tencent cloud

文档反馈

数据安全中心

最后更新时间:2024-10-09 09:55:01

    基本信息

    CAM中产品名 CAM中简称 控制台访问 按标签授权 授权粒度 IP限制
    数据安全治理中心 dsgc 支持 不支持 操作级 部分支持

    Note:

    云产品的授权粒度按照粒度粗细分为服务级、操作级和资源级三个级别。

    • 服务级:定义对服务的整体是否拥有访问权限,分为允许对服务拥有全部操作权限或者拒绝对服务拥有全部操作权限。服务级授权粒度的云产品,不支持对具体的接口进行授权。
    • 操作级:定义对服务的特定接口(API)是否拥有访问权限,例如:授权某账号对云服务器服务进行只读操作。
    • 资源级:定义对特定资源是否有访问权限,这是最细的授权粒度,例如:授权某账号仅读写操作某台云服务器实例。能支持资源级接口授权的产品,则会被认定为资源级授权粒度。

    接口授权粒度

    接口授权粒度分为资源级和操作级两个级别:

    • 资源级接口:此类型接口支持对某一个具体特定的资源进行授权。
    • 操作级接口:此类型接口不支持对某一个特定的资源进行授权。授权时策略语法若限定了具体的资源,CAM会判断此接口不在授权范围,判断为无权限。

