云服务器内容精选

  • 如何选择区域? 选择区域时,您需要考虑以下几个因素: 地理位置 一般情况下,建议就近选择靠近您或者您的目标用户的区域,这样可以减少网络时延,提高访问速度。 在除中国大陆以外的亚太地区有业务的用户,可以选择“中国-香港”、“亚太-曼谷”或“亚太-新加坡”区域。 在非洲地区有业务的用户,可以选择“非洲-约翰内斯堡”区域。 在拉丁美洲地区有业务的用户,可以选择“拉美-圣地亚哥”区域。 资源的价格 不同区域的资源价格可能有差异,请参见华为云服务价格详情。
  • 威胁检测服务如何收费? 根据您选择的服务规格、使用时长和超出服务规格的检测量进行收费。 威胁检测服务提供包年/包月的计费方式,包年/包月支持入门包、初级包、基础包、高级包4种服务规格,您可以根据业务需求进行选购。同时,威胁检测服务还提供检测叠加包,当检测的日志数据源容量超过您所购买的服务规格后,威胁检测服务会自动为您购买检测叠加包,额外按需计费。 如果您所购买的服务规格(入门包、初级包、基础包、高级包)到期,且未进行续购,MTD将根据您的使用情况按需计费。 有关MTD详细的计费说明,请参见计费说明。 父主题: 购买咨询
  • 威胁检测 服务可以检测哪些风险? 威胁检测服务接入全量的 统一身份认证 IAM )、虚拟私有云(VPC)、云解析服务(DNS)、 云审计 服务( CTS )、 对象存储服务 (OBS)的日志数据,利用AI智能引擎、威胁情报、规则基线模型一站式检测,持续监控暴力破解、恶意攻击、渗透、挖矿攻击等恶意活动和未经授权行为,识别云服务日志中的潜在威胁,对检测出的威胁告警信息进行统计展示。 威胁检测服务通过弹性画像模型、无监督模型、有监督模型实现对风险口令、凭证泄露、Token利用、异常委托、异地登录、未知威胁、暴力破解七大高危场景实现了异常行为的智能检测。可有效对化整为零低频次的分布式暴破攻击行为进行成功捕获。同时可对Linux.Ngioweb僵尸网络、SystemdMiner挖矿木马、WatchBog挖矿木马、BadRabbit勒索病毒进行有效检测、捕获。 父主题: 产品咨询
  • 什么是区域、可用区? 我们用区域和可用区来描述数据中心的位置,您可以在特定的区域、可用区创建资源。 区域(Region):从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region,通用Region指面向公共租户提供通用云服务的Region;专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 可用区(AZ,Availability Zone):一个AZ是一个或多个物理数据中心的集合,有独立的风火水电,AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连,以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前,华为云已在全球多个地域开放云服务,您可以根据需求选择适合自己的区域和可用区。
  • 告警类型详情 威胁检测服务目前支持3种检测方式,分别是威胁情报、规则基线、AI引擎,详情如表2所示。涵盖68种告警类型。 单条告警根据计算方式和风险系数结果存在单个告警等级或多个告警等级。 表2 检测方式详情 检测方式 检测描述 检测数据源及数量 AI引擎 利用机器学习挖掘陌生访问行为来发现陌生行为是否存在潜在威胁。 IAM日志:8种 DNS日志:2种 规则基线 遵循已有标准的、固定的规则对日志进行检测。 OBS日志:11种。 威胁情报 基于三方收集的历史有效情报对日志信息进行关联性分析检测,三方情报每天更新一次。 IAM日志: 22种 CTS日志:5种 VPC日志:12种 DNS日志:11种
  • 前提条件 因MTD服务添加的情报/白名单是从OBS桶添加至MTD服务,因此在MTD服务添加情报/白名单时,需要添加的情报/白名单对象文件需已上传至OBS桶中,OBS桶上传对象操作详情请参见上传文件。 由于MTD添加的情报/白名单仅支持Plaintext格式,因此OBS桶上传的对象需按照Plaintext格式编写。Plaintext格式编写详情请参见如何编辑Plaintext格式的对象?。 情报:也称作黑名单,指受访问时被禁止的IP或 域名
