AIAgentAsset
Ai Agent 资产信息列表项
被如下接口引用:DescribeAIAgentAssetList。
| 名称 | 类型 | 描述 |
|---|---|---|
| ID | String | ID 标识 示例值:870 |
| AgentName | String | agent 名称 示例值:OpenClaw |
| AgentModel | Array of String | agent 使用模型名称 示例值:["hunyuan-turbos-latest"] |
| InstanceID | String | 实例 ID 示例值:ins-eu*i |
| InstanceName | String | 实例名称 示例值:VM-32-9-ubuntu |
| MetadataRiskList | Array of String | metadata 风险列表。有如下枚举值: 1. AK_TMP 2. USER_DATA 示例值:["USER_DATA"] |
| IdentityTimeFirst | Timestamp ISO8601 | 首次检出时间 示例值:2026-03-16T06:17:43Z |
| IdentityTimeLast | Timestamp ISO8601 | 最近检出时间 示例值:2026-03-16T08:14:29Z |
| IdentityMethod | String | 检出方式。有如下枚举值 1. FINGER 资产指纹方式检出 2. NETWORK 网络访问方式检出 示例值:ASSET |
| ExposureStatus | String | 暴露状态。有如下枚举值。1. EXPOSED;2.UNEXPOSED;
示例值:UNKNOWN |
| MetadataRiskURL | String | metadata 有风险时对应路径 示例值:http://me**************************************************************s |
| SkillState | SkillState | 无 |
| TrafficPluginState | TrafficPluginState | 流量沙箱插件状态 |
| TrafficRuleState | Array of TrafficRuleState | 流量沙箱规则状态 |
| CommandPluginState | CommandPluginState | 命令沙箱插件状态 |
AKInfo
AK简要信息
被如下接口引用:DescribeAccessKeyRisk, DescribeAccessKeyRiskDetail, DescribeSourceIPAsset。
| 名称 | 类型 | 描述 |
|---|---|---|
| ID | Integer | ak对应id 示例值:10005 |
| Name | String | ak具体值 临时密钥时返回临时密钥 示例值:AKID**** |
| User | String | 所属账号 示例值:乌龙 |
| Remark | String | 备注 示例值:这是一个备注 |
AccessCredentialOutput
常规密钥凭据(出参专用),用于查询详情接口的响应。Value字段返回打码后的值,不暴露明文
被如下接口引用:DescribeKeySandboxCredential。
| 名称 | 类型 | 描述 |
|---|---|---|
| Key | String | 凭据键名(原文),如SecretId、SecretKey、Token等 示例值:SecretId |
| Value | String | 凭据键值(打码后) 补充说明:保留前3后4位,中间用替代;长度不足7位时全部替换为 示例值:AKI***abcd |
AccessKeyAlarm
访问密钥告警记录
被如下接口引用:DescribeAccessKeyAlarm, DescribeAccessKeyAlarmDetail。
| 名称 | 类型 | 描述 |
|---|---|---|
| Name | String | 告警名称 示例值:根账号进行AKSK调用 |
| Level | Integer | 告警等级 0-无效 1-提示 2-低危 3-中危 4-高危 5-严重 示例值:1 |
| ID | Integer | 告警记录ID 示例值:10001 |
| AlarmRuleID | Integer | 告警规则ID 示例值:103001 |
| AlarmType | Integer | 告警类型 0 异常调用 1 泄漏监测 示例值:0 |
| AccessKey | String | 访问密钥 示例值:AKID**** |
| AccessKeyID | Integer | 访问密钥ID 示例值:100002 |
| AccessKeyRemark | String | 访问密钥备注 示例值:产研AK |
| LastAlarmTime | String | 最后告警时间 示例值:2025-01-20 19:10:24 |
| Status | Integer | 告警状态 0-未处理 1-已处理 2-已忽略 示例值:0 |
| Date | String | 聚合日期 示例值:2025-01-20 |
| Tag | Array of String | 告警标签 示例值:["主账号AK","权限过高"] |
| Uin | String | 所属主账号Uin 示例值:1000****91 |
| Nickname | String | 所属主账号昵称 示例值:生生乌龙 |
| SubUin | String | 所属子账号Uin 示例值:1000****91 |
| SubNickname | String | 所属子账号昵称 示例值:生生乌龙 |
| Type | Integer | 账号类型 0 主账号AK 1 子账号AK 2 临时密钥 示例值:0 |
| AppID | Integer | 所属appid 示例值:1234567 |
| LeakEvidence | Array of String | 泄漏证据 示例值:["url1","url2"] |
| IsSupportEditWhiteAccount | Boolean | 是否支持编辑信任账号 示例值:false |
| Evidence | String | 告警证据 示例值:"{ "Type": "Login", "Login": [ { "LoginTime": "2025-08-27T20:21:19Z", "Ip": "192.168.1.1", "Country": 86, "Province": 44, "City": 1 }]}" |
| RuleKey | String | 告警规则标识 示例值:AbnormalLogin |
| CloudType | Integer | 云厂商类型 0:腾讯云 1:亚马逊云 2:微软云 3:谷歌云 4:阿里云 5:华为云 示例值:0 |
| AIStatus | Integer | 告警AI分析状态 -1 分析失败 0 未分析 1 分析中 2 分析成功,真实告警 3 分析成功,可疑告警 示例值:0 |
| FirstAlarmTimestamp | Integer | 首次告警时间戳(秒级) 示例值:1766651394 |
| LastAlarmTimestamp | Integer | 最后告警时间戳(秒级) 示例值:1766651394 |
AccessKeyAlarmCount
访问密钥告警数量
被如下接口引用:DescribeAccessKeyRiskDetail。
| 名称 | 类型 | 描述 |
|---|---|---|
| ID | Integer | 访问密钥的ID 示例值:1001 |
| AccessKey | String | 访问密钥 示例值:3 |
| AlarmCount | Integer | 告警数量 示例值:4 |
| AccessKeyStatus | Integer | 访问密钥状态 0 禁用 1 已启用 2 已删除 示例值:1 |
| AccessKeyCreateTime | String | AK创建时间 示例值:2024-02-18 15:40:24 |
| LastAccessTime | String | AK最后使用时间,从未使用过则返回“-” 示例值:2024-02-18 15:40:24 |
AccessKeyAlarmInfo
访问密钥资产告警信息
被如下接口引用:DescribeAccessKeyAsset, DescribeAccessKeyUserDetail, DescribeAccessKeyUserList, DescribeSourceIPAsset。
| 名称 | 类型 | 描述 |
|---|---|---|
| Type | Integer | 告警类型/风险类型 告警类型: 0异常调用 1泄漏检测 2自定义 风险类型: 0:配置风险 1: 自定义风险 示例值:异常行为 |
| Count | Integer | 告警数量/风险数量 示例值:0 |
AccessKeyAsset
访问密钥资产信息
被如下接口引用:DescribeAccessKeyAsset。
| 名称 | 类型 | 描述 |
|---|---|---|
| ID | Integer | AK 的id 示例值:10001 |
| Name | String | AK名称 示例值:AKID**** |
| Remark | String | 备注 示例值:这是一个AK |
| AppID | Integer | 账号所属APPID 示例值:1200000001 |
| Uin | String | 所属主账号Uin 示例值:100*873512 |
| Nickname | String | 主账号昵称 示例值:生生乌龙 |
| SubUin | String | 所属子账号Uin 示例值:100*873512 |
| SubNickname | String | 所属子账号昵称 示例值:生生乌龙 |
| Type | Integer | 0 主账号AK 1 子账号AK 2 临时密钥 示例值:1 |
| Advice | Integer | 安全建议 枚举 0 正常 1 立即处理 2 建议加固 示例值:1 |
| AccessKeyAlarmList | Array of AccessKeyAlarmInfo | 告警信息列表 |
| AccessKeyRiskList | Array of AccessKeyAlarmInfo | 风险信息列表 |
| IPCount | Integer | 源IP数量 示例值:6 |
| CreateTime | String | 创建时间 示例值:2025-01-16 15:32:31 |
| LastAccessTime | String | 最近访问时间 示例值:2025-01-17 18:32:31 |
| Status | Integer | AK状态 0:禁用 1:已启用 2:已删除(已在cam侧删除,安全中心仍然存留之前的记录) 示例值:1 |
| CheckStatus | Integer | 0 表示已检测 1 表示检测中 示例值:1 |
| CloudType | Integer | 云厂商类型 0:腾讯云 1:亚马逊云 2:微软云 3:谷歌云 4:阿里云 5:华为云 示例值:0 |
AccessKeyRisk
访问密钥风险记录
被如下接口引用:DescribeAccessKeyRisk, DescribeAccessKeyRiskDetail。
| 名称 | 类型 | 描述 |
|---|---|---|
| Name | String | 风险名称 示例值:AK权限过高 |
| Level | Integer | 风险等级 0-无效 1-提示 2-低危 3-中危 4-高危 5-严重 示例值:1 |
| ID | Integer | 风险记录ID 示例值:1001 |
| RiskRuleID | Integer | 风险规则ID 示例值:103001 |
| RiskType | Integer | 风险类型 0-配置风险 示例值:0 |
| AccessKey | String | 访问密钥 示例值:AKID**** |
| AccessKeyID | Integer | 访问密钥ID 示例值:10002 |
| AccessKeyRemark | String | 访问密钥备注 示例值:产研AK |
| RiskTime | String | 风险检出时间 示例值:2025-01-20 19:10:24 |
| Status | Integer | 风险状态 0-未处理 2-已忽略 3-已收敛 示例值:0 |
| Tag | Array of String | 风险标签 示例值:["主账号AK"] |
| Evidence | String | 风险证据 示例值:该AK为主账号AK |
| Description | String | 风险描述 示例值:风险规则描述 |
| Uin | String | 所属主账号Uin 示例值:1000*0023 |
| Nickname | String | 所属主账号昵称 示例值:生生乌龙 |
| SubUin | String | 所属子账号Uin 示例值:10010*0023 |
| SubNickname | String | 所属子账号昵称 示例值:生生乌龙 |
| Type | Integer | 账号类型 0 主账号AK 1子账号AK 2 临时密钥 示例值:0 |
| CheckStatus | Integer | 检测状态 0表示 已检测 1表示 检测中 示例值:1 |
| AppID | Integer | 所属appid 示例值:120000001 |
| QueryParam | String | 对应风险的查询参数 示例值:accUin:100**01 AND module:a AND action:b |
| CloudType | Integer | 云类型 0-腾讯云 4-阿里云 示例值:0 |
| RelatedAK | Array of AKInfo | 相关的AK列表,包含AK名和AK备注 |
AccessKeyUser
访问密钥账号信息
被如下接口引用:DescribeAccessKeyUserDetail, DescribeAccessKeyUserList。
| 名称 | 类型 | 描述 |
|---|---|---|
| ID | Integer | 账号ID 示例值:10001 |
| Name | String | 账号名称 示例值:乌龙茶 |
| Type | Integer | 0 主账号 1子账号 示例值:0 |
| AccessType | Integer | 访问方式 0 API 1 控制台与API 示例值:0 |
| Advice | Integer | 安全建议 枚举 0 正常 1 立即处理 2 建议加固 示例值:0 |
| AccessKeyAlarmList | Array of AccessKeyAlarmInfo | 告警信息列表 |
| AccessKeyRiskList | Array of AccessKeyAlarmInfo | 风险信息列表 |
| AppID | Integer | 账号所属APPID 示例值:100001 |
| Nickname | String | 主账号昵称 示例值:生生乌龙茶 |
| SubNickname | String | 子账号昵称 示例值:生生乌龙茶 |
| Uin | String | 账号所属主账号Uin 示例值:100*873512 |
| SubUin | String | 账号自身uin,主账号时与主账号uin一致 示例值:100*873512 |
| LoginIP | String | 登录IP 示例值:1.127.*.1 |
| LoginLocation | String | 登录地址 示例值:中国-上海市 |
| LoginTime | String | 登录时间 示例值:2024-04-24 20:52:01 |
| ISP | String | 运营商名称 示例值:腾讯云 |
| ActionFlag | Integer | 操作保护是否开启 0 未开启 1 已开启 示例值:0 |
| LoginFlag | Integer | 登录保护是否开启 0 未开启 1 已开启 示例值:0 |
| CheckStatus | Integer | 0 表示已检测 1 表示检测中 示例值:0 |
| CloudType | Integer | 云厂商类型 0:腾讯云 1:亚马逊云 2:微软云 3:谷歌云 4:阿里云 5:华为云 示例值:0 |
AlertExtraInfo
告警下拉字段
被如下接口引用:DescribeAlertList。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| RelateEvent | RelatedEvent | 否 | 相关攻击事件 示例值:{ "Description": "", "EventID": "event-10002", "RelatedCount": 0 } |
| LeakContent | String | 否 | 泄漏内容 示例值:leak content |
| LeakAPI | String | 否 | 泄漏API 示例值:leak api info |
| SecretID | String | 否 | secretID 示例值:AKUOi87X*** |
| Rule | String | 否 | 命中规则 示例值:ID/规则名称 |
| RuleDesc | String | 否 | 规则描述 示例值:从云防火墙告警获取 |
| ProtocolPort | String | 否 | 协议端口 示例值:TCP:80 |
| AttackContent | String | 否 | 攻击内容 示例值:Http Head: GET /.env HTTP/1.1 Host: 49.234.26.77... |
| AttackIPProfile | String | 否 | 攻击IP画像 示例值:查看详情 |
| AttackIPTags | String | 否 | 攻击IP标签 示例值:显示这个IP的全部威胁情报标签,用逗号分开 |
| RequestMethod | String | 否 | 请求方式 示例值:method |
| HttpLog | String | 否 | HTTP日志 示例值:http_log |
| AttackDomain | String | 否 | 被攻击域名 示例值:domain |
| FilePath | String | 否 | 文件路径 示例值:uri |
| UserAgent | String | 否 | user_agent 示例值:user_agent |
| RequestHeaders | String | 否 | 请求头 示例值:Content-Type : image/jpeg |
| LoginUserName | String | 否 | 登录用户名 示例值:root |
| VulnerabilityName | String | 否 | 漏洞名称 示例值:vul name |
| CVE | String | 否 | 公共漏洞和暴露 示例值:CVE-2003 |
| ServiceProcess | String | 否 | 服务进程 示例值:/usr/bin/ps |
| FileName | String | 否 | 文件名 示例值:/home/file.txt |
| FileSize | String | 否 | 文件大小 示例值:10023 |
| FileMD5 | String | 否 | 文件MD5 示例值:md5eb4af24d4e6b65079e0*** |
| FileLastAccessTime | String | 否 | 文件最近访问时间 示例值:2023-10-10 12:12:12 |
| FileModifyTime | String | 否 | 文件修改时间 示例值:2023-10-10 12:12:12 |
| RecentAccessTime | String | 否 | 最近访问时间 示例值:2023-10-10 12:12:12 |
| RecentModifyTime | String | 否 | 最近修改时间 示例值:2023-10-10 12:12:12 |
| VirusName | String | 否 | 病毒名 示例值:virus name |
| VirusFileTags | String | 否 | 病毒文件标签 示例值:virus tag |
| BehavioralCharacteristics | String | 否 | 行为特征 示例值:behavioral characteristics |
| ProcessNamePID | String | 否 | 进程名(PID) 示例值:ps |
| ProcessPath | String | 否 | 进程路径 示例值:/usr/bin/ps |
| ProcessCommandLine | String | 否 | 进程命令行 示例值:ps -ef |
| ProcessPermissions | String | 否 | 进程权限 示例值:644 |
| ExecutedCommand | String | 否 | 执行命令 示例值:ps -ef |
| AffectedFileName | String | 否 | 受影响文件名 示例值:/home/file.txt |
| DecoyPath | String | 否 | 诱饵路径 示例值:/home/path |
| MaliciousProcessFileSize | String | 否 | 恶意进程文件大小 示例值:1644 |
| MaliciousProcessFileMD5 | String | 否 | 恶意进程文件MD5 示例值:md5eb4af24d4e6b65079e0*** |
| MaliciousProcessNamePID | String | 否 | 恶意进程名(PID) 示例值:65543 |
| MaliciousProcessPath | String | 否 | 恶意进程路径 示例值:/home/path |
| MaliciousProcessStartTime | String | 否 | 恶意进程启动时间 示例值:BehavioralCharacteristics |
| CommandContent | String | 否 | 命令内容 示例值:ps -ef |
| StartupUser | String | 否 | 启动用户 示例值:root |
| UserGroup | String | 否 | 用户所属组 示例值:root |
| NewPermissions | String | 否 | 新增权限 示例值:new permissions |
| ParentProcess | String | 否 | 父进程 示例值:cat |
| ClassName | String | 否 | 类名 示例值:name |
| ClassLoader | String | 否 | 所属类加载器 示例值:ClassLoader |
| ClassFileSize | String | 否 | 类文件大小 示例值:10024 |
| ClassFileMD5 | String | 否 | 类文件MD5 示例值:md5eb4af24d4e6b65079e0*** |
| ParentClassName | String | 否 | 父类名 示例值:ClassNameA |
| InheritedInterface | String | 否 | 继承接口 示例值:InterfaceName |
| Comment | String | 否 | 注释 示例值:remark |
| PayloadContent | String | 否 | 载荷内容 示例值:payload case |
| CallbackAddressPortrait | String | 否 | 回连地址画像 示例值:http://excample.com |
| CallbackAddressTag | String | 否 | 回连地址标签 示例值:http://excample.com |
| ProcessMD5 | String | 否 | 进程MD5 示例值:md5eb4af24d4e6b65079e0*** |
| FilePermission | String | 否 | 文件权限 示例值:644 |
| FromLogAnalysisData | Array of KeyValue | 否 | 来源于日志分析的信息字段 示例值:{"Key":"key", "Value": "value"} |
| HitProbe | String | 否 | 命中探针 示例值:hit probe |
| HitHoneyPot | String | 否 | 命中蜜罐 示例值:hit honey pot |
| CommandList | String | 否 | 命令列表 示例值:command list |
| AttackEventDesc | String | 否 | 攻击事件描述 示例值:attack event |
| ProcessInfo | String | 否 | 进程信息 示例值:process info |
| UserNameAndPwd | String | 否 | 使用用户名&密码 示例值:root |
| StrategyID | String | 否 | 主机防护策略ID 示例值:10001 |
| StrategyName | String | 否 | 主机防护策略名称 示例值:policy name |
| HitStrategy | String | 否 | 主机防护命中策略,是策略ID和策略名称的组合 示例值:hit-strategy |
| ProcessName | String | 否 | 进程名 示例值:ps |
| PID | String | 否 | PID 示例值:55545 |
| PodName | String | 否 | 容器Pod名 示例值:pod-name |
| PodID | String | 否 | 容器PodID 示例值:pod-id |
| Response | String | 否 | Http响应 示例值:http response |
| SystemCall | String | 否 | 系统调用 示例值:system-call |
| Verb | String | 否 | 操作类型verb 示例值:verb |
| LogID | String | 否 | 日志ID 示例值:ebf9fcb5-7472-41c6-b214-1640c1e49117 |
| Different | String | 否 | 变更内容 示例值:diff |
| EventType | String | 否 | 事件类型 示例值:匿名访问 |
| Description | String | 否 | 事件描述 示例值:description info |
| TargetAddress | String | 否 | 目标地址(容器反弹shell) 示例值:10.0.0.1 |
| MaliciousRequestDomain | String | 否 | 恶意请求域名(容器恶意外联) 示例值:risk.example.com |
| RuleType | String | 否 | 规则类型(容器K8sAPI异常请求) 示例值:系统规则 |
| RequestURI | String | 否 | 请求资源(容器K8sAPI异常请求) 示例值:/api/v1/namespaces?limit=1 |
| RequestUser | String | 否 | 发起请求用户(容器K8sAPI异常请求) 示例值:system:unauthenticated |
| RequestObject | String | 否 | 请求对象(容器K8sAPI异常请求) 示例值:{"metadata":""} |
| ResponseObject | String | 否 | 响应对象(容器K8sAPI异常请求) 示例值:{"metadata":""} |
| FileType | String | 否 | 文件类型(容器文件篡改) 示例值:file |
| TIType | String | 否 | 标签特征(容器恶意外联) 示例值:type |
| SourceIP | String | 否 | 来源IP(容器K8sAPI异常请求) 示例值:132.23.. |
AlertInfo
告警中心全量告警列表数据
被如下接口引用:DescribeAlertList。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| ID | String | 否 | 告警ID 示例值:alert-f1cb849f1dd9772d |
| Name | String | 否 | 告警名称 示例值:信息收集 |
| Source | String | 否 | 告警来源 CFW:云防火墙 WAF:Web应用防火墙 CWP:主机安全 CSIP:云安全中心 示例值:CFW |
| Level | Integer | 否 | 告警等级 1:提示 2:低危 3:中危 4:高危 5:严重 示例值:1 |
| Attacker | RoleInfo | 否 | 攻击者 |
| Victim | RoleInfo | 否 | 受害者 |
| EvidenceData | String | 否 | 证据数据(例如攻击内容等,base64编码) 示例值:[{"Key":"address_en","Value":"Amsterdam,Noord-Holland,Netherlands"}] |
| EvidenceLocation | String | 否 | 证据位置(例如协议端口) 示例值:TCP:80 |
| EvidencePath | String | 否 | 证据路径 示例值:path/to/vrs |
| CreateTime | String | 否 | 首次告警时间 示例值:2022-06-30 13:14:15 |
| UpdateTime | String | 否 | 最近告警时间 示例值:2023-06-30 13:14:15 |
| Count | Integer | 否 | 告警次数 示例值:11 |
| UrgentSuggestion | String | 否 | 紧急缓解建议 示例值:收敛操作者权限,或限制操作对象的访问权限 |
| RemediationSuggestion | String | 否 | 根治建议 示例值:进行安全体检的云资源配置检查,发现云账号和用户的权限配置风险 |
| Status | Integer | 否 | 处理状态 0:未处置,1:已忽略,2:已处置 示例值:1 |
| ProcessType | String | 否 | 告警处理类型 示例值:NormalProcess |
| Type | String | 否 | 告警大类 示例值:ActiveOutbound |
| SubType | String | 否 | 告警小类 示例值:TcssOutbound |
| ExtraInfo | AlertExtraInfo | 否 | 下拉字段 |
| Key | String | 否 | 聚合字段 示例值:aurora.mal.com#ake |
| Date | String | 否 | 告警日期 示例值:2024-11-01T00:00:00+08:00 |
| AppID | String | 否 | appid 示例值:125890 |
| NickName | String | 否 | 账户名称 示例值:测试集团 |
| Uin | String | 否 | 账户ID 示例值:1892113 |
| Action | Integer | 否 | 行为 示例值:1 |
| RiskInvestigation | String | 否 | 风险排查 示例值:risk1 |
| RiskTreatment | String | 否 | 风险处置 示例值:treat1 |
| LogType | String | 否 | 日志类型 示例值:3_9 |
| LogSearch | String | 否 | 语句检索 示例值:(event_name:"恶意外联") AND (date:"2024-11-01 00:00:00") |
AssetBaseInfoResponse
主机资产详情
被如下接口引用:DescribeCVMAssetInfo。
| 名称 | 类型 | 描述 |
|---|---|---|
| VpcId | String | vpc-id 示例值:vpc-pr0101c |
| VpcName | String | vpc-name 示例值:fengqqinfoo |
| AssetName | String | 资产名 示例值:主机测试2-win |
| Os | String | 操作系统 示例值:Windows Server 2012 R2 数据中心版 64位中文版 |
| PublicIp | String | 公网ip 示例值:139.155.142.171 |
| PrivateIp | String | 内网ip 示例值:172.16.0.9 |
| Region | String | 地域 示例值:ap-chengdu |
| AssetType | String | 资产类型 示例值:CVM |
| AssetId | String | 资产id 示例值:ins-ggrnxdwj |
| AccountNum | Integer | 账号数量 示例值:12 |
| PortNum | Integer | 端口数量 示例值:19 |
| ProcessNum | Integer | 进程数量 示例值:5 |
| SoftApplicationNum | Integer | 软件应用数量 示例值:7 |
| DatabaseNum | Integer | 数据库数量 示例值:8 |
| WebApplicationNum | Integer | Web应用数量 示例值:9 |
| ServiceNum | Integer | 服务数量 示例值:12 |
| WebFrameworkNum | Integer | web框架数量 示例值:12 |
| WebSiteNum | Integer | Web站点数量 示例值:11 |
| JarPackageNum | Integer | Jar包数量 示例值:6 |
| StartServiceNum | Integer | 启动服务数量 示例值:23 |
| ScheduledTaskNum | Integer | 计划任务数量 示例值:24 |
| EnvironmentVariableNum | Integer | 环境变量数量 示例值:25 |
| KernelModuleNum | Integer | 内核模块数量 示例值:26 |
| SystemInstallationPackageNum | Integer | 系统安装包数量 示例值:3 |
| SurplusProtectDay | Integer | 剩余防护时长 示例值:80 |
| CWPStatus | Integer | 客户端是否安装 1 已安装 0 未安装 示例值:4 |
| Tag | Array of Tag | 标签 示例值:[{"Name": "andy", "Value": "sigh"}] |
| ProtectLevel | String | 防护等级 示例值:旗舰版 |
| ProtectedDay | Integer | 防护时长 示例值:35 |
AssetCluster
集群列表
集群防护状态,左边枚举,右边为显示
集群防护状态
0:未接入
1:未防护
2:部分防护
3:防护中
4:接入异常
5:接入中
6:卸载中
7:卸载异常
被如下接口引用:DescribeClusterAssets。
| 名称 | 类型 | 描述 |
|---|---|---|
| AppId | Integer | 租户id 示例值:1002532 |
| Uin | String | 租户uin 示例值:124123362 |
| Nick | String | 租户昵称 示例值:nick-test |
| Region | String | 地域 示例值:ap-guangzhou |
| AssetId | String | 集群id 示例值:cluster-1we2 |
| AssetName | String | 集群名称 示例值:tke-test |
| AssetType | String | 集群类型 示例值:tke |
| InstanceCreateTime | String | 集群创建时间 示例值:2024-08-22 20:52:16 |
| Status | String | 状态 示例值:runing |
| ProtectStatus | Integer | 集群防护状态,左边枚举,右边为显示 集群防护状态 0:未接入 1:未防护 2:部分防护 3:防护中 4:接入异常 5:接入中 6:卸载中 7:卸载异常 示例值:0 |
| ProtectInfo | String | 接入信息,不为空表示有接入异常信息 示例值:error info |
| VpcId | String | 私有网络id 示例值:vpc-w24et |
| VpcName | String | 私有网络名称 示例值:vpc-default |
| KubernetesVersion | String | kubernetes版本 示例值:1.0.1 |
| Component | String | 运行时组件 示例值:nginx |
| ComponentVersion | String | 运行时组件版本 示例值:1.0.1 |
| ComponentStatus | String | 组件状态 示例值:running |
| CheckTime | String | 体检时间 示例值:2024-08-22 20:52:16 |
| MachineCount | Integer | 关联主机数 示例值:1 |
| PodCount | Integer | 关联pod数 示例值:0 |
| ServiceCount | Integer | 关联service数 示例值:4 |
| VulRisk | Integer | 漏洞风险 示例值:2 |
| CFGRisk | Integer | 配置风险 示例值:1 |
| CheckCount | Integer | 体检数 示例值:1 |
| IsCore | Integer | 是否核心:1:核心,2:非核心 示例值:1 |
| IsNewAsset | Integer | 是否新资产 1新 示例值:1 |
| CloudType | Integer | 云资产类型:0:腾讯云,1:aws,2:azure 示例值:0 |
AssetClusterPod
集群pod列表
被如下接口引用:DescribeClusterPodAssets。
| 名称 | 类型 | 描述 |
|---|---|---|
| AppId | Integer | 租户id 示例值:13022151396 |
| Uin | String | 租户uin 示例值:1000217891459 |
| Nick | String | 租户昵称 示例值:nickname |
| Region | String | 地域 示例值:ap-guangzhou |
| AssetId | String | pod id 示例值:002a244ad33cb024s246c01b91ae63a9 |
| AssetName | String | pod名称 示例值:kubernetes-proxy-6dd4f2b74-mqf4n |
| InstanceCreateTime | String | pod创建时间 示例值:2024-08-22 21:45:10 |
| Namespace | String | 命名空间 示例值:default |
| Status | String | 状态 示例值:Running |
| ClusterId | String | 集群id 示例值:cls-0hdxu91s |
| ClusterName | String | 集群名称 示例值:cluster-name |
| MachineId | String | 主机id 示例值:ins-ml4xc7ds |
| MachineName | String | 主机名 示例值:cluster-node-10.26 |
| PodIp | String | pod ip 示例值:10.255.1.8 |
| ServiceCount | Integer | 关联service数 示例值:1 |
| ContainerCount | Integer | 关联容器数 示例值:3 |
| PublicIp | String | 公网ip 示例值:106...220 |
| PrivateIp | String | 内网ip 示例值:10.255.1.8 |
| IsCore | Integer | 是否核心:1:核心,2:非核心 示例值:1 |
| IsNewAsset | Integer | 是否新资产 1新 示例值:1 |
AssetInfoDetail
资产扫描结构细节
被如下接口引用:DescribeSearchBugInfo。
| 名称 | 类型 | 描述 |
|---|---|---|
| AppID | String | 用户appid 示例值:125000001 |
| CVEId | String | CVE编号 示例值:CVE-2012-0023 |
| IsScan | Integer | 是扫描,0默认未扫描,1正在扫描,2扫描完成,3扫描出错 示例值:1 |
| InfluenceAsset | Integer | 影响资产数目 示例值:45 |
| NotRepairAsset | Integer | 未修复资产数目 示例值:33 |
| NotProtectAsset | Integer | 未防护资产数目 示例值:24 |