    写操作

    接口名 接口描述 授权粒度 资源六段式 IP限制
    AuthorizeDSPAMetaResources 授权用户云资源 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    BatchCreateApiForApi 批量创建接口 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    BindDSPAResourceCosBuckets 绑定或解绑COS桶 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    BindWeDataResourceDatabases wedata的DB绑定解绑 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    CreateApiForApi 创建接口 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    CreateApplicationForApi 创建应用 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    CreateAssetSortingReportRetryTask 创建资产梳理报表导出重试任务 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    CreateAssetSortingReportTask 创建资产梳理报告任务 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    CreateDSPAAssessmentTask 新建DSPA风险评估任务 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    CreateDSPACOSDiscoveryTask 新增COS分类分级扫描任务,单个用户最多允许创建100个任务。 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    CreateDSPACOSDiscoveryTaskBatch 批量新增COS分类分级发现任务 操作级 * 支持
    CreateDSPACategory 新增分类,单个用户最多允许创建100个数据分类。 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    CreateDSPACluster 创建DSPA集群 操作级 * 支持
    CreateDSPAComplianceGroup 新增分类分级模板,单个用户最多允许创建100个合规组。 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    CreateDSPACosMetaResources 添加COS元数据 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    CreateDSPADbMetaResources 添加用户云上数据库资源 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    CreateDSPADiscoveryRule 新增分类分级规则,单个用户最多允许创建200个规则。 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    CreateDSPADiscoveryTask 新增分类分级任务,单个用户最多允许创建100个任务。 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    CreateDSPADiscoveryTaskBatch 批量新增分类分级识别任务 操作级 * 支持
    CreateDSPALevelGroup 新增分级,单个Casb实例最多允许创建100个数据分级 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    CreateDSPAMetaResources 添加用户云上资源列表 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    CreateDSPASelfBuildMetaResource 新建用户自建云资源 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    CreateDiscoverRuleForApi 创建发现规则 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    CreateDsgcDataLevelItem 新增分级分类 操作级 * 支持
    CreateGroupForApi 创建分组 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    CreateIdentifyRuleAnotherName 创建规则别名 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    CreateMainIdentifyTemplate 设置主识别模板 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 不支持
    DeleteApiForApi 删除接口 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DeleteApplicationForApi 删除应用 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DeleteCosMetaResource 删除用户COS元数据信息 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DeleteDSPAAssessmentTask 删除DSPA风险评估任务 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    DeleteDSPACOSDiscoveryTask 删除COS分类分级任务,该接口只有在任务状态为以下几个状态值时才支持正确删除:0 待扫描,2 扫描终止, 3 扫描成功,4 扫描失败 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DeleteDSPACOSDiscoveryTaskResult 删除COS分类分级任务结果 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DeleteDSPACategory 删除分类,内置分类不支持删除。 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DeleteDSPACluster 删除DSPA集群 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    DeleteDSPAComplianceGroup 删除分类分级模板,内置模板不支持删除。 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DeleteDSPADiscoveryRule 删除COS分类分级规则,内置规则不支持删除。 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DeleteDSPADiscoveryTask 删除分类分级识别任务,该接口只有在任务状态为以下几个状态值时才支持正确删除:0 待扫描,2 扫描终止, 3 扫描成功,4 扫描失败 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DeleteDSPADiscoveryTaskResult 删除分类分级识别任务结果 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DeleteDSPALevelGroup 1.查看该分组是否有被该用户的模板引用,如果有,则不允许删除,返回错误提示,2.如果没有,则删除返回删除状态 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DeleteDSPAMetaResource 删除用户云资源 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    DeleteDiscoverRuleForApi 删除发现规则 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DeleteDsgcDataLevelItems 删除分级分类 操作级 * 支持
    DeleteGroupForApi 删除分组 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DisableDSPAMetaResourceAuth 取消用户云资源授权 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    EnableDSPADiscoveryRule 打开或者关闭分类分级规则注:此API同时对该规则下的RDB跟COS规则操作。 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    EnableTrialVersion 启用版本体验 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    ModifyApiForApi 更新接口 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    ModifyApplicationForApi 修改应用 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    ModifyDLPInstancesToModels DLP资产绑定模型 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 不支持
    ModifyDLPModel 更新DLP模型 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 不支持
    ModifyDLPModelsToInstances DLP模型绑定资产 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 不支持
    ModifyDLPRiskResultFeedback DLP风险反馈 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 不支持
    ModifyDSPAAssessmentRisk 修改DSPA评估风险项,支持修改Status 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    ModifyDSPAAssessmentRiskLatest 修改最新评估风险项状态 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    ModifyDSPAAssessmentRiskTemplate 修改风险模板页面 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    ModifyDSPACOSDiscoveryTask 修改COS分类分级任务,该接口只有在任务状态为以下状态时才支持正确修改:0 待扫描,2 扫描终止, 3 扫描成功,4 扫描失败 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    ModifyDSPACOSTaskResult 调整COS任务扫描结果 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    ModifyDSPACategory 修改分类,内置分类不支持修改。 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    ModifyDSPAClusterInfo 修改DSPA集群信息 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    ModifyDSPAComplianceGroup 修改分类分级模板,内置模板不支持修改。 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    ModifyDSPADiscoveryRule 修改分类分级规则,单个用户最多允许创建200个规则。注:此API同时适用RDB跟COS类型数据。 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    ModifyDSPADiscoveryTask 修改分类分级任务,该接口只有在任务状态为以下状态时才支持正确修改:0 待扫描,2 扫描终止, 3 扫描成功,4 扫描失败 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    ModifyDSPAHiveNonSensitiveDataTaskResult 调整Hive的非敏感数据的扫描结果 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    ModifyDSPAHiveSensitiveDataTaskResult 调整Hive的扫描敏感数据的结果分类分级 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    ModifyDSPATaskResult 调整任务扫描结果 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    ModifyDiscoverEngineConfigForApi 修改规则引擎配置 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    ModifyDiscoverRuleForApi 修改发现规则 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    ModifyDiscoverRuleOrderForApi 改发现规则排序 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    ModifyDsgcAlertTabAbnormalStatus 修改告警信息处理状态 操作级 * 支持
    ModifyDsgcClientInfo 编辑用户信息 操作级 * 支持
    ModifyDsgcDataLevelItem 编辑分级分类 操作级 * 支持
    ModifyGroupForApi 修改分组信息 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    ModifyUnconfirmedApiForApi 更新待确认接口信息 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    ModifyUnconfirmedApiIgnoreStateForApi 切换待确认接口状态 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    RestartDSPAAssessmentTask 重新启动DSPA风险评估任务 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    StartDSPADiscoveryTask 立即启动分类分级任务,该接口只有在任务状态为以下状态时才支持正确执行立即扫描:0 待扫描,2 扫描终止,3 扫描成功,4 扫描失败 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    StopDSPADiscoveryTask 停止分类分级任务,该接口只有在任务状态为以下状态时才支持正确执行停止扫描:1 扫描中 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    UpdateDSPASelfBuildResource 更新自建资源基础信息,包括:端口、账户名、密码。请注意:如果资源自身的VPC、VIP信息发生变化,后台会自动更新。如果监听的端口发生变化,请显式输入端口。如果账户名密码任意一个发生变化,请务必同时显式输入账户名密码。 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持

