检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
支持区域：“华南-广州”、“华东-上海一”、“华北-北京四”。 查看告警类型详情 查看检测结果 查看检测结果 创建威胁检测服务后，产生告警时可查看检测的告警详情。 支持区域：“华南-广州”、“华东-上海一”、“华北-北京四”。 查看检测结果
威胁检测服务购买后如何使用？ 您完成创建威胁检测引擎和配置追踪器两步操作后，即可正常使用。 步骤一：创建威胁检测引擎 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，进入威胁检测服务界面，如图 威胁检测服务首页所示。 图1
只有当“通知项目”选中“异常行为”且“告警等级”有选项被选中时，每日告警通知才能够生效。 实时告警通知 实时告警通知会在威胁告警发生后的整点时刻向您发送告警提示消息。 只有当“通知项目”选中“异常行为”且“告警等级”有选项被选中时，实时告警通知才能够生效。 为了避免过多信息打扰您的日常
对云服务进行操作。 MTD部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域对应的项目中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问MTD时，需要先切换至授权区域。 根据授权精细程度分为角色和策略。
查看日志检测信息 您可以查看当前正在检测中的服务日志。 前提条件 已购买威胁检测服务且已创建检测引擎。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，进入威胁检测服务界面，如图1所示。 图1 威胁检测服务首页
最新动态 本文介绍了威胁检测服务（MTD）各特性版本的功能发布和对应的文档动态，新特性将在各个区域（Region）陆续发布，欢迎体验。 2022年05月 序号 功能名称 功能描述 阶段 相关文档 1 支持设置告警通知 设置告警通知后，MTD检测到潜在的恶意活动和未经授权行为将通过短信或邮件的方式通知您。
进入威胁检测服务 查看威胁检测结果总览。 当未检测出威胁告警时。页面提示“已开始对您全部XX服务日志新产生的数据进行检测，截止目前相对健康，未发现风险。”，并展示告警类型示例，如图3所示。 图3 未发现风险 当已检测出威胁告警信息时。页面展示告警详情。 单击“当前已支持XX种告警类型”
UserHourLevelAccessAbnormal 发现用户小时时段访问异常。 默认严重级别：低危。 数据源：OBS日志。 此调查结果通知您，在和历史每天的同一时间段范围内，这个桶的API 操作频率出现异常。 修复建议： 如果此访问方式异常，不是业务常规使用方式，请修复受损的OBS存储桶的权限访问策略。
UserHourLevelAccessAbnormal 发现用户小时时段访问异常。 默认严重级别：低危。 数据源：OBS日志。 此调查结果通知您，在和历史每天的同一时间段范围内，这个桶的API 操作频率出现异常。 修复建议： 如果此访问方式异常，不是业务常规使用方式，请修复受损的OBS存储桶的权限访问策略。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
