |
导出容器资产指纹请求 |
hss |
downloadAssetFile |
资产管理-资产指纹-内核模块的服务器列表 |
hss |
listKernelModuleHostInfo |
资产管理-资产指纹-web框架的服务器列表 |
hss |
listWebFrameworkHostInfo |
资产管理-资产指纹-web站点的服务器列表 |
hss |
listWebSiteHostInfo |
单主机资产指纹立即采集接口的运行状态 |
hss |
showHostAssetManualCollectStatus |
采集单主机资产指纹 |
hss |
runHostAssetManualCollect |
查询中间件列表 |
hss |
listJarPackageStatistics |
查询指定中间件的服务器列表 |
hss |
listJarPackageHostInfo |
查询开放端口统计信息 |
hss |
listPortStatistics |
查询单服务器的开放端口列表 |
hss |
listPorts |
资产指纹-端口-服务器列表 |
hss |
listPortHost |
资产指纹-端口-服务器列表 |
hss |
listPortHostOld |
查询进程列表 |
hss |
listProcessStatistics |
资产指纹-进程-服务器列表 |
hss |
listProcessesHost |
资产指纹-进程-服务器列表 |
hss |
listProcessesHostOld |
统计资产信息,账号、端口、进程等 |
hss |
showAssetStatistic |
资产管理-资产指纹-内核模块左侧树 |
hss |
listKernelModuleStatistics |
资产管理-资产指纹-web框架左侧树 |
hss |
listWebFrameworkStatistics |
资产管理-资产指纹-web站点左侧树 |
hss |
listWebSiteStatistics |
获取账户变动历史信息 |
hss |
listUserChangeHistories |
查询账号信息列表 |
hss |
listUserStatistics |
查询账号的服务器列表 |
hss |
listUsers |
资产管理-资产指纹-左侧webappandservice名称树信息 |
hss |
listWebAppAndServiceStatistics |
资产管理-资产指纹-右侧webappandservice资产信息 |
hss |
listWebAppAndServices |
资产管理-主机管理-指纹类型-jar包 |
hss |
listJarPackageInfo |
资产管理-主机管理-指纹类型-内核模块 |
hss |
listKernelModuleInfo |
资产管理-主机管理-指纹类型-web应用 |
hss |
listWebAppInfo |
资产管理-主机管理-指纹类型-web框架 |
hss |
listWebFrameworkInfo |
资产管理-主机管理-指纹类型-web站点 |
hss |
listWebSiteInfo |
查询集群资产统计数量 |
hss |
showClusterAssetStatistics |
操作名称 |
资源类型 |
事件名称 |
---|---|---|
资产管理-概览-账户top |
hss |
showAccountTop |
资产管理-概览-自启动项top |
hss |
showAutoLaunchTop |
资产管理-概览-关键配置top |
hss |
showCoreConfFileTop |
资产管理-概览-环境变量top |
hss |
showEnvironmentTop |
资产管理-概览-jar包top |
hss |
showJarPackageTop |
资产管理-概览-内核模块top |
hss |
showKernelModuleTop |
资产管理-概览-端口top |
hss |
showPortTop |
资产管理-概览-进程top |
hss |
showPorcessTop |
资产管理-概览-软件top |
hss |
showSoftwareTop |
资产管理-概览-web应用top |
hss |
showWebAppTop |
资产管理-概览-web应用top5/web服务top5 |
hss |
showWebAppAndServiceTop |
资产管理-概览-web框架top |
hss |
showWebFrameworkTop |
资产管理-概览-web服务top |
hss |
showWebServiceTop |
资产管理-概览-web站点top |
hss |
showWebSiteTop |
资产管理-概览-资产状态-主机agent状态 |
hss |
showAgentStatisticsStatus |
资产管理-概览-资产状态-容器节点防护状态 |
hss |
showContainerProtectionStatus |
资产管理-概览-资产状态-agent状态 |
hss |
showHostProtectionStatus |
资产管理-概览-资产状态-操作系统统计信息 |
hss |
showOsStatisticsInfo |
资产管理-概览-资产状态-防护配额统计信息 |
hss |
showQuotaStatisticsInfo |
资产管理-概览-资产状态-资产分布 |
hss |
showAssetType |
操作名称 |
资源类型 |
事件名称 |
---|---|---|
资产重要性管理界面,查询资产重要性的服务器组列表 |
hss |
listHostGroupAssetValue |
关联资产重要性 |
hss |
associateHostAssetValue |
查询主机是否开启防火墙 |
hss |
listFirewallStatus |
修改防火墙授权状态 |
hss |
switchFirewallStatus |
分配到组 |
hss |
associateHostsGroup |
删除服务器组 |
hss |
deleteHostsGroup |
查询服务器组列表 |
hss |
listHostGroups |
创建服务器组 |
hss |
addHostsGroup |
编辑服务器组 |
hss |
changeHostsGroup |
统计服务器数据 |
hss |
host-statistics |
查询云服务器列表 |
hss |
listHostStatus |
ecs风险状况 |
hss |
listHostsRisk |
查询线下数据中心服务器组 |
hss |
showOutsideHostGroup |
创建线下数据中心服务器组 |
hss |
addOutsideHostGroup |
编辑线下数据中心服务器组 |
hss |
changeOutsideHostGroup |
查询是否支持创建数据中心服务器组 |
hss |
showOutsideGroupStatus |
查询主机策略列表 |
hss |
listPolicies |
切换防护状态 |
hss |
switchHostsProtectStatus |
卸载agent |
hss |
uninstallAgents |
升级agent |
hss |
upgradeAgents |
创建vpc终端节点的创建 |
hss |
createVpcEndpoint |
查询每个主机的终端节点的创建状态 |
hss |
showEndpointStatus |
下发手动检测 |
hss |
setManualDetect |
查询手动检测状态 |
hss |
