威胁检测服务 MTD-CTS告警类型详情:UserPermissions

时间:2024-04-23 19:13:52

UserPermissions

发现与历史情报相似的恶意IP尝试调用一个API,该API通常用于在您的账户中添加、修改或删除 IAM 用户、组或策略。

严重级别:非固定,MTD根据告警实际威胁程度定级。

数据源 CTS 日志。

此调查结果通知您,发现一个与历史情报相似的恶意IP尝试调用API,该API通常用于在您的账户中添加、修改或删除IAM用户、组或策略。

修复建议:

如果此IP为您正常使用IP,请添加到MTD的白名单中。

support.huaweicloud.com/usermanual-mtd/mtd_01_0060.html