检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
供4类基于AI智能引擎的算法能力:IAM异常检测、DGA检测、DNS挖矿木马检测、DNS可疑域名检测。针对不同检测目标,利用有监督、无监督深度神经网络、马尔科夫等算法训练7种AI模型,结合特征规则、分布统计以及外部输入的威胁情报,综合构建检测系统,有效提升威胁分析效率和准确性。 智能化威胁响应
功能特性 基于AI智能引擎的威胁检测 威胁检测服务在基于威胁情报和规则基线检测的基础之上,融入了AI智能检测引擎。通过弹性画像模型、无监督学习模型、有监督学习模型实现对风险口令、凭证泄露、Token利用、异常委托、异地登录、未知威胁、暴力破解七大IAM高危场景进行智能检测。通过S
快速掌控MTD潜在威胁 MTD服务是检测您在目标区域所使用的华为云全局服务的IAM日志、DNS日志、CTS日志、OBS日志、VPC日志,如图1所示。MTD实时检测日志中访问者的IP或域名是否存在潜在的恶意活动和未经授权行为并进行告警,您可通过本实践操作步骤快速掌控MTD检测潜在威
查看检测结果 该章节指导您通过威胁检测服务查看被检测日志的告警详细信息。 前提条件 已购买威胁检测服务且已开启服务日志威胁检测。 操作步骤 登录管理控制台。 单击左上角的,选择区域或项目。 在左侧导航树中,单击,选择“安全与合规 > 威胁检测服务”,进入威胁检测服务界面,如图1所示。