API版本
V3
专家服务相关接口
| 接口名称 | 接口功能 |
|---|---|
| DescribeEmergencyResponseList | 应急响应列表 |
| DescribeMonthInspectionReport | 安全管家月巡检报告下载 |
入侵检测-反弹shell相关接口
| 接口名称 | 接口功能 |
|---|---|
| DeleteMemShellRules | 删除反弹Shell规则 |
| DeleteReverseShellEvents | 删除反弹Shell事件 |
| DeleteReverseShellRules | 删除反弹Shell规则 |
| DeleteReverseShellRulesAggregation | 删除反弹Shell规则 |
| DescribeMemShellRules | 获取反弹Shell规则列表 |
| DescribeReverseShellEvents | 获取反弹Shell列表 |
| DescribeReverseShellRules | 获取反弹Shell规则列表 |
| DescribeReverseShellRulesAggregation | 获取反弹Shell规则列表 |
| DescribeReverseShellSystemPolicyConfig | 查询反弹shell系统策略配置 |
| DescribeShellPolicyList | 查询反弹shell策略列表 |
| ExportReverseShellEvents | 导出反弹Shell事件 |
| ModifyReverseShellRulesAggregation | 编辑反弹Shell规则（支持多服务器选择） |
| ModifyReverseShellSystemPolicyConfig | 修改反弹shell系统策略配置 |
| ModifyShellPolicyStatus | 编辑反弹shell策略开关 |
入侵检测-密码破解相关接口
| 接口名称 | 接口功能 |
|---|---|
| DeleteBruteAttacks | 删除暴力破解记录 |
| DescribeBanMode | 获取爆破阻断模式 |
| DescribeBanRegions | 获取阻断地域 |
| DescribeBanStatus | 获取阻断按钮状态 |
| DescribeBanWhiteList | 获取阻断白名单列表 |
| DescribeBruteAttackList | 获取密码破解列表 |
| DescribeBruteAttackRules | 获取爆破破解规则 |
| ExportBruteAttacks | 导出密码破解记录 |
| ModifyBanMode | 修改爆破阻断模式 |
| ModifyBanStatus | 设置阻断开关状态 |
| ModifyBruteAttackRules | 修改暴力破解规则 |
| StopNoticeBanTips | 不再提醒爆破阻断提示弹窗 |
入侵检测-异常登录相关接口
| 接口名称 | 接口功能 |
|---|---|
| DeleteLoginWhiteList | 删除异地登录白名单规则 |
| DeleteNonlocalLoginPlaces | 删除异地登录记录 |
| DescribeHostLoginList | 获取登录审计列表 |
| DescribeLoginWhiteCombinedList | 获取异地登录白名单合并后列表 |
| DescribeLoginWhiteList | 获取异地登录白名单列表 |
| DescribeUsualLoginPlaces | 查询常用登录地 |
| ExportNonlocalLoginPlaces | 导出异地登录记录 |
入侵检测-恶意请求相关接口
| 接口名称 | 接口功能 |
|---|---|
| DeleteMaliciousRequests | 删除恶意请求记录 |
| DescribeMaliciousRequestWhiteList | 查询恶意请求白名单列表 |
| DescribeRiskDnsList | 获取恶意请求列表 |
| ExportMaliciousRequests | 导出下载恶意请求文件 |
入侵检测-文件查杀相关接口
| 接口名称 | 接口功能 |
|---|---|
| CreateNetAttackWhiteList | 创建网络攻击白名单 |
| CreateScanMalwareSetting | 文件查杀检测 |
| DeleteMalwareScanTask | 入侵管理-终止扫描任务 |
| DeleteMalwares | 删除木马记录 |
| DeleteNetAttackWhiteList | 删除网络攻击白名单 |
| DescribeJavaMemShellList | 查询java内存马事件列表 |
| DescribeMalWareList | 获取木马列表 |
| DescribeMalwareFile | 获取木马文件下载地址 |
| DescribeMalwareInfo | 查看恶意文件详情 |
