安全运营中心（Security Operation Center，SOC）是腾讯云原生的统一安全运营与管理平台，提供资产自动化盘点、互联网攻击面测绘、云安全配置风险检查、合规风险评估、泄漏监测、日志审计与检索调查、安全编排与自动化响应及安全可视化等能力，帮助云上用户实现事前安全预防，事中事件监测与威胁检测，事后响应处置的一站式、可视化、自动化的云上安全运营管理。
下表为操作审计支持的安全运营中心操作列表：
| 操作名称 | 资源类型 | 事件名称 |
|---|---|---|
| 添加用户cos配置 | ssa | AddCosRecord |
| 添加分组 | ssa | AddGroup |
| 增加白名单 | ssa | AddWhitelist |
| 批量封禁 | ssa | BanEntityList |
| 判断是否进行过初始化 | ssa | CheckAccountUserIsNew |
| 开始测试前事件check | ssa | CheckForEvent |
| 分组名校验 | ssa | CheckGroupName |
| 判断是否是新用户 | ssa | CheckUserIsNew |
| 创建demo | ssa | CreateAlertDemo |
| 创建资产分组 | ssa | CreateAssetGroup |
| 资产安全页标签新增 | ssa | CreateAssetTag |
| 创建漏扫任务。 | ssa | CreateAssetTask |
| 创建授权标记 | ssa | CreateAuthToken |
| 创建定时检查任务 | ssa | CreateAutoCheck |
| 检查 | ssa | CreateCheckAssets |
| 云安全配置管理资产组检查 | ssa | CreateCheckConfigAsset |
| 客户咨询接口 | ssa | CreateConsult |
| 创建一个新剧本 | ssa | CreateCustomPlaybook |
| 获取或者更新剧本锁 | ssa | CreateCustomPlaybookLock |
| 创建域名、ip相关信息 | ssa | CreateDomainAndIp |
| 免费解读记录 | ssa | CreateFreeExplainRecord |
| 资产测绘初始化 | ssa | CreateInitAssetMappingStatus |
| 添加 IP 白名单 | ssa | CreateIpWhiteList |
| 更新日志审计开关 | ssa | CreateLogAccessConfig |
| 更改日志存储时间 | ssa | CreateLogStoreTime |
| 创建测绘任务 | ssa | CreateMappingTask |
| 创建通知配置 | ssa | CreateNotifyConfig |
| 创建通知用户 | ssa | CreateNotifyUser |
| 下发安全中心体检任务 | ssa | CreateProductStatus |
| 报表中心-报表任务-周期报表任务-新建任务 | ssa | CreateReportAuto |
| 报表中心-报表任务-单次报表任务-新建任务 | ssa | CreateReportSingle |
| 创建安全评估报告信息 | ssa | CreateSafeReport |
| 生成安全报告文件 | ssa | CreateSafeReportPdf |
| 增加评分白名单 | ssa | CreateScoreWhite |
| 插入搜索历史记录 | ssa | CreateSearchLog |
| 保存检索模板 | ssa | CreateSearchTemplate |
| 新增剧本人工操作记录 | ssa | CreateSoarOperateRecord |
| 新建编辑策略 | ssa | CreateSocCheckPloy |
| 创建日志投递参数 | ssa | CreateSocLogConfig |
| 立体防护中心产品试用开通接口 | ssa | CreateSolidProtectionTrials |
| 控制台访问来源上报统计 | ssa | CreateSourceStatistic |
| 用户试用 | ssa | CreateTrial |
| 用户付费信息打点 | ssa | CreateUserDot |
| 用户点击报告 | ssa | CreateUserSafePdf |
| 创建暴力破解的白名单 | ssa | CreateViolenceWhite |
| 创建Vpc日志接入 | ssa | CreateVpcLogAccess |
| 实体处置 | ssa | DealEntity |
| 删除资产组 | ssa | DeleteAssetGroup |
| 删除资产评分白名单 | ssa | DeleteAssetScoreWhitelist |
| 资产安全页标签删除 | ssa | DeleteAssetTag |
| 删除域名和ip请求 | ssa | DeleteDomainAndIp |
| 删除分组 | ssa | DeleteGroup |
| 删除 IP 白名单 | ssa | DeleteIpWhiteList |
| 剧本中心-删除剧本(逻辑删除) | ssa | DeletePlayBook |
| 报表中心-报表任务-周期报表任务-删除 | ssa | DeleteReportAutoList |
| 报表中心-报表列表-删除 | ssa | DeleteReportList |
| 报表中心-报表任务-单次报表任务-删除 | ssa | DeleteReportSingleList |
| 删除安全评估报告记录 | ssa | DeleteSafeReport |
| 删除分数白名单 | ssa | DeleteScoreWhite |
| 删除检索模板 | ssa | DeleteSearchTemplate |
| 删除暴力破解的白名单 | ssa | DeleteViolenceWhite |
| 删除VPC接入 | ssa | DeleteVpcLogAccessList |
| 删除白名单 | ssa | DeleteWhitelist |
| 账号安全账号详情页趋势图 | ssa | DescribeAccountChartData |
| 账号安全页账号详情信息 | ssa | DescribeAccountInfo |
| 账号安全页账号列表 | ssa | DescribeAccountList |
| 账号安全账号详情操作记录详情 | ssa | DescribeAccountLogDetail |
| 账号安全账号详情操作记录忽略列表 | ssa | DescribeAccountLogIgnoreList |
| 账号安全账号详情操作记录 | ssa | DescribeAccountOperateLog |
| 账号详情--详细活动记录列表 | ssa | DescribeAccountOperateLogsList |
| 用户总览 | ssa | DescribeAccountOverview |
| 账号安全账号详情页饼图 | ssa | DescribeAccountPieData |
| 风险用户概况统计 | ssa | DescribeAccountRiskTypeList |
| 账号详情--命中场景趋势图 | ssa | DescribeAccountSceneTrend |
