基本信息
| CAM中产品名 | CAM中简称 | 控制台访问 | 按标签授权 | 授权粒度 | IP限制 |
|---|---|---|---|---|---|
| 威胁情报攻击面管理 | asm | 支持 | 不支持 | 操作级 | 部分支持 |
说明：云产品的授权粒度按照粒度粗细分为服务级、操作级和资源级三个级别。
- 服务级：定义对服务的整体是否拥有访问权限，分为允许对服务拥有全部操作权限或者拒绝对服务拥有全部操作权限。服务级授权粒度的云产品，不支持对具体的接口进行授权。
- 操作级：定义对服务的特定接口（API）是否拥有访问权限，例如：授权某账号对云服务器服务进行只读操作。
- 资源级：定义对特定资源是否有访问权限，这是最细的授权粒度，例如：授权某账号仅读写操作某台云服务器实例。能支持资源级接口授权的产品，则会被认定为资源级授权粒度。
接口授权粒度
接口授权粒度分为资源级和操作级两个级别：
- 资源级接口：此类型接口支持对某一个具体特定的资源进行授权。
- 操作级接口：此类型接口不支持对某一个特定的资源进行授权。授权时策略语法若限定了具体的资源，CAM会判断此接口不在授权范围，判断为无权限。
写操作
| 接口名 | 接口描述 | 授权粒度 | 资源六段式 | IP限制 |
|---|---|---|---|---|
| CreateAntibodyStatusExamination | 检测抗体状态 | 操作级 | * | 支持 |
| CreateLeakageKeyword | 创建信息泄露关键词 | 操作级 | * | 支持 |
| CreateOrg | 新增机构 | 操作级 | * | 支持 |
| CreateOrgAsset | 新增机构资产 | 操作级 | * | 支持 |
| CreatePorts | 暴露端口关注优先度配置-新增端口 | 操作级 | * | 支持 |
| CreateShadowAssets | 导入影子资产 | 操作级 | * | 支持 |
| CreateTask | 创建任务 | 操作级 | * | 支持 |
| DeleteAssets | 删除资产 | 操作级 | * | 支持 |
| DeleteFocusKeyword | 删除监测资产关键词 | 操作级 | * | 支持 |
| DeleteLeakageKeyword | 删除信息泄露关键词 | 操作级 | * | 支持 |
| DeleteOrgs | 删除机构 | 操作级 | * | 支持 |
| DeletePorts | 暴露端口关注优先度配置-删除端口 | 操作级 | * | 支持 |
| DeleteReport | 删除任务报告 | 操作级 | * | 支持 |
| DeleteTask | 删除任务 | 操作级 | * | 支持 |
| ModifyAlertMessageConfig | 修改告警配置 | 操作级 | * | 支持 |
| ModifyAssetAntiVulnerabilityStatus | 修改漏洞抗体状态 | 操作级 | * | 支持 |
| ModifyAssetThreatSurfaceViolationStatus | 资质风险列表编辑 | 操作级 | * | 支持 |
| ModifyAssetThreatSurfaceWeakPasswordList | 编辑弱密码风险列表 | 操作级 | * | 支持 |
| ModifyAssetVulnerabilityStatus | 修改资产漏洞状态 | 操作级 | * | 支持 |
| ModifyAuth | 资产授权更新 | 操作级 | * | 支持 |
| ModifyCodeLeakageStatus | 修改代码泄露风险状态 | 操作级 | * | 支持 |
| ModifyComponentSubscribe | 修改组件订阅信息 | 操作级 | * | 支持 |
| ModifyExposeRisk | 暴露风险表单修改 | 操作级 | * | 支持 |
| ModifyFocusKeyword | 编辑监测资产关键词 | 操作级 | * | 支持 |
| ModifyInformationUserInfoLeakageStatus | 修改信息泄露风险状态 | 操作级 | * | 支持 |
| ModifyInvadeLeakageEmailStatus | 修改邮箱泄露风险状态 | 操作级 | * | 支持 |
| ModifyInvadePhishingStatus | 修改钓鱼欺诈资产状态 | 操作级 | * | 支持 |
| ModifyLeakageKeyword | 修改信息泄露关键词 | 操作级 | * | 支持 |
| ModifyListVisibleKeys | 更新列表自定义展示字段 | 操作级 | * | 支持 |
| ModifyPorts | 暴露端口关注优先度配置-编辑端口 | 操作级 | * | 支持 |
| ModifyRiskEventStatus | 修改信息合规风险状态 | 操作级 | * | 支持 |
| ModifyShadowAssets | 编辑影子资产状态 | 操作级 | * | 支持 |
| ModifyTask | 编辑任务 | 操作级 | * | 支持 |
| ModifyUserFavorite | 操作用户收藏 | 操作级 | * | 支持 |