showScanStatus |
忽略/取消忽略主机 |
hss |
changeHostIgnoreStatus |
操作名称 |
资源类型 |
事件名称 |
---|---|---|
查询用户的月度运营弹框状态 |
hss |
showMonthlyOperaReportNotifyInfo |
修改用户的月度运营弹框状态 |
hss |
changeMonthlyOperationReportTipStatus |
查询月度运营报告列表 |
hss |
listMonthlyOperationReports |
查询某月月度运营报告的详细信息 |
hss |
showMonthlyOperationReportDetail |
查询月度运营报告福利区公共信息 |
hss |
showWelfareAreaInfo |
操作名称 |
资源类型 |
事件名称 |
---|---|---|
统计agent版本不匹配主机数量 |
hss |
showAppWhitelistAgentStatics |
查询进程白名单可疑进程 |
hss |
listAppWhitelistEvent |
查询进程白名单策略关联主机列表 |
hss |
listAppWhitelistPolicyHost |
应用白名单策略 |
hss |
switchAppWhitelistPolicyHost |
查询进程白名单可选服务器列表 |
hss |
listAppWhitelistHostStatus |
删除白名单策略 |
hss |
deleteAppWhitelistPolicy |
查询进程白名单策略列表 |
hss |
listAppWhitelistPolicy |
创建白名单策略 |
hss |
createAppWhitelistPolicy |
修改白名单策略 |
hss |
changeAppWhitelistPolicy |
查询进程白名单策略详情 |
hss |
showAppWhitelistPolicy |
白名单策略删除主机 |
hss |
deleteAppWhitelistPolicyHost |
白名单策略添加主机 |
hss |
addAppWhitelistPolicyHost |
操作白名单策略学习状态 |
hss |
switchAppWhitelistPolicyLearnStatus |
查询进程白名单策略识别进程 |
hss |
listAppWhitelistPolicyProcess |
新增进程白名单策略进程 |
hss |
addAppWhitelistPolicyProcess |
标记进程白名单策略识别进程 |
hss |
changeAppWhitelistPolicyProcessStatus |
查询进程白名单策略进程扩展列表 |
hss |
listAppWhitelistPolicyProcessExtend |
导出进程白名单策略进程列表 |
hss |
exportAppWhitelistPolicyProcess |
操作名称 |
资源类型 |
事件名称 |
---|---|---|
查询应用防护事件列表 |
hss |
listRaspEvents |
查询防护策略列表 |
hss |
listPolicies |
删除防护策略 |
hss |
deletePolicy |
添加防护策略 |
hss |
addPolicy |
修改防护策略 |
hss |
updatePolicy |
查询防护策略详情 |
hss |
showRaspPolicyDetail |
查询检测规则列表 |
hss |
listCheckFeatureRule |
查询防护服务器列表 |
hss |
listProtectionServers |
查询防护服务器java应用详情 |
hss |
showRaspServerDetail |
防护数据统计 |
hss |
showRaspProtectStatistics |
开启/关闭应用防护,更新防护端口 |
hss |
switchRasp |
查询应用防护开启状态 |
hss |
showAppRaspSwitchStatus |
操作名称 |
资源类型 |
事件名称 |
---|---|---|
查询项目配置 |
hss |
listProjectConfigs |
修改项目配置 |
hss |
modifyProjectConfigs |
操作名称 |
资源类型 |
事件名称 |
---|---|---|
变更文件列表 |
hss |
listFileEvents |
云服务器变更列表 |
hss |
listFileHosts |
获取服务器文件统计信息 |
hss |
showFileStatistic |
某个服务器变更文件信息 |
hss |
listFileHostEventDetails |
操作名称 |
资源类型 |
事件名称 |
---|---|---|
查询网页防篡改可选服务器列表 |
hss |
listWebTamperHost |
导出网页防篡改主机列表 |
hss |
exportWebTamperHost |
查询防护列表 |
hss |
listWtpProtectHost |
批量开启网页防篡改防护 |
hss |
batchStartWebTamperProtection |
查询主机动态网页防篡改防护动态 |
hss |
listHostRaspProtectHistoryInfo |
开启/关闭动态网页防篡改防护 |
hss |
setRaspSwitch |
查询主机静态网页防篡改防护动态 |
hss |
listHostProtectHistoryInfo |
开启关闭网页防篡改防护 |
hss |
setWtpProtectionStatusInfo |
查看网页防篡改策略信息 |
hss |
showWebTamperHostPolicy |
编辑网页防篡改策略信息 |
hss |
updateWebTamperHostPolicy |
查询远端备份服务器 |
hss |
listBackupHostsInfo |
添加或修改远端备份服务器 |
hss |
updateBackupHostInfo |
防护数据统计 |
hss |
showWtpProtectStatistics |
查询远端备份服务器信息 |
hss |
showRemoteBackupHostInfo |
开启/关闭目录防护 |
hss |
setProtectDirSwitchInfo |
查询动态网页防篡改的tomcat |
hss |
showWebTamperRaspPath |
修改动态网页防篡改的tomcat |
hss |
updateWebTamperRaspPath |
开启关闭远端备份 |
hss |
setRemoteBackupInfo |
操作名称 |
资源类型 |
事件名称 |
---|---|---|
查询容器kubernetes集群列表 |
hss |
listKubernetesClusterDetails |
查询容器详细信息 |
hss |
showK8sContainerDetail |
查询cronjobs基本信息列表 |
hss |
listK8sCronJobs |
查询daemonsets基本信息列表 |
hss |
listK8sDaemonSets |
查询deployment基本信息列表 |
hss |
listK8sDeployments |
查询容器kubernetes端点详情 |
hss |
showKubernetesEndpointInfo |
查询容器kubernetes端点列表 |
hss |
listKubernetesEndpointDetails |
查询jobs基本信息列表 |
hss |
listK8sJobs |