  • MTD权限 默认情况下,管理员创建的IAM用户没有任何权限,需要将其加入用户组,并给用户组授予策略或角色,才能使得用户组中的用户获得对应的权限,这一过程称为授权。授权后,用户就可以基于被授予的权限对云服务进行操作。 MTD部署时通过物理区域划分,为项目级服务。授权时,“作用范围”需要选择“区域级项目”,然后在指定区域对应的项目中设置相关权限,并且该权限仅对此项目生效;如果在“所有项目”中设置权限,则该权限在所有区域项目中都生效。访问MTD时,需要先切换至授权区域。 根据授权精细程度分为角色和策略。 角色:IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度,提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系,因此给用户授予角色时,可能需要一并授予依赖的其他角色,才能正确完成业务。角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。 策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。例如:针对MTD服务,管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。
  • 修订记录 发布日期 修改记录 2022-10-26 第十一次正式发布。 刷新计费说明章节,增加各版本包的计费模式说明。 2022-06-14 第十次正式发布。 新增计费说明章节。 2022-05-06 第九次正式发布。 刷新产品优势章节,新增智能化威胁响应相关描述,新增跨服务联动响应关于 态势感知 (SA)的描述。 刷新应用场景章节,新增威胁事件告警、协同服务相关描述。 2022-03-08 第八次正式发布。 修改什么是威胁检测服务。 2022-01-14 第七次正式发布。 增加检查VPC能力,优化内容描述。 2021-11-17 第六次正式发布。 增加细粒度授权,修改MTD权限管理。 2021-10-30 第五次正式发布。 增加检查OBS能力,优化内容描述。 2021-08-23 第四次正式发布。 修改新增支持的AI算法能力。 2021-07-10 第三次正式发布。 正式版本上线相关资料修改。 2021-05-17 第二次正式发布。 内容完善优化,新增与其他服务区别。 2021-01-20 第一次正式发布。
  • MTD与SA的区别 态势感知(Situation Awareness,简称SA)是华为云可视化威胁检测和分析的安全管理平台。着重呈现全局安全威胁攻击态势,统筹分析多服务威胁数据和云上安全威胁,帮助企业构建全局安全体系,呈现全局安全威胁攻击态势。 威胁检测服务(Managed Threat Detection,简称MTD)主要检测云服务日志侧的潜在威胁,利用服务自身的AI智能引擎、威胁情报和规则基线检测模型实现对各类云服务日志的威胁检测,满足对检测到的威胁进行告警,对告警结果进行统计和展示。 表1 MTD与SA主要区别 功能项 威胁检测服务(MTD) 态势感知(SA) 支持产品/服务 统一身份认证服务(IAM) 云解析服务(DNS) 云审计服务(CTS) 虚拟私有云服务(VPC) 对象存储服务(OBS) 主机安全服务(HSS) Anti-DDoS流量清洗(Anti-DDOS) Web应用防火墙 (WAF) 云堡垒机 (CBH) 容器安全服务 (CGS) 漏洞扫描服务 (VSS) 检测/分析数据源 统一身份认证服务(IAM)全量日志 云解析服务(DNS)全量日志 云审计服务(CTS)全量日志 全局服务的虚拟私有云服务(VPC)全量日志 对象存储服务(OBS)全量日志 全网流量 安全防护设备日志 DNS请求 威胁情报 安全资讯 威胁检测 告警事件 支持基于AI智能引擎、威胁情报和规则基线合计40+类的告警示例类型。 告警事件 支持检测和呈现8大类告警事件,共200+种子告警类型。支持上报告警通知。 安全编排 支持一键实施预置的安全编排策略,加固资产安全。