| DescribeMalwareRiskWarning | 风险预警提示 |
| DescribeMalwareTimingScanSetting | 查询定时扫描配置 |
| DescribeNetAttackWhiteList | 获取网络攻击白名单列表 |
| DescribeScanMalwareSchedule | 查询木马扫描进度 |
| DescribeServersAndRiskAndFirstInfo | 获文件查杀概览信息 |
| ExportMalwares | 导出木马记录 |
| ModifyMalwareTimingScanSettings | 定时扫描设置 |
| ModifyNetAttackWhiteList | 编辑网络攻击白名单 |
| RecoverMalwares | 恢复木马文件 |
| SeparateMalwares | 隔离木马 |
| TrustMalwares | 信任木马文件 |
| UntrustMalwares | 取消信任木马 |
入侵检测-本地提权相关接口
| 接口名称 | 接口功能 |
|---|---|
| DeletePrivilegeEvents | 删除本地提权事件 |
| DeletePrivilegeRules | 删除本地提权规则 |
| DescribePrivilegeEvents | 获取本地提权事件列表 |
| DescribePrivilegeRules | 获取本地提权规则列表 |
| ExportPrivilegeEvents | 导出本地提权事件 |
入侵检测-高危命令相关接口
| 接口名称 | 接口功能 |
|---|---|
| CheckBashRuleParams | 校验高危命新增用户规则参数 |
| DeleteBashEvents | 删除高危命令事件 |
| DeleteBashRules | 删除高危命令规则 |
| DescribeBashEvents | 获取高危命令列表 |
| DescribeBashEventsNew | 获取高危命令列表(新) |
| DescribeBashRules | 获取高危命令规则列表 |
| EditBashRules | 新增或修改高危命令规则（支持多服务器选择） |
| ExportBashEvents | 导出高危命令事件 |
| SetBashEventsStatus | 设置高危命令事件状态 |
| SwitchBashRules | 切换高危命令规则状态 |
其他接口
基线管理相关接口
| 接口名称 | 接口功能 |
|---|---|
| ChangeRuleEventsIgnoreStatus | 修改事件忽略状态 |
| CreateBaselineStrategy | 创建基线策略 |
| DeleteBaselineStrategy | 删除基线策略 |
| DescribeBaselineAnalysisData | 基线策略概览统计数据查询 |
| DescribeBaselineBasicInfo | 查询基线基础信息 |
| DescribeBaselineDetail | 查询基线详情 |
| DescribeBaselineEffectHostList | 基线影响主机列表 |
| DescribeBaselineHostTop | 服务器风险top接口 |
| DescribeBaselineList | 查询基线列表 |
| DescribeBaselineRule | 查询基线检测项信息 |
| DescribeBaselineScanSchedule | 基线检测进度查询 |
| DescribeBaselineStrategyDetail | 查询基线策略详情 |
| DescribeBaselineStrategyList | 用户基线策略列表查询 |
| DescribeBaselineTop | 基线检测项TOP |
| DescribeIgnoreBaselineRule | 查询忽略检测项信息 |
| DescribeIgnoreRuleEffectHostList | 查询忽略检测项影响主机列表 |
| DescribeStrategyExist | 根据策略名查询策略是否存在 |
| ExportBaselineEffectHostList | 基线影响主机列表导出 |
| ExportBaselineList | 导出基线列表 |
| ExportIgnoreBaselineRule | 已忽略基线检测项导出 |
| ExportIgnoreRuleEffectHostList | 忽略检测项影响主机列表导出 |
| UpdateBaselineStrategy | 更新基线策略信息 |
安全运营相关接口
| 接口名称 | 接口功能 |
|---|---|
| CreateSearchLog | 添加历史搜索记录 |
| CreateSearchTemplate | 添加检索模板 |
| DeleteSearchTemplate | 删除检索模板 |
| DescribeESAggregations | 获取ES字段聚合结果 |