查询pod基本信息列表 |
hss |
listK8sPods |
同步集群信息 |
hss |
createClustersInfo |
查询容器kubernetes服务详情 |
hss |
showKubernetesServiceInfo |
查询容器kubernetes服务列表 |
hss |
listKubernetesServiceDetails |
查询statefulset基本信息列表 |
hss |
listK8sStatefulSets |
管理容器生命周期 |
hss |
changeContainerStatus |
查询pod详细信息 |
hss |
showK8sPodDetail |
操作名称 |
资源类型 |
事件名称 |
---|---|---|
获取镜像软件信息 |
hss |
listGlobalImageApps |
容器资产-镜像统计 |
hss |
showImageAssetStatistics |
查询租户全量配置检测统计结果 |
hss |
listGlobalCfgCheck |
查询租户镜像未通过基线项所影响的镜像列表 |
hss |
listCfgCheckAffectedImage |
查询镜像配置检查项检测报告 |
hss |
showImageCheckRuleDetail |
镜像仓库基线检查批量导出(支持全量导出) |
hss |
batchExportBaselineTask |
查询镜像的自定义弱口令 |
hss |
showExtendedWeakPassword |
修改镜像的自定义弱口令 |
hss |
changeExtendedWeakPassword |
查询镜像口令复杂度策略检测报告 |
hss |
listImagePwdComplexity |
查询镜像安全配置检测结果列表 |
hss |
listImageRiskConfigs |
查询镜像指定安全配置项的检查结果 |
hss |
showImageRiskConfigDetail |
查询镜像指定安全配置项的检查项列表 |
hss |
listImageRiskConfigRules |
查询基线检查的统计数据信息 |
hss |
showImageBaselineStatistic |
查询镜像弱口令检测结果列表 |
hss |
listImageWeakPwdUsers |
镜像仓库镜像批量扫描 |
hss |
batchScanSwrImage |
查询cicd配置列表 |
hss |
listCicdConfigurations |
新增cicd配置 |
hss |
addCicdConfiguration |
删除cicd配置 |
hss |
deleteCicdConfigurations |
生成cicd接入配置命令 |
hss |
createCicdConfigurationCommand |
查询cicd配置信息 |
hss |
showCicdConfiguration |
修改cicd配置 |
hss |
modifyCicdConfiguration |
查询cicd镜像列表 |
hss |
listCicdImages |
查询cicd镜像统计数据 |
hss |
showCicdImageStatistics |
获取镜像文件信息 |
hss |
listGlobalImageFiles |
创建扫描任务 |
hss |
createManualImageScanTask |
获取任务关联的镜像的信息 |
hss |
listAssociateImages |
终止仓库镜像扫描任务 |
hss |
stopImageScanTask |
创建同步镜像任务 |
hss |
createImageSynchronizeTask |
获取镜像同步任务关联的镜像仓的信息 |
hss |
listAssociateRegistries |
本地镜像列表查询 |
hss |
listImageLocal |
本地镜像漏洞批量导出(支持全量导出) |
hss |
batchExportLocalVulTask |
查询本地镜像的软件信息 |
hss |
listLocalImageAppInfo |
本地镜像扫描 |
hss |
batchScanLocalImage |
查询本地镜像的容器信息 |
hss |
listLocalImageContainers |
查询本地镜像的主机信息 |
hss |
listLocalImageHosts |
查询租户恶意文件列表 |
hss |
listGlobalMalware |
修改镜像扫描免费扫描次数 |
hss |
changeImageScanFreeQuota |
查询镜像按次扫描统计数据 |
hss |
showImagePayPerScanStatistics |
获取镜像仓列表 |
hss |
listRegistry |
新增镜像仓库 |
hss |
addRegistry |
批量删除镜像仓接入信息 |
hss |
batchDeleteRegistry |
获取扫描组件镜像上传指令 |
hss |
showImageUploadCommand |
查询仓库镜像列表 |
hss |
listRegistryImages |
查询仓库镜像统计数据 |
hss |
listRegistryImagesStatistics |
查询镜像仓统计数据 |
hss |
listRegistryStatistics |
删除镜像仓接入信息 |
hss |
deleteRegistry |
编辑镜像仓接入信息 |
hss |
updateRegistry |
获取扫描策略 |
hss |
listImageScanPolicy |
修改周期扫描策略 |
hss |
modifyImageScanPolicy |
创建镜像安全报告信息导出任务(支持全量/批量导出) |
hss |
exportImageSecurityReportTask |
镜像安全报告导出统计,若导出镜像类型为cicd类型的数据,需要传参image_type为cicd |
hss |
showImageSecurityReportStatistic |
查询镜像的敏感信息 |
hss |
listImageSensitiveInfo |
查询镜像的敏感信息文件路径白名单 |
hss |
showFilePathWhiteDetail |
修改镜像的敏感信息文件路径白名单 |
hss |
changeFilePathWhiteDetail |
敏感信息操作处理 |
hss |
changeSensitiveInfo |
获取镜像扫描的总览 |
hss |
listImageScanOverview |
查询swr镜像仓库镜像列表 |
hss |
listSwrImageRepository |
swr镜像仓库漏洞批量导出(支持全量导出) |
hss |
batchExportSWRVulTask |
更新并扫描swr镜像息 |
hss |
runSwrImageScan |
从swr服务同步镜像列表 |
hss |
runImageSynchronize |
获取扫描任务列表 |
hss |
listImageScanTask |
租户的漏洞信息 |
hss |
listGlobalVulnerabilities |
处置镜像漏洞 |
hss |
handleImageVulnerability |
查询镜像漏洞处置操作影响的漏洞列表 |
hss |
listImageHandleAffectVulnerabilities |
查看镜像漏洞的历史处置记录 |
hss |
listGeneralImageVulOperations |
漏洞影响的镜像镜像信息 |
hss |
listVulnerabilityImages |
