堡垒机(数据安全网关) 是集用户(Account)管理、授权(Authorization)管理、认证(Authentication)管理和综合审计(Audit)于一体的集中运维管理系统。
下表为操作审计支持的运维安全中心(堡垒机)操作列表:
| 操作名称 | 资源类型 | 事件名称 |
|---|---|---|
| 添加资产组成员 | dasb | AddDeviceGroupMembers |
| 添加用户组成员 | dasb | AddUserGroupMembers |
| 绑定主机账号密码 | dasb | BindDeviceAccountPassword |
| 绑定主机账号私钥 | dasb | BindDeviceAccountPrivateKey |
| 修改资产绑定的堡垒机服务 | dasb | BindDeviceResource |
| 新建访问权限 | dasb | CreateAcl |
| 创建手工资产同步任务 | dasb | CreateAssetSyncJob |
| 创建修改密码任务 | dasb | CreateChangePwdTask |
| 新建高危命令模板 | dasb | CreateCmdTemplate |
| 新建主机账号 | dasb | CreateDeviceAccount |
| 新建资产组 | dasb | CreateDeviceGroup |
| 创建堡垒机实例 | dasb | CreateResource |
| 新建用户 | dasb | CreateUser |
| 新建用户组 | dasb | CreateUserGroup |
| 删除访问权限 | dasb | DeleteAcls |
| 删除修改密码任务 | dasb | DeleteChangePwdTask |
| 删除高危命令模板 | dasb | DeleteCmdTemplates |
| 删除主机账号 | dasb | DeleteDeviceAccounts |
| 删除资产组成员 | dasb | DeleteDeviceGroupMembers |
| 删除资产组 | dasb | DeleteDeviceGroups |
| 删除主机 | dasb | DeleteDevices |
| 删除用户组成员 | dasb | DeleteUserGroupMembers |
| 删除用户组 | dasb | DeleteUserGroups |
| 删除用户 | dasb | DeleteUsers |
| 开通服务 | dasb | DeployResource |
| 查询资产同步状态 | dasb | DescribeAssetSyncStatus |
| 查询改密任务列表 | dasb | DescribeChangePwdTask |
| 查询改密任务详情 | dasb | DescribeChangePwdTaskDetail |
| 查询命令模板列表 | dasb | DescribeCmdTemplates |
| 数盾-DASB-获取镜像列表 | dasb | DescribeDasbImageIds |
| 查询主机账号列表 | dasb | DescribeDeviceAccounts |
| 查询资产组成员列表 | dasb | DescribeDeviceGroupMembers |
| 查询资产组列表 | dasb | DescribeDeviceGroups |
| 查询资产列表 | dasb | DescribeDevices |
| 查询网络域 | dasb | DescribeDomains |
| 查询登录日志 | dasb | DescribeLoginEvent |
| 查询操作日志 | dasb | DescribeOperationEvent |
| 查询堡垒机服务信息 | dasb | DescribeResources |
| 查询用户组成员列表 | dasb | DescribeUserGroupMembers |
| 查询用户组列表 | dasb | DescribeUserGroups |
| 查询用户列表 | dasb | DescribeUsers |
| 导入外部资产信息 | dasb | ImportExternalDevice |
| 修改访问权限 | dasb | ModifyAcl |
| 更新修改密码任务 | dasb | ModifyChangePwdTask |
| 修改高危命令模板 | dasb | ModifyCmdTemplate |
| 修改资产信息 | dasb | ModifyDevice |
| 修改资产组 | dasb | ModifyDeviceGroup |
| 设置OAuth认证参数 | dasb | ModifyOAuthSetting |
| 资源变配 | dasb | ModifyResource |
| 修改用户信息 | dasb | ModifyUser |
| 修改用户组 | dasb | ModifyUserGroup |
| 清除设备账号绑定密码 | dasb | ResetDeviceAccountPassword |
| 清除设备账号绑定的密钥 | dasb | ResetDeviceAccountPrivateKey |
| 重置用户 | dasb | ResetUser |
| 执行改密任务 | dasb | RunChangePwdTask |
| 搜索审计日志 | dasb | SearchAuditLog |
| 命令执行检索 | dasb | SearchCommand |
| 根据会话Id搜索Command | dasb | SearchCommandBySid |
| 文件传输检索 | dasb | SearchFile |
| 搜索文件传输会话下文件操作列表 | dasb | SearchFileBySid |
| 搜索会话 | dasb | SearchSession |
| 命令检索 | dasb | SearchSessionCommand |