正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修订记录 发布日期 修改记录 2022-07-16 第十三次正式发布。 新增常见问题:威胁检测服务如何收费?、威胁检测服务支持退订吗?、威胁检测服务到期后,如何续费?。 2022-03-08 第十二次正式发布。 修改什么是威胁检测服务?。 2022-01-14 第十一次正式发布。
威胁检测服务能够解决什么其他安全服务解决不了的问题? 威胁检测服务可以检测IAM账号安全风险,以及利用DNS进行攻击暴露出来的风险,还有在CTS日志中各种入侵行为暴露出来的风险,这几类安全风险其他任何安全服务暂时无法解决或能力较弱。 父主题: 产品咨询
威胁检测服务使用 步骤一:购买和创建威胁检测引擎 步骤二:配置追踪器
威胁检测服务快速使用流程 在华为云控制台通过购买威胁检测服务,创建威胁检测引擎,配置追踪器实现威胁检测服务的使用,配置流程如图1所示。 图1 威胁检测配置使用流程 步骤一:购买和创建威胁检测引擎 步骤二:配置追踪器
操作步骤 登录管理控制台。 单击左上角的,选择区域或项目。 在左侧导航树中,单击,选择“安全与合规 > 威胁检测服务”,进入威胁检测服务界面,如图1所示。 图1 威胁检测服务首页 在左侧选择“设置 > 威胁情报”,进入“威胁情报”界面。 选择“白名单”页签,查看白名单的详细信息,如表1所示。
威胁检测服务支持退订吗? MTD暂不支持在管理控制台执行退订操作。 如果您不再使用威胁检测服务可以提交工单进行退订。 父主题: 购买咨询
步骤二:配置追踪器 在创建威胁检测引擎时,默认开启了CTS服务日志检测,但是此时MTD服务不能正常获取CTS服务的日志数据源,为了保证威胁检测服务能正常获取CTS服务的日志数据源,您需要配置追踪器。 本章节将介绍配置追踪器的详细操作。 操作步骤 登录管理控制台。 单击左上角的,选择区域或项目。
威胁检测服务可以跨区域使用吗? 不可以。 威胁检测服务是Region级服务,您只能在购买时选择的Region下使用。 父主题: 区域与可用区
权限管理 创建用户组并授权使用MTD
计费说明 威胁检测服务提供包周期(包年/包月)计费模式,使用越久越便宜。 计费项 威胁检测服务根据您购买的服务规格、使用时长和超出服务规格的检测量进行计费。 表1 计费项信息 计费项 计费说明 服务规格(必选) 按购买的服务规格:入门包、初级包、基础包、高级包计费。 叠加包 按实
购买MTD服务后,关闭所有日志数据源开关是否会计费? 购买MTD服务时您已支付所选套餐费用,之后若关闭日志数据源,不会额外计费。 在购买MTD服务后,只有当检测的日志数据源容量超过所购买的套餐容量后,才会额外按需计费。 父主题: 购买咨询
修订记录 发布日期 修改说明 2022-02-15 第三次正式发布。 2021-07-10 第二次正式发布。 2021-05-27 第一次正式发布。
日志检测管理 开启日志检测 关闭日志检测 查看日志检测信息
相关文档 1 威胁检测入门包、初级包上线 如果您服务产生的日志数据较少,威胁检测入门包、初级包即可满足您的检测需求。 商用 购买威胁检测服务 2021年1月 序号 功能名称 功能描述 阶段 相关文档 1 威胁检测服务 威胁检测服务(Managed Threat Detection
威胁情报管理 导入威胁情报 删除威胁情报 查看威胁情报信息
设置告警通知需要联动态势感知服务(SA)对接消息通知服务(SMN)来实现,具体操作方法见本章节进行处理。 前提条件 已购买MTD并创建威胁检测引擎,具体操作请参见购买和创建威胁检测引擎。 已购买态势感知“标准版”或“专业版”。 已开通消息通知服务。 消息通知服务为付费服务,价格详情请参见SMN价格详情。
威胁情报文件的名称。 类型 威胁情报文件的类型,包括“IP”和“域名”。 格式 威胁情报文件的格式,目前仅支持Plaintext格式的文件,详情请参见如何编辑Plaintext格式的对象?。 上传时间 威胁情报文件的上传时间。 父主题: 威胁情报管理
白名单管理 导入白名单 删除白名单 查看白名单信息
操作步骤 登录管理控制台。 单击左上角的,选择区域或项目。 在左侧导航树中,单击,选择“安全与合规 > 威胁检测服务”,进入威胁检测服务界面,如图1所示。 图1 威胁检测服务首页 在左侧选择“设置 > 威胁情报”,进入“威胁情报”界面。 在待删除的威胁情报文件的“操作”列,单击“删除”,如图2所示。
区域与可用区 什么是区域和可用区? 威胁检测服务可以跨区域使用吗?