查看受漏洞影响镜像的软件信息 |
hss |
listVulAffectImageApps |
查看受漏洞影响镜像的关联容器信息 |
hss |
listVulAffectImageContainers |
漏洞对应cve信息 |
hss |
listVulnerabilityCve |
删除镜像白名单 |
hss |
deleteImageWhiteLists |
查询镜像白名单列表 |
hss |
listImageWhiteLists |
新增镜像白名单 |
hss |
addImageWhiteLists |
查询镜像白名单详情 |
hss |
showImageWhiteListDetail |
修改镜像白名单配置信息 |
hss |
changeImageWhiteList |
查询镜像软件列表 |
hss |
listImageApps |
查询镜像的基础镜像信息 |
hss |
listImageBasicImage |
查询镜像文件列表 |
hss |
listImageFiles |
查询镜像文件统计信息 |
hss |
showImageFilesStat |
查询镜像恶意文件列表 |
hss |
listImageMalware |
查询镜像的不合规软件信息 |
hss |
listImageNonCompliantApp |
查询镜像的敏感信息 |
hss |
listImageSensitive |
查询镜像的漏洞信息 |
hss |
listImageVulnerabilities |
漏洞影响的镜像镜像信息 |
hss |
listVulRepoImage |
查看所有类型镜像的漏洞 |
hss |
listGeneralImageVuls |
查询企业镜像的漏洞信息 |
hss |
listInstanceImageVul |
操作名称 |
资源类型 |
事件名称 |
---|---|---|
查询集群防护信息 |
hss |
listClusterProtectionInfo |
获取集群防护默认策略列表 |
hss |
listClusterProtectionDefaultPolicy |
获取所有集群中告警事件 |
hss |
listClusterEvents |
修改告警状态 |
hss |
modClusterEvents |
集群防护概览 |
hss |
listClusterProtectOverview |
删除集群防护策略 |
hss |
deleteClusterProtectionPolicy |
获取集群防护策略列表 |
hss |
listClusterProtectionPolicy |
新建集群防护策略 |
hss |
createClusterProtectionPolicy |
修改集群防护策略 |
hss |
changeClusterProtectionPolicy |
获取集群防护策略列表 |
hss |
listClusterProtectionPolicyDetail |
获取集群所有防护项 |
hss |
listClusterProtectionItem |
操作集群防护模式 |
hss |
switchClusterProtectionMode |
操作名称 |
资源类型 |
事件名称 |
---|---|---|
查询容器日志列表 |
hss |
listContainerLogs |
查询容器节点防护总览数据 |
hss |
showContainerNodeStatistics |
查询容器节点列表 |
hss |
listContainerNodes |
切换防护状态 |
hss |
switchContainerProtectStatus |
下载导出文件 |
hss |
listDownloadExportedFile |
操作名称 |
资源类型 |
事件名称 |
---|---|---|
查询容器防护的集群信息 |
hss |
listContainerNetworkClusters |
同步容器集群最新数据 |
hss |
syncClusterList |
集群网络策略总览 |
hss |
showNetworkStatistics |
查询企业项目下所有的安全组列表 |
hss |
listSecurityGroups |
获取集群下的namespace |
hss |
listNamespaces |
查询容器集群网络的网络信息 |
hss |
showContainerNetworkInfo |
查询容器集群vpc网络的节点列表 |
hss |
listContainerNetworkNodeList |
同步集群下网络节点最新数据 |
hss |
syncContainerNetworkNode |
容器集群网络删除配置策略 |
hss |
deleteContainerNetworkPolicy |
查询容器集群网络的策略列表 |
hss |
listContainerNetworkPolicy |
容器集群网络添加配置策略 |
hss |
createContainerNetworkPolicy |
容器集群网络更新配置策略 |
hss |
updateContainerNetworkPolicy |
同步集群下容器网络策略最新数据 |
hss |
syncContainerNetworkPolicyList |
查询云原生网络模式2.0的集群已配置的安全组策略 |
hss |
listSecurityGroupPolicies |
删除安全组策略 |
hss |
deleteSecurityGroupPolicy |
同步集群下安全组策略最新数据 |
hss |
syncSecurityGroupPolicies |
创建安全组策略 |
hss |
createSecurityGroupPolicy |
更新安全组策略 |
hss |
updateSecurityGroupPolicy |
查询集群下某一命名空间下的工作负载 |
hss |
listWorkLoads |
操作名称 |
资源类型 |
事件名称 |
---|---|---|
批量上传文件 |
hss |
batchUploadFiles |
创建任务 |
hss |
createTask |
查询任务统计数据 |
hss |
showTaskStatistics |
查询任务列表 |
hss |
listTasks |
查询当前任务关联的资源列表 |
hss |
listTaskResources |
获取部分提示信息 |
hss |
listCommonTips |
操作名称 |
资源类型 |
事件名称 |
---|---|---|
查询配额信息 |
hss |
showResourceQuotas |
解绑配额 |
hss |
cancelHostsQuota |
查询配额详情 |
hss |
listQuotasDetail |
批量查询配额id信息 |
hss |
listResourceIds |
查询客户使用的最高版本 |
hss |
showVersion |
查询客户使用的最高版本 |
hss |
showVersionNewService |
查询产商品信息 |
hss |
showProductdataOfferingInfos |
hss服务创建订单订购配额 |
hss |
createQuotasOrder |
按需资源转换为包周期资源 |
hss |
ChangeToPeriod |
资源按需转包周期订单完成后云运营服务回调接口,为资源解除锁定状态 |
hss |
UnlockResources |
查询资源的锁定状态 |
hss |
ListLockedStatus |
操作名称 |
资源类型 |
事件名称 |
---|---|---|
查询webcms漏洞基本信息 |
hss |
showCmsVulDetail |
