tencent cloud

文档反馈

数据安全中心

最后更新时间:2024-11-20 09:31:13

    基本信息

    CAM中产品名 CAM中简称 控制台访问 按标签授权 授权粒度 IP限制
    数据安全治理中心 dsgc 支持 不支持 操作级 部分支持

    Note:

    云产品的授权粒度按照粒度粗细分为服务级、操作级和资源级三个级别。

    • 服务级:定义对服务的整体是否拥有访问权限,分为允许对服务拥有全部操作权限或者拒绝对服务拥有全部操作权限。服务级授权粒度的云产品,不支持对具体的接口进行授权。
    • 操作级:定义对服务的特定接口(API)是否拥有访问权限,例如:授权某账号对云服务器服务进行只读操作。
    • 资源级:定义对特定资源是否有访问权限,这是最细的授权粒度,例如:授权某账号仅读写操作某台云服务器实例。能支持资源级接口授权的产品,则会被认定为资源级授权粒度。

    接口授权粒度

    接口授权粒度分为资源级和操作级两个级别:

    • 资源级接口:此类型接口支持对某一个具体特定的资源进行授权。
    • 操作级接口:此类型接口不支持对某一个特定的资源进行授权。授权时策略语法若限定了具体的资源,CAM会判断此接口不在授权范围,判断为无权限。