    读操作

    接口名 接口描述 授权粒度 资源六段式 IP限制
    BindDSPAResourceDatabases 绑定或解绑数据库实例DB 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    CreateDSPAAssessmentRiskLevel 创建风险等级 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    CreateDSPAAssessmentRiskTemplate 创建评估模板 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    CreateReportExportTask 创建报告导出任务 操作级 * 不支持
    DecribeDSPADataSourceCount 获取分类分级数据源count,工作台页面使用 操作级 * 支持
    DescribeAssetDetailDataExportResult 查询敏感数据导出结果 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeAssetSensitiveDetail 获取数据库分类分级资产详情(各数据源类型通用接口) 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 不支持
    DescribeBatchTaskRate 获取工作台批量任务执行进度 操作级 * 支持
    DescribeDBDataAssetComplianceId 数据库类型(除cos外)敏感数据统计 操作级 * 支持
    DescribeDLPAssets DLP数据源列表接口 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 不支持
    DescribeDLPModelsList 查询DLP模型列表 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 不支持
    DescribeDLPRiskResult 查询DLP结果列表 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 不支持
    DescribeDSPAAssessmentCOSAsset 获取DSPA评估任务下的COS数据资产统计 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentControlItems 获取DSPA评估控制项列表 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentLatestRiskDetailInfo 查询最新风险项详情数据 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentLatestRiskList 查询最新风险详情列表数据 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentRDBAsset 获取DSPA评估任务下的RDB数据资产统计 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentRiskLevelDetail 查询风险等级的详情数据 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentRiskTemplateDetail 查看评估模板详情 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentRiskTemplateVulnerableList 查询风险中的脆弱项配置 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentRisks 获取DSPA评估风险项列表 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentTasks 获取DSPA评估任务列表 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentTemplateControlItems 获取DSPA评估模板关联的评估控制项列表 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentTemplates 获取DSPA评估模板列表 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    DescribeDSPACOSDataAssetBuckets 获取COS敏感数据资产桶列表 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPACOSDataAssetByComplianceId 获取COS单个模板下的敏感数据资产 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPACOSDataAssetDetail 获取COS分类分级数据资产详情 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPACOSDiscoveryTaskDetail 获取COS分类分级任务详情 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPACOSDiscoveryTaskFiles 获取COS分类分级任务结果详情文件列表 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPACOSDiscoveryTaskResult 获取COS分类分级任务结果,该接口只有在任务状态为以下状态时才支持结果正常查询:3 扫描成功,4 扫描失败 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPACOSDiscoveryTasks 获取COS分类分级任务列表 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPACOSTaskResultDetail 获取COS分类分级任务结果详情,该接口只有在任务状态为时才支持结果正确查询:3 扫描成功 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPACategories 获取敏感数据分类列表 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPACategoryRules 获取合规组分类规则信息 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPACategoryTree 获取分类树信息 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPACategoryTreeWithRules 获取分类规则树信息 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAComplianceGroups 获取分类分级模板列表 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPADataSourceDbInfo 获取数据源的数据库信息 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPADiscoveryRules 获取分类分级规则列表 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPADiscoveryServiceStatus 用于查询该用户是否已开通分类分级服务 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPADiscoveryTaskDetail 获取分类分级任务详情 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPADiscoveryTaskResult 获取分类分级任务结果,该接口只有在任务状态为以下状态时才支持结果正常查询:3 扫描成功,4 扫描失败 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPADiscoveryTaskResultDetail 获取分类分级任务结果详情,该接口只有在任务状态为时才支持结果正确查询:3 扫描成功 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPADiscoveryTaskTables 获取分级分级扫描的表集合 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPADiscoveryTasks 获取分类分级任务列表 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPAESDataAssetByComplianceId 查询ES的资产概览统计数据 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAESDataSample 获取ES扫描结果数据样本 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAHiveDataAssetByComplianceId 查询Hive的资产概览统计数据 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAHiveDataSample 获取Hive扫描结果数据样本 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAHiveNonSensitiveDataAssetDetail 获取Hive数据库分类分级非敏感资产详情 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAHiveSensitiveDataAssetDetail 查询Hive数据库分类分级敏感资产详情 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAHiveTaskResultDetail 获取Hive的分类分级发现任务结果详情 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPALevelDetail 获取分级详情 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPALevelGroups 获取分级列表,限制100个 不分页返回 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPARDBDataAssetByComplianceId 获取单个合规组下的RDB关系数据库分类分级数据资产 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPARDBDataAssetDetail 获取RDB关系数据库分类分级资产详情 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPATaskResultDataSample 获取扫描结果数据样本 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDsgcAbnormalDataInfo 查询异常日志 操作级 * 支持
    DescribeDsgcAbnormalOperationInstanceStatistics 查询异常实例统计 操作级 * 支持
    DescribeDsgcAbnormalOperationStatistics 异常行为分布 操作级 * 支持
    DescribeDsgcAbnormalOperationTrend 查询异常行为趋势 操作级 * 支持
    DescribeDsgcAbnormalUserInfos 查询异常用户信息列表 操作级 * 支持
    DescribeDsgcAlertLevelAmount 按风险类型统计告警数量 操作级 * 支持
    DescribeDsgcAlertTabs 查询告警信息 操作级 * 不支持
    DescribeDsgcAlertTagsCount 获取告警标签统计列表 操作级 * 支持
    DescribeDsgcAmount 获取统计数据量 操作级 * 支持
    DescribeDsgcClientInfo 查询用户信息 操作级 * 支持
    DescribeDsgcDataLevelInfos 分级分类列表 操作级 * 支持
    DescribeDsgcDataLevelList 查询敏感数据类型 操作级 * 支持
    DescribeDsgcDataTrend 数据资产趋势列表 操作级 * 支持
    DescribeDsgcHostAmount 主机安全风险统计数据 操作级 * 支持
    DescribeDsgcHostSafeTrend 获取主机安全趋势列表 操作级 * 支持
    DescribeDsgcRiskDataTopList 风险数据资产Top列表 操作级 * 支持
    DescribeDsgcRiskUserTopList 风险用户TOP列表 操作级 * 支持
    DescribeDsgcSafeTrendList 安全趋势列表数据 操作级 * 支持
    DescribeDsgcSensitiveDataDetailInfo 获取敏感数据详情 操作级 * 支持
    DescribeDsgcSensitiveDataInfo 查询敏感数据 操作级 * 支持
    DescribeDsgcSensitiveDataLevelInfo 敏感数据分级统计 操作级 * 支持
    DescribeDsgcSensitiveDataTypeInfo 敏感数据分类统计 操作级 * 支持
    DescribeDsgcSensitiveDataTypeInfoByTable 查询敏感数据列表 操作级 * 支持
    DescribeDsgcSensitiveGroupTypeCount 查询敏感数据分组统计 操作级 * 支持
    DescribeDsgcTypeGroups 获取分类分组列表 操作级 * 支持
    DescribeDsgcaAssociateSetting 联动设置查询 操作级 * 支持
    DescribeExportTaskResult 获取导出任务结果 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeHiveFiledMarkDetail 查看Hive的人工打标详情 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeLastTask 获取分类分级最后执行的任务信息 操作级 * 支持
    DescribeReportPreview 资产分布报告预览 操作级 * 不支持
    DescribeReportTaskDownloadUrl 获取报表下载链接 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeReportTasks 获取资产报表任务列表 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeReportTemplates 报告导出模版列表 操作级 * 不支持
    DescribeRiskStatistics DLP风险统计接口 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 不支持
    DescribeUnconfirmedSessionsForApi 获取未确认接口会话列表 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeWeDataSourceDatabase 查询WeData数据源实例DB 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeWorkBenchStatisticForApi 获取API安全工作台统计信息 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    ExportAssetDetailData 敏感数据导出 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    GetResourceConnectionStatus 获取授权资源的连接状态 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    GetTrialVersion 获取体验版本信息 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    GetUserQuotaInfo 获取用户购买配额信息 资源级 qcs::dsgc::uin/${uin}:uin/{uin} 支持
    ListWeDataDataSource 查询WeData的数据源列表接口 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    ModifyDSPAAssessmentRiskLevel 修改风险等级的详情数据 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    QueryResourceDbBindStatus 获取资源绑定DB状态 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    VerifyDSPACOSRule 验证COS分类分级规则 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    VerifyDSPADiscoveryRule 验证分类分级规则 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持

