正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果此虚拟机IP为您正常使用IP,请添加到MTD的白名单中。 Tunnel 访问通过算法生成的域隧道通信。此类域通常由恶意软件使用,并且可能表示虚拟机被盗用。 默认严重级别:高危。 数据源:DNS日志。 此调查结果通知您,发现一台虚拟机访问通过算法生成的域隧道通信。此类域通常由恶意软件使用,并且可能表示虚拟机被盗用。
设置告警通知 MTD可以将检测出的异常行为(潜在的恶意活动、未经授权行为等)通过短信或邮件的方式发送给用户。 设置告警通知需要联动态势感知服务(SA)对接消息通知服务(SMN)来实现,具体操作方法见本章节进行处理。 前提条件 已购买MTD并创建威胁检测引擎,具体操作请参见购买和创建威胁检测引擎。
OBS实例的行为方式可能表明它正在被不属于您账户下的用户首次访问。 默认严重级别:低危。 数据源:OBS日志。 此调查结果通知您,有不属于您账户下的用户首次访问桶,此客户端没有此桶的历史访问记录。 修复建议: 如果此用户不是此桶的授权用户,则可能表明凭据已被公开或您的OBS权限限
找到“追踪器类型”为“管理事件”的唯一默认追踪器,如图 管理事件追踪器所示。 “追踪器类型”为“管理事件”的追踪器无需创建,系统默认生成。 图4 管理事件追踪器 单击目标追踪器“操作”列的“配置”,在弹出的“配置追踪器”窗口中,单击“事件分析”后的,开启事件分析,如图 开启事件分
参数名称 参数说明 取值样例 文件名称 添加的白名单文件名称,建议自定义。 SecurityList 对象类型 选择需要从OBS桶添加至MTD服务的对象文件类型。 IP:服务将基于您白名单内的IP地址进行威胁检测。 域名:服务将基于您白名单内的域名进行威胁检测。 添加至MTD白名单后,威
服务的日志实时检测已开启,如图2所示。 图2 已开启服务日志检测 首次开启CTS的服务日志会出现需配置追踪器的提示框,需要您手动配置追踪器,威胁检测服务才能正常对接日志进行威胁检测。 单击提示框中的“创建追踪器”,可跳转至追踪器页面配置追踪器,操作详情请参见配置追踪器。 单击提示
支持细粒度授权 您可以通过细粒度授权的方式对MTD实施精细的权限管理。 商用 创建用户组并授权使用MTD 2021年10月 序号 功能名称 功能描述 阶段 相关文档 1 威胁检测入门包、初级包上线 如果您服务产生的日志数据较少,威胁检测入门包、初级包即可满足您的检测需求。 商用 购买威胁检测服务
标区域中各服务的日志数据源。 开启威胁检测 创建检测引擎 配置追踪器 05 实践 基于业务场景及客户需求的最佳实践,助你快速使用MTD检测云服务中潜在的恶意活动和未经授权行为。 威胁检测最佳实践 快速掌控MTD潜在威胁 名单库策略提升检测效率 “MTD+OBS”数据同步 02 购买
存储至OBS桶。 威胁检测服务默认为您存储近30天的检测结果数据,您需要存储更长的时间(为满足合规要求,您的数据需要存储180天),可单击“存储至OBS桶”,跳转至“数据同步”界面,将检测结果存储至OBS桶,更多详细操作请参见同步检测结果。 单击右上角“关闭”后,“流程引导”模块将不再默认显示。
文件名称 添加的情报文件名称,建议自定义。 BlackList 对象类型 选择需要从OBS桶添加至MTD服务的对象文件类型。 IP:服务将基于您情报内的IP地址进行威胁检测。 域名:服务将基于您情报内的域名进行威胁检测。 添加至MTD情报后,威胁检测服务将优先关联检测情报内的IP或域名
检测设置”,进入“检测设置”界面。 在页签“日志数据源”,可查看开启/未开启日志数据源的检测服务,如图2所示,单击对应服务的开关可关闭/开启对应服务的日志数据源检测,相关参数说明如表1所示。 图2 日志数据源 表1 日志检测 参数 说明 开关状态 是否开启该服务的日志检测。 :开启状态 :关闭状态
第六次正式发布。 新增:购买MTD服务后,关闭所有日志数据源开关是否会计费? 2021-07-10 第五次正式发布。 正式版本上线,修改章节如下: 什么是威胁检测服务? 威胁检测服务的检测源头是什么? 如何编辑Plaintext格式的对象? 威胁检测服务购买后如何使用? 威胁检测服务可以检测哪些风险?
购买咨询 购买MTD服务后,关闭所有日志数据源开关是否会计费? 威胁检测服务如何收费? 威胁检测服务支持退订吗? 威胁检测服务到期后,如何续费?