| 风险场景根据类型统计 | ssa | DescribeAccountSceneWithType |
| 判断账号是否是主账号 | ssa | DescribeAccountType |
| 异常账号行为分类汇总 | ssa | DescribeAccountTypeDistribution |
| 活动资格查询接口 | ssa | DescribeActiveQualification |
| 活动资格查询接口测试 | ssa | DescribeActiveQualificationTest |
| 获取活动信息 | ssa | DescribeActivityInfo |
| 查询告警条件参数 | ssa | DescribeAggregationQueryParam |
| 用户威胁告警信息 | ssa | DescribeAlarmStat |
| 获取威胁告警数和风险资产数 | ssa | DescribeAlertAndAssetCount |
| 威胁告警次数趋势 | ssa | DescribeAlertCntTrend |
| 获取威胁告警分布 | ssa | DescribeAlertTypeDistribution |
| 漏洞模块-API漏洞列表 | ssa | DescribeAssetApiList |
| 御知数据根据id查询 | ssa | DescribeAssetById |
| 资产详情页配置风险列表 | ssa | DescribeAssetCheckList |
| 获取资产配置已忽略列表 | ssa | DescribeAssetConfigIgnoreList |
| 获取资产配置记录详情 | ssa | DescribeAssetConfigLogDetail |
| 获取资产配置列表 | ssa | DescribeAssetConfigLogList |
| 资产安全页资产详情 | ssa | DescribeAssetDetail |
| 获取资产列表 | ssa | DescribeAssetDetailList |
| 获取特定资产相关的安全事件 | ssa | DescribeAssetEventList |
| 获取资产分组信息 | ssa | DescribeAssetGroup |
| 获取资产详情 | ssa | DescribeAssetInfo |
| 资产安全资产列表 | ssa | DescribeAssetList |
| 全量资产安全资产列表 | ssa | DescribeAssetListAll |
| 获取资产字段选项 | ssa | DescribeAssetQueryParams |
| 资产评分白名单列表获取 | ssa | DescribeAssetScoreWhitelist |
| 获取资产大屏配置信息 | ssa | DescribeAssetScreenConfig |
| 获取风险资产 | ssa | DescribeAssetSecurityCenter |
| 资产安全资产列表页同步 | ssa | DescribeAssetSource |
| 资产列表统计数据 | ssa | DescribeAssetStatistic |
| 资产总览 | ssa | DescribeAssetStatistics |
| 资产安全资产列表页标签列表 | ssa | DescribeAssetTagList |
| 资产安全资产列表获取总数量 | ssa | DescribeAssetTotal |
| 获取资产的可用区列表 | ssa | DescribeAssetVpcIdList |
| 资产详情页漏洞列表 | ssa | DescribeAssetVulList |
| 漏洞模块-网页漏洞列表 | ssa | DescribeAssetWebList |
| 获取分组下的资产信息 | ssa | DescribeAssetWithGroupId |
| 获取简易资产列表 | ssa | DescribeAssets |
| 资产测绘-测绘列表 | ssa | DescribeAssetsMappingList |
| 资产测绘-判断指定的资产是否完成测绘 | ssa | DescribeAssetsRunningStatus |
| 资产安全中心大屏数据 | ssa | DescribeAssetsScreenInfo |
| 获取资产中心预览top统计 | ssa | DescribeAssetsTopX |
| 资产测绘-获取白名单列表 | ssa | DescribeAssetsWhitenList |
| 获取人工节点信息数据 | ssa | DescribeAuditNodeInfo |
| 查询客户授权标记 | ssa | DescribeAuthToken |
| 获取定时检查配置 | ssa | DescribeAutoCheck |
| 获取当前用户选择的封禁方式 | ssa | DescribeBanIpMode |
| 封禁 IP 概况 | ssa | DescribeBanIpOverview |
| 查询封禁 IP 记录 | ssa | DescribeBanIpRecords |
| 获取封禁 IP 趋势 | ssa | DescribeBanIpTrend |
| 判断某个CVE是否支持虚拟补丁 | ssa | DescribeCVEInfo |
| 查询漏扫和主机交集资产 | ssa | DescribeCanFixMachine |
| 获取cfw用户状态 | ssa | DescribeCfwUserStatus |
| 云安全配置管理资产组列表 | ssa | DescribeCheckConfigAssetList |
| 云安全配置检查项详情 | ssa | DescribeCheckConfigDetail |
| 判断检查项是否已完成检查 | ssa | DescribeCheckStatus |
| 云安全配置概览图表接口 | ssa | DescribeCloudConfigChartData |
| 查询通用设置 | ssa | DescribeCommonStatus |
| 合规管理-资产列表 | ssa | DescribeComplianceAssetList |
| 合规风险 | ssa | DescribeComplianceCheckList |
| 合规管理检查项详情 | ssa | DescribeComplianceDetail |
| 合规管理总览页检查项列表 | ssa | DescribeComplianceList |
| 获取报表合规相关数据 | ssa | DescribeComplianceReportData |
| 获取各类型检查项通过汇总信息 | ssa | DescribeComplianceStatistic |
| 云安全配置概览 | ssa | DescribeConfigChartData |
| 云安全配置概览数据 | ssa | DescribeConfigChartInfo |
| 云配置检查项总览页检查项列表 | ssa | DescribeConfigList |
| 云安全配置管理-总览页-统计信息 | ssa | DescribeConfigStatsData |
| 风险配置类型分类统计 | ssa | DescribeConfigTypeDistribution |
| 检查剧本ID是否冲突 | ssa | DescribeConflictDagID |