| ModifyUserFollowTopic | 操作用户关注的业务情报专题 | 操作级 | * | 支持 |
读操作
| 接口名 | 接口描述 | 授权粒度 | 资源六段式 | IP限制 |
|---|---|---|---|---|
| CreateCountVisits | 打点统计 | 操作级 | * | 支持 |
| DescribeAlertMessageConfig | 获取告警配置 | 操作级 | * | 支持 |
| DescribeAlertMessageQRCode | 获取告警推送二维码 | 操作级 | * | 支持 |
| DescribeAssetAntiVulnerabilityFilterOptions | 获取漏洞抗体列表筛选项 | 操作级 | * | 支持 |
| DescribeAssetDetailTabs | ip和域名资产详情-Tab梳理 | 操作级 | * | 支持 |
| DescribeAssetDistribution | 风险资产分布 | 操作级 | * | 支持 |
| DescribeAssetFilterOptions | 暴露资产列表表头选项 | 操作级 | * | 支持 |
| DescribeAssetList | 监测资产列表 | 操作级 | * | 支持 |
| DescribeAssetListFilterOption | 监测资产筛选项 | 操作级 | * | 支持 |
| DescribeAssetOpenPortList | 开放端口列表 | 操作级 | * | 支持 |
| DescribeAssetOverview | 资产管理概览 | 操作级 | * | 支持 |
| DescribeAssetReviewNoticeQRCode | 资产审核推送二维码 | 操作级 | * | 支持 |
| DescribeAssetTemplateDownload | 下载资产模版 | 操作级 | * | 支持 |
| DescribeAssetThreatSurfaceRescanWeakPasswordList | 弱密码风险列表重新验证接口 | 操作级 | * | 支持 |
| DescribeAssetThreatSurfaceViolationDistribute | 资质风险类型分布图 | 操作级 | * | 支持 |
| DescribeAssetThreatSurfaceViolationStatistics | 资质风险概况概览数据 | 操作级 | * | 支持 |
| DescribeAssetThreatSurfaceViolationTrend | 资质风险趋势图 | 操作级 | * | 支持 |
| DescribeAssetThreatSurfaceWeakPasswordDistribution | 获取弱密码风险类型分布图 | 操作级 | * | 支持 |
| DescribeAssetThreatSurfaceWeakPasswordListDownload | 弱密码风险列表导出 | 操作级 | * | 支持 |
| DescribeAssetThreatSurfaceWeakPasswordListFilter | 弱密码风险列表过滤项 | 操作级 | * | 支持 |
| DescribeAssetThreatSurfaceWeakPasswordOverview | 获取弱密码风险概览数据 | 操作级 | * | 支持 |
| DescribeAssetThreatSurfaceWeakPasswordTrend | 弱密码风险趋势图 | 操作级 | * | 支持 |
| DescribeAssetTrend | 风险趋势图 | 操作级 | * | 支持 |
| DescribeAssetUrlBodyContent | 暴露资产url查看资产body | 操作级 | * | 支持 |
| DescribeAssetVulnerabilityFilterOptions | 获取漏洞风险列表筛选项 | 操作级 | * | 支持 |
| DescribeAuthStatus | 获取功能权限状态 | 操作级 | * | 支持 |
| DescribeAuthTemplateDownload | 下载授权文件模版 | 操作级 | * | 支持 |
| DescribeAvailabilityAssetOverview | 可用性任务概览 | 操作级 | * | 支持 |
| DescribeAvailabilityAssetsCanSubmit | 判断资产是否属于该机构 | 操作级 | * | 支持 |
| DescribeAvailabilityBadSiteGraph | 可用性问题网站趋势图 | 操作级 | * | 支持 |
| DescribeAvailabilityCheckTaskExist | 检查可用性任务名称是否存在 | 操作级 | * | 不支持 |
| DescribeAvailabilityDownloadResultList | 下载可用性结果列表 | 操作级 | * | 支持 |
| DescribeAvailabilityDownloadSiteList | 下载可用性监测网站列表 | 操作级 | * | 支持 |