  • MTD暴力破解与HSS暴力破解的区别 主机安全服务(Host Security Service,简称HSS)是华为云提升主机整体安全性的服务。着重于全面识别并管理主机中的信息资产,实时监测主机中的风险并阻止非法入侵行为,降低服务器面临的安全风险,保障主机整体安全。 威胁检测服务(Managed Threat Detection,简称MTD)在满足规则和情报检测基础之上,新增算法模型AI智能引擎,实现IAM异常检测、DGA检测、DNS隧道检测。针对IAM账号的爆破攻击,新增异常行为检测模型,实现账号分布式暴破攻击威胁的检测。
  • 基于AI智能引擎的威胁检测 威胁检测服务在基于威胁情报和规则基线检测的基础之上,融入了AI智能检测引擎。通过弹性画像模型、无监督学习模型、有监督学习模型实现对风险口令、凭证泄露、Token利用、异常委托、异地登录、未知威胁、暴力破解七大IAM高危场景进行智能检测。通过SVM、随机森林、神经网络等算法实现对隧道域名、DGA域名以及异常行为的智能检测。 AI引擎检测保持模型对真实数据的学习,保证数据对模型的反复验证和人工审查,精准制定预过滤和后处理逻辑,结合先验知识,模型达成零误报。同时,以阶段性检测结果为输入,通过模型重训练和依赖文件定期更新持续优化模型,提升模型告警准确率。
  • 到期与欠费 到期 服务到期后,如果您没有按时续费,华为云将提供一定的资源保留期,保留期结束后,您的相关资源会被自动删除,且不能再找回资源,也不能再续费。关于保留期时长等信息请参考资源停止服务或逾期释放说明。 如果您所购买的服务规格到期,且未进行续购,MTD将根据您的使用情况按需计费。 欠费 如果存在月检测量超出您所购买的服务规格的情况,检测量“叠加包”的按需购买可能会导致您的账号欠费。 欠费后,您可以在管理控制台费用中心查询欠费详情。为了相关资源不受影响,请您及时充值,详细操作请参考欠费还款。
  • 计费项 威胁检测服务根据您购买的服务规格、使用时长和超出服务规格的检测量进行计费。 表1 计费项信息 计费项 计费说明 服务规格(必选) 按购买的服务规格:入门包、初级包、基础包、高级包计费。 叠加包 按实际检测量超出您所购买的服务规格部分计费。 注意: 无需主动购买。在您的购买时长内,若某月实际检测量超出您所购买的服务规格,系统将根据实际检测量自动购买对应的叠加包,自动按需计费。 购买时长(必选) 提供包月和包年的购买模式。
  • 前提条件 已通过主账号对子账号赋予MTD权限。详细操作请参见如何通过主账号对子账号赋予MTD权限?。 当您使用子账号对服务进行创建检测引擎或其它操作时,需要您通过主账号对子账号 进行授权才可使用子账号对MTD服务进行操作。 操作步骤详情如下: 1. 需要您创建自定义策略。 在统一身份认证控制台创建自定义策略,操作详情请参见创建自定义策略。 2. 需要您给用户的用户组授权。 授予用户的用户组策略权限,操作详情请参见给用户的用户组授权。
  • 修订记录 发布日期 修改记录 2022-10-26 第十次正式发布。 优化步骤一:购买和创建威胁检测引擎章节内容。 2022-05-06 第九次正式发布。 增加设置告警通知章节,说明告警通知设置方式。 2022-01-14 第八次正式发布。 增加检查VPC能力,优化内容描述。 将步骤一:购买和创建威胁检测引擎和步骤二:配置追踪器合入威胁检测服务使用。 修改查看告警类型详情。 2021-12-13 第七次正式发布。 修改查看告警类型详情。 2021-11-17 第六次正式发布。 新增细粒度授权,增加创建用户组并授权使用MTD。 修改步骤二:配置追踪器 修改告警类型为大驼峰命名。 2021-10-30 第五次正式发布。 购买时新增入门包和初级包的选择说明。 2021-09-29 第四次正式发布。 补充OBS告警类型描述:查看告警类型详情。 2021-08-25 第三次正式发布。 修改统计图显示相关的内容描述。 2021-07-10 第二次正式发布。 2021-01-20 第一次正式发布。