网站威胁扫描系统已与操作审计服务集成,您可以在操作审计中查询用户操作网站威胁扫描系统产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中,满足实时审计、问题回溯分析等需求。
操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件,网站威胁扫描系统支持在操作审计中查询的事件如下表所示,部分事件缺少的事件含义后续将逐步完善。
事件名称 | 事件含义 |
AddAssets | 添加资产列表和标签列表。 |
AddAssetTags | 为资产添加标签。 |
AddOrgDomains | 添加根域名列表。 |
AddOrgHosts | 新增组织机构主机列表。 |
AddOrgSubdomains | 添加组织机构子域名列表。 |
AddOrgWebPaths | 添加组织机构Web路径。 |
ChangeAssetGroup | 更改资产所属分组。 |
ContinueScans | 继续扫描任务。 |
Create | 登录产品售卖页面进行的购买操作。 |
CreateInstance | 创建实例。 |
CreateOrganization | 创建企业组织机构。 |
CreateScan | 创建扫描任务。 |
CreateSession | 创建登录态信息。 |
DeleteAssets | 删除不需要进行漏洞扫描的资产。 |
DeleteAssetsBatchAsync | 批量删除资产。 |
DeleteAssetsByTagsBatchAsync | 根据类型批量删除资产。 |
DeleteAssetsByTypeBatchAsync | 根据标签批量删除资产。 |
DeleteAssetTags | 删除资产绑定的标签。 |
DeleteOrganizations | 删除组织机构。 |
DeleteOrgAttackSurfaceRecords | 删除企业攻击面数据。 |
DeleteResource | 删除资源。 |
DeleteScans | 删除扫描任务。 |
DeleteSession | 删除指定的登录态信息。 |
DeleteUserAttackSurfaceRecords | 删除用户对应的攻击面数据源。 |
DescribeAllVulnerabilities | 查询漏洞扫描任务结果。 |
DescribeAsset | 查询资产详情。 |
DescribeAssetGroups | 分页查询资产分组。 |
DescribeAssetPorts | 分页查询自动发现的资产列表。 |
DescribeAssets | 查询资产列表。 |
DescribeAssetsByTags | 查询多个标签下的资产列表信息。 |
DescribeAttackSurfacesFacets | 查询任务实例攻击面数据统计信息。 |
DescribeCrawlerRequests | 查询任务实例对应攻击面数据项中的爬虫流量信息。 |
DescribeDNSMap | 查询任务实例对应攻击面数据项中的DNS解析记录信息。 |
DescribeDomainAttackSurfacesFacets | 查询任务实例对应攻击面数据项中的域名攻击面统计信息。 |
DescribeDomains | 查询任务实例对应攻击面数据项中的域名信息。 |
DescribeHostAttackSurfacesFacets | 查询任务实例对应攻击面数据项中的主机攻击面统计信息。 |
DescribeHosts | 查询任务实例对应攻击面数据项中的主机列表信息。 |
DescribeListSessions | 用户查询登录态列表信息。 |
DescribeOrgAttackSurfaceDetails | 查询组织机构攻击面详情。 |
DescribeOrgInfo | 查询企业组织机构信息。 |
DescribePorts | 查询任务实例对应攻击面数据项中的端口服务信息。 |
DescribeScans | 查询扫描任务列表。 |
DescribeScanSessions | 查询扫描任务实例列表。 |
DescribeSession | 查询指定登录态信息。 |
DescribeSubdomains | 查询任务实例对应攻击面数据项中的子域名信息。 |
DescribeUserAttackSurfaceDetails | 查询用户攻击面详情。 |
DescribeUserTags | 查询用户资产的所有标签列表信息。 |
DescribeVulnerability | 查询单个漏洞详情。 |
DescribeWebPaths | 查询任务实例对应攻击面数据项中的Web路径信息。 |
DescribeWebServers | 查询任务实例对应攻击面数据项中的Web服务器信息。 |
DescribeWebTechs | 查询任务实例对应攻击面数据项中的Web应用信息。 |
EditSession | 用户可以对已创建的登录态信息进行编辑。 |
GenerateVulReport | 生成任务实例报表。 |
ListOrgAttackSurfaceFacets | 查询组织机构攻击面统计信息。 |
ListOrgDNSMap | 查询组织机构DNS解析记录列表。 |
ListOrgDomains | 查询组织机构域名列表。 |
ListOrgHosts | 查询组织机构主机列表。 |
ListOrgPorts | 查询组织机构端口列表。 |
ListOrgRiskyAssets | 查询组织机构风险资产。 |
ListOrgSubdomains | 查询组织机构子域名列表。 |
ListOrgVulFacets | 查询组织机构资产风险信息。 |
ListOrgWebPaths | 查询组织机构的Web路径。 |
ListOrgWebTechs | 查询组织机构的Web应用列表。 |
ListUserAttackSurfaceFacets | 查询您资产的攻击面统计信息。 |
ListUserDNSMap | 查询用户DNS解析记录列表信息。 |
ListUserDomainHistories | 查询用户域名历史列表信息。 |
ListUserDomains | 查询用户域名列表信息。 |
ListUserHostHistories | 查询主机历史列表信息。 |
ListUserHosts | 查询主机列表信息。 |
ListUserOrganizations | 查询用户已创建的组织机构列表。 |
ListUserPortHistories | 查询主机开启的端口和端口提供的服务信息历史列表。 |
ListUserPorts | 查询主机开启的端口和端口提供的服务信息列表。 |
ListUserSubdomainHistories | 查询用户子域名历史列表信息。 |
ListUserSubdomains | 查询用户子域名的列表信息。 |
ListUserWebpathHistories | 查询用户Web路径的历史列表信息。 |
ListUserWebPaths | 查询用户Web路径的列表信息。 |
ListUserWebTechHistories | 查询用户Web应用历史列表信息。 |