| DescribeAvailabilityDownloadTaskList | 下载可用性任务列表 | 操作级 | * | 支持 |
| DescribeAvailabilityListFilterOptions | 获取可用性列表筛选项 | 操作级 | * | 支持 |
| DescribeAvailabilityOverview | 可用性整体概览 | 操作级 | * | 支持 |
| DescribeAvailabilityResponseTimeGraph | 可用性响应时间趋势图 | 操作级 | * | 支持 |
| DescribeAvailabilityWarningGraph | 可用性告警趋势图 | 操作级 | * | 支持 |
| DescribeCDPSubscription | 是否已订阅云监测 | 操作级 | * | 支持 |
| DescribeCheckTaskExist | 检查任务名称是否存在 | 操作级 | * | 支持 |
| DescribeComplianceSensitiveDistribution | 获取敏感内容风险分布图 | 操作级 | * | 支持 |
| DescribeComplianceSensitiveOverview | 获取敏感内容风险总览数据 | 操作级 | * | 支持 |
| DescribeComplianceSensitiveTrend | 获取敏感内容风险趋势图 | 操作级 | * | 支持 |
| DescribeComplianceTamperDistribution | 获取篡改外链风险分布图 | 操作级 | * | 支持 |
| DescribeComplianceTamperOverview | 获取篡改外链风险总览数据 | 操作级 | * | 支持 |
| DescribeComplianceTamperTrend | 获取篡改外链风险趋势图 | 操作级 | * | 支持 |
| DescribeComponentHistoryFilters | 获取组件历史订阅列表筛选项 | 操作级 | * | 支持 |
| DescribeComponentNames | 获取所有组件 | 操作级 | * | 支持 |
| DescribeComponentVersions | 获取组件所有版本 | 操作级 | * | 支持 |
| DescribeCreateFocusKeyword | 新增监测资产关键词 | 操作级 | * | 支持 |
| DescribeDefaultPorts | 暴露端口关注优先度配置-恢复默认 | 操作级 | * | 支持 |
| DescribeDomainAssetDetail | 域名资产详情 | 操作级 | * | 支持 |
| DescribeDomainHistoryResolve | 历史解析记录 | 操作级 | * | 支持 |
| DescribeDomainIcpInfo | 备案信息 | 操作级 | * | 支持 |
| DescribeDomainRegisterInfo | 注册信息 | 操作级 | * | 支持 |
| DescribeDownloadAssetAntiVulnerabilityList | 下载漏洞抗体列表 | 操作级 | * | 支持 |
| DescribeDownloadAssetList | 暴露资产列表导出 | 操作级 | * | 支持 |
| DescribeDownloadAssetVulnerabilityList | 下载漏洞风险列表 | 操作级 | * | 支持 |
| DescribeDownloadCodeLeakageList | 下载代码泄露列表 | 操作级 | * | 支持 |
| DescribeDownloadComplianceRiskList | 下载信息合规风险列表 | 操作级 | * | 支持 |
| DescribeDownloadDnsAnalysis | 导出DNS解析列表 | 操作级 | * | 支持 |
| DescribeDownloadDomainList | 导出反查域名列表 | 操作级 | * | 支持 |
| DescribeDownloadInformationUserLeakageList | 下载信息泄露列表 | 操作级 | * | 支持 |
| DescribeDownloadInvadeLeakageEmailList | 下载邮箱泄露列表 | 操作级 | * | 支持 |
| DescribeDownloadOpenPort | 导出开放端口列表 | 操作级 | * | 支持 |
| DescribeDownloadPotentialRiskList | 导出潜在风险列表 | 操作级 | * | 支持 |
| DescribeDownloadScanIPList | 下载扫描IP列表 | 操作级 | * | 支持 |
| DescribeDownloadShadowList | 导出影子资产列表 | 操作级 | * | 支持 |
| DescribeDownloadViolationsDomainList | 资质风险列表导出 | 操作级 | * | 支持 |
| DescribeDownloadVulList | 下载全部漏洞列表 | 操作级 | * | 支持 |
| DescribeEventDetail | 安全事件详情 | 操作级 | * | 支持 |