应急事件漏洞详情查询 |
hss |
emergencyVulDetail |
导出应急漏洞接口 |
hss |
exportEmergencyVulnerabilities |
应急事件漏洞查询 |
hss |
exportEmergencyVulnerabilities |
应急事件漏洞操作接口 |
hss |
emergencyOperate |
应急事件总览查询 |
hss |
emergencySummary |
导出漏洞及漏洞影响的主机的相关信息 |
hss |
exportVuls |
导出漏洞及漏洞影响的主机的相关信息 |
hss |
exportVulsList |
查询linux漏洞基本信息 |
hss |
showLinuxVulDetail |
查询主机漏洞的扫描状态 |
hss |
vulCheckStatus |
查询漏洞类型分布 |
hss |
listVulTypeSummary |
查询windows漏洞基本信息 |
hss |
showWindosVulDetail |
查询漏洞修复失败信息 |
hss |
listVulRepairFailedDetail |
查询漏洞处理对应主机的备份相关统计信息 |
hss |
showVulBackupStatistics |
查询可回滚的备份列表 |
hss |
listVulHostBackups |
查询处理对应的主机存储库的列表 |
hss |
listVulHostVaults |
用备份进行回滚 |
hss |
restoreVulHostBackup |
查询单个漏洞影响的容器app信息 |
hss |
listVulContainerApps |
查询单个漏洞影响的容器信息 |
hss |
listVulContainers |
查询漏洞历史处置记录列表 |
hss |
listVulHandleHistory |
创建漏洞处置历史记录的导出任务 |
hss |
exportVulHandleHistory |
处理的漏洞 |
hss |
listHandleVuls |
创建历史处理的漏洞导出任务 |
hss |
exportHandledVulnerabilities |
主机-漏洞平铺漏洞列表 |
hss |
listVulHostVuls |
漏洞管理-主机视图-主机列表 |
hss |
listVulHostHosts |
查询单台服务器漏洞信息 |
hss |
listHostVuls |
查询单个漏洞影响的云服务器信息 |
hss |
listVulHosts |
查看受漏洞影响的镜像列表 |
hss |
listVulAffectImages |
查询漏洞指定统计数据 |
hss |
showVulIndividualStatistics |
查询漏洞修复命令列表 |
hss |
listVulRepairCmds |
漏洞管理-主机视图-主机列表-导出报告 |
hss |
showVulReportData |
漏洞管理-主机视图-主机列表-导出报告 |
hss |
exportVulReport |
查询漏洞扫描策略 |
hss |
showVulScanPolicy |
修改漏洞扫描策略 |
hss |
changeVulScanPolicy |
创建漏洞扫描任务 |
hss |
createVulnerabilityScanTask |
查询漏洞扫描任务对应的主机列表 |
hss |
listVulScanTaskHost |
查询漏洞扫描任务列表 |
hss |
listVulScanTask |
查询漏洞扫描任务的统计数据 |
hss |
showVulScanTaskStatistics |
重新扫描之前漏洞扫描任务中的主机 |
hss |
rescanVulScanTask |
查询漏洞管理统计数据 |
hss |
showVulStatics |
统计受影响服务器和漏洞数量 |
hss |
showVulAffectedStatics |
修改漏洞的状态 |
hss |
changeVulStatus |
获取漏洞任务的未读数量 |
hss |
showVulTaskStatistics |
记录用户查看漏洞任务管理页面的最后时间 |
hss |
recordUserViewVulTask |
查询应急漏洞列表 |
hss |
listUrgentVulnerabilities |
查询漏洞列表 |
hss |
listVulnerabilities |
添加漏洞白名单 |
hss |
addVulWhiteList |
查询添加白名单时的漏洞选项 |
hss |
listVulWhiteListVulOptions |
查询漏洞白名单详情 |
hss |
showVulWhiteListDetail |
修改漏洞白名单 |
hss |
changeVulWhiteList |
查询漏洞白名单列表 |
hss |
listVulWhiteList |
查询受影响服务器详情-软件列表 |
hss |
listVulHostApps |
查询受影响服务器详情-进程列表 |
hss |
listVulHostProcess |
查询主机windows漏洞的数量 |
hss |
windowsVulNum |
操作名称 |
资源类型 |
事件名称 |
---|---|---|
查询hss存储库绑定的备份策略信息 |
hss |
showBackupPolicyInfo |
修改存储库绑定的备份策略 |
hss |
updateBackupPolicyInfo |
查询单个备份策略信息 |
hss |
showSingleBackupPolicyInfo |
存储库绑定备份策略 |
hss |
associateBackupPolicy |
查询备份恢复任务列表 |
hss |
listOperationLogsByVaultName |
查询备份策略列表 |
hss |
listBackupPolicy |
查询指定备份信息 |
hss |
showBackupInfoByBackupId |
查询备份列表 |
hss |
listBackedupByHostId |
删除备份副本 |
hss |
deleteDuplicationInfo |
备份恢复 |
hss |
restoreDuplicationInfo |
查询备份存储库列表 |
hss |
listBackupVaults |
批量开启勒索病毒防护 |
hss |
batchStartProtection |
关闭勒索病毒防护 |
hss |
stopProtection |
开启勒索病毒防护 |
hss |
startProtection |
删除防护策略 |
hss |
deleteProtectionPolicy |
查询勒索病毒的防护策略列表 |
hss |
listProtectionPolicy |
添加防护策略 |
hss |
addProtectionPolicy |
修改勒索防护策略 |
hss |
updateProtectionPolicy |
切换勒索防护策略 |
hss |
associateProtectionPolicy |
查询勒索防护服务器列表 |
hss |
listProtectionServer |
查询勒索防护服务器列表 |
hss |
listRansomwareProtectionNodes |
查看主机磁盘的快照创建状态 |
hss |
listCreateStatus |
关闭勒索快照 |
hss |
disableSnapshot |
开启勒索快照 |
hss |
enableSnapshot |
查看定时快照生成策略 |
hss |
listSnapshotPolicy |
更新定时快照策略 |
hss |
updateSnapshotPolicy |