| 检查事件或者事件来源是否冲突 | ssa | DescribeConflictEventOrSource |
| 查询剧本名称冲突 | ssa | DescribeConflictPlayBookName |
| 获取账号Cos信息 | ssa | DescribeCosInfo |
| 获取有配置风险的资产 | ssa | DescribeCspmExistAsset |
| 获取剧本的基本信息 | ssa | DescribeCustomPlaybook |
| 主机资产列表 | ssa | DescribeCwpAssetList |
| 资产事件top | ssa | DescribeCwpAssetSort |
| 主机资产详情 | ssa | DescribeCwpAssetStatistics |
| 主机资产字段枚举 | ssa | DescribeCwpAssetType |
| 主机资产 | ssa | DescribeCwpTrend |
| 获取DDos事件详情 | ssa | DescribeDDosEventDetail |
| 仪表盘数据信息 | ssa | DescribeDashBoardData |
| 仪表盘泄漏事件趋势图 | ssa | DescribeDashBoardDivulgeTrend |
| 安全可视仪表板安全事件趋势图 | ssa | DescribeDashBoardEventTrend |
| 仪表板获取最近待处理问题列表 | ssa | DescribeDashBoardTableListOverview |
| 仪表板获取数据总览统计 | ssa | DescribeDashBoardTotalOverview |
| 获取仪表盘评分相关信息 | ssa | DescribeDashBoardTotalScoreOverview |
| 安全可视仪表板漏洞趋势图 | ssa | DescribeDashBoardVulTrend |
| 查询_泄露监测产品监测扫描策略 | ssa | DescribeDivulgeScanRuleQuery |
| 域名列表 | ssa | DescribeDomainList |
| 获取检索页的es的aggs查询结果 | ssa | DescribeEsAggs |
| 获取检索页的es的hits查询结果 | ssa | DescribeEsHits |
| 安全事件各维度聚类数据查询，包括level,一级类型，二级类型 | ssa | DescribeEventAggData |
| 获取安全事件关联分析列表 | ssa | DescribeEventAssociationOverview |
| 获取特定类型安全事件数量 | ssa | DescribeEventCountByType |
| 获取安全事件详情 | ssa | DescribeEventDetail |
| 安全大屏-总览-安全事件分类统计 | ssa | DescribeEventDistribution |
| 获取事件详情 | ssa | DescribeEventInfo |
| 获取安全事件列表 | ssa | DescribeEventList |
| 事件名称过滤 | ssa | DescribeEventNameSearch |
| 获取事件关联节点信息 | ssa | DescribeEventResponseDetail |
| 安全事件统计 | ssa | DescribeEventStatistic |
| 测试剧本响应详情 | ssa | DescribeEventTestResponseDetail |
| 测试详情-获取事件关联节点信息 | ssa | DescribeEventTestResponseOldDetail |
| 多个检测项付费信息 | ssa | DescribeExaminationPay |
| 漏扫扫描 | ssa | DescribeExaminationScan |
| 查询暴露端口列表 | ssa | DescribeExposePortAssets |
| 获取指纹信息列表 | ssa | DescribeFingerPrintList |
| 查询云防火墙黑名单列表 | ssa | DescribeFireBlackList |
| 网络安全-详情-受害者攻击者 | ssa | DescribeFlowAttackVictimInfo |
| 流量详情基础信息 | ssa | DescribeFlowBasicInfo |
| 获取流量威胁详情 | ssa | DescribeFlowDetail |
| 网络安全-流量威胁感知-忽略列表 | ssa | DescribeFlowThreatIgnoreList |
| 网络安全-流量威胁感知-列表 | ssa | DescribeFlowThreatList |
| 网络安全-流量威胁感知-处理状态分布 | ssa | DescribeFlowThreatPieData |
| 网络安全-流量威胁感知-流量威胁趋势 | ssa | DescribeFlowThreatTrendData |
| 免费版仪表板获取数据总览统计 | ssa | DescribeFreeDashBoardTotalOverview |
| 获取大屏总览数据 | ssa | DescribeGlobalData |
| 获取分组列表 | ssa | DescribeGroupList |
| 获取告警指导下载链接 | ssa | DescribeGuideUrl |
| 获取大屏主机安全中心数据 | ssa | DescribeHostData |
| 判断通知是否初始化，新用户初次打开控制台需要初始化通知配置 | ssa | DescribeIfNotifyInit |
| 调查中心-获取索引字段类型映射数据 | ssa | DescribeIndexFieldMap |
| 获取检索页索引列表 | ssa | DescribeIndexList |
| 用户ckafka实例及所在区域 | ssa | DescribeInstanceAndRegion |
| 用户投递配置详情 | ssa | DescribeInstanceConfigDetail |
| 查询 IP 白名单 | ssa | DescribeIpWhiteList |
| 判断是否是防火墙用户 | ssa | DescribeIsFirewallUser |
| 判断是否是御知用户 | ssa | DescribeIsVssUser |
| 查询用户是否指定策略白名单客户 | ssa | DescribeIsWhiteListUser |
| 病毒文件处理概况 | ssa | DescribeIsolateMalwareOverview |
| 查询隔离病毒文件记录 | ssa | DescribeIsolateMalwareRecords |
| 获取病毒文件处理趋势 | ssa | DescribeIsolateMalwareTrend |
| 用户Topic信息 | ssa | DescribeKafkaTopicList |
| 获取上一次安全报告的信息 | ssa | DescribeLastReportInfo |
| 获取泄露数据 | ssa | DescribeLeakDetectionData |
| 获取泄露数量 | ssa | DescribeLeakDetectionDataCount |
| 获取泄露列表 | ssa | DescribeLeakDetectionList |