    列表操作

    接口名 接口描述 授权粒度 资源六段式 IP限制
    DescribeApiRequestStatisticForApi API访问数据统计 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeApiStatisticForApi 获取接口统计信息 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeApplicationApiStatisticForApi 获取应用api统计 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeApplicationIdsForApi 获取应用ID列表 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeApplicationSensitiveStatisticForApi 获取应用敏感数据级别统计 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeApplicationsForApi 获取应用列表 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeAuditDetailForApi 展示审计api详情 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeAuditsForApi 获取审计列表 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeConfirmedApiDetailForApi 获取已确认接口详情 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeConfirmedApisForApi 查询已添加接口列表 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeConfirmedHostsForApi 获取已确认接口host列表 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeDSPASupportedMetas 拉取DSPA支持的Meta元数据类型,返回包括:元数据类型,支持的元数据地域信息 操作级 * 不支持
    DescribeDiscoverEngineConfigForApi 获取识别引擎配置 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeDiscoverRulesForApi 获取发现规则列表 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeEngineRuleNumForApi 获取引擎规则数 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeGroupsForApi 获取分组列表 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeResourceAsyncTaskList 查询资源异步拉取任务列表 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeRiskMonitorFieldsForApi 获取风险规则查询field 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeRiskMonitorsForApi 获取风险监测列表 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeRiskRulesForApi 获取风险规则列表 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeRuleSchemaForApi 根据规则配置表获取接口标识url 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeRuleTemplatesForApi 获取规则模版 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeSensitiveLabelsForApi 获取敏感标签 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeTrafficExcessForApi 获取超过流量限额记录 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeUnconfirmedApisForApi 获取未识别接口列表 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeUnconfirmedHostsForApi 获取未添加接口树目录 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    ListDSPAClusters 拉取DSPA集群列表 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/* 支持
    ListDSPACosMetaResources 本接口用于获取COS元数据信息,返回COS元数据信息列表。 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    ListDSPAMetaResources 拉取用户云资源 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持

    其他操作

    接口名 接口描述 授权粒度 资源六段式 IP限制
    TriggerDiscoverEngineForApi 触发引擎聚合规则 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    联系我们

    联系我们,为您的业务提供专属服务。

    技术支持

    如果你想寻求进一步的帮助,通过工单与我们进行联络。我们提供7x24的工单服务。

    7x24 电话支持