备份统计 |
hss |
showBackupsStatistics |
防护统计 |
hss |
showProtectionStatistics |
操作名称 |
资源类型 |
事件名称 |
---|---|---|
获取应急事件统计信息 |
hss |
emergencyShowEmergencyStatistics |
获取突发恶意程序详情列表 |
hss |
showMalwareInfo |
获取突发恶意程序事件列表 |
hss |
listMalware |
导出应急恶意程序接口 |
hss |
exportEmergency |
获取突发恶意程序隔离文件列表 |
hss |
listFileIsolateList |
处理突发事件 |
hss |
handleMalwareEvent |
隔离箱开关操作 |
hss |
isolateOperateEmergency |
文件隔离箱恢复操作 |
hss |
recoverIsolateFile |
查询att&ck攻击阶段统计列表 |
hss |
listEventAttCk |
查询攻击标识分布统计列表 |
hss |
showEventAttackTag |
查询事件支持的处理类型 |
hss |
listEventOperates |
批量处理告警事件 |
hss |
batchChangeEvent |
查询已拦截ip列表 |
hss |
listBlockedIp |
解除已拦截ip |
hss |
changeBlockedIp |
查询容器响应事件列表 |
hss |
listContainerHandlingEvents |
下载告警源文件 |
hss |
downloadEventSourceFile |
下载导出文件 |
hss |
downloadExportedFile |
查询事件类型统计列表 |
hss |
listEventType |
查入侵事件列表 |
hss |
listSecurityEvents |
导出漏洞请求 |
hss |
exportEventRequest |
查询导出任务信息 |
hss |
queryExportTask |
查询具体事件的调查取证信息 |
hss |
listEventForensic |
查询告警事件历史处置记录列表 |
hss |
listEventHandleHistory |
删除已隔离文件 |
hss |
deleteIsolatedFile |
查询已隔离文件列表 |
hss |
listIsolatedFile |
恢复已隔离文件 |
hss |
changeIsolatedFile |
处理告警事件 |
hss |
changeEvent |
查询某告警事件的相同告警列表 |
hss |
listSameEvents |
查询威胁等级统计列表 |
hss |
showEventSeverity |
查询某告警事件关联的已处理的相似告警 |
hss |
listSimilarHandledEvents |
查询告警事件统计 |
hss |
showEventStatistics |
查询top5事件类型统计列表 |
hss |
listTopEventType |
查询top5事件类型统计列表 |
hss |
listEventTopRisk |
删除告警白名单 |
hss |
removeAlarmWhiteList |
查询告警白名单列表 |
hss |
listAlarmWhiteList |
导出告警白名单 |
hss |
exportAlarmWhiteList |
导入告警白名单 |
hss |
importAlarmWhiteList |
删除登录白名单 |
hss |
removeLoginWhiteList |
查询登录白名单列表 |
hss |
listLoginWhiteList |
添加登录白名单 |
hss |
addLoginWhiteList |
删除系统用户白名单 |
hss |
removeSystemUserWhiteList |
查询系统用白名单列表 |
hss |
listSystemUserWhiteList |
添加系统用户白名单 |
hss |
addSystemUserWhiteList |
修改系统用户白名单 |
hss |
updateSystemUserWhiteList |
查询导出任务信息 |
hss |
queryLatestExportTaskByType |
导出任务 |
hss |
exportTaskInfo |
查询导出任务信息 |
hss |
listQueryExportTask |
操作名称 |
资源类型 |
事件名称 |
---|---|---|
查询集群风险影响的集群资源列表 |
hss |
listClusterRiskAffectResources |
查询集群风险列表 |
hss |
listClusterRisks |
查询集群扫描统计数据 |
hss |
showClusterScanStatistics |
同步集群防护事件 |
hss |
cluster-protect |
查询集群组件防护策略模板列表 |
hss |
listClusterProtectPolicyTemplates |
查询集群组件防护策略模板 |
hss |
cluster-protect |
查询容器内运行的命令列表 |
hss |
listContainerCmdLogs |
创建容器导出任务 |
hss |
exportContainerList |
获取iac文件风险路径列表 |
hss |
listIacFileRiskPaths |
获取iac文件风险列表 |
hss |
listIacFileRisks |
获取iac文件列表 |
hss |
listIacFiles |
操作名称 |
资源类型 |
事件名称 |
---|---|---|
对未通过的配置检查项进行忽略/取消忽略/修复/验证操作 |
hss |
changeCheckRuleAction |
查询配置检查项检测报告 |
hss |
showCheckRuleDetail |
查询检查项修复失败原因 |
hss |
showCheckRuleFixFailDetail |
查询基线检查执行操作时影响的范围 |
hss |
listHandleAffectBaseline |
查询配置检查项影响到的服务器列表 |
hss |
listCheckRuleHost |
手动检测:对策略中选择的主机,进行配置检测和弱口令检测 |
hss |
runBaselineDetect |
从后端导出基线检测报告,生成excel文件 |
hss |
exportBaselineSecurityCheckReport |
查询基线检查的统计数据信息 |
hss |
showBaselineOverview |
查询口令复杂度策略检测报告 |
hss |
listPasswordComplexity |
对口令复杂度检测未通过的主机进行忽略/取消忽略 |
hss |
changePasswordComplexityStatus |
按查询结果导出配置检测报告 |
hss |
exportSecurityCheckReport |
查询指定安全配置项的检查项列表 |
hss |
listRiskConfigCheckRules |
查询指定安全配置项的检查结果 |
hss |
showRiskConfigDetail |
查询指定安全配置项的受影响服务器列表 |
hss |
listRiskConfigHosts |
查询租户的服务器安全配置检测结果列表 |
hss |
listRiskConfigs |
查询基线检查任务进度 |
hss |
showBaselineScanStatus |
查询配置检测策略的默认基线信息 |