| TaskId | String | 任务ID 示例值:mis-qbskll7i |
| TaskPercent | Integer | 任务百分比 示例值:100 |
| TaskTime | Integer | 任务时间 示例值:1630291892 |
| ScanTime | String | 扫描时间 示例值:2022-1-12 |
AssetInstanceTypeMap
资产类型和实例类型的映射
被如下接口引用:DescribeCVMAssets。
| 名称 | 类型 | 描述 |
|---|---|---|
| Text | String | 资产类型 示例值:key1 |
| Value | String | 资产类型 示例值:value1 |
| InstanceTypeList | Array of FilterDataObject | 资产类型和实例类型映射关系 示例值:[{"Text":"name1","Value":"value1"}] |
AssetProcessItem
主机进程内容
被如下接口引用:DescribeAssetProcessList。
| 名称 | 类型 | 描述 |
|---|---|---|
| CloudAccountID | String | 云账号ID 示例值:13561232 |
| InstanceName | String | 实例名称 示例值:AI验证 |
| AppID | Integer | 租户ID 示例值:32643712 |
| CloudAccountName | String | 云账号名称 示例值:声声悟空 |
| InstanceID | String | 实例ID 示例值:i-sdsjk1232 |
| PublicIp | String | 公网IP 示例值:2.123.23.22 |
| PrivateIp | String | 内网IP 示例值:10.0.0.1 |
| ProcessID | String | 进程ID 示例值:8912 |
| ProcessName | String | 进程名称 示例值:cmd |
| CmdLine | String | 命令行 示例值:/path |
| Port | String | 监听端口列表 示例值:1.1.11.1:80 |
AssetRiskItem
资产视角风险信息
被如下接口引用:DescribeAssetRiskList。
| 名称 | 类型 | 描述 |
|---|---|---|
| AppId | Integer | 租户ID 示例值:1302396215 |
| Provider | String | 云厂商 示例值:tencent |
| ProviderName | String | 云厂商名称 示例值:腾讯云 |
| CloudAccountName | String | 云账号名称 示例值:声声乌龙 |
| CloudAccountId | String | 云账号ID 示例值:100014592178 |
| InstanceName | String | 实例名称 示例值:AI测试 |
| InstanceId | String | 实例ID 示例值:ins-p7x4hn7p |
| CreateTime | String | 首次发现时间 示例值:2025-01-01 12:00:00 |
| UpdateTime | String | 更新时间 示例值:2025-01-01 12:00:00 |
| RiskStatus | Integer | 风险状态 示例值:0 |
| RiskTitle | String | 风险名称 示例值:子账号未开启登录操作保护 |
| CheckType | String | 检查类型 示例值:data_security |
| Severity | String | 风险等级 示例值:high |
| RiskRuleId | String | 风险规则ID 示例值:tc_001 |
| Classify | String | 处置分类 示例值:expose |
| StandardTerms | Array of StandardTerm | 等保合规 |
| AssetType | String | 资产类型 示例值:CVM |
| AssetTypeIconURL | String | 资产类型图标 示例值:https://cloud-xspm-web-1258344699.cos.ap-guangzhou.myqcloud.com/asset-icon/networkingIcon_2d.svg |
AssetTag
安全中心资产标签
被如下接口引用:CreateDomainAndIp, CreateRiskCenterScanTask, DeleteDomainAndIp, DescribeAssetViewVulRiskList, DescribeDomainAssets, DescribePublicIpAssets, DescribeRiskCenterAssetViewCFGRiskList, DescribeRiskCenterAssetViewPortRiskList, DescribeRiskCenterAssetViewVULRiskList, DescribeRiskCenterAssetViewWeakPasswordRiskList, DescribeRiskCenterPortViewPortRiskList, DescribeRiskCenterServerRiskList, DescribeRiskCenterVULViewVULRiskList, DescribeRiskCenterWebsiteRiskList, DescribeVulViewVulRiskList。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| TagKey | String | 否 | 标签的key值,可以是字母、数字、下划线 示例值:tag-key |
| TagValue | String | 否 | 标签的vale值,可以是字母、数字、下划线 示例值:tag-value |
AssetViewCFGRisk
资产视角配置风险
被如下接口引用:DescribeRiskCenterAssetViewCFGRiskList。
| 名称 | 类型 | 描述 |
|---|---|---|
| Id | String | 唯一id 示例值:067691ed696bf9 |
| CFGName | String | 配置名 示例值:高风险子账号应该开启登录保护 |
| CheckType | String | 检查类型 示例值:账号安全 |
| InstanceId | String | 实例id 示例值:1000* |
| InstanceName | String | 实例名 示例值:inscance-name |
| InstanceType | String | 实例类型 示例值:2 |
| AffectAsset | String | 影响资产 示例值:ins-wr33tu |
| Level | String | 风险等级,low-低危,high-高危,middle-中危,info-提示,extreme-严重。 示例值:high |
| FirstTime | String | 首次识别时间 示例值:2024-06-30 16:19:03 |
| RecentTime | String | 最近识别时间 示例值:2024-06-30 16:19:03 |
| From | String | 来源 示例值:云安全配置 |
| Status | Integer | 状态 示例值:0 |
| CFGSTD | String | 相关规范 示例值:腾讯基线 |
| CFGDescribe | String | 配置详情 示例值:如果账号被盗用,您的云资产会面临非常高的安全风险,登录保护为您的账号登录提供二次校验,降低账号被恶意登录的可能性。 |
| CFGFix | String | 修复建议 示例值:建议您立即对账号开启登录保护,且建议您使用MFA进行登录保护。点击“前往处置”,进入安全设置,点击登录保护旁的编辑按钮,开启操作保护,建议您采用“虚拟MFA设备校验”。 |
| CFGHelpURL | String | 帮助文档链接 示例值:http://example.help.com |
| Index | String | 前端使用索引 示例值:index-value |
| AppId | String | 用户appid 示例值:130*** |
| Nick | String | 用户昵称 示例值:nickname |
| Uin | String | 用户uin 示例值:1000*** |
| ClbId | String | 当资产类型为LBL的时候,展示该字段,方便定位具体的LB 示例值:lb-1212 |
AssetViewPortRisk
资产视角的端口风险对象
被如下接口引用:DescribeRiskCenterAssetViewPortRiskList。
| 名称 | 类型 | 描述 |
|---|---|---|
| Port | Integer | 端口 示例值:21 |
| AffectAsset | String | 影响资产 示例值:1.1.1.1 |
| Level | String | 风险等级,low-低危,high-高危,middle-中危,info-提示,extreme-严重。 示例值:high |
| InstanceType | String | 资产类型 示例值:CVM |
| Protocol | String | 协议 示例值:tcp |
| Component | String | 组件 示例值:Nginx |
| Service | String | 服务 示例值:http |
| RecentTime | String | 最近识别时间 示例值:2022-10-10 00:00:00 |
| FirstTime | String | 首次识别时间 示例值:2022-10-10 00:00:00 |
| Suggestion | Integer | 处置建议,0保持现状、1限制访问、2封禁端口 示例值:0 |
| Status | Integer | 状态,0未处理、1已处置、2已忽略、3云防已防护 示例值:0 |
| Id | String | 风险ID 示例值:id-ae23** |
| Index | String | 前端索引 示例值:index-wsx215 |
| InstanceId | String | 实例id 示例值:ins-wer2 |
| InstanceName | String | 实例名 示例值:instance-name |
| AppId | String | 用户appid 示例值:22341626 |
| Nick | String | 用户昵称 示例值:nickname |
| Uin | String | 用户uin 示例值:100000012 |
| From | String | 识别来源,详细看枚举返回。 示例值:0 |
| ServiceJudge | String | 服务判定,high_risk_service 高危服务 web_service web服务 other_service 其他服务 示例值:high |
| XspmStatus | Integer | 状态,0未处理、1已处置、2已忽略、3云防已防护、4无需处理 示例值:0 |
AssetViewVULRisk
资产视角的漏洞风险对象
被如下接口引用:DescribeRiskCenterAssetViewVULRiskList。
| 名称 | 类型 | 描述 |
|---|---|---|
| AffectAsset | String | 影响资产 示例值:1.1.1.1 |
| Level | String | 风险等级,low-低危,high-高危,middle-中危,info-提示,extreme-严重。 示例值:high |
| InstanceType | String | 资产类型 示例值:CVM |
| Component | String | 组件 示例值:Nginx |
| Service | String | 服务 示例值:HTTP |
| RecentTime | String | 最近识别时间 示例值:2022-10-10 00:00:00 |
| FirstTime | String | 首次识别时间 示例值:2022-10-10 00:00:00 |
| Status | Integer | 状态,0未处理、1已处置、2已忽略 示例值:0 |
| Id | String | 风险ID 示例值:id-wscq142 |
| Index | String | 前端索引 示例值:index-hfrr1 |
| InstanceId | String | 实例id 示例值:ins-f9184c |
| InstanceName | String | 实例名 示例值:andy |
| AppId | String | 用户appid 示例值:1250000001 |
| Nick | String | 用户昵称 示例值:nickname |
| Uin | String | 用户uin 示例值:100011001 |
| VULType | String | 漏洞类型 示例值:命令注入 |
| Port | String | 端口 示例值:80 |
| Describe | String | 漏洞描述 示例值:libwebp是一个WebP图像格式的编码和解码库。 libwebp 1.0.1之前的版本存在缓冲区错误漏洞。该漏洞源于WebPMuxCreateInternal中存在读取越界,从而威胁数据机密性和服务可用性。 |
| AppName | String | 漏洞影响组件 示例值:OpenSSH |
| References | String | 技术参考 示例值:http://ref.com |
| AppVersion | String | 漏洞影响版本 示例值:1.0 |
| VULURL | String | 风险点 示例值:https://excample.com |
| VULName | String | 漏洞名称 示例值:OpenSSH 命令注入漏洞(CVE-2020-15778) |
| CVE | String | cve 示例值:CVE-2016-3115 |
| Fix | String | 修复方案 示例值:正确配置FTP服务,正常情况下ftp禁止对外访问,设置强登录密码,设置登录用户的读写权限等。 |
| POCId | String | pocid 示例值:poc-2003 |
| From | String | 扫描来源 示例值:1 |
| CWPVersion | Integer | 主机版本 示例值:3 |
| IsSupportRepair | Boolean | 是否支持修复 示例值:1 |
| IsSupportDetect | Boolean | 是否支持扫描 示例值:0 |
| InstanceUUID | String | 实例uuid 示例值:f9184c15-9721-456d-8ca0-4263967b5ead |
| Payload | String | 攻击载荷 示例值:OpenSSH/8.0 |
| EMGCVulType | Integer | 应急漏洞类型,1-应急漏洞,0-非应急漏洞 示例值:1 |
AssetViewVULRiskData
资产视角的漏洞风险对象
被如下接口引用:DescribeAssetViewVulRiskList。
| 名称 | 类型 | 描述 |
|---|---|---|
| AffectAsset | String | 影响资产 示例值:1.1.1.1 |
| Level | String | 风险等级,low-低危,high-高危,middle-中危,info-提示,extreme-严重。 示例值:high |
| InstanceType | String | 资产类型 示例值:CVM |
| Component | String | 组件 示例值:Nginx |
| RecentTime | String | 最近识别时间 示例值:2022-10-10 00:00:00 |
| FirstTime | String | 首次识别时间 示例值:2022-10-10 00:00:00 |
| Status | Integer | 状态,0未处理、1标记已处置、2已忽略,3已处置 ,4 处置中 ,5 检测中 ,6部分已处置 示例值:0 |
| RiskId | String | 风险ID 示例值:id-dffe78de |
| InstanceId | String | 实例id 示例值:ins-c808d32 |
| InstanceName | String | 实例名 示例值:未命名 |
| AppId | String | 用户appid 示例值:1250000001 |
| Nick | String | 用户昵称 示例值:nickname |
| Uin | String | 用户uin 示例值:100000001 |
| VULType | String | 漏洞类型 示例值:命令注入 |
| Port | String | 端口 示例值:80 |
| AppName | String | 漏洞影响组件 示例值:OpenSSH |
| AppVersion | String | 漏洞影响版本 示例值:1.0 |
| VULURL | String | 风险点 示例值:https:/excample.com |
| VULName | String | 漏洞名称 示例值:OpenSSH 命令注入漏洞(CVE-2020-15778) |
| CVE | String | cve 示例值:CVE-2016-3115 |
| POCId | String | pocid 示例值:poc-2238 |
| From | String | 扫描来源 示例值:1 |
| CWPVersion | Integer | 主机版本 示例值:3 |
| InstanceUUID | String | 实例uuid 示例值:f9184c15-9721-456d-8ca0-4263967b5ead |
| Payload | String | 攻击载荷 示例值:OpenSSH/8.0 |
| EMGCVulType | Integer | 应急漏洞类型,1-应急漏洞,0-非应急漏洞 示例值:1 |
| CVSS | Float | CVSS评分 示例值:8 |
| Index | String | 前端索引id 示例值:78de8b51 |
| PCMGRId | String | pcmgrId 示例值:pcmgr-10003 |
| LogId | String | 报告id 示例值:rpt-qq214 |
| TaskId | String | 任务id 示例值:rmis-er245 |
| VulTag | Array of String | 漏洞标签 示例值:["high","sigh"] |
| DisclosureTime | String | 漏洞披露时间 示例值:2020-01-01 00:00:00 |
| AttackHeat | Integer | 攻击热度 示例值:0 |
| IsSuggest | Integer | 是否必修漏洞1是,0不是 示例值:0 |
| HandleTaskId | String | 处置任务ID 示例值:id-ddew2 |
| EngineSource | String | 引擎来源 示例值:vss |
| VulRiskId | String | 新的漏洞风险id(同全网漏洞表的RiskId) 示例值:id-5532s |
| TvdID | String | 新版漏洞id 示例值:TVD-1215 |
| IsOneClick | Integer | 是否可以一键体检,1-可以,0-不可以 示例值:0 |
| IsPOC | Integer | 是否POC扫描,0-非POC,1-POC 示例值:0 |
AssetViewWeakPassRisk
资产视角的弱口令风险
被如下接口引用:DescribeRiskCenterAssetViewWeakPasswordRiskList。
| 名称 | 类型 | 描述 |
|---|---|---|
| AffectAsset | String | 影响资产 示例值:1.1.1.1 |
| Level | String | 风险等级,low-低危,high-高危,middle-中危,info-提示,extreme-严重。 示例值:high |
| InstanceType | String | 资产类型 示例值:CVM |
| Component | String | 组件 示例值:Nginx |
| Service | String | 服务 示例值:HTTP |
| RecentTime | String | 最近识别时间 示例值:2022-10-10 00:00:00 |
| FirstTime | String | 首次识别时间 示例值:2022-10-10 00:00:00 |
| Status | Integer | 状态,0未处理、1已处置、2已忽略 示例值:0 |
| Id | String | ID,处理风险使用 示例值:id-wtw231 |
| Index | String | 前端索引 示例值:index-ast32 |
| InstanceId | String | 实例id 示例值:ins-* |
| InstanceName | String | 实例名 示例值:instance-name |
| AppId | String | 用户appid 示例值:130**** |
| Nick | String | 用户昵称 示例值:nickname |
| Uin | String | 用户uin 示例值:100*** |
| PasswordType | String | 弱口令类型 示例值:ftp 弱口令 |
| From | String | 来源 示例值:0 |
| VULType | String | 漏洞类型 示例值:弱口令 |
| VULURL | String | 漏洞url 示例值:ftp://132.134.*.*/file |
| Fix | String | 修复建议 示例值:请增加密码强度 |
| Payload | String | 证明 示例值:password info |
| Port | Integer | 端口 示例值:22 |
AttributeOptionSet
通用的下拉框列表
被如下接口引用:DescribeAssetRiskList, DescribeCheckViewRisks, DescribeConfigCheckRules, DescribeRiskRules。
| 名称 | 类型 | 描述 |
|---|---|---|
| Text | String | cvm实例类型 示例值:cvm_instance |
| Value | String | cvm实例名称 示例值:CVM |
AuditLogInfo
审计日志列表信息
被如下接口引用:DescribeDspmLogList。
| 名称 | 类型 | 描述 |
|---|---|---|
| AiScore | Float | ai分数 示例值:0.1 |
| AppUser | String | 应用用户 示例值:testuser |
| BackPacket | String | 备份数据包 示例值:"{"ResultSet":""}" |
| ClientIp | String | 客户端 IP 示例值:127.0.0.1 |
| ClientMac | String | 客户端 Mac 示例值:52:54:00:c9:38:87 |
| ClientName | String | 终端名称,取值Proxy时为casb代理流量,其它为Agent流量 示例值:root |
| ClientUser | String | 客户端用户 示例值:39510 |
| ClientPort | Integer | 客户端端口 示例值:3306 |
| DangerLevel | Integer | 风险等级 示例值:1 |
| DbIp | String | 数据库 IP 示例值:127.0.0.1 |
| DbName | String | 数据库名称 示例值:monitor |
| DbPort | Integer | 数据库端口 示例值:3306 |
| DbUser | String | 数据库用户 示例值:root |
| EffectRow | Integer | 影响行数 示例值:0 |
| ExecTime | Integer | 执行时间 示例值:1 |
| HitRule | String | 命中规则 示例值:10000 |
| Id | Integer | 日志 ID 示例值:104709 |
| InstanceId | Integer | 数据资产名称 示例值:1 |
| InstanceName | String | 审计单元名 示例值:审计测试资产 |
| OpSql | String | 操作语句(sql 语句) 示例值:login |
| OpTime | Integer | 操作时间(时间) 示例值:1631760308 |
| RetMsg | String | 返回消息 示例值:login failed |
| RetNo | Integer | 返回码 示例值:0 |
| SessionId | String | 会话ID 示例值:1631721600000-140388847871744-5319 |
| SqlType | String | 操作类型 示例值:LOGIN |
| TableName | String | 表名 示例值:information_schema |
| AssetName | String | 数据资产名称 示例值:审计测试资产 |
| HitRules | Array of HitRules | 规则集合 |
| SourceType | String | 流量来源 示例值:Agent |
| ReqId | String | 单条审计日志id 示例值:req-testidaseeada |
| SqlMainType | String | SQL 主要类型,DML/DDL/DCL/TCL 示例值:DML |
| TableNames | Array of String | 表名集合 示例值:["table1"] |
| FieldNames | Array of String | 字段名集合 示例值:["field1"] |
| FieldName | String | 字段名 示例值:phonenum,username,id |
| DbType | String | 数据库类型 示例值:MYSQL |
| ClientDriverName | String | 客户端工具 示例值:mongosh |
| Location | Location | 位置信息 |
| FieldDetails | Array of TableField | 字段信息(包含敏感信息) |
| AppId | Integer | 资产所属账号app id 示例值:1000000000 |
| NickName | String | 账号昵称 示例值:账号昵称 |
| Uin | String | 资产所属账号uin 示例值:2000000000 |
BackupLog
日志备份
被如下接口引用:DescribeDspmBackupLogList。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| Id | Integer | 是 | 索引 示例值:0 |
| IndexStartTime | Integer | 是 | 索引开始时间 示例值:0 |
| IndexEndTime | Integer | 是 | 索引结束时间 示例值:0 |
| BackupSize | Integer | 是 | 备份后压缩的大小,单位M 示例值:0 |
| Status | Integer | 是 | 日志状态 0备份未完成, 1备份文件,2恢复中,3已恢复,4.已删除 示例值:0 |
| RestoreProcessRemindTime | Integer | 否 | 恢复剩余的分钟数,分钟,需要前端转换 示例值:0 |
| RestoreRemindTime | Integer | 否 | 恢复日志保留的时间 示例值:6 |
| RestoreIndexSize | Integer | 否 | 恢复索引大小 示例值:15 |
| RestoreEndTime | Integer | 否 | 恢复日志执行结束时间 示例值:123111231 |
| AppId | Integer | 否 | 备份所属的appId 示例值:123111231 |
| AssetId | Integer | 否 | 备份所属的资产ID 示例值:123111231 |
| NickName | String | 否 | 账号昵称 示例值:账号昵称 |
| Uin | String | 否 | 资产所属账号uin 示例值:20000 |
BugInfoDetail
漏洞详细信息
被如下接口引用:DescribeSearchBugInfo。
| 名称 | 类型 | 描述 |
|---|---|---|
| Id | Integer | 漏洞编号 示例值:1 |
| PatchId | String | 漏洞对应pocId 示例值:pcmgr-2003 |
| VULName | String | 漏洞名称 示例值:sql注入 |
| Level | String | 漏洞严重性:high,middle,low,info 示例值:high |
| CVSSScore | String | cvss评分 示例值:7.8 |
| CVEId | String | cve编号 示例值:CVE-2012-2003 |
| Tag | String | 漏洞标签 示例值:["POC"] |
| VULCategory | Integer | 漏洞种类,1:web应用,2:系统组件漏洞,3:配置风险 示例值:1:web应用,2:系统组件漏洞,3:配置风险 |
| ImpactOs | String | 漏洞影响系统 示例值:windows |
| ImpactCOMPENT | String | 漏洞影响组件 示例值:apache |
| ImpactVersion | String | 漏洞影响版本 示例值:1.0 |
| Reference | String | 链接 示例值:网页链接 |
| VULDescribe | String | 漏洞描述 |
| Fix | String | 修复建议 示例值:1.请勿将Apache Skywalking 服务对外网开放访问;\n2.配置访问账号密码或采用其他合适的认证方式. |
| ProSupport | Integer | 产品支持状态,实时返回 示例值:1 |
| IsPublish | Integer | 是否公开,0为未发布,1为发布 示例值:0为未发布,1为发布 |
| ReleaseTime | String | 释放时间 示例值:2023-03-14 20:29:41 |
| CreateTime | String | 创建时间 示例值:2023-03-14 20:29:41 |
| UpdateTime | String | 更新时间 示例值:2023-03-14 20:29:41 |
| SubCategory | String | 漏洞子类别 示例值:未授权访问 |
CFGViewCFGRisk
配置视角的配置风险对象
被如下接口引用:DescribeRiskCenterCFGViewCFGRiskList。
| 名称 | 类型 | 描述 |
|---|---|---|
| NoHandleCount | Integer | 影响资产 示例值:1024 |
| Level | String | 风险等级,low-低危,high-高危,middle-中危,info-提示,extreme-严重。 示例值:high |
| RecentTime | String | 最近识别时间 示例值:2022-10-10 00:00:00 |
| FirstTime | String | 首次识别时间 示例值:2022-10-10 00:00:00 |
| AffectAssetCount | Integer | 状态,0未处理、1已处置、2已忽略 示例值:0 |
| Id | String | 资产唯一id 示例值:1f42d4c85a73c60062ffaa02da7680ba |
| From | String | 资产子类型 示例值:云安全配置 |
| Index | String | 前端索引 示例值:1f42d4c85a73c60062ffaa02da7680ba |
| AppId | String | 用户appid 示例值:12563512 |
| Nick | String | 用户昵称 注意:此字段可能返回 null,表示取不到有效值。 示例值:天空之城 |
| Uin | String | 用户uin 注意:此字段可能返回 null,表示取不到有效值。 示例值:136561521 |
| CFGName | String | 配置名 注意:此字段可能返回 null,表示取不到有效值。 示例值:高风险子账号应该开启登录保护 |
| CheckType | String | 检查类型 注意:此字段可能返回 null,表示取不到有效值。 示例值:账号安全 |
| CFGSTD | String | - 注意:此字段可能返回 null,表示取不到有效值。 示例值:腾讯基线 |
| CFGDescribe | String | 描述 注意:此字段可能返回 null,表示取不到有效值。 示例值:如果账号被盗用,您的云资产会面临非常高的安全风险,登录保护为您的账号登录提供二次校验,降低账号被恶意登录的可能性 |
| CFGFix | String | 修复建议 注意:此字段可能返回 null,表示取不到有效值。 示例值:建议您立即对账号开启登录保护,且建议您使用MFA进行登录保护。点击“前往处置”,进入安全设置,点击登录保护旁的编辑按钮,开启操作保护,建议您采用“虚拟MFA设备校验 |
| CFGHelpURL | String | 帮助文档 注意:此字段可能返回 null,表示取不到有效值。 示例值:http://www.help.com |
CVMAssetVO
主机资产信息
主机防护状态枚举,左边是常量,右边是显示
0:未安装
1:基础版防护中
2:普惠版防护中
3:专业版防护中
4:旗舰版防护中
5:已离线
6:已关机
被如下接口引用:DescribeCVMAssets。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| AssetId | String | 否 | 资产id 示例值:ins-cv1fvs |
| AssetName | String | 否 | 资产名 示例值:测试-名称 |
| AssetType | String | 否 | 资产类型 示例值:CVM |
| Region | String | 否 | 地域 示例值:ap-guangzhou |
| CWPStatus | Integer | 否 | 防护状态 示例值:1 |
| AssetCreateTime | String | 否 | 资产创建时间 示例值:2024-10-28 19:27:43 |
| PublicIp | String | 否 | 公网IP 示例值:139.155.142.* |
| PrivateIp | String | 否 | 私网IP 示例值:172.16.0.9 |
| VpcId | String | 否 | vpc id 示例值:vpc-pr0wcl5e |
| VpcName | String | 否 | vpc 名 示例值:fengqianfoo |
| AppId | Integer | 否 | appid信息 示例值:130239621195 |
| Uin | String | 否 | 用户uin 示例值:10001481252093 |
| NickName | String | 否 | 昵称 示例值:nickname |
| AvailableArea | String | 否 | 可用区 示例值:成都一区 |
| IsCore | Integer | 否 | 是否核心 示例值:1 |
| SubnetId | String | 否 | 子网id 示例值:subnet-hn32qgp5 |
| SubnetName | String | 否 | 子网名 示例值:fengsub |
| InstanceUuid | String | 否 | 主机安全Agent UUID 示例值:82721b6e-3126-4660-ac4e-c281dba1b23f |
| InstanceQUuid | String | 否 | 云主机 CVM UUID 示例值:82721b6e-3126-4660-ac4e-c281dba1b23f |
| OsName | String | 否 | os名 示例值:Windows Server 2012 R2 数据中心版 64位中文版 |
| PartitionCount | Integer | 否 | 分区 示例值:5 |
| CPUInfo | String | 否 | cpu信息 示例值:AMD EPYC 7K83 64-Core Processor |
| CPUSize | Integer | 否 | cpu大小 示例值:2 |
| CPULoad | String | 否 | cpu负载 示例值:未知 |
| MemorySize | String | 否 | 内存大小 示例值:4GB |
| MemoryLoad | String | 否 | 内存负载 示例值:34.21% |
| DiskSize | String | 否 | 硬盘大小 示例值:49GB |
| DiskLoad | String | 否 | 硬盘负载 示例值:29.13% |
| AccountCount | String | 否 | 账号数 示例值:5 |
| ProcessCount | String | 否 | 进程数 示例值:17 |
| AppCount | String | 否 | 软件应用 示例值:22 |
| PortCount | Integer | 否 | 监听端口 示例值:21 |
| Attack | Integer | 否 | 网络攻击 示例值:5 |
| Access | Integer | 否 | 网络访问 示例值:0 |
| Intercept | Integer | 否 | 网络拦截 示例值:0 |
| InBandwidth | String | 否 | 入向峰值带宽 示例值:0bps |
| OutBandwidth | String | 否 | 出向峰值带宽 示例值:0bps |
| InFlow | String | 否 | 入向累计流量 示例值:0B |
| OutFlow | String | 否 | 出向累计流量 示例值:0B |
| LastScanTime | String | 否 | 最近扫描时间 示例值:2024-08-07 10:01:01 |
| NetWorkOut | Integer | 否 | 恶意主动外联 示例值:0 |
| PortRisk | Integer | 否 | 端口风险 示例值:5 |
| VulnerabilityRisk | Integer | 否 | 漏洞风险 示例值:1 |
| ConfigurationRisk | Integer | 否 | 配置风险 示例值:3 |
| ScanTask | Integer | 否 | 扫描任务数 示例值:3 |
| Tag | Array of Tag | 否 | 标签 示例值:[{"Name":"name1","Value":"value1"}] |
| MemberId | String | 否 | memberId 示例值:mem-dsb25dg10u245 |
| Os | String | 否 | os全称 示例值:Windows Server 2012 R2 数据中心版 64位中文版 |
| RiskExposure | Integer | 否 | 风险服务暴露 示例值:0 |
| BASAgentStatus | Integer | 否 | 模拟攻击工具状态。0代表未安装,1代表已安装,2代表已离线 示例值:0 |
| IsNewAsset | Integer | 否 | 1新资产;0 非新资产 示例值:0 |
| CVMAgentStatus | Integer | 否 | 0 未安装 1安装 2:安装中 示例值:0 |
| CVMStatus | Integer | 否 | 1:开启 0:未开启 示例值:0 |
| DefenseModel | Integer | 否 | 1:客户端已安装 0:未安装 2: Agentless 示例值:0 |
| TatStatus | Integer | 否 | 1:已安装 0:未安装 示例值:0 |
| CpuTrend | Array of Element | 否 | cpu趋势图 示例值:[ { "Key": "2024-10-29 07:45:16", "Value": "0.5208333" }, { "Key": "2024-10-29 23:43:52", "Value": "0.26041666" } ] |
| MemoryTrend | Array of Element | 否 | 内存趋势图 示例值:[ { "Key": "2024-10-29 07:45:16", "Value": "24" }, { "Key": "2024-10-29 23:43:52", "Value": "32" } ] |
| AgentStatus | Integer | 否 | 1:agent在线 0:agent离线 2:主机离线 示例值:0 |
| CloseDefenseCount | Integer | 否 | 本月防护关闭次数 示例值:1 |
| InstanceState | String | 否 | 运行状态 示例值:RUNNING |