ListUserWebTechs | 查询用户Web应用列表信息。 |
Modify | 登录产品售卖页面进行的变配操作。 |
ModifyAssetGroup | 修改资产分组。 |
ModifyOrganization | 修改用户组织机构相关信息。 |
StartScans | 开启扫描任务。 |
StopAllScans | 停止所有扫描任务。 |
TagAssetsByRecords | 对资产添加标签。 |
TagAssetsBySearch | 对资产添加标签。 |
UpgradeInstance | 实例升配。 |
VerifyAssets | 验证资产。 |
ConfirmAgreement | 无 |
ContinueScanSessions | 无 |
CreateCronJobSession | 无 |
DeleteDiscoveredAssetsBatchAsync | 无 |
DeleteGeneratedReports | 无 |
DeleteScanSessions | 无 |
DescribeAssetContentRisksStatDetail | 无 |
DescribeAssetLoginList | 无 |
DescribeAssetPortVulnerabilityStats | 无 |
DescribeAssetsByType | 无 |
DescribeAssetStatusStat | 无 |
DescribeAssetTags | 无 |
DescribeAssetView | 无 |
DescribeAssetVulnerabilitiesStatDetail | 无 |
DescribeAssetVulnerabilityCount | 无 |
DescribeBaseLine | 无 |
DescribeContentRisk | 无 |
DescribeContentRiskFixedStat | 无 |
DescribeContentRisks | 无 |
DescribeContentRiskSeverityStat | 无 |
DescribeContentRiskTypeStat | 无 |
DescribeContentRiskTypeStatDetail | 无 |
DescribeCount | 无 |
DescribeCronAssetView | 无 |
DescribeCronJobs | 无 |
DescribeCronsFacets | 无 |
DescribeDataAuthStatus | 无 |
DescribeDiscoveredAssets | 无 |
DescribeDomainInfo | 无 |
DescribeEmails | 无 |
DescribeExportDataTask | 无 |
DescribeHistoricalContentRiskStats | 无 |
DescribeHistoricalVulnerabilityStats | 无 |
DescribeHostInfo | 无 |
DescribeInstance | 无 |
DescribeKeyWords | 无 |
DescribeMonitorUrlList | 无 |
DescribeNotificationConfig | 无 |
DescribeOrgAttackSurfaceFacet | 无 |
DescribeProductFeatures | 无 |
DescribeReports | 无 |
DescribeReportTemplates | 无 |
DescribeRiskyAssets | 无 |
DescribeScan | 无 |
DescribeScanSessionSummaries | 无 |
DescribeScanSummaries | 无 |
DescribeScanSummary | 无 |
DescribeSystemReportTemplate | 无 |
DescribeTaskActionRuns | 无 |
DescribeTaskBriefInfo | 无 |
DescribeTasksFacets | 无 |
DescribeUserAttackSurfaceFacet | 无 |
DescribeUserRemainCredit | 无 |
DescribeUserWafAuthorization | 无 |
DescribeVerificationInfo | 无 |
DescribeViewTime | 无 |
DescribeVulDetails | 无 |
DescribeVulnerabilityFixedStat | 无 |
DescribeVulnerabilityModuleStatDetail | 无 |
DescribeVulnerabilityRiskLevel | 无 |
DescribeVulnerabilitySeverityStat | 无 |
DescribeVulnerabilityStatusView | 无 |
DescribeVulnerabilitySummary | 无 |
DescribeVulnerabilityTypes | 无 |
DescribeVulnerabilityView | 无 |
DescribeVulsFacets | 无 |
DescribeVulTargets | 无 |
DescribeWhoisInfoByDomains | 无 |
ListOrgDomainHistories | 无 |
ListOrgHostHistories | 无 |
ListOrgSubdomainHistories | 无 |
ListOrgWebpathHistories | 无 |
ListRecordsAssetSamples | 无 |
ListSearchAssetSamples | 无 |
ListTagResources | 无 |
ListUserDNSMapHistories | 无 |
MarkVulsStatus | 无 |
ModifyContentRiskStatus | 无 |
ModifyDataAuthStatus | 无 |
ModifyDiscoveredAssetsStatus | 无 |
ModifyKeyWords | 无 |
ModifyNewUserStatus | 无 |
ModifyNotificationConfig | 无 |
ModifyScans | 无 |
ModifyVulnerabilityStatus | 无 |
RebuildBaseLine | 无 |
RenewInstance | 无 |
SendDomainVerificationCode | 无 |
StopAllCronJob | 无 |
SuspendScans | 无 |
SuspendScanSessions | 无 |
TagResources | 无 |
UntagResources | 无 |
UpdateWebSiteIndex | 无 |
VerifyDomainVerificationCode | 无 |