hss |
showDefaultSecurityCheckPolicy |
查询基线的详细检查项 |
hss |
showDefaultSecurityCheckPolicyDetails |
查询基线检测策略的基线目录信息 |
hss |
showBaselineDirectory |
复制配置检测策略信息 |
hss |
copyBaselinePolicyGroup |
新建配置检测策略信息 |
hss |
addSecurityCheckPolicyGroup |
删除指定配置检测策略信息 |
hss |
deleteSecurityCheckPolicyGroup |
修改指定配置检测策略信息 |
hss |
updateSecurityCheckPolicyGroup |
查询配置检测策略组列表 |
hss |
listSecurityCheckPolicyGroup |
查询基线检查的统计数据信息,包括弱口令,口令复杂度,配置检测 |
hss |
showBaselineStatistic |
查询弱口令检测结果列表 |
hss |
listWeakPasswordUsers |
删除基线白名单 |
hss |
deleteBaselineWhiteList |
查询基线白名单 |
hss |
showBaselineWhiteList |
新增基线白名单 |
hss |
addBaselineWhiteList |
修改基线白名单 |
hss |
changeBaselineWhiteList |
查询基线白名单列表 |
hss |
listBaselineWhiteLists |
操作名称 |
资源类型 |
事件名称 |
---|---|---|
查看默认为新增主机开启防护开关 |
hss |
showDecoyPortAutoBind |
修改默认为新增主机开启防护开关 |
hss |
switchDecoyPortAutoBind |
查看开启防护主机列表 |
hss |
showDecoyPortHostList |
关闭主机动态端口蜜罐策略 |
hss |
deleteDecoyPortHostPolicy |
切换主机动态端口蜜罐策略 |
hss |
switchDecoyPortHostPolicy |
查看动态端口蜜罐防护统计 |
hss |
showDecoyPortStatistics |
新增动态端口蜜罐策略 |
hss |
createDecoyPortPolicy |
启用动态端口蜜罐策略 |
hss |
switchDecoyPortPolicy |
查看动态端口蜜罐策略 |
hss |
listDecoyPortPolicy |
删除动态端口蜜罐策略 |
hss |
deleteDecoyPortPolicy |
查看动态端口蜜罐策略详情 |
hss |
showDecoyPortPolicyDetails |
编辑动态端口蜜罐策略 |
hss |
modifyDecoyPortPolicy |
查看支持配置动态端口蜜罐的主机列表 |
hss |
listDecoyPortAvailableHost |
获取可安装探针的服务列表 |
hss |
listProbesOptionalServers |
操作名称 |
资源类型 |
事件名称 |
---|---|---|
部署策略组 |
hss |
associatePolicyGroup |
查询策略对应告警是否开启自动处置 |
hss |
showEventAutoHandlingStatus |
开启或者关闭策略对应告警自动处置 |
hss |
changeEventAutoHandlingStatus |
删除策略组 |
hss |
deletePolicyGroup |
修改策略组相关内容 |
hss |
changePolicyGroup |
复制主机策略组 |
hss |
addPolicyGroup |
查询策略组策略信息列表 |
hss |
listPolicyGroupDetail |
查询策略组列表 |
hss |
listPolicyGroup |
查询指定策略的总开关 |
hss |
showPolicySwitchStatus |
修改指定策略的总开关,将该策略的所有主机都打开或者关闭此策略 |
hss |
changePolicySwitchStatus |
查询指定策略详细信息 |
hss |
showPolicyDetail |
修改策略内容 |
hss |
changePolicyDetail |
操作名称 |
资源类型 |
事件名称 |
---|---|---|
查询病毒扫描历史处置记录列表 |
hss |
listAntivirusHandleHistory |
查询病毒查杀可选服务器列表 |
hss |
listAntiVirusHost |
查询自定义查杀策略列表 |
hss |
listAntiVirusPolicy |
创建自定义查杀策略 |
hss |
createAntiVirusPolicy |
编辑自定义查杀策略 |
hss |
changeAntivirusPolicy |
删除自定义查杀策略 |
hss |
deleteAntivirusPolicy |
查询病毒扫描结果列表 |
hss |
listAntiVirusResult |
导出病毒扫描结果列表 |
hss |
exportAntiVirusResult |
处置病毒扫描结果 |
hss |
operateAntiVirusResult |
查询病毒查杀统计信息 |
hss |
showAntivirusStatistic |
查看病毒扫描任务列表 |
hss |
listAntiVirusTask |
创建病毒扫描任务 |
hss |
createAntiVirusTask |
取消扫描任务 |
hss |
switchAntivirusTask |
操作名称 |
资源类型 |
事件名称 |
---|---|---|
通过标签过滤购买的资源数量 |
hss |
countResourceInstances |
通过标签过滤购买的资源列表 |
hss |
filterResourceInstanceList |
查询租户当前项目下所有用过的标签 |
hss |
listProjectTags |
查询资源标签 |
hss |
getResourceInstanceTag |
单个资源添加资源标签 |
hss |
addResourceInstanceTag |
批量创建标签 |
hss |
batchCreateTags |
批量删除标签 |
hss |
batchDeleteTags |
删除资源标签 |
hss |
deleteResourceInstanceTag |
操作名称 |
资源类型 |
事件名称 |
---|---|---|
查询容器镜像操作日志 |
hss |
listContainerImageLogs |
查询容器镜像列表 |
hss |
listContainerImages |
查询容器基本信息列表 |
hss |
listContainers |
查询k8s集群审计日志列表 |
hss |
listClusterAuditLogs |
查询k8s集群事件列表 |
hss |
listClusterEventLogs |
获取集群配置 |
hss |
getCCEClusterConfig |
获取集群daemonset列表 |
hss |
listAgentDaemonsetInfo |
批量卸载集群daemonset |
hss |
batchDeleteAgentDaemonset |
批量升级集群daemonset |
hss |
batchUpgradeAgentDaemonset |
获取集群节点标签 |
hss |
listCCENodesLabel |
