检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
与其他云服务的区别 MTD与SA的区别 态势感知(Situation Awareness,简称SA)是华为云可视化威胁检测和分析的安全管理平台。着重呈现全局安全威胁攻击态势,统筹分析多服务威胁数据和云上安全威胁,帮助企业构建全局安全体系,呈现全局安全威胁攻击态势。 威胁检测服务(Managed
图1 创建自定义策略 在“创建自定义策略”页面配置相关参数。 “策略名称”:自定义。 “作用范围”:“项目级服务”。 “策略配置方式”:“可视化视图” “策略内容”:“允许”,选择“允许”。 在“允许”页签下选择“允许”。 在“云服务”页签,在搜索框中输入“MTD”搜索,选择“威胁检测服务
警结果。 跨服务联动响应 为满足等保合规要求,支持将检测结果存储至对象存储服务(OBS)。 支持将检测结果向上同步至态势感知(SA)形成可视化运营,作为SA的重要能力输入,进行后续关联的安全运营动作。
ClientFirstAccess 发现OBS中有以新的客户端访问桶对象。 默认严重级别:低危。 数据源:OBS日志。 此调查结果通知您,有客户端首次访问这个桶,此客户端没有此桶的历史访问记录。 修复建议: 如果此用户使用的客户端,不是业务常规使用方式,请修复受损的OBS存储桶权限访
ClientFirstAccess 发现OBS中有以新的客户端访问桶对象。 默认严重级别:低危。 数据源:OBS日志。 此调查结果通知您,有客户端首次访问这个桶,此客户端没有此桶的历史访问记录。 修复建议: 如果此用户使用的客户端,不是业务常规使用方式,请修复受损的OBS存储桶权限访
MTD为了更准确、更全面的检测分析,支持与态势感知hub联动,将检测结果向上同步至态势感知(SA),统一界面呈现和未来的演进SOAR处理,形成可视化运营,进行后续关联的安全运营动作。同时,支持通过联动态势感知(SA)对接消息通知服务(SMN),推送邮件、短信。 数据联动 威胁检测服务支