    写操作

    接口名 接口描述 授权粒度 资源六段式 IP限制
    AuthorizeDSPAMetaResources 授权用户云资源 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    BatchCreateApiForApi 批量创建接口 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    BathCheckField 人工达标批量检查确认 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    BindDSPAResourceCosBuckets 绑定或解绑COS桶 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    BindWeDataResourceDatabases wedata的DB绑定解绑 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    CopyDSPATemplate 复制合规组模板 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    CreateApiForApi 创建接口 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    CreateApplicationForApi 创建应用 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    CreateAssetSortingReportRetryTask 创建资产梳理报表导出重试任务 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    CreateAssetSortingReportTask 创建资产梳理报告任务 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    CreateDSPAAssessmentTask 新建DSPA风险评估任务 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    CreateDSPACOSDiscoveryTask 新增COS分类分级扫描任务,单个用户最多允许创建100个任务。 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    CreateDSPACOSDiscoveryTaskBatch 批量新增COS分类分级发现任务 操作级 * 支持
    CreateDSPACategory 新增分类,单个用户最多允许创建100个数据分类。 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    CreateDSPACluster 创建DSPA集群 操作级 * 支持
    CreateDSPAComplianceGroup 新增分类分级模板,单个用户最多允许创建100个合规组。 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    CreateDSPAComplianceRules 创建合规组分类规则关联关系 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    CreateDSPACosMetaResources 添加COS元数据 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    CreateDSPADbMetaResources 添加用户云上数据库资源 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    CreateDSPADiscoveryRule 新增分类分级规则,单个用户最多允许创建200个规则。 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    CreateDSPADiscoveryTask 新增分类分级任务,单个用户最多允许创建100个任务。 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    CreateDSPADiscoveryTaskBatch 批量新增分类分级识别任务 操作级 * 支持
    CreateDSPALevelGroup 新增分级,单个Casb实例最多允许创建100个数据分级 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    CreateDSPAMetaResources 添加用户云上资源列表 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    CreateDSPAMultiDiscoveryRule 新增多层级分类分级发现规则 操作级 * 支持
    CreateDSPASelfBuildMetaResource 新建用户自建云资源 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    CreateDiscoverRuleForApi 创建发现规则 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    CreateDsgcDataLevelItem 新增分级分类 操作级 * 支持
    CreateGroupForApi 创建分组 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    CreateIdentifyRuleAnotherName 创建规则别别名 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    CreateMainIdentifyTemplate 设置主识别模板 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 不支持
    DeleteApiForApi 删除接口 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DeleteApplicationForApi 删除应用 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DeleteCosMetaResource 删除用户COS元数据信息 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DeleteDSPAAssessmentTask 删除DSPA风险评估任务 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    DeleteDSPACOSDiscoveryTask 删除COS分类分级任务,该接口只有在任务状态为以下几个状态值时才支持正确删除:0 待扫描,2 扫描终止, 3 扫描成功,4 扫描失败 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DeleteDSPACOSDiscoveryTaskResult 删除COS分类分级任务结果 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DeleteDSPACategory 删除分类,内置分类不支持删除。 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DeleteDSPACluster 删除DSPA集群 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    DeleteDSPAComplianceGroup 删除分类分级模板,内置模板不支持删除。 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DeleteDSPADiscoveryRule 删除COS分类分级规则,内置规则不支持删除。 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DeleteDSPADiscoveryTask 删除分类分级识别任务,该接口只有在任务状态为以下几个状态值时才支持正确删除:0 待扫描,2 扫描终止, 3 扫描成功,4 扫描失败 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DeleteDSPADiscoveryTaskResult 删除分类分级识别任务结果 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DeleteDSPALevelGroup 1.查看该分组是否有被该用户的模板引用,如果有,则不允许删除,返回错误提示,2.如果没有,则删除返回删除状态 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DeleteDSPAMetaResource 删除用户云资源 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    DeleteDiscoverRuleForApi 删除发现规则 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DeleteDsgcDataLevelItems 删除分级分类 操作级 * 支持