| 获取泄露事件统计信息 | ssa | DescribeLeakDetectionStatistics |
| 用户日志审计详情 | ssa | DescribeLogAccessDetail |
| 获取查询资格 | ssa | DescribeLotteryQualification |
| 获取测绘配置 | ssa | DescribeMappingConfig |
| 获取测绘枚举字段类型 | ssa | DescribeMappingQueryParams |
| 获取测绘列表 | ssa | DescribeMappingResults |
| 获取测绘统计数据 | ssa | DescribeMappingStatistics |
| 获取测绘任务状态 | ssa | DescribeMappingTaskStatus |
| 响应中心-校验白名单的名称是否重复 | ssa | DescribeNameIsExisted |
| 查询网络资产列表 | ssa | DescribeNetworkAssets |
| 查询网络资产统计信息 | ssa | DescribeNetworkAssetsStatistic |
| 获取网络拓扑图数据 | ssa | DescribeNetworkTopologyData |
| 获取网络安全-白名单列表 | ssa | DescribeNetworkWhitelist |
| 查询节点详情信息 | ssa | DescribeNodeDetail |
| 查询节点处理记录 | ssa | DescribeNodeOperateRecords |
| 查询节点内置参数列表 | ssa | DescribeNormalizeFieldsMap |
| 查询用户通知配置 | ssa | DescribeNotifyConfig |
| 产品设置-获取通知列表 | ssa | DescribeNotifyList |
| 产品设置-通知接收人当前配置信息 | ssa | DescribeNotifyReceiverConfig |
| 产品设置-获取子账号列表 | ssa | DescribeNotifySubAccountList |
| 获取通知列表 | ssa | DescribeNotifyUser |
| 获取历史资产列表 | ssa | DescribeOffLineAssetList |
| 获取已下线资产区域和分组信息列表 | ssa | DescribeOffLineAssetRegionAndGroupList |
| 账号详情--区域列表获取 | ssa | DescribeOperateLogsRegions |
| 获取用户付费相关信息 | ssa | DescribePayInfo |
| 获取用户付费信息 | ssa | DescribePayInfos |
| 获取响应状态 | ssa | DescribePlayStepStatus |
| 获取剧本人工节点 | ssa | DescribePlaybookAuditNode |
| 响应中心-响应列表-查询剧本 | ssa | DescribePlaybookById |
| 剧本中心-剧本列表 | ssa | DescribePlaybookCenterList |
| 获取剧本详情信息 | ssa | DescribePlaybookDetail |
| 剧本详情响应趋势信息 | ssa | DescribePlaybookDetailResponseTrend |
| 获取剧本事件响应趋势信息 | ssa | DescribePlaybookEventResponseTrend |
| 查询剧本生成状态 | ssa | DescribePlaybookGenerateStatus |
| 查询图谱排版信息 | ssa | DescribePlaybookGraphInfo |
| 响应中心-获取剧本列表 | ssa | DescribePlaybookList |
| 查询剧本节点配置是否正确 | ssa | DescribePlaybookNodeConfigIsCorrect |
| 查询图谱节点信息 | ssa | DescribePlaybookNodesInfo |
| 获取策略名是否存在 | ssa | DescribePloyNameIsExist |
| 获取暴露端口服务和组件TOP分布 | ssa | DescribePortAndComponentTop |
| 查询公网ip资产列表 | ssa | DescribePublicIpAssets |
| 查询公网ip资产统计信息 | ssa | DescribePublicIpAssetsStatistic |
| 查询资产字段枚举类型 | ssa | DescribeQueryParams |
| 近7天被攻击资产 | ssa | DescribeRecentAttackedAssetData |
| 最近7天封禁记录 | ssa | DescribeRecentBanIpData |
| 查询用户注册时间 | ssa | DescribeRegTime |
| 获取资产组所属地域 | ssa | DescribeRegionList |
| 综合安全态势报表-资产安全-TopN数据 | ssa | DescribeReportAssetTopData |
| 综合安全态势报表-资产安全-资产类型分布 | ssa | DescribeReportAssetTypeData |
| 报表中心-报表任务-周期报表任务列表 | ssa | DescribeReportAutoList |
| 安全报告查询接口 | ssa | DescribeReportCheck |
| 报表中心-报表任务-全部分组 | ssa | DescribeReportGroups |
| 报表中心-报表列表-查询报表信息 | ssa | DescribeReportInfoById |
| 根据runid获取报告基本信息 | ssa | DescribeReportInfoByRunId |
| 报表中心-报表列表 | ssa | DescribeReportList |
| 查询报表任务通知人列表 | ssa | DescribeReportNotifyUserList |
| 报表中心-报表任务-单次报表任务列表 | ssa | DescribeReportSingleList |
| 报表中心-报表任务-任务名称重复校验 | ssa | DescribeReportTaskByName |
| 报表中心-报表任务-报表模板 | ssa | DescribeReportTemplates |
| 综合安全态势报表-流量威胁 | ssa | DescribeReportThreatData |
| 综合态势安全报表-整体安全概览信息 | ssa | DescribeReportTotalInfo |
| 综合态势报表-综合安全概览-分布图 | ssa | DescribeReportTotalPie |
| 综合态势报表-综合安全概览-趋势图 | ssa | DescribeReportTotalTrend |
| 获取报告下载链接 | ssa | DescribeReportUrl |
| 获取自动化响应事件分布以及cspm和合规分布 | ssa | DescribeResponseAndCheckDistribution |
| 响应中心-响应列表-列表 | ssa | DescribeResponseList |