新建cce集成防护配置 |
hss |
addCceIntegrationProtection |
批量获取容器集群风险信息 |
hss |
getCCEClusterDetectRiskList |
删除集群daemonset |
hss |
deleteAgentDaemonset |
获取集群daemonset信息 |
hss |
showAgentDaemonsetDetailInfo |
创建集群daemonset |
hss |
createAgentDaemonset |
更新集群daemonset |
hss |
updateAgentDaemonset |
获取集群节点标签 |
hss |
listAgentDaemonsetClusterNodesLabel |
查询多云集群 |
hss |
listMultiCloudClusters |
创建多云集群 |
hss |
createMultiCloudClusters |
同步多云集群的接入状态 |
hss |
syncMultiCloudClusterStatus |
删除多云集群 |
hss |
removeMultiCloudClusters |
更新多云集群 |
hss |
updateMultiCloudClusters |
获取多云集群的代理安装脚本 |
hss |
showMultiCloudClusterProxyScript |
获取多云集群的账号权限 |
hss |
showMultiCloudClusterAuth |
解析多云集群的配置文件 |
hss |
parseMultiCloudClusterConfig |
获取多云集群的上传镜像指令 |
hss |
showMultiCloudClusterImageCommand |
获取部署模板 |
hss |
showAgentDaemonsetDeployTemplate |
删除自建集群daemonset |
hss |
deleteSelfBuiltClusterDaemonset |
查询自建集群daemonset |
hss |
getSelfBuiltClusterDaemonset |
保存自建集群daemonset |
hss |
saveSelfBuiltClusterDaemonset |
查询自建kubernetes集群列表 |
hss |
listSelfBuiltKubernetesClusters |
查询agent安装脚本 |
hss |
getAgentInstallScript |
查询agent版本信息列表 |
hss |
listAgentVersion |
安装agent |
hss |
installAgent |
查询告警配置 |
hss |
getAlarmConfig |
设置告警配置 |
hss |
updateAlarmConfig |
批量安装agent |
hss |
batchInstallAgent |
查询“agent自动升级”配置开关状态 |
hss |
getAgentAutoUpgradeStatus |
获取docker插件安装脚本 |
hss |
getPluginInstallScript |
配置信息连通性校验 |
hss |
checkConfigInfoConnectivity |
查询常用登录ip信息 |
hss |
listLoginCommonIp |
添加、编辑或删除常用登录ip地址 |
hss |
modifyLoginCommonIp |
查询常用登录地信息 |
hss |
listLoginCommonLocation |
添加、编辑或删除常用登录地 |
hss |
modifyLoginCommonLocation |
查询ssh登录ip白名单列表 |
hss |
listLoginWhiteIp |
添加、删除、编辑、启用或禁用登录ip白名单 |
hss |
modifyLoginWhiteIp |
获取提示信息配置 |
hss |
showMalwareReminders |
设置提示信息配置 |
hss |
setMalwareReminders |
获取页面通知信息 |
hss |
showPageNotices |
查询插件列表 |
hss |
getPluginList |
设置提示信息配置 |
hss |
setRemindersConfig |
下载脚本文件 |
hss |
getScriptFile |
获取配置开关状态 |
hss |
showSwitchesStatus |
修改配置开关状态 |
hss |
changeSwitchesStatus |
查询系统配置内容列表 |
hss |
listSystemConfigs |
下载模板文件 |
hss |
getTemplate |
上传模板文件 |
hss |
uploadTemplate |
设置双因子登录配置 |
hss |
setTwoFactorLoginConfig |
查询双因子主机列表 |
hss |
listTwoFactorLoginHost |
获取主机的升级状态 |
hss |
listHostsUpgrade |
agent1.0升级2.0 |
hss |
upgradeAgent |
操作名称 |
资源类型 |
事件名称 |
---|---|---|
获取上传安全报告logo |
hss |
showSecurityReportLogo |
上传安全报告logo |
hss |
uploadReportLogo |
查询历史报告统计周期列表 |
hss |
listHistoryPeriod |
查询报告总览页列表 |
hss |
listSecurityReport |
修改安全报告开关 |
hss |
switchReportStatus |
查询报告订阅的内容 |
hss |
showReportSubscription |
删除报告 |
hss |
deleteSecurityReport |
查询安全报告内容 |
hss |
showSecurityReport |
创建或复制新报告 |
hss |
addSecurityReport |
修改报告 |
hss |
changeSecurityReport |
发送安全报告 |
hss |
sendSecurityReport |
查询报告发送记录列表 |
hss |
listSendingRecord |
查询安全体检定时配置信息 |
hss |
showSecurityCheckConfig |
修改安全体检定时配置信息 |
hss |
updateSecurityCheckConfig |
查询集群的安全体检报告列表 |
hss |
listSecurityCheckClusterReports |
查询集群的安全体检报告信息 |
hss |
showSecurityCheckClusterReport |
查询指定服务器的安全体检历史报告列表 |
hss |
listSecurityCheckHostReportHistory |
查询指定服务器的安全体检报告 |
hss |
showSecurityCheckHostReport |
查询多服务器的安全体检结果列表 |
hss |
listSecurityCheckHostResult |
启动手动体检 |
hss |
startManualSecurityCheck |
查询手动体检状态和进度 |
hss |
showManualSecurityCheckStatus |
取消手动体检 |
hss |
stopManualSecurityCheck |
查询安全体检概览信息 |
hss |
showSecurityCheckOverview |
查询安全体检统计信息 |
hss |
showSecurityCheckStatistic |