    DeleteGroupForApi 删除分组 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DisableDSPAMetaResourceAuth 取消用户云资源授权 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    EnableDSPADiscoveryRule 打开或者关闭分类分级规则注:此API同时对该规则下的RDB跟COS规则操作。 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    EnableTrialVersion 启用版本体验 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    ModifyApiForApi 更新接口 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    ModifyApplicationForApi 修改应用 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    ModifyDLPInstancesToModels DLP资产绑定模型 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 不支持
    ModifyDLPModel 更新DLP模型 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 不支持
    ModifyDLPModelsToInstances DLP模型绑定资产 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 不支持
    ModifyDLPRiskResultFeedback DLP风险反馈 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 不支持
    ModifyDSPAAssessmentRisk 修改DSPA评估风险项,支持修改Status 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    ModifyDSPAAssessmentRiskLatest 修改最新评估风险项状态 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    ModifyDSPAAssessmentRiskTemplate 修改风险模板页面 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    ModifyDSPACOSDiscoveryTask 修改COS分类分级任务,该接口只有在任务状态为以下状态时才支持正确修改:0 待扫描,2 扫描终止, 3 扫描成功,4 扫描失败 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    ModifyDSPACOSTaskResult 调整COS任务扫描结果 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    ModifyDSPACategory 修改分类,内置分类不支持修改。 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    ModifyDSPAClusterInfo 修改DSPA集群信息 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    ModifyDSPAComplianceGroup 修改分类分级模板,内置模板不支持修改。 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    ModifyDSPAComplianceGroupStatus 修改分类分级模板的开启关闭状态 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    ModifyDSPADiscoveryRule 修改分类分级规则,单个用户最多允许创建200个规则。注:此API同时适用RDB跟COS类型数据。 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    ModifyDSPADiscoveryTask 修改分类分级任务,该接口只有在任务状态为以下状态时才支持正确修改:0 待扫描,2 扫描终止, 3 扫描成功,4 扫描失败 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    ModifyDSPAESTaskResult 调整ES任务扫描结果 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    ModifyDSPAHiveNonSensitiveDataTaskResult 调整Hive的非敏感数据的扫描结果 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    ModifyDSPAHiveSensitiveDataTaskResult 调整Hive的扫描敏感数据的结果分类分级 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    ModifyDSPAMultiDiscoveryRule 修改多层级分类分级规则信息 操作级 * 支持
    ModifyDSPATaskResult 调整任务扫描结果 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    ModifyDiscoverEngineConfigForApi 修改规则引擎配置 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    ModifyDiscoverRuleForApi 修改发现规则 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    ModifyDiscoverRuleOrderForApi 改发现规则排序 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    ModifyDsgcAlertTabAbnormalStatus 修改告警信息处理状态 操作级 * 支持
    ModifyDsgcClientInfo 编辑用户信息 操作级 * 支持
    ModifyDsgcDataLevelItem 编辑分级分类 操作级 * 支持
    ModifyGroupForApi 修改分组信息 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    ModifyResourceAuthRange 修改数据源授权范围 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    ModifyUnconfirmedApiForApi 更新待确认接口信息 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    ModifyUnconfirmedApiIgnoreStateForApi 切换待确认接口状态 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    RestartDSPAAssessmentTask 重新启动DSPA风险评估任务 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    StartDSPADiscoveryTask 立即启动分类分级任务,该接口只有在任务状态为以下状态时才支持正确执行立即扫描:0 待扫描,2 扫描终止,3 扫描成功,4 扫描失败 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    StopDSPADiscoveryTask 停止分类分级任务,该接口只有在任务状态为以下状态时才支持正确执行停止扫描:1 扫描中 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    SubscribeDSGCAssetDetail 订阅分类分级信息接口 操作级 * 支持
    UpdateDSPASelfBuildResource 更新自建资源基础信息,包括:端口、账户名、密码。请注意:如果资源自身的VPC、VIP信息发生变化,后台会自动更新。如果监听的端口发生变化,请显式输入端口。如果账户名密码任意一个发生变化,请务必同时显式输入账户名密码。 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持

