检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
导入白名单 该章节指导您导入Plaintext格式的可信IP列表，导入后服务将基于您情报内的IP地址或域名进行威胁检测。 前提条件 Plaintext格式的白名单已上传至对象存储服务，上传白名单至对象存储服务的具体方法请参见上传文件。 目前只能新增1个白名单文件，文件内可容纳10000条IP或域名记录。
导入威胁情报 该章节指导您导入Plaintext格式的第三方威胁情报数据源及可信IP列表，导入后服务将优先关联检测您导入的情报内的IP地址或域名进行威胁检测。 前提条件 Plaintext格式的威胁情报已上传至对象存储服务，上传威胁情报至对象存储服务的具体方法请参见上传文件。 情
查看白名单信息 您可以查看白名单的具体信息，包括文件名称、文件类型、文件格式和文件上传时间。 前提条件 已导入白名单，导入白名单详细操作请参见导入白名单。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，进入威胁检测服务界面，如图1所示。
图4 告警可信度单条反馈 批量告警反馈。选中多条告警信息最左侧的复选框，单击复选框上方“反馈可信度”，在弹出窗口中确认反馈的告警信息的准确性，告警结果可信单击“准确”，告警结果与实际情况存在偏差单击“不准确”，如图5所示。 图5 告警可信度批量反馈
白名单管理 导入白名单 删除白名单 查看白名单信息
情报在OBS桶的存储路径。 obs://obs-mtd-beijing4/mtd-blacklist-ip.txt 确认信息无误，单击“确定”，导入的文件显示在情报列表，表示情报导入成功。 添加白名单。 选择“白名单 > 添加白名单”，弹出“添加白名单”对话框，如图3所示，相关参数如表2所示。 图3 添加白名单
查看威胁情报信息 您可以查看威胁情报的具体信息，包括文件名称、文件类型、文件格式和文件上传时间。 前提条件 已导入威胁情报，导入威胁情报详细操作请参见导入威胁情报。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 威胁检测服
删除威胁情报 该章节指导您删除导入的威胁情报文件。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，进入威胁检测服务界面，如图1所示。 图1 威胁检测服务首页 在左侧选择“设置 > 威胁情报”，进入“威胁情报”界面。
主机安全服务（HSS） 检测对象 您所使用服务的全量账户 SSH账户 RDP账户 FTP账户 SQL Server账户 MySQL账户 其他服务账户 账户暴力攻击 支持导入威胁情报及白名单来自定义威胁检测的范围，威胁检测服务会忽略白名单中IP地址的活动，对发现与历史情报相似的IP或域名访问直接触发告警。
关联的安全运营动作。同时，支持通过联动态势感知（SA）对接消息通知服务（SMN），推送邮件、短信。 数据联动 威胁检测服务支持导入第三方STIX，CSV格式威胁情报及可信IP列表至OBS，异步同步到威胁检测服务，上传后检测服务将优先关联检测名单库中的IP和域名，及时发现（情报）/
您可对威胁情报信息进行导入、删除，通过导入Plaintext格式的第三方威胁情报数据源及可信IP列表，导入后服务将优先关联检测您导入的情报内的IP地址或域名进行威胁检测，删除后将取消情报数据的优先检测规则。 支持区域：“华南-广州”、“华东-上海一”、“华北-北京四”。 导入威胁情报 删除威胁情报
Administrator权限的用户。威胁检测服务可以为IAM提供对日志数据中访客可能存在的恶意活动和未经授权行为进行检测。 与云审计服务的关系 云审计服务（Cloud Trace Service，简称CTS）记录了威胁检测服务相关的操作事件，方便用户日后的查询、审计和回溯。威胁检测服务可以为CTS提供
续费管理”，进入费用中心“续费管理”页面。 在“续费管理”页面，选择“手动续费项”页签。 选中“产品类型”为“威胁检测服务”的所有待续费项，单击“批量续费”，跳转至“续费”页面。 配置“续费时长”，如选择“9个月”。 单击“去支付”，跳转至支付页面，完成付款。 返回续费管理页面，可查看威胁检测服务已续费成功，确认倒计时天数。
测结果、分析告警事件，以便及时处理威胁隐患、优化服务安全防护措施，更好的防护您的云上业务。 常用操作 开启日志检测 查看检测结果 导入威胁情报 导入白名单 同步检测结果 设置告警通知 常见问题 了解更多常见问题、案例和解决方案 热门案例 威胁检测服务购买后如何使用？ 威胁检测服务的检测对象是什么？
图5 告警可信度单条反馈 批量告警反馈。选中多条告警信息最左侧的复选框，单击复选框上方“反馈可信度”，在弹出窗口中确认反馈的告警信息的准确性，告警结果可信单击“准确”，告警结果与实际情况存在偏差单击“不准确”，如图6所示。 图6 告警可信度批量反馈 告警类型详情 威胁检测服务
威胁情报管理 导入威胁情报 删除威胁情报 查看威胁情报信息
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