| DescribeEventList | 安全事件列表 | 操作级 | * | 支持 |
| DescribeEventTopSearch | 热门搜索 | 操作级 | * | 支持 |
| DescribeExportAssetList | 导出资产列表 | 操作级 | * | 支持 |
| DescribeExportOrgList | 导出机构列表 | 操作级 | * | 支持 |
| DescribeExportReportList | 下载任务报告列表 | 操作级 | * | 支持 |
| DescribeExportTaskList | 下载任务列表 | 操作级 | * | 支持 |
| DescribeExposeComponentTop5 | 暴露组件TOP5 | 操作级 | * | 支持 |
| DescribeExposeDistribute | 暴露风险类型分布 | 操作级 | * | 支持 |
| DescribeExposeRiskDownload | 暴露风险表单下载 | 操作级 | * | 支持 |
| DescribeExposeRiskFilter | 暴露风险表单过滤项 | 操作级 | * | 支持 |
| DescribeExposeRiskList | 暴露风险列表 | 操作级 | * | 支持 |
| DescribeExposeRiskOverview | 暴露风险监测概览 | 操作级 | * | 支持 |
| DescribeExposeRiskTrend | 暴露风险页趋势图 | 操作级 | * | 支持 |
| DescribeFavorite | 获取用户收藏信息 | 操作级 | * | 支持 |
| DescribeFocusKeywordList | 监测资产关键词列表 | 操作级 | * | 支持 |
| DescribeGroupEventList | 团伙安全事件列表 | 操作级 | * | 支持 |
| DescribeInvadeLeakageDistribution | 获取信息泄露分布图 | 操作级 | * | 支持 |
| DescribeInvadeLeakageEmailFilterOptions | 获取泄露邮箱列表筛选项 | 操作级 | * | 支持 |
| DescribeInvadeLeakageEmailList | 获取邮箱泄露列表 | 操作级 | * | 支持 |
| DescribeInvadeLeakageOverview | 获取信息泄露总览数据 | 操作级 | * | 支持 |
| DescribeInvadeLeakageQRCode | 获取信息泄漏推送二维码 | 操作级 | * | 支持 |
| DescribeInvadeLeakageTop5 | 获取信息泄露top5风险项 | 操作级 | * | 支持 |
| DescribeInvadeLeakageTrend | 获取信息泄露趋势图 | 操作级 | * | 支持 |
| DescribeInvadeOverview | 社工入侵面概览 | 操作级 | * | 支持 |
| DescribeInvadePhishingDistribution | 获取钓鱼欺诈分布图 | 操作级 | * | 支持 |
| DescribeInvadePhishingListFilter | 获取钓鱼欺诈列表筛选项 | 操作级 | * | 支持 |
| DescribeInvadePhishingOverview | 获取钓鱼欺诈总览数据 | 操作级 | * | 支持 |
| DescribeInvadePhishingPreviewScreenshot | 获取钓鱼欺诈截图预览 | 操作级 | * | 支持 |
| DescribeInvadePhishingTrend | 获取钓鱼欺诈趋势图 | 操作级 | * | 支持 |
| DescribeIpAssetDetail | ip资产详情 | 操作级 | * | 支持 |
| DescribeIpToDomain | 反查域名 | 操作级 | * | 支持 |
| DescribeLinkedRoleStatus | 获取服务相关角色授权状态 | 操作级 | * | 支持 |
| DescribeListVisibleKeys | 获取列表自定义展示字段 | 操作级 | * | 支持 |
| DescribeModifySurfaceAssets | 暴露资产列表编辑 | 操作级 | * | 支持 |
| DescribeMonitorAssetOverview | 资产概况统计 | 操作级 | * | 支持 |
| DescribeOpenPortOptions | 开放端口选项 | 操作级 | * | 支持 |
| DescribeOrgAssetList | 机构历史资产 | 操作级 | * | 支持 |
| DescribeOrgAssetOverview | 资产概览 | 操作级 | * | 支持 |
| DescribeOrgDeleteStatus | 机构删除状态 | 操作级 | * | 支持 |
| DescribeOrgDetail | 获取机构详情 | 操作级 | * | 支持 |
| DescribeOrgDist | 机构分布 | 操作级 | * | 支持 |