    读操作

    接口名 接口描述 授权粒度 资源六段式 IP限制
    BindDSPAResourceDatabases 绑定或解绑数据库实例DB 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    CreateDSPAAssessmentRiskLevel 创建风险等级 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    CreateDSPAAssessmentRiskTemplate 创建评估模板 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    CreateReportExportTask 创建报告导出任务 操作级 * 支持
    DecribeDSPADataSourceCount 获取分类分级数据源count,工作台页面使用 操作级 * 支持
    DecribeSuggestRiskLevelMatrix 查询建议的默认风险等级矩阵 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    DescribeAssetDetailDataExportResult 查询敏感数据导出结果 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeAssetOverview 数据资产报告-查询数据资产概览接口 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeAssetSensitiveDetail 获取数据库分类分级资产详情(各数据源类型通用接口) 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeBatchTaskRate 获取工作台批量任务执行进度 操作级 * 支持
    DescribeBindDBList 查询DB实例 绑定的DB列表 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeCOSAssetSensitiveDistribution 查询cos资产分布详情 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDBDataAssetComplianceId 数据库类型(除cos外)敏感数据统计 操作级 * 支持
    DescribeDLPAssets DLP数据源列表接口 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 不支持
    DescribeDLPModelsList 查询DLP模型列表 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 不支持
    DescribeDLPRiskResult 查询DLP结果列表 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 不支持
    DescribeDSPAAssessmentAllControlItems 获取所有评估控制项 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentCOSAsset 获取DSPA评估任务下的COS数据资产统计 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentControlItems 获取DSPA评估控制项列表 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentDetectionAccountTop5 查询DSPA风险检测账号个数Top5 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentDetectionHighRiskTop10 查询DSPA风险检测高风险Top10 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentDetectionRiskDistribution 查询DSPA风险检测风险数据和分布 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentHighRiskTop10Overview 查询高风险资产top10 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentLatestRisk 获取最新风险项列表 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentLatestRiskDatasource 获取最新风险项列表所有数据源 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentLatestRiskDetailInfo 查询最新风险项详情数据 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentLatestRiskList 查询最新风险详情列表数据 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentNewDiscoveredRiskOverview 查询新发现的风险统计 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentPendingRiskOverview 查询待处理风险统计 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentProcessingRiskOverview 查询处理中风险统计 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentRDBAsset 获取DSPA评估任务下的RDB数据资产统计 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentRiskAmountOverview 风险数量和受影响资产数概览统计 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentRiskDatasourceTop5 受影响资产TOP5统计 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentRiskDealedTrend 风险项处理趋势统计 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentRiskDistributionOverview 查询风险分布数据 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentRiskItemTop5 风险分类TOP5统计 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentRiskLevelDetail 查询风险等级的详情数据 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentRiskLevelList 查询风险等级的列表 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentRiskLevelTrend 风险级别趋势统计 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentRiskList 查询风险项列表 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentRiskProcessHistory 查询风险的处理历史 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentRiskSideDistributed 查询风险评估风险面的分布 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentRiskSideList 查询风险评估风险面的列表 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentRiskTemplateDetail 查看评估模板详情 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentRiskTemplateVulnerableList 查询风险中的脆弱项配置 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentRisks 获取DSPA评估风险项列表 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentTasks 获取DSPA评估任务列表 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentTemplateControlItems 获取DSPA评估模版关联的评估控制项列表 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    DescribeDSPAAssessmentTemplates 获取DSPA评估模板列表 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    DescribeDSPACOSDataAssetBuckets 获取COS敏感数据资产桶列表 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPACOSDataAssetByComplianceId 获取COS单个模板下的敏感数据资产 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPACOSDataAssetDetail 获取COS分类分级数据资产详情 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPACOSDiscoveryTaskDetail 获取COS分类分级任务详情 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPACOSDiscoveryTaskFiles 获取COS分类分级任务结果详情文件列表 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPACOSDiscoveryTaskResult 获取COS分类分级任务结果,该接口只有在任务状态为以下状态时才支持结果正常查询:3 扫描成功,4 扫描失败 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPACOSDiscoveryTasks 获取COS分类分级任务列表 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPACOSTaskResultDetail 获取COS分类分级任务结果详情,该接口只有在任务状态为时才支持结果正确查询:3 扫描成功 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPACategories 获取敏感数据分类列表 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPACategoryRuleStatistic 获取分类规则统计信息 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPACategoryRules 获取合规组分类规则信息 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPACategoryTree 获取分类树信息 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPACategoryTreeWithRules 获取分类规则树信息 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAComplianceGroupDetail 获取模板详情信息 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAComplianceGroups 获取分类分级模板列表 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPAComplianceUpdateNotification 获取模板更新提示信息 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPADataSourceDbInfo 获取数据源的数据库信息 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPADiscoveryRules 获取分类分级规则列表 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPADiscoveryServiceStatus 用于查询该用户是否已开通分类分级服务 