威胁检测服务 MTD-与其他云服务的区别:MTD与SA的区别

时间：2024-06-11 16:36:01

威胁检测服务 MTD

态势感知（Situation Awareness，简称SA）是华为云可视化威胁检测和分析的安全管理平台。着重呈现全局安全威胁攻击态势，统筹分析多服务威胁数据和云上安全威胁，帮助企业构建全局安全体系，呈现全局安全威胁攻击态势。

威胁检测服务（Managed Threat Detection，简称MTD）主要检测云服务日志侧的潜在威胁，利用服务自身的AI智能引擎、威胁情报和规则基线检测模型实现对各类云服务日志的威胁检测，满足对检测到的威胁进行告警，对告警结果进行统计和展示。

表1 MTD与SA主要区别
功能项	威胁检测服务（MTD）	态势感知（SA）
支持产品/服务	统一身份认证服务（ IAM ）云解析服务（DNS）云审计服务（ CTS ）虚拟私有云服务（VPC）对象存储服务（OBS）	主机安全服务（HSS） Anti-DDoS流量清洗（Anti-DDOS） Web应用防火墙（WAF）云堡垒机（CBH）容器安全服务（CGS）漏洞扫描服务（VSS）
检测/分析数据源	统一身份认证服务（IAM）全量日志云解析服务（DNS）全量日志云审计服务（CTS）全量日志全局服务的虚拟私有云服务（VPC）全量日志对象存储服务（OBS）全量日志	全网流量安全防护设备日志 DNS请求威胁情报安全资讯
威胁检测	告警事件支持基于AI智能引擎、威胁情报和规则基线合计40+类的告警示例类型。	告警事件支持检测和呈现8大类告警事件，共200+种子告警类型。支持上报告警通知。安全编排支持一键实施预置的安全编排策略，加固资产安全。