| SecurityGroupIds | Array of String | 否 | 安全组数据 示例值:["sg-1cga","sg-c1fr"] |
| AgentMemRss | Integer | 否 | 物理内存占用KB 示例值:0 |
| AgentCpuPer | Float | 否 | CPU使用率百分比 示例值:0 |
| RealAppid | Integer | 否 | cvm真正所属的appid 示例值:0 |
| CloudType | Integer | 否 | 云资产类型:0:腾讯云,1:aws,2:azure 示例值:0 |
| ProtectStatus | Integer | 否 | 主机防护状态枚举 0:未安装 1:基础版防护中 2:普惠版防护中 3:专业版防护中 4:旗舰版防护中 5:已离线 6:已关机 示例值:0 |
| OfflineTime | String | 否 | 最后离线时间 示例值:2024-08-07 10:01:01 |
CallRecord
调用记录详情
被如下接口引用:DescribeAbnormalCallRecord, DescribeCallRecord。
| 名称 | 类型 | 描述 |
|---|---|---|
| CallID | String | 调用记录ID 示例值:202509000000383742 |
| AccessKey | String | 访问密钥 示例值:AKID**** |
| AccessKeyRemark | String | 访问密钥备注 示例值:备注:产研AK |
| AccessKeyID | Integer | 访问密钥ID 示例值:10001 |
| SourceIP | String | 调用源IP 示例值:201.*.86.13 |
| SourceIPRemark | String | 调用源IP备注 示例值:备注:内部IP |
| Region | String | 调用源IP地域 示例值:广东 广州 |
| IPType | Integer | IP类型 0:账号内(未备注) 1:账号外(未备注) 2:账号内 (已备注) 3:账号外 (已备注) 示例值:0 |
| EventName | String | 调用接口名称 示例值:DescribeInstances |
| ProductName | String | 调用产品名称 示例值:CVM |
| EventType | Integer | 调用类型 0:控制台调用 1:API 示例值:0 |
| UserType | String | 用户类型CAMUser/root/AssumedRole 示例值:CAMUser |
| UserName | String | 用户/角色名称 示例值:Jack |
| PolicySet | Array of String | 策略列表 示例值:["policy-1","policy-301"] |
| CallCount | Integer | 调用次数 示例值:3 |
| Code | Integer | 调用错误码 0表示成功 示例值:0 |
| FirstCallTime | String | 首次调用时间 示例值:2025-01-20 15:22:11 |
| LastCallTime | String | 最后调用时间 示例值:2025-01-20 15:23:11 |
| InstanceID | String | IP关联资产ID,如果为空字符串,表示没有关联 示例值:ins-d1yf6 |
| InstanceName | String | IP关联资产名称 示例值:foo-cvm |
| Date | String | 聚合日期 示例值:2025-01-20 |
| AppID | Integer | appid 示例值:1000130 |
| ShowStatus | Boolean | 展示状态 示例值:true |
| ISP | String | 运营商 示例值:电信 |
| VpcInfo | Array of SourceIPVpcInfo | 账号外vpc信息列表 |
| ReqClient | Array of String | 调用请求客户端列表 示例值:["SDK_GO_1.0.xxx","SDK_Java_1.0.xxx"] |
CheckViewRiskItem
检查项视角风险
被如下接口引用:DescribeCheckViewRisks。
| 名称 | 类型 | 描述 |
|---|---|---|
| RiskRuleId | String | 检查项规则ID 示例值:tc_001 |
| RiskTitle | String | 风险名称 示例值:子账号未开启操作保护 |
| CheckType | String | 检查类型 示例值:网络安全 |
| Severity | String | 风险等级 示例值:high |
| RiskDesc | String | 存在1个风险项 示例值:风险描述 |
| CreateTime | String | 首次发现时间 示例值:2025-05-05 12:00:00 |
| UpdateTime | String | 风险更新时间 示例值:2025-05-05 12:00:00 |
| Provider | String | 云厂商 示例值:tencent |
| RiskStatus | Integer | 风险状态 示例值:0 |
| AssetCount | Integer | 受影响资产数量 示例值:1 |
| RiskCount | Integer | 风险数量 示例值:2 |
| AssetType | String | 资产类型 示例值:安全组 |
| EventType | String | 事件类型 示例值:不合理规则 |
| Classify | String | 处置分类 示例值:expose |
| StandardTerms | Array of StandardTerm | cspm规范条款 |
| AssetTypeIconURL | String | 资产类型图标 示例值:https://cloud-xspm-web-1258344699.cos.ap-guangzhou.myqcloud.com/asset-icon/imageIcon_2d.svg |
ClbListenerListInfo
clb实例和监听器信息
被如下接口引用:DescribeListenerList。
| 名称 | 类型 | 描述 |
|---|---|---|
| ListenerId | String | 监听器id 示例值:lbl-71g4gc09 |
| ListenerName | String | 监听器名称 示例值:example.top |
| LoadBalancerId | String | 负载均衡Id 示例值:lb-rf2c5sb2 |
| LoadBalancerName | String | 负载均衡名称 示例值:foo-name |
| Protocol | String | 协议 示例值:HTTPS |
| Region | String | 地域 示例值:sg |
| Vip | String | 负载均衡ip 示例值:47...159 |
| VPort | Integer | 端口 示例值:443 |
| Zone | String | 区域 示例值:ap-singapore-4 |
| NumericalVpcId | Integer | 私有网络id 示例值:1004124553 |
| LoadBalancerType | String | 负载均衡类型 示例值:OPEN |
| Domain | String | 监听器域名 示例值:echo1.example.top,echo2.example.top |
| LoadBalancerDomain | String | 负载均衡域名 示例值:lb-d24ssr-142edaa.sg-tencent.comclb. |
CloudCountDesc
多云账户统计信息
被如下接口引用:DescribeOrganizationInfo。
| 名称 | 类型 | 描述 |
|---|---|---|
| CloudType | Integer | 0表示腾讯云 1表示AWS 示例值:0 |
| CloudCount | Integer | 账户数量 示例值:10 |
| CloudDesc | String | 该云账号类型描述 示例值:AWS |
CommandPluginState
AI Agent 命令沙箱插件状态
被如下接口引用:DescribeAIAgentAssetList。
| 名称 | 类型 | 描述 |
|---|---|---|
| InstallStatus | String | 插件安装状态(上层聚合) 示例值:UNINSTALL |
CosAccessInfo
cos访问权限信息
被如下接口引用:DescribeCosAccessPermissions。
| 名称 | 类型 | 描述 |
|---|---|---|
| AccessUin | String | 可访问账号uin 示例值:12324244 |
| AccessUid | String | 可访问账号uid |
| NickName | String | 昵称 示例值:brainzha |
| Identity | Integer | 身份标识 1 主账号 2 子账号 示例值:1 |
| MainNickName | String | 所属主账号名称 示例值:brainzha |
| AkList | Array of String | 可访问ak列表 示例值:["AK232dweqr23r23r23r"] |
| CamPolicyCount | Integer | 可访问权限数 示例值:10 |
| UpdateTime | Integer | 修改时间Unix时间单位毫秒 示例值:1758163142000 |
CosActionInfo
cos命令信息
被如下接口引用:DescribeCosActionList。
| 名称 | 类型 | 描述 |
|---|---|---|
| ActionName | String | 接口名 示例值:GetService |
| ActionNameCn | String | 接口中文名 示例值:获取存储桶列表 |
| ActionDescription | String | 接口描述 示例值:获取存储桶列表信息 |
CosAkAssetInfo
cos关联ak资产信息
被如下接口引用:DescribeCosAkAsset。
| 名称 | 类型 | 描述 |
|---|---|---|
| AppId | Integer | appid |
| AkId | String | ak id |
| AkName | String | ak名称 |
| AkRemark | String | ak备注 |
| AkOwnerUin | String | ak所属uin |
| AkOwnerType | Integer | ak类型 1 主 2 子 |
| AkOwnerName | String | ak所属账号名 |
| AkMainOwnerName | String | ak主账号名 |
| AkRelBucketSet | Array of String | ak关联桶集合 |
| AkRelAlarmSet | Array of CosRiskInfo | ak关联告警集合 |
| AkRelIpCount | Integer | Ak关联ip数 |
| AkStatus | Integer | ak状态 0 禁用 1 启用 |
| CreateTimestamp | Integer | 创建时间 |
| LastAccessTimestamp | Integer | 最后访问时间 |
CosAkSet
cos ak 集合
被如下接口引用:DeleteCosAkAsset。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| AppId | Integer | 否 | ak所属appid |
| AkNameSet | Array of String | 否 | ak名称集合 |
CosAlarmInfo
对象存储告警信息
被如下接口引用:DescribeCosAlarmList。
| 名称 | 类型 | 描述 |
|---|---|---|
| AppId | Integer | appid 示例值:1378219944 |
| PolicyId | Integer | 策略id 示例值:12 |
| PolicyName | String | 策略名称 示例值:恶意文件下载 |
| PolicyAbnormalType | Integer | 策略类型 0-未知规则分类(Unknown), 1-异常行为(AbnormalBehavior), 2-权限过大(ExcessivePermission), 3-资源枚举(ResourceEnumerated), 4-匿名访问(AnonymousAccess) 示例值:1 |
| PolicyRiskLevel | Integer | 风险等级:0:Normal, 1:Tip, 2:Low, 3:Middle, 4:High, 5:Critical 示例值:1 |
| PolicyDescription | String | 策略信息描述 示例值:风险策略描述 |
| BucketName | String | 桶名 示例值:brainzh-13782991 |
| BucketRegion | String | 桶地域 示例值:广东广州 |
| BucketMarker | String | 桶备注 示例值:生产 |
| BucketTagInfo | String | 桶tag信息 示例值:[{"Key":"Value"}] |
| BucketAccessWay | String | 桶可访问属性 示例值:specify |
| AccountUin | String | 所属账号uin 示例值:1213214555 |
| AccountNickName | String | 所属账号昵称 示例值:rainhao |
| AccountIdentify | Integer | 所属账号社身份 1 主 2子 示例值:1 |
| AccountMainNickName | String | 子账号所属主账号昵称 示例值:admin |
| AlarmTimestamp | Integer | 告警时间戳Unix时间单位毫秒 示例值:13412245512000 |
| HandleStatus | Integer | 处置状态 0 未处理 1 标记处置 2标记忽略 示例值:0 |
| AlarmId | Integer | 告警对象id 示例值:1 |
| BucketRegionCode | String | 桶地域码值 示例值:ap-guangzhou |
| CategoryDetails | Array of CosIdentifyCategoryDetail | 数据识别分类详情 |
CosAlarmRiskIdInfo
告警或者风险id信息
被如下接口引用:ModifyAlarmRiskStatus。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| AlarmRiskId | Integer | 是 | 告警id 示例值:1 |
| AppId | Integer | 是 | 租户id 示例值:1379873245 |
CosAlarmTrendInfo
cos每日告警/风险信息
被如下接口引用:DescribeCosAlarmTrendData。
| 名称 | 类型 | 描述 |
|---|---|---|
| CurrentDateStr | String | 当前日期字符串格式 示例值:06-09 |
| CurrentDayCount | Integer | 当前日期总数 示例值:100 |
| CurrentDayOverView | Array of CosRiskInfo | 当天告警分类详情 |
CosAssetDataScanDetail
cos审计资产数据识别详情
被如下接口引用:DescribeCosAsset, DescribeCosBucketList。
| 名称 | 类型 | 描述 |
|---|---|---|
| Status | Integer | 识别任务状态 0:未识别 1:识别中 2:识别终止 3:识别成功 4:识别失败 示例值:4 |
| Progress | Float | 识别进度 示例值:100 |
| LatestScanTime | Integer | 最近扫描时间 示例值:1775045033216 |
| ErrorInfo | String | 识别失败信息 示例值:identify scan failed |
| CategoryDetails | Array of CosIdentifyCategoryDetail | 识别结果分类详情 |
CosAssetFileIdentifyInfo
cos审计文件数据识别信息
被如下接口引用:DescribeCosIdentifyFileList, DescribeCosIpInvokeRecordFile。
| 名称 | 类型 | 描述 |
|---|---|---|
| FileName | String | 文件名称 |
| DirName | String | 文件路径 |
| CategoryDetails | Array of CosIdentifyCategoryDetail | 分类数据项详情 |
CosAssetInfo
Cos资产信息
被如下接口引用:DescribeCosAsset, DescribeCosBucketList。
| 名称 | 类型 | 描述 |
|---|---|---|
| AppId | Integer | appid 示例值:1332535553 |
| BucketName | String | cos桶名 示例值:cos-134137551 |
| BucketRegion | String | cos region名 示例值:广东广州 |
| BucketRegionCode | String | 地域码值 示例值:ap-guangzhou |
| BucketMarker | String | cos桶备注 示例值:备注 |
| BucketOwnerUin | String | cos桶主账号所属者 示例值:brainzhao |
| BucketOwnerNickName | String | cos主账号所属者昵称 示例值:brainzhao |
| BucketTagInfo | String | cos桶标签详情 示例值:[{"Key":"测试1","Value":"brainzhao"},{"Key":"测试2","Value":"brainzhao1"}] |
| BucketSecuritySuggestion | Integer | 安全建议 1 暂无异常 2 建议加固 3 立即处理 示例值:1 |
| BucketAlarmList | Array of CosRiskAlarmInfo | 告警列表 |
| BucketRiskList | Array of CosRiskAlarmInfo | 风险列表 |
| BucketInvokeSourceIpCount | Integer | 调用源ip数 示例值:1 |
| BucketAccessWay | CosBucketAccessWay | 访问策略 |
| CreateTime | Integer | 创建时间Unix时间单位毫秒 示例值:134423122000 |
| LastAccessTime | Integer | 最后访问时间Unix时间单位毫秒 示例值:121323233000 |
| BucketId | Integer | 存储桶id 示例值:1 |
| MonitorStatus | Integer | 0 关闭 1 开启 示例值:1 |
| DataScanInfo | CosAssetDataScanDetail | 数据识别扫描信息 |
CosAssetSyncTaskInfo
cos资产同步任务信息
被如下接口引用:DescribeCosAssetSyncTask。
| 名称 | 类型 | 描述 |
|---|---|---|
| AppId | Integer | appid 示例值:123444212 |
| TaskId | String | 同步任务id 示例值:task-1qazxs2 |
| LastScanTime | Integer | 最后一次扫描时间 |
CosAuditPayInfo
cos审计支付信息
被如下接口引用:DescribeCosAuditPayInfo。
| 名称 | 类型 | 描述 |
|---|---|---|
| AppId | Integer | APPID 示例值:212451270 |
| OrderStatus | Integer | 订单状态 0未购买 1正常,2隔离,3销毁,6试用中,7到期 示例值:0 |
| BucketNum | Integer | 已购对象存储数量 示例值:100 |
| PayMode | Integer | 支付模式,0-后付费 1-预付费 示例值:0 |
| IsSelfBuy | Integer | 是否单独购买,1-单独购买,2-被其它账号共享 示例值:1 |
| BeginTime | String | 订单开始时间 示例值:1367645323 |
| EndTime | String | 订单到期时间 示例值:1367645323 |
| AutoRenew | Integer | 0-用户未设置,1-用户设置自动续费,2-用户设置不自动续费 示例值:0 |
| TimeSpan | Integer | 订单时长 示例值:1 |
| TimeUnit | String | 时长单位 示例值:m |
| ResourceId | String | 资源id 示例值:casb-audit-1w34r31 |
| BetaEndTime | String | 公测结束时间 示例值:1367645323 |
| TimeNow | String | 系统当前时间 示例值:1367645323 |
| IsShareToOther | Integer | 是否分享给其它账号,1-是,2-否 示例值:1 |
| Uin | String | uin 示例值:173526917380 |
| NickName | String | 昵称 示例值:brain |
| BindBucket | Array of CosBucketId | 共享的bucketIdSet |
| SharedAppIdSet | Array of Integer | 共享的appid 示例值:[1] |
| PostPayStatus | Integer | 是否已经开启后付费 示例值:0 |
| IsTestUser | Integer | 0:未做过试用期试用 1 :做过试用期试用 示例值:0 |
| AvailableBucketNum | Integer | 剩余可用数 示例值:0 |
| MonitorBucketNum | Integer | 已开启的监测存储桶数 示例值:10 |
| TotalBucketNum | Integer | 总的存储桶数 示例值:100 |
CosBucketAccessWay
cos风险识别桶访问规则
被如下接口引用:DescribeCosAsset, DescribeCosBucketList。
| 名称 | 类型 | 描述 |
|---|---|---|
| AccessType | String | 可访问方式: specify 指定用户 anonymous 可匿名访问 示例值:specify |
| AccessUserCount | Integer | 用户数 示例值:1 |
| AccessAkCount | Integer | ak数 示例值:1 |
| AccessRoleCount | Integer | 角色数 |
CosBucketBillingInfo
存储桶数量
被如下接口引用:DescribeCosBucketBillingInfo。
| 名称 | 类型 | 描述 |
|---|---|---|
| AppId | Integer | appid 示例值:17369246190 |
| OwnerUin | String | uin 示例值:17369246190 |
| OwnerNickName | String | 昵称 示例值:brain |
| BucketCount | Integer | 存储桶数量 示例值:21 |
| BuyStatus | Integer | 0 未购买 1 已单独购买 2 已被共享 示例值:0 |
| ShareFromAppId | Integer | 共享账号appid 示例值:17369246190 |
| ShareFromUin | String | 共享账号uin 示例值:17369246190 |
| ShareFromNickName | String | 共享账号昵称 示例值:brain |
| MonitorBucketCount | Integer | 监控的存储桶数 示例值:100 |
| IsAutoMonitor | Integer | 0 关闭 1 开启 示例值:1 |
CosBucketId
存储桶id
被如下接口引用:DescribeCosAuditPayInfo, ModifyCosAuditMonitorAccount。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| AppId | String | 否 | appid 示例值:173582910 |
| BucketIdSet | Array of String | 否 | bucket id集合 示例值:["1","3"] |
CosBucketInfo
cos存储桶详情信息
被如下接口引用:CreateCosRiskScanTask, DescribeCosRiskScanTask, ModifyCosMarkInfo。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| AppId | Integer | 是 | appid信息 注意:此字段可能返回 null,表示取不到有效值。 示例值:12412432523 |
| BucketName | String | 是 | 存储桶名 注意:此字段可能返回 null,表示取不到有效值。 示例值:["brain-13718212"] |
| BucketRegion | String | 否 | 地域信息 示例值:广东 广州 |
| BucketRegionCode | String | 否 | 地域码值 示例值:ap-guangzhou |
| BucketMarker | String | 否 | 备注 示例值:备注 |
CosBucketTaskInfo
cos存储桶任务信息
被如下接口引用:DescribeCosRiskScanTask。
| 名称 | 类型 | 描述 |
|---|---|---|
| AppId | Integer | appid 示例值:13124124 |
| BucketName | String | 存储桶名 示例值:braun-121413555 |
| TaskId | String | 任务id 示例值:task-11waddqwe |
| LastScanTime | Integer | 最后一次扫描时间 |
CosDictionary
cos字典信息
被如下接口引用:DescribeCosAuditDictionaryList。
| 名称 | 类型 | 描述 |
|---|---|---|
| DictId | Integer | 字典id 示例值:5815 |
| DictName | String | 字典名称 示例值:驾驶证 |
CosIdentifyCategoryDetail
cos数据识别结果分类详情
被如下接口引用:DescribeCosAlarmList, DescribeCosAsset, DescribeCosBucketList, DescribeCosIdentifyFileList, DescribeCosIpInvokeRecordFile。
| 名称 | 类型 | 描述 |
|---|---|---|
| CategoryId | Integer | 分类id 示例值:356 |
| CategoryName | String | 分类名称 示例值:个人信息 |
| RuleSet | Array of CosIdentifyRuleDetail | 数据项集合 |
CosIdentifyRuleDetail
cos数据项详情
被如下接口引用:DescribeCosAlarmList, DescribeCosAsset, DescribeCosBucketList, DescribeCosIdentifyFileList, DescribeCosIpInvokeRecordFile。
| 名称 | 类型 | 描述 |
|---|---|---|
| RuleId | Integer | 数据项id 示例值:6657 |
| RuleName | String | 数据项名称 示例值:银行卡 |
| LevelId | Integer | 敏感级别id 示例值:10 |
| LevelName | String | 敏感级别名称 示例值:一般 |
| LevelScore | Integer | 敏感程度 示例值:1 |
CosInvokeDetailInfo
cos调用详情信息
被如下接口引用:DescribeIpInvokeRecordDetail。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| InvokeTimestamp | Integer | 是 | 调用时间 示例值:13784355222 |
| InvokeRequestId | String | 是 | 请求id 示例值:req-2ssfq31e32 |
| InvokeContent | String | 是 | 调用内容 示例值:{"staement":[]} |
CosInvokeIpVpcInfo
cos调用源ip vpc信息
被如下接口引用:DescribeBucketInvokeIpList, DescribeCosAkInvokeIpList, DescribeCosSourceIp。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| Uin | String | 否 | vpc所属uin |
| AppId | Integer | 否 | vpc所属appid |
| NickName | String | 否 | 昵称 |
| VpcId | String | 否 | vpcid信息 |
| VpcName | String | 否 | vpc名称 |
CosInvokeLog
cos调用日志
被如下接口引用:DescribeCosIpInvokeLog。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| InvokeTimestamp | Integer | 否 | 调用时间戳 |
| RequestId | String | 否 | 请求id |
| RequestContent | String | 否 | 请求内容 base64 json 结构 |
CosOverview
cos概览页面数据结构
被如下接口引用:DescribeCosOverview。
| 名称 | 类型 | 描述 |
|---|---|---|
| AssetCount | Integer | 资产总数 示例值:100 |
| AlarmAssetCount | Integer | 需要立即处理的资产数 示例值:1 |
| RiskAssetCount | Integer | 需要加固的资产数 示例值:99 |
| AlarmCount | Integer | 告警总数 示例值:1 |
| IncrementAlarmCount | Integer | 当日新增告警总数 示例值:2 |
| RiskCount | Integer | 风险总数 示例值:4 |
| IncrementRiskCount | Integer | 当日新增告警总数 示例值:7 |
| RiskTop | Array of CosRiskInfo | 风险top详情 示例值:[{"PolicyName":"权限过大"}] |
| AlarmTop | Array of CosRiskInfo | 告警风险top |
CosPermissionInfo
cos权限信息
被如下接口引用:DescribeCosAccessPermission, DescribeCosRiskEvidence, DescribeCosRoleAccessPermission, DescribeIpInvokeRecordDetail。
| 名称 | 类型 | 描述 |
|---|---|---|
| PermissionSource | String | 权限来源 示例值:Policy |
| PermissionContent | String | 权限内容 示例值:policyId:12431455 |
| GrantResource | String | 授权资源 示例值:csip-auto-test-123414/* |
| GrantAction | String | 授权动作 示例值:读操作 |
| GrantCondition | String | 授权条件 示例值:ip==1.1.1.1 |
CosPolicyInfo
cos策略信息
被如下接口引用:CreateCosPolicy, DescribeCosPolicy。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| PolicyName | String | 是 | 策略名称 示例值:告警策略 |
| PolicyType | Integer | 是 | 策略类型 PolicyType:1 告警策略 2 风险策略 3 白名单策略 4 ip隐藏策略 示例值:1 |
| PolicySource | Integer | 是 | system:系统内置 user:用户自定义 示例值:1 |
| PolicyContent | String | 是 | 策略内容 示例值:{"PolicyName":"risk"} |
| PolicyStatus | Integer | 是 | 0 关闭 1 开启 示例值:1 |
| PolicyAbnormalType | Integer | 是 | 策略分类 示例值:1 |
| RiskLevel | Integer | 是 | 风险级别 示例值:1 |
| PolicyId | Integer | 否 | 策略id 示例值:1 |
| PolicyCreateTime | Integer | 否 | 创建时间 示例值:13213244213 |
| PolicyUpdateTime | Integer | 否 | 更新时间 示例值:13213244213 |
| PolicyHitCount | Integer | 否 | 策略近七天命中次数 示例值:1 |
| PolicyContentHash | String | 否 | 告警内容hash 示例值:1wr3e1r23re |
| RelAccountCount | Integer | 否 | 关联账户数 示例值:10 |
| RelAccountUin | String | 否 | 关联账号uin 示例值:1752835621 |
| RelAccountName | String | 否 | 关联账号名 示例值:brainzhao |
| PolicyDescription | String | 否 | 描述信息 示例值:policy |
| PolicyMarker | String | 否 | 备注信息 示例值:marker |
| AppId | Integer | 否 | appid 示例值:13795326 |
| PolicyIdSet | Array of Integer | 否 | 多账号场景下的id集合 示例值:[1,5,7] |
| PolicyHistoryHandleStatus | Integer | 否 | 是否处置历史数据状态 0 无须处置 1 需要处置 2 已处置 |
| SystemPolicyEditStatus | Integer | 否 | 系统策略编辑状态 |
CosRiskActionInfo
风险接口情况
被如下接口引用:DescribeCosRiskActionList。
| 名称 | 类型 | 描述 |
|---|---|---|
| ActionName | String | 接口名 示例值:GetService |
| ActionNameCn | String | 接口名中文 示例值:获取cos桶列表 |
| InvokeCount | Integer | 调用次数 示例值:1 |
| ActionAccessTime | Integer | 最后访问时间Unix时间单位毫秒 示例值:174324441000 |
CosRiskAlarmInfo
cos风险告警信息
被如下接口引用:DescribeCosAsset, DescribeCosBucketList。
| 名称 | 类型 | 描述 |
|---|---|---|
| PolicyType | Integer | 策略类型枚举值 示例值:1 |
| PolicyTypeName | String | 策略名 示例值:异常访问 |
| PolicyCount | Integer | 策略类型对应的策略数量 示例值:1 |
CosRiskBucketInfo
受影响的存储桶信息
被如下接口引用:DescribeCosBucketRisk, DescribeRiskBucketList。
| 名称 | 类型 | 描述 |
|---|---|---|
| AppId | Integer | appid 示例值:1378345521 |
| BucketName | String | 桶名 示例值:test-1378345521 |
| BucketRegion | String | 桶地域 示例值:广东 广州 |
| BucketMarker | String | 桶备注信息 示例值:生产桶 |
| BucketUin | String | 桶uin 示例值:1342561214 |
| BucketNickName | String | uin昵称 示例值:brain |
| BucketMainNickName | String | uin主账号昵称 示例值:brainzhai |
| BucketIdentify | Integer | uin身份 示例值:1 |
| LastScanTimestamp | Integer | 风险检出时间Unix时间单位毫秒 示例值:13783452524000 |
| HandleStatus | Integer | 状态信息 示例值:1 |
| PolicyName | String | 风险名称 示例值:不改拥有高权限 |
| PolicyType | Integer | 风险类型 示例值:1 |
| PolicyId | Integer | 策略id 示例值:1 |
| PolicyLevel | Integer | 策略级别 示例值:1 |
| PolicyDescription | String | 策略描述 示例值:适应策略 |
| BucketAccessWay | String | 访问方式 示例值:specify |
| BucketTagInfo | String | 标签信息 示例值:"Key":"ru" |
| RiskId | Integer | 风险id 示例值:1 |
| BucketRegionCode | String | cos地域码值 示例值:ap-guangzhou |
| BucketMonitorStatus | Integer | 是否开启自动监测状态 0 关闭 1 开启 |
CosRiskInfo
cos风险详情
被如下接口引用:DescribeCosAkAsset, DescribeCosAlarmTrendData, DescribeCosOverview, DescribePolicyHitData, DescribeRiskTrendData。
| 名称 | 类型 | 描述 |
|---|---|---|
| PolicyType | Integer | 策略类型码值 示例值:1 |
| PolicyTypeName | String | 策略分类名 示例值:权限过大 |
| PolicyCount | Integer | 命中策略总数 示例值:1 |
CosRiskTrendInfo
对象存储风险趋势图
被如下接口引用:DescribeRiskTrendData。
| 名称 | 类型 | 描述 |
|---|---|---|
| CurrentDateStr | String | 当前日期 示例值:06-01 |
| RiskDataSet | Array of CosRiskInfo | 风险数据信息 示例值:[{"权限过大":100}] |
CosRiskViewInfo
风险视角风险列表
被如下接口引用:DescribeRiskItemList。
| 名称 | 类型 | 描述 |
|---|---|---|
| AppId | Integer | appid 示例值:137545632 |
| PolicyName | String | 策略名称 示例值:不应该拥有高权限预设策略 |
| PolicyId | String | 策略id 示例值:rule-1qazxsw2 |
| PolicyType | Integer | 策略分类 示例值:1 |
| PolicyRiskLevel | Integer | 策略风险等级 示例值:1 |
| PolicyDescription | String | 策略描述 示例值:不能拥有高权限的账号 |