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPADiscoveryTaskDetail 获取分类分级任务详情 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPADiscoveryTaskResult 获取分类分级任务结果,该接口只有在任务状态为以下状态时才支持结果正常查询:3 扫描成功,4 扫描失败 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPADiscoveryTaskResultDetail 获取分类分级任务结果详情,该接口只有在任务状态为时才支持结果正确查询:3 扫描成功 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPADiscoveryTaskTables 获取分级分级扫描的表集合 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPADiscoveryTasks 获取分类分级任务列表 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPAESDataAssetByComplianceId 查询ES的资产概览统计数据 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAESDataAssetDetail 查询ES的资产概览统计列表数据 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAESDataSample 获取ES扫描结果数据样本 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAESDiscoveryTaskResultDetail 获取ES的分类分级发现任务结果详情 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAHiveDataAssetByComplianceId 查询Hive的资产概览统计数据 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAHiveDataSample 获取Hive扫描结果数据样本 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAHiveNonSensitiveDataAssetDetail 获取Hive数据库分类分级非敏感资产详情 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAHiveSensitiveDataAssetDetail 查询Hive数据库分类分级敏感资产详情 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPAHiveTaskResultDetail 获取Hive的分类分级发现任务结果详情 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeDSPALevelDetail 获取分级详情 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPALevelGroups 获取分级列表,限制100个 不分页返回 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPAMultiDiscoveryRules 获取多层级分类分级规则信息列表 操作级 * 支持
    DescribeDSPARDBDataAssetByComplianceId 获取单个合规组下的RDB关系数据库分类分级数据资产 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPARDBDataAssetDetail 获取RDB关系数据库分类分级资产详情 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDSPATaskResultDataSample 获取扫描结果数据样本 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    DescribeDatabaseTableStatisticalData 查询数据库的表的统计相关数据 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    DescribeDsgcAbnormalDataInfo 查询异常日志 操作级 * 支持
    DescribeDsgcAbnormalOperationInstanceStatistics 查询异常实例统计 操作级 * 支持
    DescribeDsgcAbnormalOperationStatistics 异常行为分布 操作级 * 支持
    DescribeDsgcAbnormalOperationTrend 查询异常行为趋势 操作级 * 支持
    DescribeDsgcAbnormalUserInfos 查询异常用户信息列表 操作级 * 支持
    DescribeDsgcAlertLevelAmount 按风险类型统计告警数量 操作级 * 支持
    DescribeDsgcAlertTabs 查询告警信息 操作级 * 不支持
    DescribeDsgcAlertTagsCount 获取告警标签统计列表 操作级 * 支持
    DescribeDsgcAmount 获取统计数据量 操作级 * 支持
    DescribeDsgcClientInfo 查询用户信息 操作级 * 支持
    DescribeDsgcDataLevelInfos 分级分类列表 操作级 * 支持
    DescribeDsgcDataLevelList 查询敏感数据类型 操作级 * 支持
    DescribeDsgcDataTrend 数据资产趋势列表 操作级 * 支持
    DescribeDsgcHostAmount 主机安全风险统计数据 操作级 * 支持
    DescribeDsgcHostSafeTrend 获取主机安全趋势列表 操作级 * 支持
    DescribeDsgcRiskDataTopList 风险数据资产Top列表 操作级 * 支持
    DescribeDsgcRiskUserTopList 风险用户TOP列表 操作级 * 支持
    DescribeDsgcSafeTrendList 安全趋势列表数据 操作级 * 支持
    DescribeDsgcSensitiveDataDetailInfo 获取敏感数据详情 操作级 * 支持
    DescribeDsgcSensitiveDataInfo 查询敏感数据 操作级 * 支持
    DescribeDsgcSensitiveDataLevelInfo 敏感数据分级统计 操作级 * 支持
    DescribeDsgcSensitiveDataTypeInfo 敏感数据分类统计 操作级 * 支持
    DescribeDsgcSensitiveDataTypeInfoByTable 查询敏感数据列表 操作级 * 支持
    DescribeDsgcSensitiveGroupTypeCount 查询敏感数据分组统计 操作级 * 支持
    DescribeDsgcTypeGroups 获取分类分组列表 操作级 * 支持
    DescribeDsgcaAssociateSetting 联动设置查询 操作级 * 支持
    DescribeESAssetSensitiveDistribution 查询es的敏感资产分布 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeExportTaskResult 获取导出任务结果 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeHiveFiledMarkDetail 查看Hive的人工打标详情 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeIdentifyScanTaskNums 获取分类分级任务数量 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    DescribeLastTask 获取分类分级最后执行的任务信息 操作级 * 支持
    DescribeMongoAssetSensitiveDistribution 查询mongo的敏感资产分布 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeRDBAssetSensitiveDistribution 查询rdb的敏感资产分布 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeReportPreview 资产分布报告预览 操作级 * 支持
    DescribeReportTaskDownloadUrl 获取报表下载链接 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeReportTasks 获取资产报表任务列表 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeReportTemplates 报告导出模版列表 操作级 * 支持
    DescribeResourceConnectionTestStatus 获取资源连接测试状态 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    DescribeRiskStatistics DLP风险统计接口 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 不支持
    DescribeSensitiveCOSDataDistribution 查询cos敏感数据分布 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeSensitiveRDBDataDistribution 查询rdb的敏感数据分布详情 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeUnconfirmedSessionsForApi 获取未确认接口会话列表 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeWeDataSourceDatabase 查询WeData数据源实例DB 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeWorkBenchStatisticForApi 获取API安全工作台统计信息 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    ExportAssetDetailData 敏感数据导出 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    GetDSPATypeAndFindOpenComplianceGroupForWedata 获取实例类型及wedata实例开启的模版id和名称 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    GetResourceConnectionStatus 获取授权资源的连接状态 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    GetTrialVersion 获取体验版本信息 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    GetUserQuotaInfo 获取用户购买配额信息 资源级 qcs::dsgc::uin/${uin}:uin/{uin} 支持
    ListWeDataDataSource 查询WeData的数据源列表接口 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    ModifyDSPAAssessmentRiskLevel 修改风险等级的详情数据 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    QueryDSPAMetaResourceDbList 查询数据库资源实例的DB列表 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    QueryResourceDbBindStatus 获取资源绑定DB状态 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    UnsubscribeDSGCAssetDetail 取消订阅分类分级信息接口 操作级 * 支持
    VerifyDSPACOSRule 验证COS分类分级规则 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持
    VerifyDSPADiscoveryRule 验证分类分级规则 资源级 qcs::${ApiModule}::uin/:DspaId/${DspaId} 支持