| DescribeOrgList | 机构列表 | 操作级 | * | 支持 |
| DescribeOverviewAssetThreatDistribute | 概览页资产威胁分布图 | 操作级 | * | 支持 |
| DescribeOverviewAssetThreatRiskAssetTop5 | 概览页资产威胁面风险资产TOP5 | 操作级 | * | 支持 |
| DescribeOverviewAssetThreatStatistics | 概览页风险概况统计数据 | 操作级 | * | 支持 |
| DescribeOverviewAssetThreatTrend | 概览页资产风险趋势 | 操作级 | * | 支持 |
| DescribeOverviewComplianceDistribution | 概览-信息合规面-类型分布 | 操作级 | * | 支持 |
| DescribeOverviewComplianceStatistics | 概览-信息合规面-统计数据 | 操作级 | * | 支持 |
| DescribeOverviewComplianceTopEvent | 信息合规面-事件 top5 | 操作级 | * | 支持 |
| DescribeOverviewComplianceTrend | 概览-信息合规面-趋势图 | 操作级 | * | 支持 |
| DescribePortOptions | 暴露端口关注优先度配置-新增端口 高、中 优先度下拉选项 | 操作级 | * | 支持 |
| DescribePortsList | 暴露端口关注优先度配置-端口列表 | 操作级 | * | 支持 |
| DescribePotentialRiskList | 潜在风险 | 操作级 | * | 支持 |
| DescribePreSignedUrl | 预签名url | 操作级 | * | 支持 |
| DescribeProductAuth | 获取产品功能权限状态 | 操作级 | * | 支持 |
| DescribeRelatedAntiVulnerability | 获取抗体相关漏洞 | 操作级 | * | 支持 |
| DescribeReport | 获取报告列表 | 操作级 | * | 支持 |
| DescribeReportDownload | 下载任务报告 | 操作级 | * | 支持 |
| DescribeReportPreview | 预览任务报告 | 操作级 | * | 支持 |
| DescribeReportsDownload | 批量下载任务报告 | 操作级 | * | 支持 |
| DescribeRiskAssetTop5 | 概览页风险资产TOP5 | 操作级 | * | 支持 |
| DescribeRiskAssetTop5Chart | 风险资产TOP5 | 操作级 | * | 支持 |
| DescribeRiskOrgTop5 | 风险机构TOP5 | 操作级 | * | 支持 |
| DescribeScanAgreementNeeded | 判断是否需要确认授权 | 操作级 | * | 支持 |
| DescribeShadowAssetFilterOptions | 影子资产列表筛选项 | 操作级 | * | 支持 |
| DescribeShadowAssetScreenshot | 影子资产查看截图 | 操作级 | * | 支持 |
| DescribeShadowAssetsList | 影子资产列表 | 操作级 | * | 支持 |
| DescribeStopTask | 获取并停止任务 | 操作级 | * | 支持 |
| DescribeSubscribeComponent | 订阅组件 | 操作级 | * | 支持 |
| DescribeSurfaceAssetIpWhois | 资产ipwhois查询 | 操作级 | * | 支持 |
| DescribeSurfaceAssetList | 资产视角列表 | 操作级 | * | 支持 |
| DescribeSurfaceAssetScreenshot | 查看截图内容 | 操作级 | * | 支持 |
| DescribeSyncAssetStatus | 资产同步状态获取 | 操作级 | * | 支持 |
| DescribeTaskAction | 获取修改可用性任务状态 | 操作级 | * | 支持 |
| DescribeTaskAndReport | 任务信息概览 | 操作级 | * | 支持 |
| DescribeTaskCenterTabNumber | 获取任务统计数据 | 操作级 | * | 支持 |
| DescribeTaskDetail | 获取任务详情 | 操作级 | * | 支持 |
| DescribeTopicBanner | 安全事件头图 | 操作级 | * | 支持 |
| DescribeUpdateShadowAssets | 同步资产，支持暴露面和影子资产 | 操作级 | * | 支持 |
| DescribeUserFollowTopic | 获取用户订阅的业务情报 | 操作级 | * | 支持 |
| DescribeUserInfo | 获取用户信息 | 操作级 | * | 支持 |
