云安全中心：云安全中心服务关联角色

服务关联角色

云服务标识

应用场景

AliyunServiceRoleForSas

sas.aliyuncs.com

• 允许云安全中心访问容器镜像服务、RDS数据库等云产品中的资源，以便检测容器资产中存在的安全风险。

• 允许云安全中心访问专有网络VPC、云服务器ECS等云产品中的资源，以便云蜜罐功能为您提供云内外的攻击发现、攻击溯源能力。

• 允许云安全中心访问云服务器ECS等云产品的资源，以便使用防暴力破解功能防止服务器的账号密码被暴力破解。

• 允许云安全中心访问日志服务等云产品的资源，以便日志分析功能提供日志查询和分析能力。

• 允许云安全中心访问云服务器ECS、ECS镜像等资源，以便无代理检测功能将对应镜像共享给云安全中心服务账号，提供安全扫描服务。

• 允许云安全中心访问云备份（Cloud Backup）、云服务器ECS等云产品的资源，以便防勒索功能提供勒索病毒防护和数据备份能力。

• 允许云安全中心访问资源目录等云产品的资源（适用于企业管理员和委派管理员账号），以便多账号安全管理功能提供统一管控多个成员账号安全风险的能力。

• 允许云安全中心访问对象存储OSS的资源，以便恶意文件检测SDK功能提供对OSS文件的病毒检测能力。

• 允许云安全中心访问密钥管理服务 KMS（Key Management Service）的资源，以便恶意文件检测SDK功能对使用KMS托管密钥进行加密（SSE-KMS）的OSS文件进行解密后检测。

AliyunServiceRoleForSasCloudSiem

cloudsiem.sas.aliyuncs.com

允许云安全中心访问专有网络VPC、云防火墙等云产品的资源，以便使用威胁分析与响应功能检测已接入的云产品日志，进行日志投递，并处置相关事件，提供告警统一管理、威胁溯源分析等能力。

AliyunServiceRoleForSasCspm

cspm.sas.aliyuncs.com

允许云安全中心访问操作审计等云产品中的资源，以便云平台配置检查功能提供云平台配置检测能力。

AliyunServiceRoleForSasRd

rd.sas.aliyuncs.com

用于在多账号场景下允许云安全中心委派管理员访问资源目录成员账号的云安全中心控制台，以便对企业的多个成员账号进行统一的安全防护配置，实时监测各个成员账号的安全风险状况。

AliyunServiceRoleForSasSecurityLake

security-lake.sas.aliyuncs.com

用于您使用威胁分析冷数据功能时，允许冷数据功能访问对象存储OSS、数据湖构建DLF中的资源，以便管理您的威胁分析与响应的日志数据，对数据进行交互式查询和分析。