| HandleBucketCount | Integer | 待处理的桶数 示例值:1 |
| LastScanTimestamp | Integer | 最近风险检出时间Unix时间单位毫秒 示例值:1758163142000 |
CosRoleAccessInfo
Cos桶关联角色列表信息
被如下接口引用:DescribeCosRoleAccessPermissions。
| 名称 | 类型 | 描述 |
|---|---|---|
| RoleId | String | 角色ID |
| RoleName | String | 角色名称 |
| RoleDescription | String | 角色描述 |
| PermissionCount | Integer | 可访问权限数 |
| CreateTime | Integer | 策略创建时间 |
CosSourceIpInfo
对象存储调用源ip信息
被如下接口引用:DescribeBucketInvokeIpList, DescribeCosAkInvokeIpList, DescribeCosSourceIp。
| 名称 | 类型 | 描述 |
|---|---|---|
| UA | Array of String | 调用UA 示例值:["cos-console"] |
| VpcInfo | CosInvokeIpVpcInfo | 调用vpc信息 |
CredentialEffectScope
生效机器范围,用于指定凭证在哪些机器上生效
被如下接口引用:DescribeKeySandboxCredential, DescribeKeySandboxCredentialList。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| Exclude | Integer | 否 | 是否排除模式 枚举值: 0:包含模式(仅Instances中的机器生效),此时Instances必填 1:排除模式(Instances中的机器不生效,其余机器生效),此时Instances可选(空列表表示全部机器生效) 示例值:1 |
| Instances | Array of String | 否 | 机器实例ID列表。Exclude为0时必填,表示仅这些机器可访问凭证;Exclude为1时可选,表示这些机器不可访问凭证(空列表表示全部机器生效) 注意:此字段可能返回 null,表示取不到有效值。 示例值:["ins-abc12345","ins-def67890"] |
CsipRiskCenterStatistics
风险中心风险概览统计数据
被如下接口引用:DescribeCSIPRiskStatistics。
| 名称 | 类型 | 描述 |
|---|---|---|
| PortTotal | Integer | 端口风险总数 示例值:0 |
| PortHighLevel | Integer | 端口风险高危数量 示例值:0 |
| WeakPasswordTotal | Integer | 弱口令风险总数 示例值:0 |
| WeakPasswordHighLevel | Integer | 弱口令风险高危数量 示例值:0 |
| WebsiteTotal | Integer | 网站风险数量 示例值:0 |
| WebsiteHighLevel | Integer | 网站高危风险数量 示例值:0 |
| LastScanTime | String | 最新的扫描时间 示例值:2021-01-01 01:01:01 |
| VULTotal | Integer | 漏洞风险数 示例值:0 |
| VULHighLevel | Integer | 高危漏洞风险数 示例值:0 |
| CFGTotal | Integer | 配置项风险数量 示例值:0 |
| CFGHighLevel | Integer | 高危配置项风险数量 示例值:0 |
| ServerTotal | Integer | 测绘服务风险数量 注意:此字段可能返回 null,表示取不到有效值。 示例值:0 |
| ServerHighLevel | Integer | 测绘服务高危数量 注意:此字段可能返回 null,表示取不到有效值。 示例值:0 |
| HostBaseLineRiskTotal | Integer | 主机基线风险数量 示例值:0 |
| HostBaseLineRiskHighLevel | Integer | 主机基线高危风险数量 示例值:0 |
| PodBaseLineRiskTotal | Integer | 容器基线风险数量 示例值:0 |
| PodBaseLineRiskHighLevel | Integer | 容器基线高危风险数量 示例值:0 |
DBAssetVO
db资产输出字段
被如下接口引用:DescribeDbAssets, DescribeOtherCloudAssets。
| 名称 | 类型 | 描述 |
|---|---|---|
| AssetId | String | 资产id 示例值:postgres-n3rvf26b |
| AssetName | String | 资产名 示例值:Unnamed |
| AssetType | String | 资产类型 示例值:POSTGRES |
| VpcId | String | vpcid 示例值:vpc-ewf1aiej |
| VpcName | String | vpc标签 示例值:vpc-name |
| Region | String | 地域 示例值:ap-guangzhou |
| Domain | String | 域名 示例值:foo.example.com |
| AssetCreateTime | String | 资产创建时间 示例值:2024-01-30 16:17:21 |
| LastScanTime | String | 最近扫描时间 示例值:2024-01-30 16:17:21 |
| ConfigurationRisk | Integer | 配置风险 示例值:1 |
| Attack | Integer | 网络攻击 示例值:1 |
| Access | Integer | 网络访问 示例值:1 |
| ScanTask | Integer | 扫描任务 示例值:1 |
| AppId | Integer | 用户appid 示例值:133023962095 |
| Uin | String | 用户uin 示例值:100014592919708 |
| NickName | String | 昵称别名 示例值:nickname |
| Port | Integer | 端口 示例值: 0 |
| Tag | Array of Tag | 标签 示例值:[ { "Name": "new", "Value": "sign" } ] |
| PrivateIp | String | 内网ip 示例值:192.168.222.12:5432 |
| PublicIp | String | 公网ip 示例值:58.221..:5342 |
| Status | Integer | 状态 示例值:1 |
| IsCore | Integer | 是否核心 示例值:2 |
| IsNewAsset | Integer | 是否新资产: 1新 示例值:1 |
DataSearchBug
漏洞和资产信息
被如下接口引用:DescribeSearchBugInfo。
| 名称 | 类型 | 描述 |
|---|---|---|
| StateCode | String | 返回查询状态 示例值:1 |
| DataBug | Array of BugInfoDetail | 漏洞详情 |
| DataAsset | Array of AssetInfoDetail | 漏洞影响资产详情 示例值:{"AppID":"12435623","CVEId":"CVE-2012-0023","IsScan":1,"InfluenceAsset":45,"NotRepairAsset":33,"NotProtectAsset":24,"TaskId":"mis-qbskll7i","TaskPercent":100,"TaskTime":"1630291892","ScanTime":"2022-1-12"} |
| VSSScan | Boolean | true支持扫描。false不支持扫描 示例值:true |
| CWPScan | String | 0不支持,1支持 示例值:0 |
| CFWPatch | String | 1支持虚拟补丁,0或空不支持 示例值:1 |
| WafPatch | Integer | 0不支持,1支持 示例值:0 |
| CWPFix | Integer | 0不支持,1支持 示例值:0 |
| DataSupport | Array of ProductSupport | 产品支持状态 示例值:{"VSSScan":true,"CWPScan":"1","CFWPatch":"1","WafPatch":1,"CWPFix":1,"CveId":"CVE-2024-1889"} |
| CveId | String | cveId 示例值:CVE-2024-1587 |
DbAssetInfo
db资产详情
被如下接口引用:DescribeDbAssetInfo。
| 名称 | 类型 | 描述 |
|---|---|---|
| CFWStatus | Integer | 云防状态 示例值:1 |
| AssetId | String | 资产id 示例值:db-2das35 |
| VpcName | String | vpc信息 示例值:foo-name |
| AssetType | String | 资产类型 示例值:MYSQL |
| PublicIp | String | 公网ip 示例值:124...27 |
| PrivateIp | String | 私网ip 示例值:172.9.0.16 |
| Region | String | 地域 示例值:ap-guangzhou |
| VpcId | String | vpc信息 示例值:vpc-3z3f1y51 |
| AssetName | String | 资产名 示例值:测试-name |
| CFWProtectLevel | Integer | 云防保护版本 示例值:1 |
| Tag | Array of Tag | tag信息 示例值:[ {"Name":"andy","Value":"1"} ] |
DomainAssetVO
域名资产
被如下接口引用:DescribeDomainAssets。
| 名称 | 类型 | 描述 |
|---|---|---|
| AssetId | Array of String | 资产id 示例值:ins-1c2xg7v |
| AssetName | Array of String | 资产名 示例值:name1 |
| AssetType | Array of String | 资产类型 示例值:domain |
| Region | Array of String | 地域 示例值:ap-guangzhou |
| WAFStatus | Integer | Waf状态 示例值:1 |
| AssetCreateTime | String | 资产创建时间 示例值:2024-08-31 06:01:18 |
| AppId | Integer | Appid 示例值:130232196995 |
| Uin | String | 账号id 示例值:1000145929197008 |
| NickName | String | 账号名称 示例值:foo-name |
| IsCore | Integer | 是否核心 示例值:1 |
| IsCloud | Integer | 是否云上资产 示例值:1 |
| Attack | Integer | 网络攻击 示例值:1 |
| Access | Integer | 网络访问 示例值:1 |
| Intercept | Integer | 网络拦截 示例值:1 |
| InBandwidth | String | 入站峰值带宽 示例值:0bps |
| OutBandwidth | String | 出站峰值带宽 示例值:0bps |
| InFlow | String | 入站累计流量 示例值:0bps |
| OutFlow | String | 出站累计流量 示例值:0bps |
| LastScanTime | String | 最近扫描时间 示例值:2024-08-31 06:01:18 |
| PortRisk | Integer | 端口风险 示例值:1 |
| VulnerabilityRisk | Integer | 漏洞风险 示例值:1 |
| ConfigurationRisk | Integer | 配置风险 示例值:1 |
| ScanTask | Integer | 扫描任务 示例值:1 |
| SubDomain | String | 域名 示例值:echo3.example.com |
| SeverIp | Array of String | 解析ip 示例值:["23...*","1.1.*.1"] |
| BotCount | Integer | bot攻击数量 示例值:1 |
| WeakPassword | Integer | 弱口令风险 示例值:1 |
| WebContentRisk | Integer | 内容风险 示例值:1 |
| Tag | Array of Tag | tag标签 示例值:[{"Key":"name1","Value":"value1"}] |
| SourceType | String | 关联实例类型 示例值:未知 |
| MemberId | String | memberId信息 示例值:mem-c1g2e3dxa5xv96 |
| CCAttack | Integer | cc攻击 示例值:1 |
| WebAttack | Integer | web攻击 示例值:1 |
| ServiceRisk | Integer | 风险服务暴露数量 示例值:0 |
| IsNewAsset | Integer | 是否新资产 1新 示例值:1 |
| VerifyDomain | String | 待确认资产的随机三级域名 示例值:domain* |
| VerifyTXTRecord | String | 待确认资产的TXT记录内容 示例值:verify* |
| VerifyStatus | Integer | 待确认资产的认证状态,0-待认证,1-认证成功,2-认证中,3-txt认证失败,4-人工认证失败 示例值:0 |
| BotAccessCount | Integer | bot访问数量 示例值:0 |
DspmAccessRecord
Dspm访问记录
被如下接口引用:DescribeDspmAccessRecord。
| 名称 | 类型 | 描述 |
|---|---|---|
| Asset | DspmDbAsset | 资产信息 |
| Accounts | Array of DspmAssetAccount | 账号 |
| SourceIpList | Array of DspmIp | 来源ip信息 |
| RecordTime | String | 记录时间 示例值:2025-03-01 12:00:00 |
| LoginSuccessCount | Integer | 登录成功次数 示例值:0 |
| LoginFailedCount | Integer | 登录失败次数 示例值:0 |
DspmAccessRecordId
Dspm访问管理记录Id
被如下接口引用:ModifyDspmAccessRecord。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| SourceIp | String | 否 | 来源ip |
| AssetId | String | 否 | 资产列表 |
| Region | String | 否 | 资产所在地域 示例值:ap-guangzhou |
| Account | String | 否 | 资产账号 |
| Host | String | 否 | 主机地址 |
| RecordTime | String | 否 | 记录时间 示例值:2025-03-01 12:00:00 |
DspmAccountCount
Dspm 账号统计数
被如下接口引用:DescribeDspmStatistics。
| 名称 | 类型 | 描述 |
|---|---|---|
| UinAccountCount | Integer | 云账号个数 示例值:0 |
| PersonCount | Integer | 访客账号个数 示例值:0 |
| UncontrolledAccountCount | Integer | 未管控账号个数 示例值:0 |
| TotalAccountCount | Integer | 总账号个数 示例值:0 |
DspmApplyOrder
申请单信息
被如下接口引用:DescribeDspmApplyHistory, DescribeDspmApplyOrderList, DescribeDspmApproveHistory。
| 名称 | 类型 | 描述 |
|---|---|---|
| OrderId | String | 申请单id 示例值:order-yzfhzjvk |
| IdentifyId | String | 身份id。 |
| ApplicantUin | DspmUinUser | 申请人账号uin |
| AssetId | String | 资产id 示例值:cdb-c2thbt00 |
| AssetName | String | 资产名 示例值:测试实例 |
| Region | String | 资产所属地域 示例值:ap-guangzhou |
| ApplyType | Integer | 申请类型。0-关联身份 1-编辑身份 2-创建临时身份 示例值:0 |
| Privilege | DspmDbAccountPrivilege | 申请权限。 |
| ValidatePeriod | Integer | 从审批完成后开始计算的访问权限失效时间,临时账号有效。单位毫秒。 示例值:0 |
| Reason | String | 申请原因。 |
| ApproverSteps | Array of DspmApproverStep | 审批步骤 |
| ManagerType | Integer | 管理类型。0-普通成员 1-管理员 示例值:0 |
| Person | DspmPersonUser | 个人用户信息 |
| SubjectUser | DspmUinUser | 云账号用户信息 |
| Status | Integer | 审批状态。 0-未审批 1-通过 2-拒绝 示例值:0 |
| CreateTime | String | 申请单创建时间。 示例值:2025-01-20 18:51:00 |
DspmApproverOrder
审批单信息
被如下接口引用:DescribeDspmApproveOrderList。
| 名称 | 类型 | 描述 |
|---|---|---|
| OrderId | String | 对应申请单id 示例值:order-b2th11bn |
| IdentifyId | String | 身份id。 |
| ApplicantUin | DspmUinUser | 申请人账号uin |
| AssetId | String | 资产id 示例值:cdb-c2thbt00 |
| AssetName | String | 资产名 示例值:测试实例 |
| ApplyType | Integer | 申请类型。0-关联身份 1-编辑身份 2-创建临时身份 示例值:0 |
| Privilege | DspmDbAccountPrivilege | 申请权限 |
| ValidatePeriod | Integer | 从审批完成后开始计算的访问权限失效时间,临时账号有效。单位毫秒。 示例值:0 |
| Reason | String | 申请原因 |
| ManagerType | Integer | 管理类型。0-普通成员 1-管理员 示例值:0 |
| Person | DspmPersonUser | 个人用户信息 |
| SubjectUser | DspmUinUser | 云账号用户信息 |
| CreateTime | String | 对应申请单创建时间。 示例值:2025-01-20 18:51:00 |
DspmApproverStep
审批步骤
被如下接口引用:DescribeDspmApplyHistory, DescribeDspmApplyOrderList, DescribeDspmApproveHistory。
| 名称 | 类型 | 描述 |
|---|---|---|
| ApproverUinSet | Array of DspmUinUser | 审批人列表 |
| ApproverUin | String | 审批人 示例值:100001 |
| Status | Integer | 审批状态 0-未审批 1-通过 2-拒绝 示例值:0 |
| Comment | String | 审批意见 示例值:通过 |
| ApproveTime | String | 审批时间。 示例值:2025-01-20 18:51:00 |
DspmArea
Dspm地域信息
被如下接口引用:DescribeDspmAccessRecord。
| 名称 | 类型 | 描述 |
|---|---|---|
| Country | String | 国家 示例值:中国 |
| Province | String | 省 示例值:广东 |
| City | String | 市 示例值:广州 |
DspmAssetAccessTopologyItem
Dspm资产访问拓扑
被如下接口引用:DescribeDspmAssetAccessTopology。
| 名称 | 类型 | 描述 |
|---|---|---|
| AssetId | String | 资产id 示例值:cdb-7nmt20px |
| AssetType | String | 资产类型 示例值:cdb |
| AssetName | String | 资产名 示例值:测试cdb |
| AssetAccount | String | 资产账号 示例值:root |
| Host | String | 主机地址 示例值:% |
| AccountType | Integer | 账号类型 示例值:0 |
| AssetIp | String | 资产地址 示例值:10.10.0.1 |
| SourceIp | String | 访问来源ip地址 示例值:172.0.0.1 |
| SourceIpType | String | 访问来源ip类型 示例值:public |
| AccessFrequency | DspmFrequency | 访问频率。次/天 |
| ExecSQLFrequency | DspmFrequency | 执行SQL频率。条/小时。 |
| AccessBeginTime | String | 访问起始时间 示例值:08:00:00 |
| AccessEndTime | String | 访问结束时间 示例值:22:00:00 |
| AccountRisk | Integer | 账号风险数 示例值:0 |
| AssetRisk | Integer | 资产风险数 示例值:0 |
| Region | String | 所属地域 示例值:ap-guangzhou |
| IdentifyType | Integer | 身份类型。非身份账号为null。0-未定义 2-长期身份 3-临时身份 示例值:0 |
| OwnerUin | DspmUinUser | 所属云账号uin用户。 |
| Person | DspmPersonUser | 所属个人用户信息。 |
| AccountAlarm | Integer | 账号告警数 示例值:0 |
| AssetAlarm | Integer | 资产告警数 示例值:0 |
DspmAssetAccount
资产账号信息
被如下接口引用:DescribeDspmAccessRecord, DescribeDspmAssetAccounts。
| 名称 | 类型 | 描述 |
|---|---|---|
| Account | String | 账号名 示例值:account_test |
| Host | String | 主机地址 示例值:% |
| AccountType | Integer | 账号类型。 0-未定义 1-服务账号 2-个人账号 3-临时账号 示例值:0 |
| Subject | String | 所属对象。uin或个人id 示例值:pid_7nmt20px |
| Privilege | DspmDbAccountPrivilege | 权限信息 |
| Status | Integer | 状态。 0-不活跃 1-活跃 2-已删除 示例值:0 |
| CreateTime | String | 账号创建时间。 示例值:2025-01-20 18:51:00 |
| ValidateFrom | String | 访问权限生效时间。 示例值:2025-01-20 17:51:00 |
| ValidateTo | String | 访问权限失效时间。 示例值:2025-01-20 18:51:00 |
| Remark | String | 备注 |
| AssetId | String | 资产id 示例值:cdb-7nmt20px |
| IsNewAccount | Integer | 是否新账号 示例值:0 |
| IdentifyType | Integer | 身份类型。非身份账号为null。0-未定义 2-长期身份 3-临时身份 |
| OwnerUin | DspmUinUser | 所属云账号uin用户。 |
| Person | DspmPersonUser | 所属个人用户信息。 |
| RiskCount | DspmRiskCount | 风险统计信息 |
| PresetPrivilege | DspmDbAccountPrivilege | 预设权限。 |
DspmAssetAccountIdentify
资产账号身份信息
被如下接口引用:DescribeDspmAssetAccountIdentify。
| 名称 | 类型 | 描述 |
|---|---|---|
| AssetId | String | 资产id 示例值:cdb-7nmt20px |
| OwnerUin | DspmUinUser | 所属云账号uin用户。 |
| IsManager | Integer | 是否管理员 示例值:0 |
| Host | String | 主机地址 示例值:% |
| AccountType | Integer | 账号类型。 0-未定义 1-服务账号 2-个人账号 3-临时账号 示例值:0 |
| Privilege | DspmDbAccountPrivilege | 权限信息 |
| Status | Integer | 活跃状态。 0-不活跃 1-活跃 示例值:0 |
| CreateTime | String | 账号创建时间。 示例值:2025-01-20 18:51:00 |
| ValidateFrom | String | 访问权限生效时间。 示例值:2025-01-20 17:51:00 |
| ValidateTo | String | 访问权限失效时间。 示例值:2025-01-20 18:51:00 |
| Remark | String | 备注 示例值:测试备注 |
| PersonApplyCount | Integer | 访客权限申请次数 示例值:0 |
| AssetName | String | 资产名 示例值:测试资产 |
| AssetType | String | 资产类型 示例值:cdb |
| Region | String | 所属地域 示例值:ap-guangzhou |
| RiskCount | DspmRiskCount | 风险统计信息 |
| IdentifyType | Integer | 身份类型。非身份账号为null。0-未定义 2-长期身份 3-临时身份 示例值:0 |
| Person | DspmPersonUser | 所属个人用户信息。 |
| CreatorUin | DspmUinUser | 创建者账号uin用户。 |
| PresetPrivilege | DspmDbAccountPrivilege | 预设权限。 |
| PrivateIp | String | 内网访问地址,如果有多个,使用';'分割 示例值:192.168.0.1:3306 |
| IdentifyId | String | 身份id 示例值:dspm_to1wb209 |
| AppId | Integer | 资产所属账号app id 示例值:1000000000 |
| NickName | String | 账号昵称 示例值:账号昵称 |
| Uin | String | 资产所属账号uin 示例值:2000000000 |
DspmAssetCount
Dspm 资产统计数
被如下接口引用:DescribeDspmStatistics。
| 名称 | 类型 | 描述 |
|---|---|---|
| AssetCount | Integer | 资产个数 示例值:0 |
| DangerRiskCount | Integer | 资产有危险风险的个数 示例值:0 |
| LowRiskCount | Integer | 资产有低风险的个数 示例值:0 |
| RiskAssetCount | Integer | 有待处理风险的实例数 示例值:0 |
| AlarmAssetCount | Integer | 有待处理告警的实例数 示例值:0 |
DspmAssetDataScanDetail
dspm资产数据识别详情
被如下接口引用:DescribeDspmAccessRecord, DescribeDspmAssets。
| 名称 | 类型 | 描述 |
|---|---|---|
| Status | Integer | 识别任务状态 0:未识别 1:识别中 2:识别终止 3:识别成功 4:识别失败 示例值:3 |
| StatusInfo | String | 识别任务状态 0:未识别 1:识别中 2:识别终止 3:识别成功 4:识别失败 示例值:识别中 |
| Progress | Float | 识别进度 示例值:100.00 |
| LatestScanTime | String | 最近扫描时间 示例值:2025-09-07 12:00:00 |
| ErrorInfo | String | 识别失败信息 示例值:数据采集失败 |
| DbCount | Integer | 数据库数量 示例值:12 |
| CategoryIds | Array of Integer | 分类id集合 示例值:[106] |
| CategoryNames | Array of String | 分类名称集合 示例值:["个人身份信息"] |
| TaskConfig | DspmSensitiveScanTaskConfig | 扫描任务配置 |
| CategoryDetails | Array of DspmIdentifyCategoryDetail | 识别结果分类详情 |
DspmAssetDatabaseInfo
dspm资产数据库信息
被如下接口引用:DescribeDspmAssetDatabaseList。
| 名称 | 类型 | 描述 |
|---|---|---|
| AssetId | String | 资产实例id 示例值:cdb-23qhyhxa |
| DbName | String | 数据库名称 示例值:test_db |
| TableCount | Integer | 总表数 示例值:10 |
| SensitiveTableCount | Integer | 敏感表数 示例值:5 |
| RuleIds | Array of Integer | 数据项id集合 示例值:[5800] |
| RuleNames | Array of String | 数据项名称集合 示例值:["姓名"] |
| CategoryIds | Array of Integer | 分类id集合 示例值:[356] |
| CategoryNames | Array of String | 分类名称集合 示例值:["个人信息"] |
| CategoryDetails | Array of DspmIdentifyCategoryDetail | 分类详情 |
DspmAssetFieldInfo
dspm资产字段信息
被如下接口引用:DescribeDspmAssetFieldList。
| 名称 | 类型 | 描述 |
|---|---|---|
| AssetId | String | 资产实例id 示例值:cdb-c2thbt00 |
| DbName | String | 数据库名称 示例值:test_db |
| SchemaName | String | schema名 示例值:test_schema |
| TableName | String | 表名 示例值:test_tb |
| FieldName | String | 字段名 示例值:test_field |
| RuleIds | Array of Integer | 数据项id集合 示例值:[5800] |
| RuleNames | Array of String | 数据项名称集合 示例值:["姓名"] |
| CategoryIds | Array of Integer | 分类id集合 示例值:[356] |
| CategoryNames | Array of String | 分类名称集合 示例值:["个人信息"] |
| CategoryDetails | Array of DspmIdentifyCategoryDetail | 分类详情 |
| FieldComment | String | 字段注释 示例值:正样本-字段描述匹配-ICCID |
DspmAssetInstance
Dspm资产实例
被如下接口引用:ModifyDspmAssetSecurityAnalysisSwitch。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| AssetId | String | 是 | 资产实例Id 示例值:cdb-mmg7t7v0 |
| AssetType | String | 是 | 资产类型 示例值:cdb |
| Region | String | 是 | 地域 示例值:ap-guangzhou |
| AppId | Integer | 否 | 资产所属账号app id 示例值:260083796 |
DspmAssetSecurityAnalyseStatus
Dspm资产安全分析状态
被如下接口引用:DescribeDspmAssetSecurityAnalyseStatus。
| 名称 | 类型 | 描述 |
|---|---|---|
| AppId | Integer | 资产所属账号app id 示例值:260085118 |
| AssetId | String | 资产实例Id 示例值:cdb-jtelho33 |
| AssetType | String | 资产类型 示例值:cdb |
| Region | String | 地域 示例值:ap-guangzhou |
| IdentifyScanSupported | Integer | 是否支持敏感数据识别。0 不支持;1 支持 示例值:1 |
| LogDeliverySupported | Integer | 是否支持日志投递。0-不支持 1-支持 示例值:1 |
| SecurityAnalyseStatus | Integer | 安全分析状态(0-关闭 1-打开 2-开通中 3-关闭中) 示例值:1 |
| LogDeliveryStatus | Integer | 日志投递状态。 0-投递关闭 1-投递打开 2-投递开通中 3-投递关闭中 示例值:1 |
| LogDeliveryDisableReason | String | 日志审计禁止开通的原因,可选值:VersionNotSupportLogSubscription, InstanceIsUpgrading,CdbRuleAuditEnabled 示例值:supported |
| TotalAuditLogs | Integer | 当前实例的总日志数 示例值:6065 |
| DataScanDetailRuleCount | Integer | 已识别敏感数据项个数 示例值:0 |
| OperationErrorMsg | String | 操作错误信息 示例值:请求失败 |
DspmAssetTableInfo
dspm资产表信息
被如下接口引用:DescribeDspmAssetTableList。
| 名称 | 类型 | 描述 |
|---|---|---|
| AssetId | String | 资产实例id 示例值:cdb-c2thbt00 |
| DbName | String | 数据库名称 示例值:test_db |
| SchemaName | String | schema名称 示例值:test_schema |
| TableName | String | 表名 示例值:test_tb |
| FieldCount | Integer | 字段数 示例值:10 |
| SensitiveFieldCount | Integer | 敏感字段数 示例值:5 |
| RuleIds | Array of Integer | 数据项id集合 示例值:[5800] |
| RuleNames | Array of String | 数据项名称集合 示例值:["姓名"] |
| CategoryIds | Array of Integer | 分类id集合 示例值:[356] |
| CategoryNames | Array of String | 分类名称集合 示例值:["个人信息"] |
| CategoryDetails | Array of DspmIdentifyCategoryDetail | 分类详情 |
| TableId | Integer | 数据表id 示例值:1 |
| TableComment | String | 表注释 示例值:薪水 |
DspmAssetTypeCount
Dspm 资产按类型统计数
被如下接口引用:DescribeDspmStatistics。
| 名称 | 类型 | 描述 |
|---|---|---|
| AssetType | String | 资产类型 示例值:cdb |
| OpenCount | Integer | 资产安全分析开启数 示例值:24 |
| OpeningCount | Integer | 资产安全分析开启中数 示例值:0 |
| ClosingCount | Integer | 资产安全分析关闭中数 示例值:0 |
| CloseCount | Integer | 资产安全分析未开启数 示例值:4 |
DspmColumnPrivilege
列权限信息
被如下接口引用:CreateDspmApplyOrder, DescribeDspmApplyHistory, DescribeDspmApplyOrderList, DescribeDspmApproveHistory, DescribeDspmApproveOrderList, DescribeDspmAssetAccountPresetPrivileges, DescribeDspmAssetAccountRecycledPrivileges, ModifyDspmAssetAccountPrivileges。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| Database | String | 否 | 数据库名 示例值:db_test |
| Table | String | 否 | 数据库表名 示例值:table_test |
| Column | String | 否 | 数据库列名 示例值:column_name_test |
| Privileges | Array of String | 否 | 权限信息 示例值:["SELECT","INSERT"] |
DspmDatabasePrivilege
数据库权限
被如下接口引用:CreateDspmApplyOrder, DescribeDspmApplyHistory, DescribeDspmApplyOrderList, DescribeDspmApproveHistory, DescribeDspmApproveOrderList, DescribeDspmAssetAccountPresetPrivileges, DescribeDspmAssetAccountRecycledPrivileges, ModifyDspmAssetAccountPrivileges。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| Privileges | Array of String | 否 | 权限信息 示例值:["CREATE","DROP"] |
| Database | String | 否 | 数据库名 示例值:db_test |
DspmDbAccountPrivilege
数据库账号权限信息