| 获取风险资产对应的风险组件、端口数量 | ssa | DescribeRiskAssetPortAndComponentNum |
| 获取风险数据 | ssa | DescribeRiskData |
| 风险用户趋势 | ssa | DescribeRiskUserTrend |
| 获取某规则下的受关联组件列表 | ssa | DescribeRuleComponentsList |
| 应急漏洞列表获取新 | ssa | DescribeSaVulIntelligenceList |
| 获取安全报告展示信息 | ssa | DescribeSafeReportInfo |
| 获取云安全中心大屏数据 | ssa | DescribeSafeReportScreenInfo |
| 获取安全事件列表 | ssa | DescribeSafetyEventList |
| 扫描资产列表 | ssa | DescribeScanAssetsList |
| 获取评分白名单 | ssa | DescribeScoreWhiteList |
| 查询体检信息和状态 | ssa | DescribeSearchExamStatus |
| 调查中心-检索导出数据列表 | ssa | DescribeSearchExportList |
| 获取检索模板列表 | ssa | DescribeSearchList |
| 查询检索历史Top200 | ssa | DescribeSearchLogs |
| 查询漏洞信息 | ssa | DescribeSearchVulInfo |
| 获取动作库列表 | ssa | DescribeSoarActionList |
| 安全编排概览页信息 | ssa | DescribeSoarBaseInfo |
| 安全编排概览安全事件合并列表 | ssa | DescribeSoarCombineEventList |
| 剧本安全事件节列表 | ssa | DescribeSoarEventWithResponseStatus |
| 安全编排最新人工信息 | ssa | DescribeSoarLatestManualInfo |
| 获取自动编排相应的图谱信息 | ssa | DescribeSoarNodesLink |
| 自动编排响应汇总信息 | ssa | DescribeSoarOverviewData |
| 安全编排剧本开启数量 | ssa | DescribeSoarPlaybookOpenCount |
| 剧本响应事件列表 | ssa | DescribeSoarResponseEventList |
| 安全评估响应事件名称统计 | ssa | DescribeSoarResponseNameInfo |
| 获取安全编排响应状态信息 | ssa | DescribeSoarResponseStatusInfo |
| 基于威胁告警的响应记录查询 | ssa | DescribeSoarResponseThreatList |
| 获取剧本白名单用户 | ssa | DescribeSoarWhiteUser |
| 告警详情 | ssa | DescribeSocAlertDetails |
| 告警列表 | ssa | DescribeSocAlertList |
| 告警分类接口 | ssa | DescribeSocAlertTypeConfig |
| 资产风险等级分布 | ssa | DescribeSocAssetRisk |
| 攻击技战术查询 | ssa | DescribeSocAttackInfo |
| 查看检查项实例列表 | ssa | DescribeSocCheckAssetList |
| 已启动策略 | ssa | DescribeSocCheckEnabledPloyList |
| 云安全配置检查项列表 | ssa | DescribeSocCheckItemList |
| 获取策略详情 | ssa | DescribeSocCheckPloy |
| 策略下查看相关检查项 | ssa | DescribeSocCheckPloyCheckItems |
| 获取cspm策略列表 | ssa | DescribeSocCheckPloyList |
| 查看检查项结果详情 | ssa | DescribeSocCheckResultDetail |
| 云安全配置检查项结果列表 | ssa | DescribeSocCheckResultList |
| 合规详情 | ssa | DescribeSocCspmCompliance |
| 合规总览 | ssa | DescribeSocCspmView |
| 日志投递详情 | ssa | DescribeSocLogDeliveryDetail |
| 日志空间占比 | ssa | DescribeSocLogStorageSpace |
| 查询立体防护中心数据接口 | ssa | DescribeSolidProtectionData |
| 立体防护资产接口 | ssa | DescribeSpcAssetStatic |
| 查询子网资产列表 | ssa | DescribeSubnetAssets |
| 测试剧本获取事件列表 | ssa | DescribeTestPlaybookEventList |
| 获取测试剧本的测试状态 | ssa | DescribeTestPlaybookStatus |
| 根据威胁告警信息查询关联的剧本基本信息 | ssa | DescribeThreatAlertPlaybookInfo |
| 获取提示信息 | ssa | DescribeTipsInfo |
| 获取下载文件的token | ssa | DescribeToken |
| 获取TopN威胁告警 | ssa | DescribeTopNAlert |
| 获取用户试用记录 | ssa | DescribeTrial |
| 获取未处理安全事件和漏洞类型分布和受影响资产数 | ssa | DescribeUnhandledEventAndVulDistribution |
| 获取该用户累计未处理安全事件 | ssa | DescribeUnhandledEventCount |
| 产品设置-授权管理-获取授权 | ssa | DescribeUserAuth |
| 判断接入waf的所有域名是否都开启虚拟补丁 | ssa | DescribeUserCVEStatus |
| 查询用户ckafka实例 | ssa | DescribeUserKafkaInstance |
| 查询用户其他产品付费信息 | ssa | DescribeUserPurchase |
| 用户路由 | ssa | DescribeUserRouterInstance |
| 响应中心-获取暴力破解的白名单列表 | ssa | DescribeViolenceWhiteList |
| 查询私有网络资产列表 | ssa | DescribeVpcAssets |
| 查询日志接入列表 | ssa | DescribeVpcLogAccessList |
| 漏洞模块-资产漏洞列表 | ssa | DescribeVulAssetList |
| 漏洞管理-待处理漏洞看板 | ssa | DescribeVulCategoryOverview |
| 漏洞管理-漏洞列表-数量仪表盘 | ssa | DescribeVulChartDashboard |
| 漏洞列表-漏洞详情 | ssa | DescribeVulDetail |
