威胁检测服务 MTD-CTS告警类型详情:UserPermissions
UserPermissions
发现与历史情报相似的恶意IP尝试调用一个API,该API通常用于在您的账户中添加、修改或删除 IAM 用户、组或策略。
严重级别:非固定,MTD根据告警实际威胁程度定级。
数据源: CTS 日志。
此调查结果通知您,发现一个与历史情报相似的恶意IP尝试调用API,该API通常用于在您的账户中添加、修改或删除IAM用户、组或策略。
修复建议:
如果此IP为您正常使用IP,请添加到MTD的白名单中。