检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
威胁检测服务可以跨区域使用吗？ 不可以。 威胁检测服务是Region级服务，您只能在购买时选择的Region下使用。 父主题： 区域与可用区
威胁检测服务到期后，如何续费？ 威胁检测服务续费是在原已购买的服务规格的基础上，延长使用时间，因此续费操作不能变更服务规格。续费后，您可以继续使用威胁检测服务。 服务到期前，系统会以短信或邮件的形式提醒您服务即将到期，请您收到提醒后及时完成续费操作。 服务到期后，如果您没有按时续
威胁检测服务的检测对象是什么？ 威胁检测服务的检测对象为账号和云负载（云上资源或服务）。 父主题： 产品咨询
威胁检测服务是否支持自动防御措施？ 威胁检测服务目前暂不支持自动防御措施功能。目前只支持对云服务（包含IAM服务、CTS服务、OBS服务、VPC服务、DNS服务）日志数据中的访问行为进行检测，去发现是否存在潜在威胁，对可能存在威胁的访问行为生成告警信息，输出告警结果。 父主题： 功能类
购买MTD服务后，关闭所有日志数据源开关是否会计费？ 购买MTD服务时您已支付所选套餐费用，之后若关闭日志数据源，不会额外计费。 在购买MTD服务后，只有当检测的日志数据源容量超过所购买的套餐容量后，才会额外计费。 父主题： 购买咨询
步骤一：购买和创建威胁检测引擎 创建威胁检测引擎后，威胁检测服务将实时检测目标Region中接入的各类服务日志数据。 前提条件 已通过主账号对子账号赋予MTD权限。详细操作请参见如何通过主账号对子账号赋予MTD权限？。 当您使用子账号对服务进行创建检测引擎或其它操作时，需要您通过主账号对子账号
步骤一：购买和创建威胁检测引擎 创建威胁检测引擎后，威胁检测服务将实时检测目标Region中接入的各类服务日志数据。 前提条件 已通过主账号对子账号赋予MTD权限。详细操作请参见如何通过主账号对子账号赋予MTD权限？。 当您使用子账号对服务进行创建检测引擎或其它操作时，需要您通过主账号对子账号
最新动态 本文介绍了威胁检测服务（MTD）各特性版本的功能发布和对应的文档动态，新特性将在各个区域（Region）陆续发布，欢迎体验。 2022年05月 序号 功能名称 功能描述 阶段 相关文档 1 支持设置告警通知 设置告警通知后，MTD检测到潜在的恶意活动和未经授权行为将通过短信或邮件的方式通知您。
威胁情报管理 导入威胁情报 删除威胁情报 查看威胁情报信息
购买咨询 购买MTD服务后，关闭所有日志数据源开关是否会计费？ 威胁检测服务如何收费？ 威胁检测服务支持退订吗？ 威胁检测服务到期后，如何续费？
查看检测结果 该章节指导您通过威胁检测服务查看被检测日志的告警详细信息。 前提条件 已购买威胁检测服务且已开启服务日志威胁检测。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，进入威胁检测服务界面，如图1所示。
同步检测结果 威胁检测服务告警结果默认保存30天，按照等保合规要求数据至少需要存储180天，为了满足等保合规要求对于MTD数据的存储要求，需将MTD数据转存至OBS桶满足等保合规要求。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规
修订记录 发布日期 修改记录 2022-10-26 第十次正式发布。 优化步骤一：购买和创建威胁检测引擎章节内容。 2022-05-06 第九次正式发布。 增加设置告警通知章节，说明告警通知设置方式。 2022-01-14 第八次正式发布。 增加检查VPC能力，优化内容描述。 将
修订记录 发布日期 修改记录 2022-10-26 第十一次正式发布。 刷新计费说明章节，增加各版本包的计费模式说明。 2022-06-14 第十次正式发布。 新增计费说明章节。 2022-05-06 第九次正式发布。 刷新产品优势章节，新增智能化威胁响应相关描述，新增跨服务联动响应关于态势感知（SA）的描述。
权限管理 创建用户组并授权使用MTD
计费说明 威胁检测服务提供包周期（包年/包月）计费模式，使用越久越便宜。 计费项 威胁检测服务根据您购买的服务规格、使用时长和超出服务规格的检测量进行计费。 表1 计费项信息 计费项 计费说明 服务规格（必选） 按购买的服务规格：入门包、初级包、基础包、高级包计费。 叠加包 按实
查看告警类型详情 IAM告警类型详情 CTS告警类型详情 DNS告警类型详情 OBS告警类型详情 VPC告警类型详情
白名单管理 导入白名单 删除白名单 查看白名单信息
修订记录 发布日期 修改记录 2022-10-26 第七次正式发布。 优化步骤一：购买和创建威胁检测引擎章节内容。 2022-01-14 第六次正式发布。 增加检查VPC能力，优化内容描述。 将步骤一：购买和创建威胁检测引擎和步骤二：配置追踪器合入威胁检测服务快速使用流程。 修改查看告警示例及统计。
日志检测管理 开启日志检测 关闭日志检测 查看日志检测信息
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