被如下接口引用:CreateDspmApplyOrder, DescribeDspmAccessRecord, DescribeDspmApplyHistory, DescribeDspmApplyOrderList, DescribeDspmApproveHistory, DescribeDspmApproveOrderList, DescribeDspmAssetAccountIdentify, DescribeDspmAssetAccountPresetPrivileges, DescribeDspmAssetAccountRecycledPrivileges, DescribeDspmAssetAccounts, DescribeDspmPersonApplyHistory, ModifyDspmAssetAccountPrivileges。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| UseDefaultPrivilege | Integer | 否 | 使用默认权限。0-未使用;1-只读权限,即SELECT权限;2-全部权限,即global级别全部权限。 示例值:0 |
| GlobalPrivileges | Array of String | 否 | 全局权限数组。 示例值:["SELECT"] |
| DatabasePrivilegesList | Array of DspmDatabasePrivilege | 否 | 数据库权限数组。 |
| TablePrivileges | Array of DspmTablePrivilege | 否 | 数据库中的表权限数组。 |
| ColumnPrivileges | Array of DspmColumnPrivilege | 否 | 数据库表中的列权限数组。 |
DspmDbAsset
数据库资产
被如下接口引用:DescribeDspmAccessRecord, DescribeDspmAssets。
| 名称 | 类型 | 描述 |
|---|---|---|
| AssetId | String | 资产实例Id 示例值:cdb-c2thbt00 |
| AssetType | String | 资产类型 示例值:cdb |
| Name | String | 资产名 示例值:测试cdb |
| AccountCount | Integer | 账号数 示例值:0 |
| PublicIp | String | 公网访问地址,如果有多个,使用';'分割 示例值:1.1.1.1:3306 |
| PrivateIp | String | 内网访问地址,如果有多个,使用';'分割 示例值:192.168.0.1:3306 |
| WanDomain | String | 广域网域名地址,如果有多个,使用';'分割 示例值:gz-cdb-c2thbt00.sql.tencentcdb.com:3306 |
| Region | String | 地域 示例值:ap-guangzhou |
| VpcId | String | 资产所在vpc的vpcid 示例值:vpc-c2thbt00 |
| VpcName | String | 资产所在vpc的vpc名 示例值:default-vpc |
| SubnetId | String | 资产所在vpc子网的subnetid 示例值:subnet-c2thbt00 |
| SubnetName | String | 资产所在vpc子网名 示例值:default-subnet |
| Status | Integer | 实例状态 示例值:0 |
| CreateTime | String | 创建时间。 示例值:2025-01-20 18:51:00 |
| Manager | Array of DspmUinUser | 管理者信息。 |
| BindIdentify | Integer | 是否绑定身份。0-未绑定 1-已绑定 示例值:0 |
| IsManager | Integer | 是否管理员 示例值:0 |
| RiskCount | DspmRiskCount | 风险统计信息 |
| SafetyAdvice | String | 安全建议。 Resolve 立即解决 Reinforcement 加固 None 暂无异常 示例值:Resolve |
| LogDeliveryStatus | Integer | 日志投递状态。 0-投递关闭 1-投递打开 2-投递开通中 3-投递关闭中 示例值:0 |
| LogDeliverySupported | Integer | 是否支持日志投递。0-不支持 1-支持 示例值:0 |
| DataScanInfo | DspmAssetDataScanDetail | 数据扫描信息 |
| AppId | Integer | 资产所属账号app id 示例值:1000000000 |
| NickName | String | 账号昵称 示例值:账号昵称 |
| Uin | String | 资产所属账号uin 示例值:2000000000 |
| SecurityAnalyseStatus | Integer | 安全分析状态(0-关闭 1-打开 2-开通中 3-关闭中) 示例值:0 |
| TotalAuditLogs | Integer | 当前实例的总日志数 示例值:5985 |
| LogDeliveryDisableReason | String | 日志审计禁止开通的原因,可选值:VersionNotSupportLogSubscription, InstanceIsUpgrading, CdbRuleAuditEnabled, AssetNotExists 示例值:supported |
| OldestOnlineLogTimestamp | Integer | 在线日志的起始时间戳,精确到秒 示例值:1773123242 |
| NewestOnlineLogTimestamp | Integer | 在线日志的最新时间戳,精确到秒 示例值:1773396003 |
| OperationErrorMsg | String | 操作错误信息 示例值:操作失败 请稍后再试 |
| AccountOptSupported | Integer | 是否支持账号操作。0 不支持;1 支持 示例值:0 |
| InstanceType | Integer | 实例类型 示例值:1 |
| IdentifyScanSupported | Integer | 是否支持敏感数据识别。0 不支持;1 支持 示例值:1 |
DspmDbAssetId
数据库资产Id信息
被如下接口引用:DescribeDspmAssetIds。
| 名称 | 类型 | 描述 |
|---|---|---|
| AssetId | String | 资产实例Id 示例值:cdb-bdkb2m4b |
| AssetType | String | 资产类型 示例值:cdb |
| Name | String | 资产名 示例值:测试实例名 |
| Id | Integer | 资产记录id 示例值:1 |
| AppId | Integer | 资产所属账号app id 示例值:1000000000 |
| NickName | String | 账号昵称 示例值:账号昵称 |
| Uin | String | 资产所属账号uin 示例值:2000000000 |
DspmDictionary
dspm字典信息
被如下接口引用:DescribeDspmDictionaryList。
| 名称 | 类型 | 描述 |
|---|---|---|
| DictId | Integer | 字典id 示例值:5800 |
| DictName | String | 字典名称 示例值:姓名 |
DspmFrequency
Dspm频率
被如下接口引用:DescribeDspmAssetAccessTopology。
| 名称 | 类型 | 描述 |
|---|---|---|
| Count | Integer | 数量。 示例值:100 |
| Unit | String | 单位。 示例值:day |
DspmIdentifyAssetStatistic
Dspm身份关联资产统计
被如下接口引用:DescribeDspmIdentifyInfoList。
| 名称 | 类型 | 描述 |
|---|---|---|
| ManagerCount | Integer | 关联资产管理员数。 示例值:0 |
| MemberCount | Integer | 关联资产普通成员数。 示例值:0 |
DspmIdentifyCategoryDetail
dspm数据识别结果分类详情
被如下接口引用:DescribeDspmAccessRecord, DescribeDspmAssetDatabaseList, DescribeDspmAssetFieldList, DescribeDspmAssetTableList, DescribeDspmAssets。
| 名称 | 类型 | 描述 |
|---|---|---|
| CategoryId | Integer | 分类id 示例值:355 |
| CategoryName | String | 分类名称 示例值:个人敏感信息 |
| RuleSet | Array of DspmIdentifyRuleDetail | 数据项集合 |
DspmIdentifyCount
Dspm身份统计信息
被如下接口引用:DescribeDspmIdentifyInfo。
| 名称 | 类型 | 描述 |
|---|---|---|
| IdentifyType | Integer | 身份类型。0-未定义 2-长期身份 3-临时身份 示例值:2 |
| Count | Integer | 个数。 示例值:0 |
DspmIdentifyIdItem
Dspm身份id信息
被如下接口引用:DescribeDspmIdentifyIdList。
| 名称 | 类型 | 描述 |
|---|---|---|
| IdentifyId | String | 身份id。 示例值:dspm_blob |
| Remark | String | 备注。 示例值:备注信息 |
| IdentifyType | Integer | 身份类型。0-未定义 2-长期身份 3-临时身份 示例值:2 |
| OwnerUin | DspmUinUser | 所属云账号uin用户。 注意:此字段可能返回 null,表示取不到有效值。 示例值:{"Uin":"100001","Name":"主账号","UserType":1} |
| CreatorUin | DspmUinUser | 创建者账号uin用户。 示例值:{"Uin":"100001","Name":"主账号","UserType":1} |
| CreateTime | String | 创建时间。 示例值:2025-01-20 18:51:00 |
| Status | Integer | 状态。0-不活跃 1-活跃 示例值:1 |
| Person | DspmPersonUser | 所属个人用户信息 注意:此字段可能返回 null,表示取不到有效值。 示例值:{"PersonId":"pid_10000","Name":"张三","Phone":177**67} |
DspmIdentifyInfoItem
Dspm身份信息
被如下接口引用:DescribeDspmIdentifyInfoList。
| 名称 | 类型 | 描述 |
|---|---|---|
| IdentifyId | String | 身份id。 示例值:dspm_blob |
| Remark | String | 备注。 示例值:备注值 |
| IdentifyType | Integer | 身份类型。0-未定义 2-长期身份 3-临时身份 示例值:2 |
| OwnerUin | DspmUinUser | 所属云账号uin用户。 注意:此字段可能返回 null,表示取不到有效值。 |
| CreatorUin | DspmUinUser | 创建者账号uin用户。 |
| AssetCount | Integer | 关联资产。 示例值:1 |
| CreateTime | String | 创建时间。 示例值:2025-01-20 18:51:00 |
| Status | Integer | 状态。0-不活跃 1-活跃 示例值:1 |
| Person | DspmPersonUser | 所属个人用户信息 注意:此字段可能返回 null,表示取不到有效值。 |
| AssetStatistic | DspmIdentifyAssetStatistic | 关联数据资产统计信息。 |
| RiskCount | DspmRiskCount | 风险统计信息 |
| SafetyAdvice | String | 安全建议。 Resolve 立即解决 Reinforcement 加固 None 暂无异常 示例值:Resolve |
| AppId | Integer | 资产所属账号app id 示例值:1000000000 |
| NickName | String | 账号昵称 示例值:账号昵称 |
| Uin | String | 资产所属账号uin 示例值:2000000000 |
DspmIdentifyRuleDetail
dspm数据项详情
被如下接口引用:DescribeDspmAssetDatabaseList, DescribeDspmAssetFieldList, DescribeDspmAssetTableList。
| 名称 | 类型 | 描述 |
|---|---|---|
| RuleId | Integer | 数据项id 示例值:5836 |
| RuleName | String | 数据项名称 示例值:QQ |
| LevelId | Integer | 敏感级别id 示例值:8 |
| LevelName | String | 敏感级别名称 示例值:敏感 |
| LevelScore | Integer | 敏感程度 示例值:10 |
DspmIp
Dspm Ip信息
被如下接口引用:DescribeDspmAccessRecord。
| 名称 | 类型 | 描述 |
|---|---|---|
| Ip | String | ip地址 示例值:10.10.10.10 |
| IpType | String | ip类型。public-公网 private-内网 示例值:public |
| Remark | String | ip标记信息 示例值:测试ip |
| IsRemarked | Integer | 是否已经标记信息 示例值:0 |
| ResourceInstanceId | String | ip归属实例id 示例值:ins-mnt9bnm2 |
| ResourceType | String | ip所属产品 示例值:cvm |
| Area | DspmArea | ip所属地域 |
| IsNewIp | Integer | 是否新ip地址 示例值:0 |
DspmIpCount
Dspm ip 统计数
被如下接口引用:DescribeDspmStatistics。
| 名称 | 类型 | 描述 |
|---|---|---|
| IpCount | Integer | 访问Ip个数 示例值:0 |
| UnmarkedPublicIpCount | Integer | 未打标公网Ip个数 示例值:0 |
| PrivateIpCount | Integer | 内网Ip个数 示例值:0 |
DspmPersonApplyHistoryItem
访客申请记录
被如下接口引用:DescribeDspmPersonApplyHistory。
| 名称 | 类型 | 描述 |
|---|---|---|
| AssetId | String | 资产id 示例值:cdb-c2thbt00 |
| PersonName | String | 姓名 示例值:张三 |
| Phone | String | 手机号 示例值:17790000000 |
| ValidateFrom | String | 访问权限生效时间。 示例值:2025-01-20 17:51:00 |
| ValidateTo | String | 访问权限失效时间。 示例值:2025-01-20 18:51:00 |
| ValidatePeriod | Integer | 访问权限有效时间。单位毫秒。 示例值:100000 |
| Privilege | DspmDbAccountPrivilege | 权限信息。 |
| ValidStatus | Integer | 是否有效。0-无效;1-有效。 示例值:0 |
DspmPersonIdentifyItem
Dspm个人身份信息
被如下接口引用:DescribeDspmPersonalIdentifyList。
| 名称 | 类型 | 描述 |
|---|---|---|
| PersonId | String | 身份id。 示例值:pid_cd0b2mdj |
| Name | String | 姓名。 示例值:张三 |
| Phone | String | 手机号 示例值:17790000000 |
| Remark | String | 备注。 |
| CreateTime | String | 创建时间。 示例值:2025-01-20 18:51:00 |
DspmPersonUser
个人用户信息
被如下接口引用:DescribeDspmAccessRecord, DescribeDspmApplyHistory, DescribeDspmApplyOrderList, DescribeDspmApproveHistory, DescribeDspmApproveOrderList, DescribeDspmAssetAccessTopology, DescribeDspmAssetAccountIdentify, DescribeDspmAssetAccounts, DescribeDspmIdentifyIdList, DescribeDspmIdentifyInfoList, DescribeDspmRisk, DescribeDspmRiskDetail。
| 名称 | 类型 | 描述 |
|---|---|---|
| PersonId | String | 个人id 示例值:pid_cd0b2mdj |
| PersonName | String | 姓名 示例值:张三 |
| Phone | String | 手机号 示例值:17790000000 |
DspmRisk
Dspm风险
被如下接口引用:DescribeDspmRisk。
| 名称 | 类型 | 描述 |
|---|---|---|
| RiskId | String | 风险id 示例值:risk-adto2t6b |
| RiskName | String | 风险名称 示例值:查询数据量异常 |
| RiskNameEn | String | 风险英文名称 示例值:QueryRowsAbnormal |
| StrategyType | String | 策略类型 示例值:QueryRowsAbnormal |
| StrategyCategory | String | 策略类别 示例值:ConfigurationRisk |
| RiskLevel | String | 风险等级 示例值:Serious |
| AssetId | String | 资产实例Id 示例值:cdb-c2thbt00 |
| AssetType | String | 资产类型 示例值:cdb |
| AssetName | String | 资产名 示例值:测试cdb |
| AssetRegion | String | 地域 示例值:ap-guangzhou |
| Account | String | 资产账号 示例值:dspm_lbk2bc2 |
| Host | String | 主机地址 示例值:% |
| AccountType | Integer | 账号类型 示例值:0 |
| DetectTime | String | 风险检出时间 示例值:2025-03-01 18:00:00 |
| Status | Integer | 处理状态 0-未处理 1-已处置 2-已忽略 示例值:0 |
| IdentifyId | String | 身份id 示例值:dspm_blob |
| OwnerUin | DspmUinUser | 所属云账号uin用户 |
| Person | DspmPersonUser | 所属个人用户信息 |
| RiskData | String | 风险数据。 示例值:{"feature_value":"0"} |
| IsAssetManager | Integer | 是否资产管理员 示例值:0 |
| DataBeginTime | String | 数据起始时间 示例值:2025-03-01 18:00:00 |
| DataEndTime | String | 数据结束时间 示例值:2025-03-01 18:00:00 |
| RiskType | String | 风险类型。risk-风险;alarm-告警。 示例值:risk |
| AppId | Integer | 资产所属账号app id 示例值:1000000000 |
| NickName | String | 账号昵称 示例值:账号昵称 |
| Uin | String | 资产所属账号uin 示例值:2000000000 |
DspmRiskCount
Dspm 风险统计数
被如下接口引用:DescribeDspmAccessRecord, DescribeDspmAssetAccountIdentify, DescribeDspmAssetAccounts, DescribeDspmAssets, DescribeDspmIdentifyInfoList, DescribeDspmStatistics。
| 名称 | 类型 | 描述 |
|---|---|---|
| UnprocessedRisk | Integer | 待处理风险个数 示例值:0 |
| SQLBehaviorAnomaly | Integer | SQL行为异常风险个数 示例值:0 |
| PermissionAnomaly | Integer | 权限异常风险个数 示例值:0 |
| LoginBehaviorAnomaly | Integer | 登录行为异常风险个数 示例值:0 |
| AttackSurfaceRisk | Integer | 攻击面风险个数 示例值:0 |
| AccountSensitiveOperation | Integer | 账号敏感操作个数 示例值:0 |
| UnprocessedAlarm | Integer | 待处理告警个数 示例值:0 |
| NumOfNewAlarmEvent | Integer | 新增事件告警 示例值:0 |
| NumOfNewConfigRisk | Integer | 新增配置风险 示例值:0 |
DspmRiskStrategy
Dspm 风险策略
被如下接口引用:DescribeDspmRiskStrategy, DescribeDspmRiskStrategyGroup。
| 名称 | 类型 | 描述 |
|---|---|---|
| StrategyType | String | 策略类型 示例值:ExposingPublicNetworkAccess |
| Name | String | 策略名 示例值:暴露公网访问入口 |
| StrategyCategory | String | 策略类型 示例值:ConfigurationRisk |
| IsEnabled | Integer | 是否启用。0-禁用 1-启用 示例值:0 |
| RiskLevel | String | 风险等级。 示例值:Info |
| Rule | String | 策略规则 示例值:{"ThresholdValue": "2"} |
| Remark | String | 备注 示例值:风险策略备注 |
| Description | String | 策略内容 示例值:数据库实例启用公网地址 |
| HitCount | Integer | 命中次数 示例值:0 |
| RiskType | String | 风险类型。risk-风险;alarm-告警。 示例值:risk |
| AppId | Integer | 资产所属账号app id 示例值:1000000000 |
| NickName | String | 账号昵称 示例值:账号昵称 |
| Uin | String | 资产所属账号uin 示例值:2000000000 |
| StrategyId | Integer | 策略id 示例值:10000 |
DspmRiskStrategyGroup
Dspm 风险分组策略
被如下接口引用:DescribeDspmRiskStrategyGroup。
| 名称 | 类型 | 描述 |
|---|---|---|
| StrategyType | String | 策略类型 示例值:ExposingPublicNetworkAccess |
| Name | String | 策略名 示例值:暴露公网访问入口 |
| StrategyCategory | String | 策略类型 示例值:ConfigurationRisk |
| IsEnabled | Integer | 是否启用。0-禁用 1-启用 示例值:0 |
| HitCount | Integer | 命中次数 示例值:1 |
| RiskType | String | 风险类型。risk-风险;alarm-告警。 示例值:risk |
| StrategyList | Array of DspmRiskStrategy | 策略列表 |
DspmRiskTendency
Dspm风险趋势
被如下接口引用:DescribeDspmRiskTendency。
| 名称 | 类型 | 描述 |
|---|---|---|
| Date | String | 日期 示例值:2025-03-01 |
| UncontrolledAccount | Integer | 未管控账号个数 示例值:0 |
| SQLBehaviorAnomaly | Integer | SQL行为异常风险个数 示例值:0 |
| PermissionAnomaly | Integer | 权限异常风险个数 示例值:0 |
| LoginBehaviorAnomaly | Integer | 登录行为异常风险个数 示例值:0 |
| AttackSurfaceRisk | Integer | 攻击面风险风险个数 示例值:0 |
| AccountSensitiveOperation | Integer | 账号敏感操作个数 示例值:0 |
DspmScheduleConfig
调度任务配置
被如下接口引用:DescribeDspmAccessRecord, DescribeDspmAssets, ModifyDspmAssetDataScanTask。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| ScheduleType | String | 否 | 调度类型: daily(按天), weekly(按周), monthly(按月) 示例值:daily |
| Day | Integer | 否 | 按天不传,按周调度配置(星期几 (1=周一, ..., 7=周日)),按月调度配置(每月第几天 (1-31)) 注意:此字段可能返回 null,表示取不到有效值。 示例值:1 |
| Time | String | 否 | 调度时间配置 注意:此字段可能返回 null,表示取不到有效值。 示例值:12:00:00 |
| TimeZone | String | 否 | 时区,默认东八区(Asia/Shanghai) 示例值:Asia/Shanghai |
DspmSecurityAnalyseStatusCount
Dspm 资产安全分析状态统计数
被如下接口引用:DescribeDspmStatistics。
| 名称 | 类型 | 描述 |
|---|---|---|
| OpenCount | Integer | 资产安全分析开启数 示例值:0 |
| OpeningCount | Integer | 资产安全分析开启中数 示例值:0 |
| ClosingCount | Integer | 资产安全分析关闭中数 示例值:0 |
| CloseCount | Integer | 资产安全分析未开启数 示例值:0 |
| AssetTypeCountSet | Array of DspmAssetTypeCount | 按照资产类型分组的资产安全分析状态统计数 |
DspmSensitiveScanTaskConfig
dspm敏感数据扫描任务配置
被如下接口引用:DescribeDspmAccessRecord, DescribeDspmAssets。
| 名称 | 类型 | 描述 |
|---|---|---|
| IsScheduled | Boolean | 是否定时任务 示例值:true |
| ScheduleConfig | DspmScheduleConfig | 调度周期配置 |
| IsRunAtOnce | Boolean | 是否立即扫描 示例值:true |
DspmSupportedAssetType
dspm支持的产品信息
被如下接口引用:DescribeDspmSupportedAssetType。
| 名称 | 类型 | 描述 |
|---|---|---|
| Product | String | 产品名(用于查询) 示例值:cdb |
| Regions | Array of RegionConfig | 地域列表 |
| ProductDisplayName | String | 产品名-用于展示 示例值:MySQL |
| ProductGroup | String | 产品组名 示例值:RelationalSQL |
| AssetTotal | Integer | 给定资产类型的资产实例总数 示例值:10 |
DspmTablePrivilege
表权限
被如下接口引用:CreateDspmApplyOrder, DescribeDspmApplyHistory, DescribeDspmApplyOrderList, DescribeDspmApproveHistory, DescribeDspmApproveOrderList, DescribeDspmAssetAccountPresetPrivileges, DescribeDspmAssetAccountRecycledPrivileges, ModifyDspmAssetAccountPrivileges。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| Database | String | 否 | 数据库名 示例值:db_test |
| Table | String | 否 | 数据库表名 示例值:table_test |
| Privileges | Array of String | 否 | 权限信息 示例值:["SELECT","INSERT"] |
DspmUinUser
云账号用户信息
被如下接口引用:DescribeDspmAccessRecord, DescribeDspmApplyHistory, DescribeDspmApplyOrderList, DescribeDspmApproveHistory, DescribeDspmApproveOrderList, DescribeDspmAssetAccessTopology, DescribeDspmAssetAccountIdentify, DescribeDspmAssetAccounts, DescribeDspmAssets, DescribeDspmIdentifyIdList, DescribeDspmIdentifyInfoList, DescribeDspmRisk, DescribeDspmRiskDetail。
| 名称 | 类型 | 描述 |
|---|---|---|
| Uin | String | 账号uin 示例值:100000 |
| Name | String | 姓名 示例值:张三 |
| UserType | Integer | 用户类型。1-主账号 2-子用户 示例值:1 |
DspmWhitelistStrategy
Dspm 白名单策略
被如下接口引用:DescribeDspmWhitelistStrategy。
| 名称 | 类型 | 描述 |
|---|---|---|
| WhitelistStrategyId | String | 白名单策略id 示例值:3a6dcad2-dbac-483e-8d5a-f48eb3a2330b |
| StrategyType | String | 策略类型 示例值:ExposingPublicNetworkAccess |
| Name | String | 白名单策略名 示例值:暴露公网访问入口白名单 |
| StrategyCategory | String | 策略类型 示例值:ConfigurationRisk |
| Rule | String | 策略规则 示例值:{"TimeRange":"21:01:00~21:30:00"} |
| Remark | String | 备注 示例值:测试策略备注 |
| ModifyTime | String | 修改时间 示例值:2025-03-01 12:00:00 |
| AssetId | String | 资产id 示例值:cdb-7ukt2wpx |
| Account | String | 账号 示例值:root |
| Host | String | 主机 示例值:% |
| Description | String | 策略规则内容描述 示例值:测试策略描述内容 |
| RiskType | String | 白名单类型。risk-风险白名单;alarm-告警白名单。 示例值:risk |
| AppId | Integer | 资产所属账号app id 示例值:1000000000 |
| NickName | String | 账号昵称 示例值:账号昵称 |
| Uin | String | 资产所属账号uin 示例值:2000000000 |
Element
统计条目
被如下接口引用:DescribeCVMAssets。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| Key | String | 否 | 统计类型 示例值:key1 |
| Value | String | 否 | 统计对象 示例值:value1 |
ExportTask
导出任务列表
被如下接口引用:DescribeDspmExportTask。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| Id | Integer | 否 | 任务Id 示例值:0 |
| AppId | Integer | 否 | 用户AppId 示例值:0 |
| Percentage | Integer | 否 | 进度百分比 示例值:0 |
| TaskStatus | Integer | 否 | 任务状态:0.未开始 1.执行中 2.执行成功 3.执行超时 4.执行失败 示例值:0 |
| CreateTime | Integer | 否 | 任务创建时间 示例值:0 |
| ModifyTime | Integer | 否 | 任务更新时间 示例值:0 |
| FileName | String | 否 | 文件名 示例值:0 |
| FileSize | Integer | 否 | 文件大小 字节 示例值:0 |
| RemainingTime | Integer | 否 | 剩余时间(单位:秒) 示例值:0 |
ExposeAssetTypeItem
暴露资产分类
被如下接口引用:DescribeExposeAssetCategory。
| 名称 | 类型 | 描述 |
|---|---|---|
| Provider | String | 云厂商 示例值:tencent |
| ProviderName | String | 云厂商名称 示例值:腾讯云 |
| AssetType | String | 资产类型 示例值:cdn_instance |
| AssetTypeName | String | 资产类型名称 示例值:CDN |
ExposesItem
暴露资产
被如下接口引用:DescribeExposures。
| 名称 | 类型 | 描述 |
|---|---|---|
| Provider | String | 云厂商 示例值:tencent |
| CloudAccountName | String | 云账号名称 示例值:长安守夜人 |
| CloudAccountId | String | 云账号 示例值:1112222 |
| Domain | String | 域名 示例值:www.test.com |
| Ip | String | IP 示例值:1.1.1.1 |
| Port | String | 端口或者端口范围 示例值:1-65535 |
| Status | String | 开放 示例值:open |
| RiskType | String | 风险类型 示例值:high_risk_port |
| AclType | String | acl类型 示例值:blacklist |
| AclList | String | acl列表 示例值:["1.1.1.1"] |
| AssetId | String | 资产ID 示例值:ins-test |
| InstanceName | String | 实例名称 示例值:cvm_sdhj123 |
| AssetType | String | 资产类型 示例值:cvm_instance |
| PortServiceCount | Integer | 端口服务数量 示例值:0 |
| HighRiskPortServiceCount | Integer | 高危端口数量 示例值:0 |
| WebAppCount | Integer | web应用数量 示例值:0 |
| RiskWebAppCount | Integer | 有风险web应用数量 示例值:0 |
| WeakPasswordCount | Integer | 弱口令数量 示例值:0 |
| VulCount | Integer | 漏洞数量 示例值:0 |
| CreateTime | String | 首次发现时间 示例值:2024-12-30 00:00:00 |
| UpdateTime | String | 最近更新时间 示例值:2024-12-30 00:00:00 |
| AssetTypeName | String | 实例类型名称 示例值:云服务器 |
| DisplayStatus | String | 开放状态 示例值:完全开放/Open |
| DisplayRiskType | String | 端口状态 示例值:高危端口 |
| ScanTaskStatus | String | 扫描任务状态 示例值:running |
| Uuid | String | uuid 示例值:uuid |
| HasScan | String | 是否进行过安全体检 示例值:true |
| AppId | Integer | 租户ID 示例值:1235316210 |
| AppIdStr | String | 租户ID字符串 示例值:1235316210 |
| ExposureID | Integer | 记录ID 示例值:1 |
| PortDetectCount | Integer | 端口开放数量 示例值:1 |
| PortDetectResult | String | 端口开放结果 示例值:80,443 |
| Tag | String | 标签 示例值:legit_business |
| Comment | String | 备注 示例值:打标测试 |
| ToGovernedRiskCount | Integer | 待治理风险数量 示例值:6 |
| ToGovernedRiskContent | String | 待治理风险内容 示例值:网络扫描发现高危端口服务:high;使用了高危的端口号:high;使用了非标的端口号:low |
| AssetTypeIconURL | String | 资产类型图标 示例值:https://cloud-xspm-web-1258344699.cos.ap-guangzhou.myqcloud.com/asset-icon/serverInstanceIcon_2d.svg |
| AssetTypeIconSolidURL | String | 资产类型3D图标 示例值:https://cloud-xspm-web-1258344699.cos.ap-guangzhou.myqcloud.com/asset-icon/IPIcon_3d.png |
Filter
列表查询接口采用新filter 接口,直接传给后台供后台查询过滤
