云审计服务支持的SecMaster操作列表
云审计服务(Cloud Trace Service,CTS)记录了安全云脑相关的操作事件,方便用户日后的查询、审计和回溯,具体请参见《云审计服务用户指南》。
云审计服务支持的SecMaster操作列表如表 云审计服务支持的SecMaster操作列表所示。
|
操作名称 |
资源类型 |
事件名称 |
|---|---|---|
|
创建检查项 |
baseline |
CreateCustomizedCheckitem |
|
删除检查项 |
baseline |
DeleteCustomizedCheckitems |
|
查询检查项列表 |
baseline |
SearchCheckitems |
|
更新检查项 |
baseline |
UpdateCheckitem |
|
查询检查项详情 |
baseline |
ShowCheckitemDetail |
|
查询基线检查结果列表 |
baseline |
SearchBaseline |
|
导出基线检查结果 |
baseline |
ExportBaseline |
|
导入基线检查结果 |
baseline |
ImportBaseline |
|
创建基线检查遵从包 |
baseline |
CreateCustomizedCompliancePackage |
|
删除基线检查遵从包 |
baseline |
DeleteCustomizedCompliancePackages |
|
查询基线检查遵从包列表 |
baseline |
SearchCompliancePackages |
|
更新基线检查遵从包 |
baseline |
UpdateCompliancePackage |
|
查询遵从包详情 |
baseline |
ShowCompliancePackageDetail |
|
创建报告 |
report |
CreateReport |
|
更新报告 |
report |
UpdateReport |
|
删除报告 |
report |
DeleteReport |
|
更新资产 |
resource |
UpdateResources |
|
删除资产 |
resource |
DeleteResource |
|
导入资产 |
resource |
ImportResource |
|
导出资产 |
resource |
ExportResource |
|
搜索告警列表 |
alert |
ListAlerts |
|
获取告警详情 |
alert |
ShowAlert |
|
创建告警 |
alert |
CreateAlert |
|
更新告警 |
alert |
ChangeAlert |
|
批量更新告警 |
alert |
ChangeAlerts |
|
删除告警 |
alert |
DeleteAlert |
|
批量删除告警 |
alert |
DeleteAlerts |
|
导入告警 |
alert |
ImportAlert |
|
导出告警 |
alert |
ExportAlert |
|
告警批量转事件 |
alert |
CreateBatchOrderAlerts |
|
绑定告警数据类类型布局 |
dataclass |
BindDataclassTypeLayout |
|
删除流程 |
workflow |
DeleteWorkflow |
|
创建流程 |
workflow |
CreateWorkflow |
|
更新流程 |
workflow |
UpdateWorkflow |
|
操作流程实例 |
workflow |
OperateWorkflowInstance |
|
提交待办 |
task |
CommitTask |
|
导出流程 |
workflow |
ExportWorkflow |
|
导入流程 |
workflow |
ImportWorkflow |
|
删除流程版本 |
workflow |
DeleteWorkflowVersion |
|
创建流程版本 |
workflow |
CreateWorkflowVersion |
|
更新流程版本 |
workflow |
UpdateWorkflowVersion |
|
审核流程版本 |
workflow |
ApproveWorkflowVersion |
|
创建操作连接 |
asset |
CreateConnection |
|
更新操作连接 |
asset |
UpdateConnection |
|
删除操作连接 |
asset |
DeleteConnection |
|
创建分类配置器 |
mapping |
CreateMappingClassifier |
|
更新分类配置器 |
mapping |
UpdateMappingClassifier |
|
删除分类配置器 |
mapping |
DeleteMappingClassifier |
|
修改分类映射 |
mapping |
UpdateMappingStatus |
|
删除分类映射 |
mapping |
DeleteMapping |
|
复制分类映射 |
mapping |
CloneMapping |
|
创建映射配置器 |
mapping |
CreateFilterRules |
|
更新映射配置器 |
mapping |
UpdateMappingMapper |
|
删除映射配置器 |
mapping |
DeleteMappingMapper |
|
搜索事件列表 |
incident |
ListIncidents |
|
批量更新事件 |
incident |
ShowIncident |
|
创建事件 |
incident |
CreateIncident |
|
更新事件 |
incident |
ChangeIncident |
|
批量更新事件 |
incident |
ChangeIncidents |
|
删除事件 |
incident |
DeleteIncident |
|
批量删除事件 |
incident |
DeleteIncidents |
|
导入事件 |
incident |
ImportIncident |
|
导出事件 |
incident |
ExportIncident |
|
绑定事件数据类类型布局 |
dataclass |
BindIncidentDataclassTypeLayout |
|
创建威胁情报 |
indicator |
CreateIndicator |
|
更新威胁情报 |
indicator |
UpdateIndicator |
|
删除威胁情报 |
indicator |
DeleteIndicator |
|
导入威胁情报 |
indicator |
ImportIndicator |
|
导出威胁情报 |
indicator |
ExportIndicator |
|
创建剧本 |
playbook |
CreatePlaybook |
|
更新剧本 |
playbook |
UpdatePlaybook |
|
删除剧本 |
playbook |
DeletePlaybook |
|
操作剧本实例 |
playbook |
