检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
2所示。 图2 已开启服务日志检测 首次开启CTS的服务日志会出现需配置追踪器的提示框，需要您手动配置追踪器，威胁检测服务才能正常对接日志进行威胁检测。 单击提示框中的“创建追踪器”，可跳转至追踪器页面配置追踪器，操作详情请参见配置追踪器。 单击提示框中的“如何创建？”，可跳转至CTS用户指南，查看如何创建追踪器。
选择需要从OBS桶添加至MTD服务的对象文件类型。 IP：服务将基于您白名单内的IP地址进行威胁检测。 域名：服务将基于您白名单内的域名进行威胁检测。 添加至MTD白名单后，威胁检测服务将优先关联检测白名单内的IP或域名，对日志中存在关联的白名单信息进行忽略。 IP 桶名称 对象文件所在的OBS桶名称。
发现与历史情报相似的恶意IP尝试调用一个API，该API通常用于更改您的账户中的安全组、路由和ACL的网络访问权限。 严重级别：非固定，MTD根据告警实际威胁程度定级。 数据源：CTS日志。 此调查结果通知您，发现与历史情报相似的恶意IP尝试调用一个API，该API通常用于更改您的账户中的安全组、路由和ACL的网络访问权限。
发现与历史情报相似的广告软件访问。 默认严重级别：中危。 数据源：DNS日志。 此调查结果通知您，发现一个与历史情报相似的恶意广告软件访问。 修复建议： 如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。 CnC 发现与历史情报相似的CNC服务器访问。 默认严重级别：中危。 数据源：DNS日志。 此调查
发现与历史情报相似的恶意IP尝试调用一个API，该API通常用于更改您的账户中的安全组、路由和ACL的网络访问权限。 严重级别：非固定，MTD根据告警实际威胁程度定级。 数据源：CTS日志。 此调查结果通知您，发现与历史情报相似的恶意IP尝试调用一个API，该API通常用于更改您的账户中的安全组、路由和ACL的网络访问权限。
发现与历史情报相似的广告软件访问。 默认严重级别：中危。 数据源：DNS日志。 此调查结果通知您，发现一个与历史情报相似的恶意广告软件访问。 修复建议： 如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。 CnC 发现与历史情报相似的CNC服务器访问。 默认严重级别：中危。 数据源：DNS日志。 此调查
存储至OBS桶。 威胁检测服务默认为您存储近30天的检测结果数据，您需要存储更长的时间（为满足合规要求，您的数据需要存储180天），可单击“存储至OBS桶”，跳转至“数据同步”界面，将检测结果存储至OBS桶，更多详细操作请参见同步检测结果。 单击右上角“关闭”后，“流程引导”模块将不再默认显示。
2022年05月 序号 功能名称 功能描述 阶段 相关文档 1 支持设置告警通知 设置告警通知后，MTD检测到潜在的恶意活动和未经授权行为将通过短信或邮件的方式通知您。 商用 设置告警通知 2021年11月 序号 功能名称 功能描述 阶段 相关文档 1 支持细粒度授权 您可以通过
域中各服务的日志数据源。 开启威胁检测 创建检测引擎 配置追踪器 05 实践 基于业务场景及客户需求的最佳实践，助您快速使用MTD检测云服务中潜在的恶意活动和未经授权行为。 威胁检测最佳实践 快速掌控MTD潜在威胁 名单库策略提升检测效率 “MTD+OBS”数据同步 02 购买
在左侧选择“设置 > 检测设置”，进入“检测设置”界面。 在页签“日志数据源”，可查看开启/未开启日志数据源的检测服务，如图2所示，单击对应服务的开关可关闭/开启对应服务的日志数据源检测，相关参数说明如表1所示。 图2 日志数据源 表1 日志检测 参数 说明 开关状态 是否开启该服务的日志检测。
购买咨询 购买MTD服务后，关闭所有日志数据源开关是否会计费？ 威胁检测服务如何收费？ 威胁检测服务支持退订吗？ 威胁检测服务到期后，如何续费？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
