检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
NS日志、CTS日志、OBS日志、VPC日志，持续实时监控日志中访问者的IP或域名是否存在潜在的恶意活动和未经授权行为并进行告警。此服务集成了AI智能引擎、威胁情报、规则基线三种检测方式，智能检测来自多个云服务（包含IAM服务、DNS服务、CTS服务、OBS服务、VPC服务）日志
与对象存储服务的关系 对象存储服务（Object Storage Service，简称OBS）提供海量、安全、高可靠、低成本的数据存储能力，可供用户存储任意类型和大小的数据。用户根据需要可开启数据转存，可将威胁检测结果存储至OBS，满足合规要求，详情请参见同步检测结果。 与消息通知服务的关系 消息通知服务（Simple
修改步骤一：购买和创建威胁检测引擎 2021-10-30 第三次正式发布。 购买时新增入门包和初级包的选择说明。 2021-09-29 第二次正式发布。 补充OBS告警类型描述。 2021-07-10 第一次正式发布。
修改告警类型为大驼峰命名。 2021-10-30 第五次正式发布。 购买时新增入门包和初级包的选择说明。 2021-09-29 第四次正式发布。 补充OBS告警类型描述：查看告警类型详情。 2021-08-25 第三次正式发布。 修改统计图显示相关的内容描述。 2021-07-10 第二次正式发布。
增加检查VPC能力，优化内容描述。 2021-11-17 第六次正式发布。 增加细粒度授权，修改MTD权限管理。 2021-10-30 第五次正式发布。 增加检查OBS能力，优化内容描述。 2021-08-23 第四次正式发布。 修改新增支持的AI算法能力。 2021-07-10 第三次正式发布。 正式版本上线相关资料修改。
式，检测DNS和VPC服务日志按流量计算，检测CTS、IAM和OBS服务日志按事件（一个日志为一个事件）计算。 表1 版本规格说明 版本规格 DNS和VPC日志检测量 CTS日志检测事件数 IAM日志检测事件数 OBS日志检测事件数 入门包 1G/月 0.05百万/月 0.05百万/月
式，检测DNS和VPC服务日志按流量计算，检测CTS、IAM和OBS服务日志按事件（一个日志为一个事件）计算。 表1 版本规格说明 版本规格 DNS和VPC日志检测量 CTS日志检测事件数 IAM日志检测事件数 OBS日志检测事件数 入门包 1G/月 0.05百万/月 0.05百万/月
态势感知（SA） 支持产品/服务 统一身份认证服务（IAM） 云解析服务（DNS） 云审计服务（CTS） 虚拟私有云服务（VPC） 对象存储服务（OBS） 主机安全服务（HSS） Anti-DDoS流量清洗（Anti-DDOS） Web应用防火墙（WAF） 云堡垒机（CBH） 容器安全服务（CGS）
在页签“日志数据源”，可查看开启/未开启日志数据源的检测服务，如图2所示，单击对应服务的开关可关闭/开启对应服务的日志数据源检测，相关参数说明如表1所示。 图2 日志数据源 表1 日志检测 参数 说明 开关状态 是否开启该服务的日志检测。 ：开启状态 ：关闭状态 累计流量 从开启服务日志检测到当前，累计的日志检测总量。
忽略白名单中IP地址的活动并对情报中IP地址的活动生成告警结果。 跨服务联动响应 为满足等保合规要求，支持将检测结果存储至对象存储服务（OBS）。 支持将检测结果向上同步至态势感知（SA）形成可视化运营，作为SA的重要能力输入，进行后续关联的安全运营动作。
基于业务场景及客户需求的最佳实践，助您快速使用MTD检测云服务中潜在的恶意活动和未经授权行为。 威胁检测最佳实践 快速掌控MTD潜在威胁 名单库策略提升检测效率 “MTD+OBS”数据同步 02 购买 根据您的业务情况，购买需要的威胁检测包，不同的威胁检测包存在检测量多少的差异。 购买方式 如何购买 计费模式 计费说明
图1 威胁检测服务首页 在左侧选择“设置 > 威胁情报”，进入“威胁情报”界面。 查看威胁情报的详细信息，如表1所示。 表1 威胁情报 参数 说明 文件名称 威胁情报文件的名称。 类型 威胁情报文件的类型，包括“IP”和“域名”。 格式 威胁情报文件的格式，目前仅支持Plain
威胁检测服务首页 在左侧选择“设置 > 威胁情报”，进入“威胁情报”界面。 选择“白名单”页签，查看白名单的详细信息，如表1所示。 表1 白名单 参数 说明 文件名称 白名单文件的名称。 类型 白名单文件的类型，包括“IP”和“域名”。 格式 白名单文件的格式，目前仅支持Plaintex
在统一身份认证服务，左侧导航窗格中，选择“权限管理 > 权限”，单击右上方的“+创建自定义策略”。 图1 创建自定义策略 在“创建自定义策略”页面配置相关参数。 “策略名称”：自定义。 “作用范围”：“项目级服务”。 “策略配置方式”：“可视化视图” “策略内容”：“允许”，选择“允许”。 在“允许”页签下选择“允许”。
VPC检测到ECS存在当前IP被用于向高危网络发送消息。 默认严重等级：高危。 数据源：VPC流日志。 此调查结果通知您，MTD 发现当前IP正在访问已知命令和控制相关联的IP，从事非法活动。 修复建议：如果此事件为异常行为，则您的ECS有可能遭到攻击，请查看是否存在可疑进程，并清除任何发现的恶
VPC检测到ECS存在当前IP被用于向高危网络发送消息。 默认严重等级：高危。 数据源：VPC流日志。 此调查结果通知您，MTD 发现当前IP正在访问已知命令和控制相关联的IP，从事非法活动。 修复建议：如果此事件为异常行为，则您的ECS有可能遭到攻击，请查看是否存在可疑进程，并清除任何发现的恶
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