| DescribeUserRights | 获取用户权益信息 | 操作级 | * | 支持 |
| DescribeViolationsDomainList | 资质风险域名列表 | 操作级 | * | 支持 |
| DescribeVulCategoryDistribution | 获取漏洞类型分布图 | 操作级 | * | 支持 |
| DescribeVulListFilterOptions | 获取全部漏洞列表筛选项 | 操作级 | * | 支持 |
| DescribeVulRiskStatistics | 获取漏洞风险统计数据 | 操作级 | * | 支持 |
| DescribeVulRiskStatisticsTrend | 获取漏洞风险统计数据趋势图 | 操作级 | * | 支持 |
| DescribeVulRiskTrend | 获取漏洞可利用指数趋势图 | 操作级 | * | 支持 |
| DescribeWeakPasswordTop5 | 弱密码 TOP5 图 | 操作级 | * | 支持 |
| DescribeWikiInfo | 安全事件基本信息 | 操作级 | * | 支持 |
列表操作
| 接口名 | 接口描述 | 授权粒度 | 资源六段式 | IP限制 |
|---|---|---|---|---|
| DescribeAntibodyDefenseRecord | 获取抗体防御记录 | 操作级 | * | 支持 |
| DescribeAssetAntiVulnerabilityList | 获取漏洞抗体列表 | 操作级 | * | 支持 |
| DescribeAssetThreatSurfaceWeakPasswordList | 获取弱密码风险列表 | 操作级 | * | 支持 |
| DescribeAssetVulnerabilityList | 获取漏洞风险列表 | 操作级 | * | 支持 |
| DescribeAssetsByTaskId | 获取可用性任务中的资产列表 | 操作级 | * | 不支持 |
| DescribeAuthAssetList | 查询已授权资产列表 | 操作级 | * | 支持 |
| DescribeAvailabilityMonitorSiteList | 监测网站列表 | 操作级 | * | 支持 |
| DescribeAvailabilityOrgList | 可用性机构列表 | 操作级 | * | 支持 |
| DescribeAvailabilityResultList | 可用性结果列表 | 操作级 | * | 支持 |
| DescribeAvailabilityTaskList | 可用性任务列表 | 操作级 | * | 支持 |
| DescribeCodeLeakageList | 获取代码泄露列表 | 操作级 | * | 支持 |
| DescribeComplianceRiskList | 获取信息合规风险列表 | 操作级 | * | 支持 |
| DescribeComponentAvailableAssets | 获取组件可选资产列表 | 操作级 | * | 支持 |
| DescribeComponentSubscribeHistory | 获取组件历史订阅列表 | 操作级 | * | 支持 |
| DescribeComponentVulnerableDetailList | 获取组件漏洞影响资产列表 | 操作级 | * | 不支持 |
| DescribeDefaultKeywordList | 获取信息泄露默认关键词列表 | 操作级 | * | 支持 |
| DescribeDownloadInvadePhishingList | 下载钓鱼欺诈列表 | 操作级 | * | 支持 |
| DescribeFavoriteEvents | 获取用户收藏的安全事件 | 操作级 | * | 支持 |
| DescribeFavoriteResources | 获取用户收藏的威胁情报 | 操作级 | * | 支持 |
| DescribeInformationUserLeakageList | 获取信息泄露列表 | 操作级 | * | 支持 |
| DescribeInvadePhishingList | 获取钓鱼欺诈列表 | 操作级 | * | 支持 |
| DescribeInvadeTrend | 社工入侵面趋势图 | 操作级 | * | 支持 |
| DescribeLeakageKeywordList | 获取信息泄露关键词列表 | 操作级 | * | 支持 |
| DescribeStatusCodeDescMap | 查询响应码描述映射列表 | 操作级 | * | 支持 |
| DescribeTaskList | 获取任务列表 | 操作级 | * | 支持 |
| DescribeTaskReportList | 获取任务报告列表 | 操作级 | * | 支持 |
| DescribeVulList | 获取全部漏洞列表 | 操作级 | * | 支持 |
其他操作
| 接口名 | 接口描述 | 授权粒度 | 资源六段式 | IP限制 |
|---|---|---|---|---|
| ModifyDefaultKeyword | 修改信息泄露默认关键词 | 操作级 | * | 支持 |