ChangePlaybookInstance |
|
导出剧本实例 |
playbook |
ExportPlaybookInstance |
|
导出剧本 |
playbook |
ExportPlaybook |
|
导入剧本 |
playbook |
ImportPlaybook |
|
创建剧本版本 |
playbook |
CreatePlaybookVersion |
|
更新剧本版本 |
playbook |
UpdatePlaybookVersion |
|
删除剧本版本 |
playbook |
DeletePlaybookVersion |
|
复制剧本版本 |
playbook |
CopyPlaybookVersion |
|
创建策略 |
policy |
CreatePolicy |
|
批量删除策略 |
policy |
BatchDeletePolicy |
|
更新待办 |
task |
UpdateTask |
|
导出漏洞组列表 |
vulnerability |
ExportVulnerabilitiesGroups |
|
下载漏洞模板 |
vulnerability |
DownloadVulnerabilityTemplate |
|
创建评论 |
note |
CreateNote |
|
删除评论 |
note |
DeleteNote |
|
创建左菜单 |
boa |
CreateCatalogue |
|
删除左菜单 |
boa |
DeleteCatalogue |
|
更新左菜单 |
boa |
UpdateCatalogue |
|
创建布局 |
boa |
CreateLayout |
|
删除布局 |
boa |
DeleteLayouts |
|
更新布局 |
boa |
UpdateLayout |
|
创建页面 |
boa |
CreateLayoutWizard |
|
删除页面 |
boa |
DeleteLayoutWizard |
|
更新页面 |
boa |
UpdateLayoutWizards |
|
创建包周期订单 |
SecMasterSubscription |
CreatePrePaidOrder |
|
开通按需资源 |
SecMasterSubscription |
CreatePostOrder |
|
取消按需资源 |
SecMasterSubscription |
DeletePostOrder |
|
创建等级云订单 |
SecMasterSubscription |
CreateGradeOrder |
|
创建标签 |
workspace |
CreateTags |
|
删除标签 |
workspace |
DeleteTags |
|
更新标签 |
workspace |
UpdateTagValue |
|
新建工作空间 |
workspace |
CreateWorkspace |
|
查询工作空间详情 |
workspace |
ShowWorkspace |
|
删除工作空间 |
workspace |
DeleteWorkspace |
|
更新工作空间 |
workspace |
UpdateWorkspace |
|
查询工作空间列表 |
workspace |
ListWorkspaces |
|
创建模型 |
alertRule |
CreateAlertRule |
|
更新模型 |
alertRule |
UpdateAlertRule |
|
删除模型 |
alertRule |
DeleteAlertRule |
|
开启模型 |
alertRule |
EnableAlertRule |
|
禁用模型 |
alertRule |
DisableAlertRule |
|
复制模型 |
alertRule |
SimulateAlertRule |
|
导出模型 |
alertRule |
ExportAlertRule |
|
导入模型 |
alertRule |
ImportAlertRule |
|
adhoc查询 |
adhocQuery |
CreateAdhocQuery |
|
创建adhoc执行器 |
adhocQuery |
CreateSqlRender |
|
adhoc日志查询 |
adhocQuery |
CreateHistogram |
|
adhoc日志查询 |
adhocQuery |
DeleteOperation |
|
adhco心跳检测 |
adhocQuery |
HeartBeat |
|
开启日志订阅 |
createCloudLog |
CreateCloudLogConfig |
|
开启日志订阅 |
cloudLogV2 |
CreateCloudLog |
|
创建采集通道 |
channel |
CreateChannel |
|
删除采集通道 |
channel |
DeleteChannel |
|
更新采集通道 |
channel |
UpdateChannel |
|
采集通道配置 |
operation |
CreateOperation |
|
创建连接器 |
connection |
CreateConnection |
|
删除连接器 |
connection |
DeleteConnection |
|
修改连接器 |
connection |
UpdateConnection |
|
上传文件 |
file |
CreateFile |
|
创建分组 |
group |
CreateGroup |
|
更新分组 |
group |
UpdateGroup |
|
删除分组 |
group |
DeleteGroup |
|
查询配置规则 |
moduleTemplate |
ShowModuleTemplateRestriction |
|
创建解析器 |
parser |
CreateParser |
|
删除解析器 |
parser |
DeleteParser |
|
导出解析器 |
parserFile |
ExportParserFile |
|
导入解析器 |
parserFile |
ImportParserFile |
|
更新组件 |
component |
UpdateComponent |
|
配置组件 |
component |
CreateComponent |
|
创建投递 |
shipperAuthorization |
CreateShipperAuthorization |
|
投递授权配置 |
shipperAuthorization |
HandleShipperAuthorization |
|
创建节点 |
nodeManagement |
CreateNode |
|
上报节点监控 |
nodeManagement |
CreateTaskCheck |
|
更新节点 |
nodeManagement |
UpdateNode |
|
删除节点 |
nodeManagement |
DeleteNode |
|
更新vpcep信息 |
nodeManagement |
UpdateVpceps |
|
获取节点任务 |
nodeManagement |
UpdateTaskNodeStatus |