| DescribeHistoryService | 查询日志检索服务信息 |
| DescribeIndexList | 获取索引列表 |
| DescribeLogStorageStatistic | 获取日志检索容量使用统计 |
| DescribeSearchExportList | 导出ES查询文档列表 |
| DescribeSearchLogs | 获取历史搜索记录 |
| DescribeSearchTemplates | 获取快速检索列表 |
新版基线管理相关接口
漏洞管理相关接口
| 接口名称 | 接口功能 |
|---|---|
| CancelIgnoreVul | 取消漏洞忽略 |
| CreateEmergencyVulScan | 应急漏洞扫描 |
| DescribeEmergencyVulList | 应急漏洞列表 |
| DescribeInjectRiskyServiceSwitch | 查询java内存马和rasp的是否注入风险服务配置 |
| DescribeScanSchedule | 查询检测进度 |
| DescribeScanVulSetting | 定期检测配置查询 |
| DescribeUndoVulCounts | 获取指定漏洞分类统计数 |
| DescribeVulCountByDates | 获取近日指定类型的漏洞数量和主机数量 |
| DescribeVulDefenceOverviewCount | 获取漏洞防御策略和事件统计 |
| DescribeVulDefenceSettingList | 查询漏洞防御设置列表 |
| DescribeVulEffectHostList | 漏洞影响主机列表 |
| DescribeVulHostCountScanTime | 获取待处理漏洞数+影响主机数 |
| DescribeVulHostTop | 获取服务器风险top列表 |
| DescribeVulInfoCvss | 漏洞详情 |
| DescribeVulLevelCount | 查询漏洞数量等级分布统计 |
| DescribeVulList | 漏洞列表 |
| DescribeVulTop | 获取漏洞top统计 |
| ExportVulDetectionExcel | 导出本次漏洞检测Excel |
| ExportVulDetectionReport | 导出漏洞检测报告 |
| ExportVulEffectHostList | 导出漏洞影响主机列表 |
| ExportVulList | 漏洞管理-导出漏洞列表 |
| IgnoreImpactedHosts | 忽略漏洞 |
| ModifyInjectRiskyServiceSwitch | 是否注入风险服务开关，包括内存马、rasp都是这个接口，容器rasp的开关在容器服务里 |
| ScanVul | 一键检测 |
| ScanVulAgain | 漏洞管理-重新检测接口 |
| ScanVulSetting | 定期扫描漏洞设置 |
设置中心相关接口
| 接口名称 | 接口功能 |
|---|---|
| CreateAgentInstallTask | 创建安装主机安全agent任务 |
| CreateLicenseOrder | 创建授权订单 |
| DeleteLicenseRecord | 删除授权记录 |
| DescribeAgentInstallResult | 获取机器安装结果 |
| DescribeAgentInstallTaskResult | 获取ageng安装任务完成情况 |
| DescribeChangingAssetInfo | 获取修改中的主机列表 |
| DescribeLicenseBindList | 查看授权绑定列表 |
| DescribeLicenseBindSchedule | 查询授权绑定进度 |
| DescribeLicenseGeneral | 授权概览信息 |
| DescribeLicenseList | 获取授权订单列表 |
| DescribeSaveOrUpdateWarnings | 更新用户告警设置 |
| DescribeWarningList | 获取当前用户告警列表 |
| DescribeWarningServiceIPList | 获取告警服务IP名单 |
| DestroyOrder | 销毁订单 |
| ExportLicenseDetail | 导出授权详情 |
| ModifyAssetsProtectionStatus | 修改主机防护状态 |
| ModifyAutoOpenProVersionConfig | 设置自动开通配置 |
| ModifyLicenseBinds | 授权批量绑定 |
| ModifyLicenseOrder | 编辑《主机安全-按量计费》授权订单 |
| ModifyLicenseUnBinds | 授权批量解绑 |
| ModifyOrderAttribute | 编辑订单属性 |
| ModifyWarningSetting | 修改告警设置 |