| 安全大屏-总览--漏洞分布 | ssa | DescribeVulDistribution |
| 漏洞模块-忽略查询 | ssa | DescribeVulIgnoreList |
| 漏洞管理-漏洞列表 | ssa | DescribeVulList |
| 漏洞名称Top查询 | ssa | DescribeVulNameTop |
| 获取安全事件-waf事件详情 | ssa | DescribeWafEventDetail |
| 查询waf版本和开通情况 | ssa | DescribeWafVersion |
| 查询Web服务资产列表 | ssa | DescribeWebServiceAssetsList |
| 查询Web服务资产统计信息 | ssa | DescribeWebServiceAssetsStatistic |
| 判断是否是内测用户 | ssa | DescribeWhetherInternalUser |
| 资产测绘-判断是不是第一次进行测绘 | ssa | DescribeWhetherNewUser |
| 资产导出 | ssa | ExportAsset |
| 事件详情导出 | ssa | ExportEvent |
| 导出测绘结果 | ssa | ExportMappingResults |
| 导出用户资产列表 | ssa | ExportUserAssets |
| 账号概况 | ssa | GetAccountOverview |
| 最近7天操作，登录趋势 | ssa | GetActionAndLoginTrend |
| 操作行为占比 | ssa | GetActionEvent |
| 操作路径 | ssa | GetActionPath |
| 操作产品占比 | ssa | GetActionResource |
| 获取处置记录 | ssa | GetDealRecords |
| 登录来源地图 | ssa | GetLoginResource |
| 获取子账号列表 | ssa | GetSubAccountList |
| 获取白名单 | ssa | GetWhitelist |
| 更新账号安全操作记录事件状态 | ssa | ModifyAccountLogEventStatus |
| 保存告警筛选条件 | ssa | ModifyAggregationQueryParam |
| 修改告警状态 | ssa | ModifyAlertStatus |
| 标记资产为非核心资产 | ssa | ModifyAsset |
| 修改资产配置是否忽略 | ssa | ModifyAssetConfigEventStatus |
| 资产评分白名单设置 | ssa | ModifyAssetScoreWhitelist |
| 修改资产大屏配置 | ssa | ModifyAssetScreenConfig |
| 资产安全页标签更新 | ssa | ModifyAssetTag |
| 资产测绘-白名单状态管理 | ssa | ModifyAssetWhitenStatus |
| 安全事件关联分析一键排查 | ssa | ModifyAssociationCheckStatus |
| 人工审批自动封禁或自动确认病毒 | ssa | ModifyAutoIpOrVirus |
| 人工审批接口确认封禁或不封禁后处理 | ssa | ModifyBanIpManualApproval |
| 修改封禁IP方式 | ssa | ModifyBanIpMode |
| 修改封禁状态 | ssa | ModifyBannedStatus |
| 剧本中心-批量更新剧本状态 | ssa | ModifyBatchPlayBookStatus |
| 漏洞模块-取消忽略 | ssa | ModifyCancelIgnore |
| 更新体检得分 | ssa | ModifyCheckUpResult |
| 修改合并人工节点 | ssa | ModifyCombineSoarManualNode |
| 合并修改剧本响应状态 | ssa | ModifyCombineSoarResponseStatus |
| 修改通用设置 | ssa | ModifyCommonStatus |
| 产品设置-用户企业名称 | ssa | ModifyCompanyName |
| 合规管理发起资产组检测 | ssa | ModifyComplianceCheckAsset |
| 云安全配置页和合规管理页发起全部检查和部分检查项检查 | ssa | ModifyConfigCheck |
| 更新配置项状态 | ssa | ModifyConfigStatus |
| 更新cos桶信息 | ssa | ModifyCosBucketId |
| 主动销毁付费资源 | ssa | ModifyDestroyInfo |
| 修改事件响应状态 | ssa | ModifyEventResponseStatus |
| 变更安全事件状态 | ssa | ModifyEventStatus |
| 安全事件全部处理 | ssa | ModifyEventStatusByType |
| 退出安全中心体检 | ssa | ModifyExitExam |
| 添加或删除云防火墙黑名单 | ssa | ModifyFireBlackList |
| 告警指导配置 | ssa | ModifyGuideConfig |
| 记录WAF拦截的IP列表 | ssa | ModifyInterceptIpList |
| 更新 IP 白名单列表 | ssa | ModifyIpWhiteList |
| 更新泄露数据 | ssa | ModifyLeakDetectionData |
| 剧本人工审批状态变更 | ssa | ModifyManualCheckStatus |
| 修改测绘配置 | ssa | ModifyMappingConfig |
| 更新WAF节点通知状态 | ssa | ModifyNoticeForWaf |
| 通知配置修改 | ssa | ModifyNotifyConfig |
| 产品设置-更新通知接收人信息 | ssa | ModifyNotifyReceiverConfig |
| 云安全配置和合规管理操作资产组忽略状态新接口 | ssa | ModifyOperationAssetIgnoreStatus |
| 修改剧本状态 | ssa | ModifyPlayBookStatus |
| 更新剧本图谱布局信息 | ssa | ModifyPlaybookGraphInfo |
| 更新剧本节点信息 | ssa | ModifyPlaybookNodesInfo |
| 剧本中心-发布 | ssa | ModifyPlaybookPublicStatus |
| 更新剧本发布状态 | ssa | ModifyPlaybookReleaseStatus |
| 报表中心-报表任务-周期报表任务-编辑任务 | ssa | ModifyReportAuto |
| 报表中心-报表任务-单次报表任务-编辑任务 | ssa | ModifyReportSingle |
| 修改用户下载报告权限 | ssa | ModifySafeReportDownloadAuth |
| 处理剧本节点建议 | ssa | ModifySoarNodeSuggestion |
| 安全事件更新SOAR返回状态 | ssa | ModifySoarResponseStatus |