    其他操作

    接口名 接口描述 授权粒度 资源六段式 IP限制
    CreateFileSensitiveContentRecognition cos扫描识别结果 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    DeleteDSPAAssessmentRiskLevel 删除风险等级 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    DeleteDSPAAssessmentRiskTemplate 删除风险评估模版 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    TriggerDiscoverEngineForApi 触发引擎聚合规则 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    VerifyDSPAMultiDiscoveryRule 验证多层级分类分级发现规则 操作级 * 支持

    列表操作

    接口名 接口描述 授权粒度 资源六段式 IP限制
    DescribeApiRequestStatisticForApi API访问数据统计 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeApiStatisticForApi 获取接口统计信息 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeApplicationApiStatisticForApi 获取应用api统计 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeApplicationIdsForApi 获取应用ID列表 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeApplicationSensitiveStatisticForApi 获取应用敏感数据级别统计 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeApplicationsForApi 获取应用列表 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeAuditDetailForApi 展示审计api详情 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeAuditsForApi 获取审计列表 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeConfirmedApiDetailForApi 获取已确认接口详情 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeConfirmedApisForApi 查询已添加接口列表 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeConfirmedHostsForApi 获取已确认接口host列表 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeDSPASupportedMetas 拉取DSPA支持的Meta元数据类型,返回包括:元数据类型,支持的元数据地域信息 操作级 * 不支持
    DescribeDiscoverEngineConfigForApi 获取识别引擎配置 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeDiscoverRulesForApi 获取发现规则列表 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeEngineRuleNumForApi 获取引擎规则数 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeGroupsForApi 获取分组列表 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeResourceAsyncTaskList 查询资源异步拉取任务列表 资源级 qcs::dsgc::uin/${uin}:DspaId/${DspaId} 支持
    DescribeResourceSchemaList 获取数据库模式列表 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    DescribeRiskMonitorFieldsForApi 获取风险规则查询field 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeRiskMonitorsForApi 获取风险监测列表 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeRiskRulesForApi 获取风险规则列表 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeRuleSchemaForApi 根据规则配置表获取接口标识url 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeRuleTemplatesForApi 获取规则模版 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeSensitiveLabelsForApi 获取敏感标签 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeTrafficExcessForApi 获取超过流量限额记录 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeUnconfirmedApisForApi 获取未识别接口列表 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    DescribeUnconfirmedHostsForApi 获取未添加接口树目录 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/${InstanceId} 不支持
    ListDSPAClusters 拉取DSPA集群列表 资源级 qcs::dsgc:${region}:uin/${uin}:DspaId/* 支持
    ListDSPACosMetaResources 本接口用于获取COS元数据信息,返回COS元数据信息列表。 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    ListDSPAMetaResources 拉取用户云资源 资源级 qcs::${ApiModule}:${Region}:uin/:DspaId/${DspaId} 支持
    联系我们

    联系我们,为您的业务提供专属服务。

    技术支持

    如果你想寻求进一步的帮助,通过工单与我们进行联络。我们提供7x24的工单服务。

    7x24 电话支持