被如下接口引用:CreateDspmAccessExportJob, CreateDspmApproveHistoryExportJob, CreateDspmAssetAccessTopologyExportJob, CreateDspmAssetsExportJob, CreateDspmIdentifyInfoListExportJob, CreateDspmRiskExportJob, DescribeAIAgentAssetList, DescribeAbnormalCallRecord, DescribeAccessKeyAlarm, DescribeAccessKeyAsset, DescribeAccessKeyRisk, DescribeAccessKeyUserList, DescribeAlertList, DescribeAssetViewVulRiskList, DescribeBucketInvokeIpList, DescribeCSIPRiskStatistics, DescribeCVMAssets, DescribeCallRecord, DescribeClusterAssets, DescribeClusterPodAssets, DescribeCosAccessPermission, DescribeCosAccessPermissions, DescribeCosActionList, DescribeCosAkAsset, DescribeCosAkInvokeIpList, DescribeCosAlarmList, DescribeCosAsset, DescribeCosBucketList, DescribeCosBucketRisk, DescribeCosIdentifyFileList, DescribeCosInvokeUa, DescribeCosIpInvokeLog, DescribeCosIpInvokeRecordFile, DescribeCosOverview, DescribeCosPolicy, DescribeCosRiskActionList, DescribeCosRiskEvidence, DescribeCosRoleAccessPermission, DescribeCosRoleAccessPermissions, DescribeCosSourceIp, DescribeDbAssets, DescribeDomainAssets, DescribeDspmAccessRecord, DescribeDspmAccessTopologyAccounts, DescribeDspmAccessTopologyAssets, DescribeDspmAccessTopologyIps, DescribeDspmApplyHistory, DescribeDspmApplyOrderList, DescribeDspmApproveHistory, DescribeDspmApproveOrderList, DescribeDspmAssetAccessTopology, DescribeDspmAssetAccountIdentify, DescribeDspmAssetAccountPresetPrivileges, DescribeDspmAssetAccounts, DescribeDspmAssetDatabaseList, DescribeDspmAssetFieldList, DescribeDspmAssetIds, DescribeDspmAssetSecurityAnalyseStatus, DescribeDspmAssetTableList, DescribeDspmAssets, DescribeDspmIdentifyIdList, DescribeDspmIdentifyInfoList, DescribeDspmPersonApplyHistory, DescribeDspmPersonalIdentifyList, DescribeDspmRisk, DescribeDspmRiskDetail, DescribeDspmRiskStrategy, DescribeDspmRiskStrategyGroup, DescribeDspmWhitelistStrategy, DescribeGatewayAssets, DescribeIpInvokeRecord, DescribeIpInvokeRecordDetail, DescribeKeySandboxCredentialList, DescribeListenerList, DescribeNICAssets, DescribeOrganizationUserInfo, DescribeOtherCloudAssets, DescribePublicIpAssets, DescribeRepositoryImageAssets, DescribeRiskBucketList, DescribeRiskCallRecord, DescribeRiskCenterAssetViewCFGRiskList, DescribeRiskCenterAssetViewPortRiskList, DescribeRiskCenterAssetViewVULRiskList, DescribeRiskCenterAssetViewWeakPasswordRiskList, DescribeRiskCenterCFGViewCFGRiskList, DescribeRiskCenterPortViewPortRiskList, DescribeRiskCenterServerRiskList, DescribeRiskCenterVULViewVULRiskList, DescribeRiskCenterWebsiteRiskList, DescribeRiskItemList, DescribeScanReportList, DescribeScanTaskList, DescribeSourceIPAsset, DescribeSubUserInfo, DescribeSubnetAssets, DescribeTaskLogList, DescribeUebaRule, DescribeUserCallRecord, DescribeUserDspmInfoList, DescribeVULList, DescribeVULRiskAdvanceCFGList, DescribeVpcAssets, DescribeVulViewVulRiskList。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| Limit | Integer | 否 | 查询数量限制 示例值:10 |
| Offset | Integer | 否 | 查询偏移位置 示例值:0 |
| Order | String | 否 | 排序采用升序还是降序 升:asc 降 desc 示例值:Desc |
| By | String | 否 | 需排序的字段 示例值:insert_time |
| Filters | Array of WhereFilter | 否 | 过滤的列及内容 示例值:[ { "Name": "Status", "Values": [ "0" ], "OperatorType": 7 }, { "Name": "Uin", "Values": [ "100065" ], "OperatorType": 7 } ] |
| StartTime | String | 否 | 可填无, 日志使用查询时间 示例值:2022-05-23 16:42:22 |
| EndTime | String | 否 | 可填无, 日志使用查询时间 示例值:2022-05-23 16:42:22 |
FilterDataObject
过滤数据对象
被如下接口引用:DescribeAssetViewVulRiskList, DescribeCVMAssets, DescribeClusterAssets, DescribeClusterPodAssets, DescribeDbAssets, DescribeDomainAssets, DescribeGatewayAssets, DescribeNICAssets, DescribeOrganizationUserInfo, DescribeOtherCloudAssets, DescribePublicIpAssets, DescribeRepositoryImageAssets, DescribeRiskCenterAssetViewCFGRiskList, DescribeRiskCenterAssetViewPortRiskList, DescribeRiskCenterAssetViewVULRiskList, DescribeRiskCenterAssetViewWeakPasswordRiskList, DescribeRiskCenterCFGViewCFGRiskList, DescribeRiskCenterPortViewPortRiskList, DescribeRiskCenterServerRiskList, DescribeRiskCenterVULViewVULRiskList, DescribeRiskCenterWebsiteRiskList, DescribeScanTaskList, DescribeSubUserInfo, DescribeSubnetAssets, DescribeUebaRule, DescribeVULList, DescribeVULRiskAdvanceCFGList, DescribeVpcAssets, DescribeVulViewVulRiskList。
| 名称 | 类型 | 描述 |
|---|---|---|
| Value | String | 英文翻译 示例值:finish |
| Text | String | 中文翻译 示例值:任务完成 |
Filters
过滤条件。同一 Name 下多个 Values 为或关系;不同 Name 之间为且关系
被如下接口引用:DescribeAssetProcessList, DescribeAssetRiskList, DescribeCheckViewRisks, DescribeConfigCheckRules, DescribeExposures, DescribeHighBaseLineRiskList, DescribeRiskDetailList, DescribeRiskRules, DescribeVulRiskList。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| Name | String | 否 | 过滤条件名称 示例值:RuleName |
| Values | Array of String | 否 | 过滤条件值列表 示例值:["意图识别","敏感数据"] |
| ExactMatch | String | 否 | 是否精确匹配:1 精确匹配;默认模糊匹配 示例值:1 |
GateWayAsset
网关资产
被如下接口引用:DescribeGatewayAssets。
| 名称 | 类型 | 描述 |
|---|---|---|
| AppId | String | appid 示例值:1300848851 |
| Uin | String | uin 示例值:100011949811 |
| AssetId | String | 资产ID 示例值:cfwnat-ab99957b |
| AssetName | String | 资产名 示例值:asset-name |
| AssetType | String | 资产类型 示例值:NATFW |
| PrivateIp | String | 私有ip 示例值:172..22. |
| PublicIp | String | 公网ip 示例值:1.*.130. |
| Region | String | 区域 示例值:ap-shanghai |
| VpcId | String | 私有网络id 示例值:vpc-dfe11 |
| VpcName | String | 私有网络名 示例值:vpcname |
| Tag | Array of Tag | 标签 |
| OutboundPeakBandwidth | String | 出向峰值带宽 示例值:272.00bps |
| InboundPeakBandwidth | String | 入向峰值带宽 示例值:1.75Kbps |
| OutboundCumulativeFlow | String | 出站累计流量 示例值:38.67KB |
| InboundCumulativeFlow | String | 入站累计流量 示例值:352.00KB |
| NetworkAttack | Integer | 网络攻击 示例值:0 |
| ExposedPort | Integer | 暴露端口 示例值:0 |
| ExposedVUL | Integer | 暴露漏洞 示例值:0 |
| ConfigureRisk | Integer | 配置风险 示例值:0 |
| CreateTime | String | 创建时间 示例值:2022-11-28 01:30:55 |
| ScanTask | Integer | 任务数 示例值:1 |
| LastScanTime | String | 最后扫描时间 示例值:2022-11-28 01:30:55 |
| Nick | String | 昵称 示例值:nickname |
| AddressIPV6 | String | ipv6地址 示例值:FF01::1101 |
| IsCore | Integer | 是否核心 示例值:0 |
| RiskExposure | Integer | 风险服务暴露 示例值:0 |
| IsNewAsset | Integer | 是否新资产 1新 示例值:0 |
| Status | String | 网关状态 示例值:normal |
| EngineRegion | String | TSE的网关真实地域 示例值:ap-guangzhou |
| WeakPasswordRisk | Integer | 弱口令风险 |
HighBaseLineRiskItem
高危基线风险内容
被如下接口引用:DescribeHighBaseLineRiskList。
| 名称 | 类型 | 描述 |
|---|---|---|
| CloudAccountID | String | 云账号ID 示例值:13561232 |
| AssetID | String | 实例ID 示例值:ins-sds67123 |
| InstanceStatus | String | 实例状态 示例值:active |
| InstanceName | String | 实例名称 示例值:AI验证 |
| RiskName | String | 风险名称 示例值:风险名称 |
| RiskCategory | String | 风险分类 示例值:风险分类 |
| RiskLevel | String | 风险等级 示例值:1 |
| RiskDesc | String | 风险描述 示例值:风险描述 |
| RiskResult | String | 风险结果 示例值:风险结果 |
| FixAdvice | String | 修复建议 示例值:修复建议 |
| RiskCategoryName | String | Linux漏洞 示例值:风险分类名称 |
| RiskLevelName | String | 风险等级名称 示例值:高危 |
| InstanceStatusName | String | 实例状态 示例值:实例状态中文信息 |
| CreateTime | String | 首次发现时间 示例值:2025-05-20 12:00:00 |
| UpdateTime | String | 最近发现时间 示例值:2025-05-20 12:00:00 |
| AppID | Integer | 租户ID 示例值:32643712 |
HitRules
规则集合
被如下接口引用:DescribeDspmLogList。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| RuleId | Integer | 是 | 规则Id 示例值:1 |
| RuleName | String | 是 | 规则 示例值:无 where 更新或删除 |
InquireInfo
计费项信息
被如下接口引用:DescribeDspmPayInfo。
| 名称 | 类型 | 描述 |
|---|---|---|
| Name | String | 计费项名称 示例值:sv_soccloud_dspm_package_pro |
| Value | Integer | 购买量 示例值:1 |
IpAssetListVO
ip列表
被如下接口引用:DescribePublicIpAssets。
| 名称 | 类型 | 描述 |
|---|---|---|
| AssetId | String | 资产id 示例值:eip-j0vqh7k7 |
| AssetName | String | 资产name 示例值:主机测试2-win |
| AssetType | String | 资产类型 示例值:ip |
| Region | String | 地域 示例值:ap-guangzhou |
| CFWStatus | Integer | 云防状态 示例值:1 |
| AssetCreateTime | String | 资产创建时间 示例值:2023-12-14 14:32:40 |
| PublicIp | String | 公网IP 示例值:139.155.*.171 |
| PublicIpType | Integer | 公网ip类型 示例值:1 |
| VpcId | String | vpc 示例值:vpc-pr0wcl5e |
| VpcName | String | vpc名 示例值:vpcname |
| AppId | Integer | appid 示例值:1302309629195 |
| Uin | String | 用户uin 示例值:1000145392921878 |
| NickName | String | 名称 示例值:nickname |
| IsCore | Integer | 核心 示例值:1 |
| IsCloud | Integer | 云上 示例值:1 |
| Attack | Integer | 网络攻击 示例值:1 |
| Access | Integer | 网络访问 示例值:1 |
| Intercept | Integer | 网络拦截 示例值:1 |
| InBandwidth | String | 入向带宽 示例值:0bps |
| OutBandwidth | String | 出向带宽 示例值:0bps |
| InFlow | String | 入向流量 示例值:0bps |
| OutFlow | String | 出向流量 示例值:0bps |
| LastScanTime | String | 最近扫描时间 示例值:2024-10-30 05:02:29 |
| PortRisk | Integer | 端口风险 示例值:1 |
| VulnerabilityRisk | Integer | 漏洞风险 示例值:1 |
| ConfigurationRisk | Integer | 配置风险 示例值:1 |
| ScanTask | Integer | 扫描任务 示例值:1 |
| WeakPassword | Integer | 弱口令 示例值:1 |
| WebContentRisk | Integer | 内容风险 示例值:1 |
| Tag | Array of Tag | 标签 示例值:{"Name": "tag-name", "Value": "value"} |
| AddressId | String | eip主键 示例值:eip-j0vqh7k7 |
| MemberId | String | MemberId信息 示例值:mem-1g04ca5wfqafca |
| RiskExposure | Integer | 风险服务暴露 示例值:1 |
| IsNewAsset | Integer | 是否新资产 1新 示例值:1 |
| VerifyStatus | Integer | 资产认证状态,0-待认证,1-认证成功,2-认证中,3+-认证失败 示例值:1 |
KeySandboxCredential
凭证数据结构,用于列表查询和详情查询的响应
被如下接口引用:DescribeKeySandboxCredentialList。
| 名称 | 类型 | 描述 |
|---|---|---|
| CredentialId | String | 凭证ID 示例值:cred-abc12345 |
| CredentialName | String | 凭证名称 示例值:腾讯云-生产环境密钥 |
| CredentialType | String | 凭证类型 枚举值: access:常规密钥(Key/Value键值对) sts:STS临时密钥凭据 示例值:access |
| CredentialEffectScope | CredentialEffectScope | 生效机器范围 |
| CreateTime | String | 创建时间 参数格式:YYYY-MM-DDTHH:mm:ssZ(ISO8601格式) 示例值:2026-01-15T08:30:00Z |
| UpdateTime | String | 更新时间 参数格式:YYYY-MM-DDTHH:mm:ssZ(ISO8601格式) 示例值:2026-03-10T14:29:03Z |
KeyValue
KeyValue对
被如下接口引用:DescribeAlertList。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| Key | String | 否 | 字段 示例值:key |
| Value | String | 否 | 值 示例值:value |
Location
位置信息
被如下接口引用:DescribeDspmLogList。
| 名称 | 类型 | 描述 |
|---|---|---|
| Country | String | 国家 示例值:中国 |
| Region | String | 地区 示例值:江苏 |
| City | String | 城市 示例值:南京 |
NICAsset
网卡资产
被如下接口引用:DescribeNICAssets。
| 名称 | 类型 | 描述 |
|---|---|---|
| AppId | String | appid 示例值:1311843551 |
| Uin | String | uin 示例值:100011944446 |
| AssetId | String | 资产ID 示例值:eni-4r05m1wj |
| AssetName | String | 资产名 示例值:未命名 |
| AssetType | String | 资产类型 示例值:ENI |
| PrivateIp | String | 私有ip 示例值:172.16.0.6 |
| PublicIp | String | 公网ip 示例值:10.4.. |
| Region | String | 区域 示例值:ap-guangzhou |
| VpcId | String | 私有网络id 示例值:vpc-hbe549z5 |
| VpcName | String | 私有网络名 示例值:league-vpc-2 |
| Tag | Array of Tag | 标签 示例值:{"Name": "tag-name", "Value": "tag-value"} |
| OutboundPeakBandwidth | String | 出向峰值带宽 示例值:0bps |
| InboundPeakBandwidth | String | 入向峰值带宽 示例值:0bps |
| OutboundCumulativeFlow | String | 出站累计流量 示例值:0B |
| InboundCumulativeFlow | String | 入站累计流量 示例值:0B |
| NetworkAttack | Integer | 网络攻击 示例值:0 |
| ExposedPort | Integer | 暴露端口 示例值:0 |
| ExposedVUL | Integer | 暴露漏洞 示例值:0 |
| ConfigureRisk | Integer | 配置风险 示例值:0 |
| CreateTime | String | 创建时间 示例值:2023-11-23 19:58:39 |
| ScanTask | Integer | 任务数 示例值:1 |
| LastScanTime | String | 最后扫描时间 示例值:2024-10-12 16:33:37 |
| Nick | String | 昵称 示例值:nickname |
| IsCore | Integer | 是否核心 示例值:0 |
| IsNewAsset | Integer | 是否新资产 1新 示例值:0 |
NewAlertKey
该结构体用来传入告警的key,以更新告警的status
被如下接口引用:UpdateAlertStatusList。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| AppId | String | 是 | 需要更改的用户appid 示例值:1255856753 |
| Type | String | 是 | 告警类别 示例值:攻击尝试 |
| SubType | String | 是 | 告警子类别 示例值:密码破解(破解失败) |
| Source | String | 是 | 告警来源 示例值:主机安全 |
| Name | String | 是 | 告警名称 示例值:未成功:暴力破解攻击 |
| Key | String | 是 | 告警key 示例值:102.128.78.140#lhins-1fylv826 |
| Date | String | 是 | 时间 示例值:2023-07-06 00:00:00 |
| Status | Integer | 否 | 状态 示例值:2 |
OrganizationInfo
集团账号详情
被如下接口引用:DescribeOrganizationInfo。
| 名称 | 类型 | 描述 |
|---|---|---|
| NickName | String | 成员账号名称 示例值:名称 |
| NodeName | String | 部门节点名称,账号所属部门 示例值:部门名 |
| Role | String | Member/Admin/DelegatedAdmin/EntityAdmin; 成员/管理员/委派管理员/主体管理员 示例值:Member |
| MemberId | String | 成员账号id 示例值:mem-12c2bg363 |
| JoinType | String | 账号加入方式,create/invite 示例值:create |
| GroupName | String | 集团名称 示例值:腾讯科技 |
| AdminName | String | 管理员账号名称 示例值:安全管理员 |
| AdminUin | String | 管理员Uin 示例值:10251**2146 |
| CreateTime | String | 创建时间 示例值:2022-01-01 12:12:12 |
| NodeCount | Integer | 部门数 示例值:10 |
| MemberCount | Integer | 成员数 示例值:10 |
| SubAccountCount | Integer | 子账号数 示例值:10 |
| AbnormalSubUserCount | Integer | 异常子账号数量 示例值:2 |
| GroupPermission | Array of String | 集团关系策略权限 示例值:["read"] |
| MemberPermission | Array of String | 成员关系策略权限 示例值:[ "查看账单", "查看余额", "资金划拨", "合并出账", "开票" ] |
| GroupPayMode | Integer | 集团付费模式;0/自付费,1/代付费 示例值:1 |
| MemberPayMode | Integer | 个人付费模式;0/自付费,1/代付费 示例值:1 |
| CFWProtect | String | 空则未开启,否则不同字符串对应不同版本,common为通用,不区分版本 示例值:common |
| WAFProtect | String | 空则未开启,否则不同字符串对应不同版本,common为通用,不区分版本 示例值:common |
| CWPProtect | String | 空则未开启,否则不同字符串对应不同版本,common为通用,不区分版本 示例值:common |
| Departments | Array of String | 所有部门的集合数组 示例值:[ "Root", "开发组", "测试组" ] |
| MemberCreateTime | String | 成员创建时间 示例值:2022-01-01 12:12:12 |
| CSIPProtect | String | Advanced/Enterprise/Ultimate 示例值:Advanced |
| QuotaConsumer | Integer | 1表示配额消耗方 示例值:1 |
| EnableAdminCount | Integer | 管理员/委派管理员 已开启数量 示例值:1 |
| CloudCountDesc | Array of CloudCountDesc | 账户多云信息统计,数组形式,具体参考CloudCountDesc描述 示例值:[ { "CloudType": 0, "CloudCount": 14, "CloudDesc": "腾讯云" } ] |
| AdminCount | Integer | 管理员/委派管理员 总数量 示例值:2 |
OrganizationUserInfo
集团账号成员详情
被如下接口引用:DescribeOrganizationUserInfo。
| 名称 | 类型 | 描述 |
|---|---|---|
| Uin | String | 成员账号Uin 示例值:100000001 |
| NickName | String | 成员账号名称 示例值:名称 |
| NodeName | String | 部门节点名称,账号所属部门 示例值:部门名 |
| AssetCount | Integer | 资产数量 示例值:10 |
| RiskCount | Integer | 风险数量 示例值:10 |
| AttackCount | Integer | 攻击数量 示例值:10 |
| Role | String | Member/Admin/;成员或者管理员 示例值:Member |
| MemberId | String | 成员账号id 示例值:mem-au8xh56 |
| AppId | String | 成员账号Appid 示例值:125000000 |
| JoinType | String | 账号加入方式,create/invite 示例值:create |
| CFWProtect | String | 空则未开启,否则不同字符串对应不同版本,common为通用,不区分版本 示例值:common |
| WAFProtect | String | 空则未开启,否则不同字符串对应不同版本,common为通用,不区分版本 示例值:common |
| CWPProtect | String | 空则未开启,否则不同字符串对应不同版本,common为通用,不区分版本 示例值:common |
| Enable | Integer | 1启用,0未启用 示例值:1 |
| CSIPProtect | String | "Free" //免费版 "Advanced" //高级版 "Enterprise" //企业版 "Ultimate" //旗舰版 示例值:Advanced |
| QuotaConsumer | Integer | 1为配额消耗者 示例值:1 |
| CloudType | Integer | 账户类型,0为腾讯云账户,1为AWS账户 示例值:0 |
| SyncFrequency | Integer | 0为缺省值,1为10分钟,2为1小时,3为24小时 示例值:0 |
| IsExpired | Boolean | 多云账户是否过期 示例值:false |
| PermissionList | Array of String | 多云账户 权限列表 示例值:["ReadHost","ReadNetwork"]"] |
| AuthType | Integer | 1 示例值:账户权限类型 |
| TcMemberType | Integer | 0 腾讯云集团账户 1 腾讯云接入账户 2 非腾讯云 示例值:0 |
| SubUserCount | Integer | 子账号数量 示例值:5 |
| JoinTypeInfo | String | 加入方式详细信息 示例值:密钥托管 子账号:100001 |
PortRiskAdvanceCFGParamItem
端口风险高级配置项
被如下接口引用:CreateRiskCenterScanTask, ModifyRiskCenterScanTask。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| PortSets | String | 是 | 端口集合,以逗号分隔 示例值:80,443 |
| CheckType | Integer | 是 | 检测项类型,0-系统定义,1-用户自定义 示例值:1 |
| Detail | String | 否 | 检测项描述 示例值:检测项描述信息 |
| Enable | Integer | 否 | 是否启用,1-启用,0-禁用 示例值:1 |
PortViewPortRisk
端口视角的端口风险对象
被如下接口引用:DescribeRiskCenterPortViewPortRiskList。
| 名称 | 类型 | 描述 |
|---|---|---|
| NoHandleCount | Integer | 未处理数量 示例值:10 |
| Level | String | 风险等级,low-低危,high-高危,middle-中危,info-提示,extreme-严重。 示例值:high |
| Protocol | String | 协议 示例值:TCP |
| Component | String | 组件 示例值:Nginx |
| Port | Integer | 端口 示例值:20 |
| RecentTime | String | 最近识别时间 示例值:2022-10-10 00:00:00 |
| FirstTime | String | 首次识别时间 示例值:2022-10-10 00:00:00 |
| Suggestion | Integer | 处置建议,0保持现状、1限制访问、2封禁端口 示例值:0 |
| AffectAssetCount | String | 影响资产数量 示例值:0 |
| Id | String | ID 示例值:id-gt34 |
| From | String | 识别来源 示例值:1 |
| Index | String | 前端索引 示例值:index-23rt |
| AppId | String | 用户appid 示例值:130**** |
| Nick | String | 用户昵称 示例值:nickname |
| Uin | String | 用户uin 示例值:100** |
| Service | String | 服务 示例值:http |
ProductSupport
漏洞信息产品支持状态
被如下接口引用:DescribeSearchBugInfo。
| 名称 | 类型 | 描述 |
|---|---|---|
| VSSScan | Boolean | true支持扫描。false不支持扫描 示例值:true |
| CWPScan | String | 0不支持,1支持 示例值:1 |
| CFWPatch | String | 1支持虚拟补丁,0或空不支持 示例值:1 |
| WafPatch | Integer | 0不支持,1支持 示例值:1 |
| CWPFix | Integer | 0不支持,1支持 示例值:1 |
| CveId | String | cveid 示例值:CVE-2024-1889 |
PublicIpDomainListKey
公网IP和域名资产列表key
被如下接口引用:DeleteDomainAndIp。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| Asset | String | 是 | 资产值 示例值:ins-wsfq11 |
RegionConfig
地域配置
被如下接口引用:DescribeDspmSupportedAssetType。
| 名称 | 类型 | 描述 |
|---|---|---|
| Region | String | 地域 注意:此字段可能返回 null,表示取不到有效值。 示例值:ap-chongqing |
| RegionName | String | 地域中文 注意:此字段可能返回 null,表示取不到有效值。 示例值:重庆 |
| Foreign | Integer | 是否境外 注意:此字段可能返回 null,表示取不到有效值。 示例值:1 |
| Code | Integer | 地域码 注意:此字段可能返回 null,表示取不到有效值。 示例值:1 |
| IsAutoDriveCloud | Integer | 是否自驾云 注意:此字段可能返回 null,表示取不到有效值。 示例值:1 |
| IsSupportNat | Integer | 是否支持nat 注意:此字段可能返回 null,表示取不到有效值。 示例值:1 |
| RegionArea | String | 地区信息 注意:此字段可能返回 null,表示取不到有效值。 示例值:华东地区 |
| RegionNameEN | String | 地域英文 示例值:Chongqing |
RelatedEvent
相关攻击事件结构
被如下接口引用:DescribeAlertList。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| EventID | String | 否 | 事件ID 示例值:event-10001 |
| Description | String | 否 | 事件描述 示例值:资产发生web攻击 |
| RelatedCount | Integer | 否 | 与事件关联的告警数量 示例值:10 |
ReportItemKey
报告项key
被如下接口引用:DescribeTaskLogURL。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| TaskLogList | Array of String | 是 | 日志Id列表 示例值:["rpt-sda2-ew**-21fr"] |
ReportTaskIdList
报告中的task_id list
被如下接口引用:DescribeTaskLogURL。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| TaskIdList | Array of String | 是 | 任务id列表 示例值:["rmis-1*","rmis-2**"] |
| AppId | String | 否 | 租户ID 示例值:130**** |
RepositoryImageVO
仓库镜像列表
被如下接口引用:DescribeRepositoryImageAssets。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| AppId | Integer | 否 | 用户appid 示例值:1256211843 |
| Uin | String | 否 | 用户uin 示例值:1753404506473 |
| NickName | String | 否 | 昵称 示例值:未命名 |
| InstanceId | String | 否 | 镜像id 示例值:de470fd94cfa6e21054 |
| InstanceName | String | 否 | 镜像名称 示例值:de470fd94cfa6e21054 |
| InstanceCreateTime | String | 否 | 镜像创建时间 示例值:2024-11-20 14:28:15 |
| InstanceSize | String | 否 | 镜像大小带单位 示例值:265.16MB |
| BuildCount | Integer | 否 | 构建次数 示例值:31 |
| InstanceType | String | 否 | 镜像类型 示例值:TCR镜像 |
| AuthStatus | Integer | 否 | 授权状态 示例值:0 |
| InstanceVersion | String | 否 | 镜像版本 示例值:4.1.5 |
| Region | String | 否 | 地域 示例值:ap-guangzhou |
| RepositoryUrl | String | 否 | 仓库地址 示例值:loudcr.com/redau/apereo-cas |
| RepositoryName | String | 否 | 仓库名称 示例值:apereo-cas |
| IsCore | Integer | 否 | 是否核心 示例值:0 |
| VulRisk | Integer | 否 | 漏洞风险 示例值:0 |
| CheckCount | Integer | 否 | 检查任务 示例值:6 |
| CheckTime | String | 否 | 体检时间 示例值:2025-06-03 20:04:30 |
| IsNewAsset | Integer | 否 | 是否新资产 1新 示例值:0 |
RiskCallRecord
风险调用记录详情
被如下接口引用:DescribeRiskCallRecord。
| 名称 | 类型 | 描述 |
|---|---|---|
| EventName | String | 接口名称 示例值:DescribeInstances |
| EventDescCN | String | 接口中文描述 示例值:查询列表 |
| EventDescEN | String | 接口英文描述 示例值:describe instance |
| ProductName | String | 产品名称 示例值:CVM |
| ProductNameCN | String | 产品中文名称 示例值:云服务器 |
| CallCount | Integer | 调用次数 示例值:5 |