| 批量忽略、取消忽略资产 | ssa | ModifySocCheckAssetIgnore |
| 策略状态修改 | ssa | ModifySocCheckPloyStatus |
| 资产测绘 | ssa | ModifyStartAssetMapping |
| 资产测绘-停止测绘 | ssa | ModifyStopAssetMapping |
| 网络安全-流量威胁感知-处理&忽略 | ssa | ModifyThreatStatus |
| 更新资产信息 | ssa | ModifyUpdateVulInfo |
| 开启指定cve的规则开关 | ssa | ModifyUserCVEStatus |
| 修改用户付费信息 | ssa | ModifyUserPayInfo |
| 更新剧本中病毒信息-信任病毒后操作 | ssa | ModifyVirusForDagES |
| 更新人工节点病毒信息 | ssa | ModifyVirusManualApproval |
| 信任病毒后更新es | ssa | ModifyVirusStatus |
| 修改VPC日志接入 | ssa | ModifyVpcLogAccess |
| 漏洞风险重新检查状态更新 | ssa | ModifyVulScanStatus |
| 漏洞列表-更改漏洞状态 | ssa | ModifyVulStatus |
| 网络安全-白名单管理 | ssa | ModifyWhiteConfig |
| 云安全配置和合规管理操作资产组忽略状态 | ssa | OperationAssetIgnoreStatus |
| 批量解封 | ssa | ReleaseEntityList |
| 上报最近登录时间 | ssa | ReportVisit |
| 报表中心-报表任务-执行任务 | ssa | RunGenerateReport |
| 响应中心-响应列表-执行响应 | ssa | RunResponse |
| 操作_泄露监测数据 | ssa | SaDivulgeDataOperate |
| 查询_泄露监测数据列表 | ssa | SaDivulgeDataQuery |
| 查询【私有字段】【暗网】 | ssa | SaDivulgeDataQueryPrvDeepWeb |
| 查询【私有字段】【GitHub】 | ssa | SaDivulgeDataQueryPrvGitHub |
| 查询【通用字段】【泄露监测数据列表】 | ssa | SaDivulgeDataQueryPub |
| 查询_泄露统计概况 | ssa | SaDivulgeOverviewQuery |
| 设置【泄露监测产品服务内容配置项】 | ssa | SaDivulgeProductConfigMutate |
| 查询_泄露监测产品服务内容配置项 | ssa | SaDivulgeProductConfigQuery |
| 设置_泄露监测产品服务内容配置项 | ssa | SaDivulgeProductConfigSet |
| 开通_泄露监测产品 | ssa | SaDivulgeProductOpen |
| 查询_泄露监测产品 | ssa | SaDivulgeProductQuery |
| 批量删除_泄露监测产品监测扫描规则策略 | ssa | SaDivulgeScanRuleDelete |
| 设置【泄露监测产品监测扫描规则策略】 | ssa | SaDivulgeScanRuleMutate |
| 查询_泄露监测产品监测扫描策略 | ssa | SaDivulgeScanRuleQuery |
| 设置_泄露监测产品监测扫描规则策略 | ssa | SaDivulgeScanRuleSet |
| 批量删除_泄露监测产品监测白名单 | ssa | SaDivulgeScanWhiteDelete |
| 设置【泄露监测产品白名单】 | ssa | SaDivulgeScanWhiteMutate |
| 查询_泄露监测产品监测白名单 | ssa | SaDivulgeScanWhiteQuery |
| 设置_泄露监测产品监测白名单 | ssa | SaDivulgeScanWhiteSet |
| 操作【安全事件】 | ssa | SaEventOperate |
| 【安全事件】【私有字段信息】【密码破解】 | ssa | SaEventPrvBruteAttack |
| 【安全事件】【私有字段信息】【DDOS事件】 | ssa | SaEventPrvDdos |
| 【安全时间】【私有字段信息】【异地登录】 | ssa | SaEventPrvNonLocalLogin |
| 【安全事件】【私有字段信息】【木马】 | ssa | SaEventPrvTrojan |
| 【安全事件】【私有字段信息】【Web攻击】 | ssa | SaEventPrvWaf |
| 【安全事件】【通用字段信息】 | ssa | SaEventPub |
| 获取【事件类型映射】 | ssa | SaEventType |
| 安全情报_批量新增云镜漏扫任务(一键检测) | ssa | SaIntelligenceAddYdVulScanTask |
| 安全情报_批量新增云镜漏扫任务(一键检测)新 | ssa | SaIntelligenceAddYdVulScanTaskNew |
| 开通【安全情报产品服务】 | ssa | SaIntelligenceProductOpen |
| 安全情报一键漏扫SLA协议查询 | ssa | SaIntelligenceYdVulScanSlaQuery |
| 安全情报一键漏扫SLA协议确认 | ssa | SaIntelligenceYdVulScanSlaSet |
| 【态势总览】【风险资产】 | ssa | SaOverviewRiskAsset |
| 【态势总览】【标题】 | ssa | SaOverviewTitle |
| 获取【态势总览】【安全趋势】 | ssa | SaOverviewTrend |
| 【态势总览】【安全趋势DDOS】 | ssa | SaOverviewTrendDdos |
| 【态势总览】【安全趋势WAF】 | ssa | SaOverviewTrendWaf |
| 安全大屏-主机安全-云镜主机agent在线数 | ssa | SaScreenHostAgentOnlineTrend |
| 安全大屏-主机安全-全网暴力破解趋势 | ssa | SaScreenHostBruteAttackCloudTrend |
| 安全大屏-主机安全-暴力破解风险资产 | ssa | SaScreenHostBruteAttackRiskAsset |
| 安全大屏-主机安全-暴力破解趋势 | ssa | SaScreenHostBruteAttackTrend |
| 安全大屏-主机安全-异地登录风险资产 | ssa | SaScreenHostNonlocalLoginAsset |
| 安全大屏-主机安全-异地登录趋势 | ssa | SaScreenHostNonlocalLoginTrend |
| 安全大屏-主机安全-木马风险资产 | ssa | SaScreenHostTrojanAsset |
| 安全大屏-主机安全-木马趋势 | ssa | SaScreenHostTrojanTrend |
| 安全大屏-主机安全-漏洞风险资产 | ssa | SaScreenHostVulAsset |
