文档中心

飞连

资产盘点

CLI 资产盘点

CLI 资产盘点通过安全 Web 网关记录的请求，帮助管理员了解命令行工具的实际使用及 API 行为风险，并关联查看防护策略与调用日志。

功能介绍

开发人员和自动化任务常通过命令行工具访问外部平台或服务。同一个 CLI 工具可能执行查询、下载、写入或删除等不同操作。管理员需要结合实际请求，了解工具在企业内的使用范围，以及哪些 API 行为需要重点审计或限制。

飞连将经过安全 Web 网关且被识别、记录的 CLI 请求汇总为工具资产。管理员可从工具的使用情况进入详情，查看 API 请求方法、应用端点和识别出的行为意图，再结合风险等级与近期调用趋势确定需要关注的行为。

例如，某项预设高风险行为属于企业已批准的业务操作时，管理员可先核对请求用途，再调整其风险等级，并检查 CLI 调用防护策略中对应等级的处置规则。需要排查具体行为或调整策略时，可从资产列表进入调用日志或关联策略。

前提条件

使用网络侧资产盘点前，请完成以下准备。

已配置企业自签根证书、证书自动安装范围及引流策略，使目标流量经过安全 Web 网关。对于需要检查请求内容的 HTTPS 流量，还需按配置 SSL 解密策略中的步骤，为目标应用或域名配置解密。

如需全面发现已支持识别的 CLI 工具，可配置覆盖目标员工的低优先级观察策略，并选择全部 CLI 应用。资产统计依赖命中策略后的日志上报。

查看资产列表

列表字段说明如下。

字段	说明
工具名称	识别出的 CLI 工具。
请求次数	经网关发起并被记录的请求总数。结合用户数，可量化评估该资产在企业内的普及程度与使用强度，辅助判断是否需要制定针对性的管控策略。
关联策略	与该资产关联的 AI 防护策略数量。单击数字可跳转至CLI 调用防护 > 策略配置中的对应策略列表，方便管理员核实管控现状并快速调整策略规则。
用户数	使用该工具的员工数量。
首次发现时间	资产被系统捕获的首个时间点。结合最近活跃时间，可识别资产的生命周期，区分历史遗留资产与近期新增的影子资产，从而及时介入新资产的安全治理。
最近活跃时间	资产最近一次被系统捕获到活动的时间。结合首次发现时间，可了解资产的持续使用情况。

查看 API 行为与调整风险等级

在AI 安全 > 资产盘点 > CLI列表中，单击目标工具操作列的详情，进入API 使用画像。可按行为意图和敏感等级筛选，查看请求方法、应用端点、行为意图、敏感等级、近 7 天请求和最近调用时间。

API 调用明细：集中汇总该工具涉及的所有 API 调用，包括请求方法（GET/POST/DELETE 等）、应用端点（URL）以及识别出的行为意图（如：调用自定义 API、发现 Git 拉取服务等）。

敏感等级校准：系统预设了行为的敏感等级，管理员可根据企业实际业务场景手动干预敏感等级。例如，若某个被系统默认为高风险的行为属于受信任的业务操作，可将其风险等级调整为低风险，确保资产发现结果更贴合业务现状，减少审计噪音。调整时应结合 CLI 调用防护策略中选中的风险等级核对影响。

需要调整某项 API 行为的敏感等级时，在敏感等级列单击该项旁的编辑图标，选择高风险、中风险或低风险，再单击确定。最近调用时间用于查看该行为最近一次被记录的时间。

查看调用日志和关联策略

从工具资产列表可继续查看对应的防护记录和规则。

单击请求次数，进入AI 安全 > 供应链安全 > CLI 调用防护 > 审计日志，查看调用时间、员工、CLI 工具、行为意图、风险等级及处置结果。单击日志详情可继续查看请求地址和关联设备信息。

您也可以在安全 Web 网关 > AI 访问安全 > 资产发现 > CLI页面查看 CLI 资产。

最近更新时间：2026.11.04 21:06:02

这个页面对您有帮助吗？

有用

无用