RiskCenterStatusKey
风险中心状态处理Key
被如下接口引用:ModifyRiskCenterRiskStatus。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| Id | String | 是 | 风险ID 示例值:id-we256 |
| PublicIPDomain | String | 否 | 公网IP/域名 示例值:1.1.1.1 |
| InstanceId | String | 否 | 实例ID 示例值:ins-jie3 |
| AppId | String | 否 | APP ID 示例值:225168 |
RiskDetailItem
风险详情
被如下接口引用:DescribeRiskDetailList。
| 名称 | 类型 | 描述 |
|---|---|---|
| CreateTime | String | 首次发现时间 示例值:2025-01-01 12:00:00 |
| UpdateTime | String | 更新时间 示例值:2025-01-01 12:00:00 |
| RiskStatus | Integer | 风险状态 示例值:0 |
| RiskContent | String | 风险内容 示例值:风险配置内容 |
| Provider | String | 云厂商 示例值:tencent |
| ProviderName | String | 云厂商名称 示例值:腾讯云 |
| CloudAccountId | String | 云账号 示例值:102787547 |
| CloudAccountName | String | 云账号名称 示例值:声声乌龙 |
| InstanceId | String | 实例ID 示例值:ins-xs989xs |
| InstanceName | String | 实例名称 示例值:AI测试 |
| RiskId | Integer | 风险ID 示例值:12 |
| RiskRuleId | String | 风险规则ID 示例值:tc_001 |
| CheckStatus | String | 风险验证状态 示例值:running |
| AppID | Integer | 用户AppID 示例值:13097511058 |
RiskRuleInfo
风险规则
被如下接口引用:DescribeConfigCheckRules。
| 名称 | 类型 | 描述 |
|---|---|---|
| RuleID | String | 风险检查项ID 示例值:tc_001 |
| Provider | String | 云厂商名称 示例值:腾讯云 |
| InstanceType | String | 实例类型 示例值:cvm_instance |
| RiskTitle | String | 风险名称 示例值:子账号未开启登录保护 |
| CheckType | String | 检查类型 示例值:数据安全 |
| RiskLevel | String | 风险等级 示例值:high |
| RiskInfluence | String | 风险危害 示例值:风险危害描述 |
| RiskFixAdvance | String | 风险修复指引报告链接 示例值:https://cos.tencent.com |
| DispositionType | String | 边界管控 示例值:expose |
RiskRuleItem
风险规则
被如下接口引用:DescribeRiskRules。
| 名称 | 类型 | 描述 |
|---|---|---|
| ItemId | String | 风险检查项ID 示例值:tc_001 |
| Provider | String | 云厂商名称 示例值:腾讯云 |
| InstanceType | String | 实例类型 示例值:cvm_instance |
| InstanceName | String | 实例类型名称 示例值:cvm |
| RiskTitle | String | 风险名称 示例值:子账号未开启登录保护 |
| CheckType | String | 检查类型 示例值:数据安全 |
| Severity | String | 风险等级 示例值:high |
| RiskInfluence | String | 风险危害 示例值:风险危害描述 |
RoleInfo
告警数据攻击者或受害者信息
被如下接口引用:DescribeAlertList。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| IP | String | 否 | IP 示例值:10.0.0.1 |
| HostIP | String | 否 | HostIP 示例值:10.0.0.1 |
| OriginIP | String | 否 | 原始IP 示例值:10.0.0.1 |
| Port | Integer | 否 | 端口 示例值:8080 |
| InstanceID | String | 否 | 资产ID 示例值:ins-id9xu87 |
| City | String | 否 | 城市 示例值:shenzhen |
| Province | String | 否 | 省份 示例值:Guangdong |
| Country | String | 否 | 国家 示例值:China |
| Address | String | 否 | 地址 示例值:广东省深圳市 |
| Latitude | String | 否 | 纬度 示例值:0 |
| Longitude | String | 否 | 经度 示例值:0 |
| Info | String | 否 | 信息 示例值:info |
| Domain | String | 否 | 域名 示例值:domain.com |
| Name | String | 否 | 企业名称 示例值:name |
| Account | String | 否 | 账号 示例值:1300000058 |
| Family | String | 否 | 家族团伙 示例值:family name |
| VirusName | String | 否 | 病毒名 示例值:virus-name |
| MD5 | String | 否 | MD5值 示例值:55d9599be53b238f** |
| FileName | String | 否 | 恶意进程文件名 示例值:file-name |
| AssetType | Integer | 否 | 1:主机资产 2:域名资产 3:网络资产 示例值:1 |
| FromLogAnalysisData | Array of KeyValue | 否 | 来源日志分析的信息字段 示例值:{"Key": "key", "Value": "value"} |
| ContainerName | String | 否 | 容器名 示例值:container-name |
| ContainerID | String | 否 | 容器ID 示例值:f907d6c11c1760eb7b4b8** |
STSCredentialOutput
STS临时密钥凭据(出参专用),用于查询详情接口的响应。SecretID和SecretKey字段返回打码后的值,System返回原文
被如下接口引用:DescribeKeySandboxCredential。
| 名称 | 类型 | 描述 |
|---|---|---|
| System | String | 凭据提供商标识(原文),如tencentCam、aws、aliyun等 示例值:tencentCam |
| SecretID | String | SecretID(打码后) 补充说明:保留前3后4位,中间用替代;长度不足7位时全部替换为 示例值:AKI***efgh |
| SecretKey | String | SecretKey(打码后) 补充说明:保留前3后4位,中间用替代;长度不足7位时全部替换为 示例值:abc***wxyz |
ScanTaskInfo
扫描任务详情
被如下接口引用:DescribeScanReportList。
| 名称 | 类型 | 描述 |
|---|---|---|
| TaskId | String | 任务Id 示例值:rmis-**** |
| TaskName | String | 任务名称 示例值:扫描任务 |
| Status | Integer | 任务状态码:1等待开始 2正在扫描 3扫描出错 4扫描完成 示例值:1 |
| Progress | Integer | 任务进度 示例值:99 |
| TaskTime | String | 任务完成时间 示例值:2022-05-11 11:26:05 |
| ReportId | String | 报告ID 示例值:rpt-**** |
| ReportName | String | 报告名称 示例值:报告名称 |
| ScanPlan | Integer | 扫描计划,0-周期任务,1-立即扫描,2-定时扫描,3-自定义 示例值:1 |
| AssetCount | Integer | 关联的资产数 示例值:5 |
| AppId | String | APP ID 示例值:1302**** |
| UIN | String | 用户主账户ID 示例值:10001**** |
| UserName | String | 用户名称 示例值:andy |
ScanTaskInfoList
扫描任务列表展示信息
被如下接口引用:DescribeScanTaskList。
| 名称 | 类型 | 描述 |
|---|---|---|
| TaskName | String | 任务名称 示例值:标准体检_**** |
| StartTime | String | 任务开始时间 示例值:2022-10-01 17:14:20 |
| EndTime | String | 任务结束时间 示例值:2022-10-01 17:14:20 |
| ScanPlanContent | String | cron格式 示例值:* * * * 1 * |
| TaskType | Integer | 0-周期任务,1-立即扫描,2-定时扫描,3-自定义 示例值:0 |
| InsertTime | String | 创建时间 示例值:2022-10-01 17:14:20 |
| TaskId | String | 任务ID 示例值:rmis-u8x9ab |
| SelfDefiningAssets | Array of String | 自定义指定扫描资产信息 示例值:["1.1.1.1"] |
| PredictTime | Integer | 预估时间 示例值:20 |
| PredictEndTime | String | 预估完成时间 示例值:2022-10-01 17:14:20 |
| ReportNumber | Integer | 报告数量 示例值:1 |
| AssetNumber | Integer | 资产数量 示例值:10 |
| ScanStatus | Integer | 扫描状态, 0-初始值,1-正在扫描,2-扫描完成,3-扫描出错,4-停止扫描 示例值:1 |
| Percent | Float | 任务进度 示例值:100 |
| ScanItem | String | port/poc/weakpass/webcontent/configrisk 示例值:port |
| ScanAssetType | Integer | 0-全扫,1-指定资产扫,2-排除资产扫,3-自定义指定资产扫描 示例值:0 |
| VSSTaskId | String | vss子任务id 示例值:mis-**** |
| CSPMTaskId | String | cspm子任务id 示例值:cspm-**** |
| CWPPOCId | String | 主机漏扫子任务id 示例值:1 |
| CWPBlId | String | 主机基线子任务id 示例值:1 |
| VSSTaskProcess | Integer | vss子任务进度 示例值:100 |
| CSPMTaskProcess | Integer | cspm子任务进度 示例值:100 |
| CWPPOCProcess | Integer | 主机漏扫子任务进度 示例值:100 |
| CWPBlProcess | Integer | 主机基线子任务进度 示例值:100 |
| ErrorCode | Integer | 异常状态码 示例值:0 |
| ErrorInfo | String | 异常信息 示例值:error info |
| StartDay | Integer | 周期任务开始的天数 示例值:0 |
| Frequency | Integer | 扫描频率,单位天,1-每天,7-每周,30-月,0-扫描一次 示例值:0 |
| CompleteNumber | Integer | 完成次数 示例值:0 |
| CompleteAssetNumber | Integer | 已完成资产个数 示例值:0 |
| RiskCount | Integer | 风险数 示例值:0 |
| Assets | Array of TaskAssetObject | 资产 示例值:[{"AssetName": "asset-name", "InstanceType": "CVM", "AssetType": "IP", "Asset": "1.1.1.1", "Region": "ap-guangzhou", "Arn", "arn:tencent:cvm:ap-guangzhou:12500001:instance/ins-0580vjbc"|] |
| AppId | String | 用户Appid 示例值:130**** |
| UIN | String | 用户主账户ID 示例值:100* |
| UserName | String | 用户名称 示例值:andy |
| TaskMode | Integer | 体检模式,0-标准模式,1-快速模式,2-高级模式 示例值:0 |
| ScanFrom | String | 扫描来源 示例值:csip |
| IsFree | Integer | 是否限免体检0不是,1是 示例值:0 |
| IsDelete | Integer | 是否可以删除,1-可以,0-不可以,对应多账户管理使用 示例值:1 |
| SourceType | Integer | 任务源类型,0-默认,1-小助手,2-体检项 示例值:0 |
SensitiveDetail
敏感分类分级描述
被如下接口引用:DescribeDspmLogList。
| 名称 | 类型 | 描述 |
|---|---|---|
| CategoryRule | String | 字段分类 示例值:个人身份信息/身份证 |
| LevelRisk | String | 字段分级 示例值:高 |
| IsSensitive | Integer | 1:敏感信息字段 0:非敏感字段 示例值:1 |
ServerRisk
服务风险
被如下接口引用:DescribeRiskCenterServerRiskList。
| 名称 | 类型 | 描述 |
|---|---|---|
| ServiceTag | String | 测绘标签 示例值:管理平台 |
| Port | Integer | 端口 示例值:80 |
| AffectAsset | String | 影响资产 示例值:1.1.1.1 |
| InstanceId | String | 实例id 示例值:ins-8ca0cc |
| InstanceName | String | 实例名 示例值:instance name |
| InstanceType | String | 资产类型 示例值:cvm |
| Level | String | 风险等级 low:低危 high:高危 middle:中危 info:提示 extreme:严重 示例值:high |
| Protocol | String | 协议 示例值:TCP |
| Component | String | 组件 示例值:Nginx |
| Service | String | 服务 示例值:HTTP |
| RecentTime | String | 最近识别时间 示例值:2022-10-10 00:00:00 |
| FirstTime | String | 首次识别时间 示例值:2022-10-10 00:00:00 |
| RiskDetails | String | 风险详情 示例值:未授权访问:如果未受管理员授权,可能会被未经授权的人登录和访问 |
| Suggestion | String | 处置建议 示例值:禁用未授权访问:应禁止 WebLogic 未授权的访问 |
| Status | Integer | 状态,0未处理、1已处置、2已忽略、3云防已防护 示例值:0 |
| Id | String | 资产唯一id 示例值:1 |
| AppId | String | 用户appid 示例值:130**** |
| Nick | String | 用户昵称 示例值:nickname |
| Uin | String | 用户uin 示例值:1000*** |
| ServiceSnapshot | String | 服务快照 示例值:https://csip-url2pic-1300600001.cos.ap-guangzhou.myqcloud.com/default/picture.png |
| Url | String | 服务访问的url 示例值:http://excample.com:8000 |
| Index | String | 列表索引值 示例值:666fb1d2* |
| RiskList | Array of ServerRiskSuggestion | 风险列表 示例值:[{"Title": "禁用未授权访问","Body": "应禁止未授权的访问"}] |
| SuggestionList | Array of ServerRiskSuggestion | 建议列表 示例值:[{"Title": "禁用未授权访问","Body": "应禁止未授权的访问"}] |
| StatusCode | String | HTTP响应状态码 示例值:200 |
| NewLevel | String | 新风险等级,high_risk 高危 suspect 疑似 Normal 暂无风险 示例值:high |
| XspmStatus | Integer | 状态,0未处理、1已处置、2已忽略、3云防已防护、4无需处理 示例值:o |
ServerRiskSuggestion
风险详情
被如下接口引用:DescribeRiskCenterServerRiskList。
| 名称 | 类型 | 描述 |
|---|---|---|
| Title | String | 标题 示例值:文件被窃取 |
| Body | String | 详情 示例值:未经授权的用户可能会窃取文件 |
ServiceSupport
产品支持情况
被如下接口引用:DescribeVULRiskAdvanceCFGList, DescribeVULRiskDetail。
| 名称 | 类型 | 描述 |
|---|---|---|
| ServiceName | String | 产品名称: "cfw_waf_virtual", "cwp_detect", "cwp_defense", "cwp_fix" 示例值:cfw_waf_virtual |
| SupportHandledCount | Integer | 已处理的资产总数 示例值:10 |
| SupportTotalCount | Integer | 支持的资产总数 示例值:2 |
| IsSupport | Boolean | 是否支持该产品1支持;0不支持 示例值:1 |
SkillCapabilityTag
Skill 能力标签
被如下接口引用:DescribeSkillScanResult。
| 名称 | 类型 | 描述 |
|---|---|---|
| ID | String | 能力标签标识,适合程序判定、过滤或聚合使用 示例值:file_read |
| Name | String | 能力标签展示名称 示例值:文件读取 |
SkillRuleCatalogItem
融合规则目录项
被如下接口引用:DescribeSkillScanResult。
| 名称 | 类型 | 描述 |
|---|---|---|
| RuleID | String | 融合规则 ID(9xxxx) 示例值:90001 |
| RuleName | String | 风险类别名称 示例值:供应链风险 |
SkillScanEngineResult
子引擎扫描结果
被如下接口引用:DescribeSkillScanResult。
| 名称 | 类型 | 描述 |
|---|---|---|
| ScanType | String | 子引擎类型 枚举值: AI:AI 引擎 STATIC:静态分析引擎 示例值:AI |
| RuleList | Array of SkillScanRuleHit | 该引擎命中的规则列表 |
SkillScanItem
Skill 安全检测结果详情
被如下接口引用:DescribeSkillScanResult。
| 名称 | 类型 | 描述 |
|---|---|---|
| SkillName | String | Skill 名称 示例值:git-helper |
| SkillDescription | String | Skill 描述,帮助理解 Skill 的主要用途 示例值:用于批量执行 Git 仓库初始化、配置同步与辅助操作的 Skill。 |
| ContentHash | String | ZIP 文件的 SHA256 Hash 示例值:sha256:93329ab36e34abf927eb029bc27db54e0041d7905c1f80a222998d88d62dd4c5 |
| UploadFileCount | Integer | 原始上传 ZIP 文件解压后的实际文件数,也是计费的范围,扫描成功后1个文件计为1次额度 示例值:37 |
| RiskLevel | String | 综合风险等级 示例值:malicious |
| PrimaryRuleID | String | 风险主标签融合规则 ID(9xxxx),由服务端从命中的融合风险标签中生成;benign 且无规则命中时为空。展示名称可通过 RuleCatalog 获取 示例值:90002 |
| Mitigation | String | 综合处置建议,用于指导调用方优先执行下线、隔离、修复、复检等动作。历史结果中可能为空。传 Language=en-US 时返回英文文案 示例值:建议立即停止使用该 Skill,清理恶意持久化与外联逻辑,轮换疑似泄露凭证,并在修复完成后重新提交检测。 |
| RiskDescription | String | 风险综合描述,对本次检测发现的风险进行概括性说明。传 Language=en-US 时返回英文文案 示例值:该 Skill 存在命令注入、凭证窃取与数据外传等多项高危行为,综合判定为恶意。 |
| SecurityScore | Integer | 安全评分取值范围:[0, 100]补充说明:分数越高越安全 示例值:0 |
| EngineVersion | Integer | 本次扫描使用的引擎版本号 示例值:20200 |
| CapabilityTags | Array of SkillCapabilityTag | Skill 能力标签列表,描述 Skill 具备的能力特征或适用场景。不等同于风险标签,也不参与风险等级判定。传 Language=en-US 时 Name 切换为英文,ID 保持不变 |
| RuleCatalog | Array of SkillRuleCatalogItem | 融合规则目录全集,包含所有融合规则类别(9xxxx),调用方可据此展示分类标签,无需本地维护映射表。传 Language=en-US 时返回英文名称 |
| ScanItems | Array of SkillScanEngineResult | 扫描结果详情,按子引擎分组。每个元素包含 ScanType(引擎类型)和 RuleList(命中规则列表)。规则中的 RuleID 使用融合编码(9xxxx),可与 RuleCatalog 交叉引用。传 Language=en-US 时 Description 返回英文文本 |
| ReportURL | String | 综合安全审计报告地址(签名 URL)。有效期由请求参数 ReportURLExpireHours 控制 示例值:https://skill-scan-1258344699.cos.ap-guangzhou.myqcloud.com/html-reports/2026/04/02/42_a1b2c3d4e5f6g7h8.html |
| ScannedAt | Timestamp ISO8601 | 扫描完成时间。仅 Status=SUCCESS 时有值 示例值:2026-04-02T09:13:23+08:00 |
| CreatedAt | Timestamp ISO8601 | 任务创建时间。仅 Status=SCANNING 时有值 示例值:2026-04-02T09:08:00+08:00 |
| FailedAt | Timestamp ISO8601 | 失败时间。仅 Status=FAILED 时有值 示例值:2026-04-02T09:13:00+08:00 |
| Message | String | 失败原因描述。仅 Status=FAILED 时有值 示例值:Scan task execution failed, please resubmit |
SkillScanRuleHit
命中规则项
被如下接口引用:DescribeSkillScanResult。
| 名称 | 类型 | 描述 |
|---|---|---|
| RuleID | String | 融合规则编号(9xxxx),可与 RuleCatalog 交叉引用 示例值:90002 |
| Description | String | 当前命中规则的具体发现描述,包含文件位置、行为特征、风险点等信息 示例值:在 git_helper/run.py 第 16 行发现 subprocess.run 调用,用户参数直接拼接至 shell 命令导致命令注入 |
SkillState
SKILL安装状态信息
被如下接口引用:DescribeAIAgentAssetList。
| 名称 | 类型 | 描述 |
|---|---|---|
| SkillInstallStatus | Integer | SKILL安装状态 枚举值: 0:未安装 1:安装中 2:已安装 3:安装失败 4:卸载中 5:卸载失败 示例值:2 |
| SkillInstallTime | String | SKILL安装/卸载操作时间 参数格式:YYYY-MM-DDTHH:mm:ssZ(ISO8601格式) 示例值:2026-03-19T10:30:00+08:00 |
| SkillInstallResult | String | SKILL安装/卸载结果描述信息 示例值:success |
SourceIPAsset
访问密钥资产信息(源IP角度)
被如下接口引用:DescribeSourceIPAsset。
| 名称 | 类型 | 描述 |
|---|---|---|
| ID | Integer | 源IP id 示例值:10001 |
| SourceIP | String | 源IP 示例值:21.18.**.72 |
| Remark | String | 备注 示例值:这是一个AK |
| AppID | Integer | 账号所属APPID 示例值:120407**01 |
| Region | String | IP地域 示例值:广东 广州 |
| EventType | Integer | 调用方式 -1:未统计 0:控制台调用 1:API 示例值:0 |
| IPType | Integer | IP类型 0:账号内(未备注) 1:账号外(未备注) 2:账号内 (已备注) 3:账号外 (已备注) 示例值:0 |
| AccessKeyAlarmList | Array of AccessKeyAlarmInfo | 告警信息列表 示例值:告警列表 |
| AKInfo | Array of AKInfo | ak信息列表 示例值:ak信息列表 |
| ActionCount | Integer | 调用接口数量 示例值:5 |
| LastAccessTime | String | 最近访问时间 示例值:2025-01-17 18:32:31 |
| InstanceID | String | IP关联实例ID,如果为空字符串,代表非账号内资产 示例值:ins-dc72b |
| InstanceName | String | IP关联实例名称 示例值:foo-cvm |
| Uin | String | 账号所属Uin 示例值:100**2512 |
| Nickname | String | 昵称 示例值:生生乌龙 |
| ShowStatus | Boolean | 展示状态 示例值:true |
| ISP | String | 运营商字段 示例值:电信 |
| VpcInfo | Array of SourceIPVpcInfo | 账号外vpc信息 示例值:账号外vpc信息列表 |
| CloudType | Integer | 云类型 0为腾讯云 |
SourceIPVpcInfo
调用源IP 外部账号信息
被如下接口引用:DescribeAbnormalCallRecord, DescribeCallRecord, DescribeSourceIPAsset。
| 名称 | 类型 | 描述 |
|---|---|---|
| Name | String | 账号名称 示例值:乌龙声生 |
| AppID | Integer | vpc所属appid 示例值:130**0618 |
| VpcID | String | vpc id 示例值:10001 |
| VpcName | String | vpc 名称 示例值:vpc-name1 |
StandardItem
CSPM规范
被如下接口引用:DescribeAssetRiskList, DescribeCheckViewRisks。
| 名称 | 类型 | 描述 |
|---|---|---|
| ID | Integer | 规范ID 示例值:1 |
| Name | String | 规范名称 示例值:等保三级 |
StandardTerm
CSPM条款
被如下接口引用:DescribeAssetRiskList, DescribeCheckViewRisks。
| 名称 | 类型 | 描述 |
|---|---|---|
| Tag | String | 标签 示例值:等保三级 |
| Terms | Array of String | 条款 示例值:["tag1", "tag2"] |
StatisticalFilter
用户行为分析 统计条件
被如下接口引用:DescribeUebaRule。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| OperatorType | Integer | 是 | 0:不基于统计检测 1:发生次数高于固定值 2:发生次数高于周期平均值的百分之 3:发生次数高于用户平均值的百分之 示例值:0 |
| Value | Float | 是 | 统计值 示例值:21.2 |
SubUserInfo
子账号详情
被如下接口引用:DescribeSubUserInfo。
| 名称 | 类型 | 描述 |
|---|---|---|
| ID | Integer | 主键ID,无业务意义仅作为唯一键 示例值:601606 |
| AppID | String | 子账号Appid 示例值:1325**26086 |
| Uin | String | 子账号UIn 示例值:10001**271828 |
| NickName | String | 子账号名称 示例值:张三 |
| OwnerAppID | String | 主账号Appid 示例值:132586**086 |
| OwnerUin | String | 主账号Uin 示例值:10002**271828 |
| OwnerNickName | String | 主账号名称 示例值:张三的老板 |
| OwnerMemberID | String | 所属主账号memberId信息 示例值:mem-abx0gds1 |
| CloudType | Integer | 账户类型,0为腾讯云账户,1为AWS账户 示例值:0 |
| ServiceCount | Integer | 可访问服务数量 示例值:20 |
| InterfaceCount | Integer | 可访问接口数量 示例值:100 |
| AssetCount | Integer | 可访问资源数量 示例值:2122 |
| LogCount | Integer | 访问/行为日志数量 示例值:10259 |
| ConfigRiskCount | Integer | 权限配置风险 示例值:5 |
| ActionRiskCount | Integer | 危险行为告警 示例值:3 |
| IsAccessCloudAudit | Boolean | 是否接入操作审计日志 示例值:false |
| IsAccessCheck | Boolean | 是否配置风险的安全体检 示例值:false |
| IsAccessUeba | Boolean | 是否配置用户行为管理策略 示例值:false |
SubnetAsset
子网资产
被如下接口引用:DescribeSubnetAssets。
| 名称 | 类型 | 描述 |
|---|---|---|
| AppId | String | appid 示例值:1302116215 |
| Uin | String | uin 示例值:100014112178 |
| AssetId | String | 资产ID 示例值:subnet-0pptyoj8 |
| AssetName | String | 资产名 示例值:asset name |
| Region | String | 区域 示例值:ap-guangzhou |
| VpcId | String | 私有网络id 示例值:vpc-9e41ft5v |
| VpcName | String | 私有网络名 示例值:vpc-name |
| Tag | Array of Tag | 标签 示例值:[{"Name":"名字","Value":"机器"}] |
| Nick | String | 昵称 示例值:nickname |
| CIDR | String | cidr 示例值:192.168.25.0/24 |
| Zone | String | 可用区 示例值:ap-guangzhou-* |
| CVM | Integer | cvm数 示例值:0 |
| AvailableIp | Integer | 可用ip数 示例值:253 |
| CreateTime | String | 创建时间 示例值:2024-06-12 18:01:54 |
| ConfigureRisk | Integer | 配置风险 示例值:0 |
| ScanTask | Integer | 任务数 示例值:1 |
| LastScanTime | String | 最后扫描时间 示例值:2024-10-30 11:16:07 |
| IsCore | Integer | 是否核心 示例值:0 |
| IsNewAsset | Integer | 是否新资产 1新 示例值:0 |
TableField
数据库字段描述
被如下接口引用:DescribeDspmLogList。
| 名称 | 类型 | 描述 |
|---|---|---|
| DB | String | 数据库名 示例值:db_user |
| Schema | String | 数据库视图名 示例值:public |
| Table | String | 数据库表名 示例值:t_user_info |
| Field | String | 数据库字段名 示例值:id_card |
| Sensitive | SensitiveDetail | 字段敏感信息 |
Tag
标签
被如下接口引用:DescribeCVMAssetInfo, DescribeCVMAssets, DescribeDbAssetInfo, DescribeDbAssets, DescribeDomainAssets, DescribeGatewayAssets, DescribeNICAssets, DescribeOtherCloudAssets, DescribePublicIpAssets, DescribeSubnetAssets, DescribeVpcAssets。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| Name | String | 是 | 标签名称 示例值:name1 |
| Value | String | 是 | 标签内容 示例值:value1 |
TagCount
产品日志条数
被如下接口引用:DescribeAlertList, DescribeTopAttackInfo。
| 名称 | 类型 | 描述 |
|---|---|---|
| Name | String | 产品名 示例值:CFW |
| Count | Integer | 日志条数 示例值:1000 |
Tags
主机标签信息
被如下接口引用:DescribeScanTaskList。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| TagKey | String | 否 | 主机标签key 示例值:tag-key |
| TagValue | String | 否 | 主机标签value 示例值:tag-value |
TaskAdvanceCFG
任务高级配置
被如下接口引用:CreateRiskCenterScanTask, ModifyRiskCenterScanTask。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| PortRisk | Array of PortRiskAdvanceCFGParamItem | 否 | 端口风险高级配置 示例值:["PortSets":"80","CheckType":1}] |
| VulRisk | Array of TaskCenterVulRiskInputParam | 否 | 漏洞风险高级配置 示例值:[{"RiskId":"1","Enable":1}] |
| WeakPwdRisk | Array of TaskCenterWeakPwdRiskInputParam | 否 | 弱口令风险高级配置 示例值:{["CheckItemId":50,"Enable":1]} |
| CFGRisk | Array of TaskCenterCFGRiskInputParam | 否 | 配置风险高级配置 示例值:[{"ItemId":"1","Enable":1,"ResourceType":"cdb"}] |
TaskAssetObject
任务资产项
被如下接口引用:CreateRiskCenterScanTask, DescribeScanTaskList, ModifyRiskCenterScanTask。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| AssetName | String | 否 | 资产名 示例值:1.1.1.1 |
| InstanceType | String | 否 | 资产类型 示例值:CVM |
| AssetType | String | 否 | 资产分类 示例值:IP |
| Asset | String | 否 | ip/域名/资产id,数据库id等 示例值:1.1.1.1 |
| Region | String | 否 | 地域 示例值:ap-guangzhou |
| Arn | String | 否 | 多云资产唯一id 示例值:arn:tencent:cvm:ap-guangzhou:1256299843:instance/ins-0580vjbc |
TaskCenterCFGRiskInputParam
配置风险高级配置
被如下接口引用:CreateRiskCenterScanTask, ModifyRiskCenterScanTask。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| ItemId | String | 是 | 检测项ID 示例值:id-81wd** |
| Enable | Integer | 是 | 是否开启,0-不开启,1-开启 示例值:1 |
| ResourceType | String | 是 | 资源类型 示例值:cdb |
TaskCenterVulRiskInputParam
漏洞风险高级配置
被如下接口引用:CreateRiskCenterScanTask, ModifyRiskCenterScanTask。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| RiskId | String | 是 | 风险ID 示例值:id-21wst |
| Enable | Integer | 是 | 是否开启,0-不开启,1-开启 示例值:1 |
TaskCenterWeakPwdRiskInputParam
弱口令风险高级配置
被如下接口引用:CreateRiskCenterScanTask, ModifyRiskCenterScanTask。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| CheckItemId | Integer | 是 | 检测项ID 示例值:50 |