| 安全大屏-主机安全-全网漏洞情报趋势 | ssa | SaScreenHostVulIntelligenceCloudTrend |
| 安全大屏-主机安全-漏洞趋势 | ssa | SaScreenHostVulTrend |
| 安全大屏-网络安全-DDoS-攻击类型分布 | ssa | SaScreenNetworkDdosAttackType |
| 安全大屏-网络安全-DDoS-全网防护DDoS攻击态势 | ssa | SaScreenNetworkDdosCloudTrend |
| 安全大屏-网络安全-DDoS-被攻击域名排名 | ssa | SaScreenNetworkDdosTop |
| 安全大屏-网络安全-DDoS-攻击总数 | ssa | SaScreenNetworkDdosTotalAttackNum |
| 安全大屏-网络安全-DDoS-被攻击趋势 | ssa | SaScreenNetworkDdosTrend |
| 安全大屏网络安全DNS全网劫持分布 | ssa | SaScreenNetworkDnsHijackDistribution |
| 安全大屏网络安全DDoS和DNS行业攻击分布 | ssa | SaScreenNetworkIndustryAttackDistribution |
| 安全大屏网络安全WAF_攻击类型分布 | ssa | SaScreenNetworkWafAttackType |
| 安全大屏网络安全WAF_被攻击域名排名 | ssa | SaScreenNetworkWafTop |
| 安全大屏网络安全WAF_攻击总数 | ssa | SaScreenNetworkWafTotalAttackNum |
| 安全大屏网络安全WAF_被攻击趋势 | ssa | SaScreenNetworkWafTrend |
| 安全大屏-态势总览-用户资产数 | ssa | SaScreenOverviewAssetAll |
| 安全大屏-态势总览-获取用户各个地区的资产数 | ssa | SaScreenOverviewAssetRegion |
| 安全大屏-态势总览-暴力破解飞线绘图数据 | ssa | SaScreenOverviewAttackBruteRegion |
| 安全大屏-态势总览-云平台全网风险评分 | ssa | SaScreenOverviewCloudScore |
| 安全大屏-态势总览-客户安全风险评分 | ssa | SaScreenOverviewCustomerScore |
| 安全大屏-态势总览-安全事件总数 | ssa | SaScreenOverviewEventTotalNum |
| 安全大屏-态势总览-获取用户名称 | ssa | SaScreenOverviewGetCustomerName |
| 安全大屏-态势总览-异地登录浮闪数据 | ssa | SaScreenOverviewRiskRemoteLogRegion |
| 安全大屏-态势总览-威胁消息浮闪数据 | ssa | SaScreenOverviewThreatTips |
| 安全大屏-态势总览-安全漏洞总数 | ssa | SaScreenOverviewVulTotalNum |
| 开通【云态势感知产品服务】 | ssa | SaSecProductOpen |
| 读取推送漏洞情报的配置 | ssa | SaSecVulIntelligenceSendMsgReadConfig |
| 设置推送漏洞情报的配置 | ssa | SaSecVulIntelligenceSendMsgSetConfig |
| 【安全周报】【读取安全周报配置】 | ssa | SaSecWeeklyReadConfig |
| 【安全周报】【获取安全周报类型分布】 | ssa | SaSecWeeklyRiskType |
| 【安全周报】【设置安全周报配置】 | ssa | SaSecWeeklySetConfig |
| 【安全周报】【获取安全周报Title】 | ssa | SaSecWeeklyTitle |
| 【服务管理】 | ssa | SaServiceMng |
| 上报用户行为 | ssa | SaUserBehaviorReport |
| 自定义用户Logo及名称信息 | ssa | SaUserLogoModify |
| 读取用户Logo及名称信息 | ssa | SaUserLogoRead |
| 操作【高危漏洞】封禁解封 | ssa | SaVulHighRiskPortOperate |
| 查询【漏洞情报列表】 | ssa | SaVulIntelligenceList |
| 查询【漏洞情报详情】 | ssa | SaVulIntelligenceParticularst |
| 获取【漏洞列表】 | ssa | SaVulList |
| 【漏洞管理】 | ssa | SaVulMng |
| 获取【漏洞类型映射】 | ssa | SaVulType |
| 安全大屏-主机安全-暴力破解风险资产 | ssa | ScreenHostBruteAttackRiskAsset |
| 安全大屏-主机安全-暴力破解趋势 | ssa | ScreenHostBruteAttackTrend |
| 安全大屏-主机安全-异地登录风险资产 | ssa | ScreenHostNonlocalLoginAsset |
| 安全大屏-主机安全-异地登录趋势 | ssa | ScreenHostNonlocalLoginTrend |
| 安全大屏-主机安全-木马风险资产 | ssa | ScreenHostTrojanAsset |
| 安全大屏-主机安全-木马趋势 | ssa | ScreenHostTrojanTrend |
| 安全大屏-主机安全-漏洞风险资产 | ssa | ScreenHostVulAsset |
| 安全大屏-主机安全-漏洞趋势 | ssa | ScreenHostVulTrend |
| 安全大屏-网络安全-DDoS-攻击类型分布 | ssa | ScreenNetworkDdosAttackType |
| 安全大屏-网络安全-DDoS-被攻击域名排名 | ssa | ScreenNetworkDdosTop |
| 安全大屏-网络安全-DDoS-攻击总数 | ssa | ScreenNetworkDdosTotalAttackNum |
| 安全大屏-网络安全-DDoS-被攻击趋势 | ssa | ScreenNetworkDdosTrend |
| 安全大屏网络安全WAF_攻击类型分布 | ssa | ScreenNetworkWafAttackType |
| 安全大屏网络安全WAF_被攻击域名排名 | ssa | ScreenNetworkWafTop |
| 安全大屏网络安全WAF_攻击总数 | ssa | ScreenNetworkWafTotalAttackNum |
| 安全大屏网络安全WAF_被攻击趋势 | ssa | ScreenNetworkWafTrend |
| 修改子步骤是否已处置状态 | ssa | SetSubStepOperation |
| 策略立即检查 | ssa | StartPloyCheck |
| 测试剧本 | ssa | TestPlaybook |
| 更新一个新剧本基本信息 | ssa | UpdateCustomPlaybook |
| 更新数据 | ssa | UpdateData |
| 更新分组信息 | ssa | UpdateGroup |