| Enable | Integer | 是 | 是否开启,0-不开启,1-开启 示例值:1 |
TaskIdListKey
任务ID列表Key
被如下接口引用:DeleteRiskScanTask, StopRiskCenterTask。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| TaskId | String | 是 | 任务ID 示例值:rmis-**** |
| TargetAppId | String | 否 | APP ID 示例值:130**** |
TaskLogInfo
任务报告信息
被如下接口引用:DescribeTaskLogList。
| 名称 | 类型 | 描述 |
|---|---|---|
| TaskLogName | String | 报告名称 示例值:标准体检_**** |
| TaskLogId | String | 报告ID 示例值:rpt-09817f57ef37 |
| AssetsNumber | Integer | 关联资产个数 示例值:1 |
| RiskNumber | Integer | 安全风险数量 示例值:1 |
| Time | String | 报告生成时间 示例值:2021-09-27 15:42:22 |
| Status | Integer | 任务状态码:0 初始值 1正在扫描 2扫描完成 3扫描出错,4停止,5暂停,6该任务已被重启过 示例值:1 |
| TaskName | String | 关联任务名称 示例值:标准体检_**** |
| StartTime | String | 扫描开始时间 示例值:2021-09-27 15:42:22 |
| TaskCenterTaskId | String | 任务中心扫描任务ID 示例值:rmis-09817f57 |
| AppId | String | 租户ID 示例值:130*** |
| UIN | String | 主账户ID 示例值:100** |
| UserName | String | 用户名称 示例值:andy |
| ReportType | Integer | 报告类型: 1安全体检 2日报 3周报 4月报 示例值:1 |
| TemplateId | Integer | 报告模板id 示例值:1 |
TaskLogURL
报告pdf下载的临时链接
被如下接口引用:DescribeTaskLogURL。
| 名称 | 类型 | 描述 |
|---|---|---|
| URL | String | 报告下载临时链接 示例值:https://yuzhi-export-flie-1300616671.cos.ap-guangzhou.myqcloud.com/rpt-****.pdf |
| LogId | String | 任务报告id 示例值:rpt-**** |
| TaskLogName | String | 任务报告名称 示例值:标准体检_每周一 |
| AppId | String | APP ID 示例值:130**** |
TrafficPluginState
AI Agent 流量沙箱插件状态
被如下接口引用:DescribeAIAgentAssetList。
| 名称 | 类型 | 描述 |
|---|---|---|
| InstallStatus | String | 插件安装状态(上层聚合) 枚举值: NONE:未安装 INSTALLING:安装中 INSTALLED:已安装 INSTALL_FAIL:安装失败 示例值:INSTALL_FAIL |
| Status | String | 插件安装细分状态。取值与 InstallStatus 对应:未安装(InstallStatus=UNINSTALL)时为空字符串;安装成功(InstallStatus=INSTALLED)时为 SUCCESS;安装失败(InstallStatus=INSTALL_FAIL)时为具体失败原因 枚举值: NOT_SUPPORT:环境不支持 CONTAINER_NOT_FOUND:容器不存在 REQUIRE_RESTART:需要重启 CA_FAILED:CA 失败 EBPF_FAILED:eBPF 失败 IPTABLE_FAILED:iptables 失败 REDIRECT_FAILED:流量重定向失败 示例值:IPTABLE_FAILED |
| Message | String | 状态文案(由 Status 根据请求语言派生的国际化描述) 示例值:iptables 规则下发失败 |
| ActivityTime | Timestamp ISO8601 | 插件最近活跃时间 参数格式:YYYY-MM-DDTHH:mm:ssZ(ISO8601格式) 示例值:2025-03-19T10:35:00+08:00 |
TrafficRuleState
流量沙箱规则状态
被如下接口引用:DescribeAIAgentAssetList。
| 名称 | 类型 | 描述 |
|---|---|---|
| Module | String | 沙箱插件模块名 示例值:ACL |
| Status | String | 沙箱规则状态 枚举值:
示例值:OFF |
UebaCustomRule
用户行为分析 自定义策略结构体
被如下接口引用:DescribeUebaRule。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| RuleName | String | 是 | 策略名称 示例值:资产高危访问行为 |
| UserType | Integer | 是 | 1: 云账号 2: 自定义用户 示例值:1 |
| TimeInterval | Integer | 是 | 发生时间 1:10分钟 2:1小时 3:一天 4:一周 5:一个月 示例值:1 |
| EventContent | UebaEventContent | 是 | 发生事件 |
| AlertName | String | 是 | 告警名称 示例值:AbnormalUserBehavior |
| AlterLevel | Integer | 是 | 告警类型 0: 提示 1: 低危 2: 中危 3: 高危 4: 严重 示例值:0 |
| Operator | Array of String | 是 | 操作者 示例值:["userid","instance_id"] |
| OperateObject | Array of String | 是 | 操作对象 示例值:["instance_id","asset","account_id"] |
| OperateMethod | Array of String | 是 | 操作方式 示例值:["port","content","method"] |
| LogType | String | 否 | 日志类型 示例值:8_1 |
| LogTypeStr | String | 否 | 日志中文名 示例值:操作审计读日志 |
UebaEventContent
用户行为分析 发生事件结构体
被如下接口引用:DescribeUebaRule。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| EventType | Integer | 是 | 发生事件类型 1:语句检索 2:过滤检索 示例值:1 |
| Content | String | 否 | 语句检索内容 示例值:(src_ip:"78.188.30.9") AND (dst_ip:"175.178.224.50") |
| Filters | Array of WhereFilter | 否 | 检索条件 示例值:[ { "Name": "appid", "Values": [ "1302396215" ], "OperatorType": 0 } ] |
| StatisticalFilter | StatisticalFilter | 否 | 统计条件 示例值:{ "Value": 20, "OperatorType": 3 } |
UebaRule
用户行为分析策略
被如下接口引用:DescribeUebaRule。
| 名称 | 类型 | 描述 |
|---|---|---|
| RuleID | String | 策略id 示例值:rule-example-271828 |
| RuleName | String | 规则名称 示例值:境外IP调用高危接口 |
| RuleType | Integer | 策略类型 0:系统策略 1:自定义策略 示例值:1 |
| RuleLevel | Integer | 策略等级 0:提示 1:低危 2:中危 3:高危 4:严重 示例值:2 |
| RuleContent | String | 策略内容 示例值:这是一个策略内容描述 |
| RuleStatus | Boolean | 策略开关 示例值:false |
| HitCount | Integer | 命中次数 示例值:10 |
| AppID | String | 所属账号Appid 示例值:125000000 |
| MemberID | String | 多账号,成员ID 示例值:mem-1c2**124 |
| Uin | String | Uin 示例值:10007**421 |
| Nickname | String | 昵称 示例值:乌龙 |
| CustomRuleDetail | UebaCustomRule | 自定义规则具体内容 |
| CloudType | Integer | 云类型 腾讯云:0 aws:1 示例值:0 |
UserCallRecord
调用记录详情
被如下接口引用:DescribeUserCallRecord。
| 名称 | 类型 | 描述 |
|---|---|---|
| SourceIP | String | 调用源IP 示例值:201.*.86.13 |
| EventType | Integer | 调用类型 0:控制台调用 1:API 示例值:0 |
| CallCount | Integer | 调用次数 示例值:3 |
| Code | Integer | 调用错误码 0表示成功 示例值:0 |
| FirstCallTime | String | 首次调用时间 示例值:2025-01-20 15:22:11 |
| LastCallTime | String | 最后调用时间 示例值:2025-01-20 15:23:11 |
| SourceIPRemark | String | 调用源IP备注 示例值:备注:内部IP |
| Region | String | 调用源IP地域 示例值:广东 广州 |
| UserName | String | 用户/角色名称 示例值:Jack |
| Date | String | 聚合日期 示例值:2025-01-20 |
| AppID | Integer | appid 示例值:10852**92 |
| ISP | String | 运营商 示例值:电信 |
UserDspmInfo
账号dspm信息
被如下接口引用:DescribeUserDspmInfoList。
| 名称 | 类型 | 描述 |
|---|---|---|
| AppID | Integer | APPID 示例值:1300276595 |
| Uin | String | UIN 示例值:700001201675 |
| NickName | String | 账号昵称 示例值:腾讯集团 |
| AssetNum | Integer | 账号下数据库资产数量 示例值:5 |
| UsedAssetNum | Integer | 账号下开启安全分析数据库资产数量 示例值:2 |
| IsShared | Integer | 是否被共享,1-被共享,2-未被共享 示例值:0 |
| IsSelfBuy | Integer | 是否单独购买,1-单独购买,2-未单独购买 示例值:1 |
| ShareFromAppID | Integer | 配额来源账号 示例值:0 |
| CloudType | Integer | 云类型(0:腾讯云 1:亚马逊云 2:微软云 3:谷歌云 4:阿里云 5:华为云) 示例值:0 |
| IsIsolating | Boolean | 账号是否隔离中 示例值:true |
| IsDataCleaning | Boolean | 是否正在数据清理 示例值:true |
VULBaseInfo
应急漏洞基本数据
被如下接口引用:DescribeVULList。
| 名称 | 类型 | 描述 |
|---|---|---|
| Level | String | 风险等级 high 高危/ middle 中危 / low 低危 /info 提示 示例值:High |
| Component | String | 组件 示例值:Nginx |
| PublishTime | String | 漏洞发布时间 示例值:2022-10-10 00:00:00 |
| LastScanTime | String | 最近扫描时间 示例值:2022-10-10 00:00:00 |
| AffectAssetCount | Integer | 影响资产数量 示例值:10 |
| RiskId | String | 风险ID 示例值:0b01fb18c8fb6e5644ef6f1e69a7fa30 |
| VULType | String | 漏洞类型 示例值:命令注入 |
| VULName | String | 漏洞名 示例值:Oracle Fusion Middleware WebLogic Server组件安全漏洞 |
| CVE | String | cve 示例值:CVE-2016-0638 |
| Describe | String | 描述 示例值:Oracle Fusion |
| Payload | String | 漏洞payload 示例值:/wls-wsat/CoordinatorPortType |
| AppName | String | 漏洞影响组件 示例值:Weblogic_interface_7001 |
| References | String | 技术参考 示例值:http://www.oracle.com/technetwork/security-advisory/alert-cve-2019-2729-5570780.htm |
| AppVersion | String | 漏洞影响版本 示例值:Oracle WebLogic Server 10.3.6.0.0版本,12.1.3.0.0版本,12.2.1.1.0版本,12.2.1.2.0版本 |
| VULURL | String | 风险点 示例值:https://abcd.test |
| Nick | String | 用户昵称 注意:此字段可能返回 null,表示取不到有效值。 示例值:天空之城 |
| AppId | String | 用户appid 示例值:167419676 |
| Uin | String | 用户uin 注意:此字段可能返回 null,表示取不到有效值。 示例值:200176643 |
| Fix | String | 修复建议 注意:此字段可能返回 null,表示取不到有效值。 示例值:将组件升级至官方最新版 |
| EMGCVulType | Integer | 应急漏洞类型,1-应急漏洞,0-非应急漏洞 注意:此字段可能返回 null,表示取不到有效值。 示例值:1 |
| CVSS | Float | CVSS评分 注意:此字段可能返回 null,表示取不到有效值。 示例值:0 |
| AttackHeat | Integer | 攻击热度 0/1/2/3 注意:此字段可能返回 null,表示取不到有效值。 示例值:0 |
| ScanStatus | Integer | 检测状态 0 未扫描 1扫描中 2 扫描完成 注意:此字段可能返回 null,表示取不到有效值。 示例值:0 |
| IsSuggest | Integer | 1/0是否必修 注意:此字段可能返回 null,表示取不到有效值。 示例值:0 |
| VulTag | Array of String | 标签 注意:此字段可能返回 null,表示取不到有效值。 示例值:"[]" |
| SupportProduct | String | 支持产品 逗号分隔 "cfw_waf_virtual", "cwp_detect", "cwp_defense", "cwp_fix" 注意:此字段可能返回 null,表示取不到有效值。 示例值:cfw_waf_virtual,cwp_defense |
| TaskId | String | 漏洞检测任务id 注意:此字段可能返回 null,表示取不到有效值。 示例值:rmis-11a4ymi3 |
| Index | String | 主键 注意:此字段可能返回 null,表示取不到有效值。 示例值:3311cbba46ccd941c088c80dee412f71 |
| PcmgrID | String | 漏洞id 旧版 注意:此字段可能返回 null,表示取不到有效值。 示例值:pcmger-xxx |
| TvdID | String | 漏洞id 新版 注意:此字段可能返回 null,表示取不到有效值。 示例值:TVD-2025-20127 |
VULRiskAdvanceCFGList
漏洞风险高级配置列表
被如下接口引用:DescribeVULRiskAdvanceCFGList。
| 名称 | 类型 | 描述 |
|---|---|---|
| RiskId | String | 风险ID 示例值:id-ss32f |
| VULName | String | 漏洞名称 示例值:Linux kernel 输入验证错误漏洞 |
| RiskLevel | String | 风险等级,low-低危,high-高危,middle-中危,info-提示,extreme-严重。 示例值:high |
| CheckFrom | String | 识别来源 示例值:csip |
| Enable | Integer | 是否启用,1-启用,0-禁用 示例值:0 |
| VULType | String | 风险类型 示例值:处理逻辑错误 |
| ImpactVersion | String | 影响版本 示例值:4.16 |
| CVE | String | CVE 示例值:CVE-2019-3887 |
| VULTag | Array of String | 漏洞标签 示例值:SYS |
| FixMethod | Array of String | 修复方式 示例值:建议您更新当前系统或软件至最新版,完成漏洞的修复 |
| ReleaseTime | String | 披露时间 示例值:2018-08-22 20:52:16 |
| EMGCVulType | Integer | 应急漏洞类型,1-应急漏洞,0-非应急漏洞 示例值:1 |
| VULDescribe | String | 漏洞描述 示例值:Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel 4.16版本及之后版本中存在输入验证错误漏洞。攻击者利用该漏洞导致系统崩溃,从而导致拒绝服务 |
| ImpactComponent | String | 影响组件 示例值:kernel |
| Payload | String | 漏洞Payload 示例值:payload-example |
| References | String | 技术参考 |
| CVSS | String | cvss评分 示例值:8.0 |
| AttackHeat | String | 攻击热度 示例值:high |
| ServiceSupport | Array of ServiceSupport | 安全产品支持情况 示例值:cwp |
| RecentScanTime | String | 最新检测时间 示例值:2024-08-22 20:52:16 |
VULRiskInfo
漏洞风险信息
被如下接口引用:DescribeVULRiskDetail。
| 名称 | 类型 | 描述 |
|---|---|---|
| Fix | String | 修复建议 示例值:建议升级官网推荐版本 |
| References | String | 技术参考/参考链接 示例值:reference: http://fix.com |
| Describe | String | 漏洞描述 示例值:describe info |
| ImpactComponent | Array of VulImpactComponentInfo | 受影响组件 示例值:nginx |
VULViewVULRisk
漏洞视角的漏洞风险对象
被如下接口引用:DescribeRiskCenterVULViewVULRiskList。
| 名称 | 类型 | 描述 |
|---|---|---|
| Port | String | 端口 示例值:21 |
| NoHandleCount | Integer | 影响资产 示例值:1.1.1.1 |
| Level | String | 风险等级,low-低危,high-高危,middle-中危,info-提示,extreme-严重。 示例值:high |
| Component | String | 组件 示例值:Nginx |
| RecentTime | String | 最近识别时间 示例值:2022-10-10 00:00:00 |
| FirstTime | String | 首次识别时间 示例值:2022-10-10 00:00:00 |
| AffectAssetCount | Integer | 影响资产数量 示例值:10 |
| Id | String | 风险ID 示例值:id-we12s |
| From | String | 扫描来源,具体看接口返回枚举类型 示例值:1 |
| Index | String | 前端索引 示例值:index-wws23 |
| VULType | String | 漏洞类型 示例值:命令注入 |
| VULName | String | 漏洞名 示例值:Oracle Fusion Middleware WebLogic Server组件安全漏洞 |
| CVE | String | cve 示例值:CVE-2016-0638 |
| Describe | String | 描述 |
| Payload | String | 漏洞payload 示例值:/wls-wsat/CoordinatorPortType |
| AppName | String | 漏洞影响组件 示例值:Weblogic_interface_7001 |
| References | String | 技术参考 示例值:http://www.oracle.com/technetwork/security-advisory/alert-cve-2019-2729-5570780.htm |
| AppVersion | String | 漏洞影响版本 示例值:Oracle WebLogic Server 10.3.6.0.0版本,12.1.3.0.0版本,12.2.1.1.0版本,12.2.1.2.0版本 |
| VULURL | String | 风险点 示例值:https://example.com |
| Nick | String | 用户昵称 示例值:nickname |
| AppId | String | 用户appid 示例值:125000001 |
| Uin | String | 用户uin 示例值:100000001 |
| Fix | String | 修复建议 示例值:将组件升级至官方最新版 |
| EMGCVulType | Integer | 应急漏洞类型,1-应急漏洞,0-非应急漏洞 示例值:1 |
VULViewVULRiskData
漏洞视角的漏洞风险对象
被如下接口引用:DescribeVulViewVulRiskList。
| 名称 | 类型 | 描述 |
|---|---|---|
| Port | String | 端口 示例值:21 |
| NoHandleCount | Integer | 影响资产 示例值:1.1.1.1 |
| Level | String | 风险等级,low-低危,high-高危,middle-中危,info-提示,extreme-严重。 示例值:high |
| Component | String | 组件 示例值:Nginx |
| RecentTime | String | 最近识别时间 示例值:2022-10-10 00:00:00 |
| FirstTime | String | 首次识别时间 示例值:2022-10-10 00:00:00 |
| AffectAssetCount | Integer | 影响资产数量 示例值:10 |
| RiskId | String | 风险ID 示例值:0b01fb18c8fb6e5644ef6f1e69a7fa30 |
| From | String | 扫描来源,具体看接口返回枚举类型 示例值:1 |
| Index | String | 前端索引 示例值:fb0ee4db25383610147c43c858212291 |
| VULType | String | 漏洞类型 示例值:命令注入 |
| VULName | String | 漏洞名 示例值:Oracle Fusion Middleware WebLogic Server组件安全漏洞 |
| CVE | String | cve 示例值:CVE-2016-0638 |
| Payload | String | 漏洞payload 示例值:/wls-wsat/CoordinatorPortType |
| AppName | String | 漏洞影响组件 示例值:Weblogic_interface_7001 |
| AppVersion | String | 漏洞影响版本 示例值:Oracle WebLogic Server 10.3.6.0.0版本,12.1.3.0.0版本,12.2.1.1.0版本,12.2.1.2.0版本 |
| VULURL | String | 风险点 示例值:https://excample.com |
| Nick | String | 用户昵称 示例值:nickname |
| AppId | String | 用户appid 示例值:245190344 |
| Uin | String | 用户uin 示例值:12467223416 |
| EMGCVulType | Integer | 应急漏洞类型,1-应急漏洞,0-非应急漏洞 示例值:1 |
| CVSS | Float | CVSS评分 示例值:8.0 |
| PCMGRId | String | PCMGRId 示例值:pcmgr-11245 |
| VulTag | Array of String | 漏洞标签。搜索时应急 必修传参VulTag=SuggestRepair/EMGCVul 示例值:["high","1"] |
| DisclosureTime | String | 漏洞披露时间 示例值:2020-01-01 00:00:00 |
| AttackHeat | Integer | 攻击热度 示例值:0 |
| IsSuggest | Integer | 是否必修漏洞,1-是,0-不是 示例值:1 |
| HandleTaskId | String | 处置任务id 示例值:id-ior32 |
| EngineSource | String | 引擎来源 示例值:vss |
| VulRiskId | String | 新的漏洞风险id 示例值:id-as1183 |
| TvdID | String | 新版漏洞id 示例值:TVD-2235 |
| IsOneClick | Integer | 是否可以一键体检,1-可以,0-不可以 示例值:0 |
Vpc
vpc列表数据
被如下接口引用:DescribeVpcAssets。
| 名称 | 类型 | 描述 |
|---|---|---|
| Subnet | Integer | 子网(只支持32位) 示例值:1 |
| ConnectedVpc | Integer | 互通vpc(只支持32位) 示例值:0 |
| AssetId | String | 资产id 示例值:vpc-1hezruby |
| Region | String | region区域 示例值:ap-guangzhou |
| CVM | Integer | 云服务器(只支持32位) 示例值:3 |
| Tag | Array of Tag | 标签 示例值:[{"Name":"name1","Value":"value1"}] |
| DNS | Array of String | dns域名 示例值:[ "183..83.", "183...98" ] |
| AssetName | String | 资产名称 示例值:asset-name |
| CIDR | String | cidr网段 示例值:172.16.0.0/16 |
| CreateTime | String | 资产创建时间 示例值:2024-08-27 10:22:36 |
| AppId | String | appid 示例值:1302396231 |
| Uin | String | uin 示例值:100014531178 |
| Nick | String | 昵称 示例值:nickname |
| IsNewAsset | Integer | 是否新资产 1新 示例值:0 |
| IsCore | Integer | 是否核心资产1是 2不是 示例值:0 |
VulImpactComponentInfo
漏洞影响组件信息
被如下接口引用:DescribeVULRiskDetail。
| 名称 | 类型 | 描述 |
|---|---|---|
| Component | String | 组件名称 示例值:nginx |
| Version | String | 版本名称 示例值:1.7,1.8 |
VulRiskItem
主机漏洞风险内容
被如下接口引用:DescribeVulRiskList。
| 名称 | 类型 | 描述 |
|---|---|---|
| CloudAccountID | String | 云账号ID 示例值:13561232 |
| AssetID | String | 实例ID 示例值:ins-sds67123 |
| InstanceStatus | String | 实例状态 示例值:active |
| InstanceName | String | 实例名称 示例值:AI验证 |
| CreateTime | String | 创建时间 示例值:2025--05-20 00:00:00 |
| UpdateTime | String | 更新时间 示例值:2025--05-20 00:00:00 |
| VulName | String | 漏洞名称 示例值:漏洞 |
| VulCategory | String | 漏洞类型 示例值:1 |
| VulLevel | String | 漏洞等级 示例值:1 |
| CveID | String | CVE编号 示例值:CVE-2024-10-24 |
| Description | String | 漏洞描述 示例值:漏洞描述 |
| ContainerID | String | 容器ID 示例值:容器ID |
| Fix | String | 漏洞风险修复建议 示例值:漏洞风险修复建议 |
| VulCategoryName | String | Linux漏洞 示例值:漏洞分类名称 |
| VulLevelName | String | 漏洞等级名称 示例值:high |
| InstanceStatusName | String | 实例状态中文信息 示例值:运行中 |
| AppID | Integer | 租户ID 示例值:26736731 |
VulTrend
漏洞趋势-攻击趋势、影响用户、影响资产
被如下接口引用:DescribeVULRiskDetail。
| 名称 | 类型 | 描述 |
|---|---|---|
| AffectAssetCount | Integer | 影响的资产数 示例值:10 |
| AffectUserCount | Integer | 影响的用户数 示例值:1 |
| AttackCount | Integer | 攻击数 示例值:0 |
| Date | String | 时间 示例值:2023-03-29 10:00:00 |
WebsiteRisk
网站风险对象
被如下接口引用:DescribeRiskCenterWebsiteRiskList。
| 名称 | 类型 | 描述 |
|---|---|---|
| AffectAsset | String | 影响资产 示例值:1.1.1.1 |
| Level | String | 风险等级,low-低危,high-高危,middle-中危,info-提示,extreme-严重。 示例值:high |
| RecentTime | String | 最近识别时间 示例值:2022-10-10 00:00:00 |
| FirstTime | String | 首次识别时间 示例值:2022-10-10 00:00:00 |
| Status | Integer | 状态,0未处理、1已处置、2已忽略 示例值:0 |
| Id | String | ID,处理风险使用 示例值:id-wq142 |
| Index | String | 前端索引 示例值:index-33wrt |
| InstanceId | String | 实例id 示例值:ins-** |
| InstanceName | String | 实例名 示例值:instance name |
| AppId | String | 用户appid 示例值:130**** |
| Nick | String | 用户昵称 示例值:nickname |
| Uin | String | 用户uin 示例值:100* |
| URL | String | 风险链接 示例值:http://example.com |
| URLPath | String | 风险文件地址 示例值:url*** |
| InstanceType | String | 实例类型 示例值:CVM |
| DetectEngine | String | 类型 示例值:engine1 |
| ResultDescribe | String | 结果描述 示例值:result info |
| SourceURL | String | 源地址url 示例值:http://example.com |
| SourceURLPath | String | 源文件地址 示例值:path |
WhereFilter
过滤条件
被如下接口引用:CreateDspmAccessExportJob, CreateDspmApproveHistoryExportJob, CreateDspmAssetAccessTopologyExportJob, CreateDspmAssetsExportJob, CreateDspmIdentifyInfoListExportJob, CreateDspmRiskExportJob, DescribeAIAgentAssetList, DescribeAbnormalCallRecord, DescribeAccessKeyAlarm, DescribeAccessKeyAsset, DescribeAccessKeyRisk, DescribeAccessKeyUserList, DescribeAlertList, DescribeAssetViewVulRiskList, DescribeBucketInvokeIpList, DescribeCSIPRiskStatistics, DescribeCVMAssets, DescribeCallRecord, DescribeClusterAssets, DescribeClusterPodAssets, DescribeCosAccessPermission, DescribeCosAccessPermissions, DescribeCosActionList, DescribeCosAkAsset, DescribeCosAkInvokeIpList, DescribeCosAlarmList, DescribeCosAsset, DescribeCosAuditDictionaryList, DescribeCosBucketList, DescribeCosBucketRisk, DescribeCosIdentifyFileList, DescribeCosInvokeUa, DescribeCosIpInvokeLog, DescribeCosIpInvokeRecordFile, DescribeCosOverview, DescribeCosPolicy, DescribeCosRiskActionList, DescribeCosRiskEvidence, DescribeCosRoleAccessPermission, DescribeCosRoleAccessPermissions, DescribeCosSourceIp, DescribeDbAssets, DescribeDomainAssets, DescribeDspmAccessRecord, DescribeDspmAccessTopologyAccounts, DescribeDspmAccessTopologyAssets, DescribeDspmAccessTopologyIps, DescribeDspmApplyHistory, DescribeDspmApplyOrderList, DescribeDspmApproveHistory, DescribeDspmApproveOrderList, DescribeDspmAssetAccessTopology, DescribeDspmAssetAccountIdentify, DescribeDspmAssetAccountPresetPrivileges, DescribeDspmAssetAccounts, DescribeDspmAssetDatabaseList, DescribeDspmAssetFieldList, DescribeDspmAssetIds, DescribeDspmAssetSecurityAnalyseStatus, DescribeDspmAssetTableList, DescribeDspmAssets, DescribeDspmDictionaryList, DescribeDspmIdentifyIdList, DescribeDspmIdentifyInfoList, DescribeDspmPersonApplyHistory, DescribeDspmPersonalIdentifyList, DescribeDspmRisk, DescribeDspmRiskDetail, DescribeDspmRiskStrategy, DescribeDspmRiskStrategyGroup, DescribeDspmWhitelistStrategy, DescribeGatewayAssets, DescribeIpInvokeRecord, DescribeIpInvokeRecordDetail, DescribeKeySandboxCredentialList, DescribeListenerList, DescribeNICAssets, DescribeOrganizationUserInfo, DescribeOtherCloudAssets, DescribePublicIpAssets, DescribeRepositoryImageAssets, DescribeRiskBucketList, DescribeRiskCallRecord, DescribeRiskCenterAssetViewCFGRiskList, DescribeRiskCenterAssetViewPortRiskList, DescribeRiskCenterAssetViewVULRiskList, DescribeRiskCenterAssetViewWeakPasswordRiskList, DescribeRiskCenterCFGViewCFGRiskList, DescribeRiskCenterPortViewPortRiskList, DescribeRiskCenterServerRiskList, DescribeRiskCenterVULViewVULRiskList, DescribeRiskCenterWebsiteRiskList, DescribeRiskItemList, DescribeScanReportList, DescribeScanTaskList, DescribeSourceIPAsset, DescribeSubUserInfo, DescribeSubnetAssets, DescribeTaskLogList, DescribeUebaRule, DescribeUserCallRecord, DescribeUserDspmInfoList, DescribeVULList, DescribeVULRiskAdvanceCFGList, DescribeVpcAssets, DescribeVulViewVulRiskList。
| 名称 | 类型 | 必选 | 描述 |
|---|---|---|---|
| Name | String | 是 | 过滤的项 示例值:Appid |
| Values | Array of String | 是 | 过滤的值 示例值:["1300448058"] |
| OperatorType | Integer | 否 | 中台定义: 1等于 2大于 3小于 4大于等于 5小于等于 6不等于 9模糊匹配 13非模糊匹配 14按位与 精确匹配填 7 模糊匹配填9 示例值:9 |