已找到以下 70 条记录
AI智能搜索
产品选择
威胁检测服务 MTD
没有找到结果,请重新输入
产品选择
威胁检测服务 MTD
在搜索结果页开启AI智能搜索
开启
产品选择
没有找到结果,请重新输入
  • 名单库策略提升检测效率 - 威胁检测服务 MTD

    MTD服务支持添加所有服务发现的情报/白名单IP域名至名单库,添加后MTD将优先关联检测名单库中的IP域名,及时发现(情报)/忽略(白名单)名单库中IP/域名地址的活动,降低检测响应时间,提升检测效率,减轻MTD运行负载。 如果目标IP域名同时出现在情报白名单中,因白名单优先级更高,因此目标IP域名检测时将会直接被忽略。

  • 导入白名单 - 威胁检测服务 MTD

    选择需要从OBS桶添加至MTD服务的对象文件类型。 IP:服务将基于您白名单内的IP地址进行威胁检测。 域名:服务将基于您白名单内的域名进行威胁检测。 添加至MTD白名单后,威胁检测服务将优先关联检测白名单内的IP域名,对日志中存在关联的白名单信息进行忽略。 IP 桶名称 对象文件所在的OBS桶名称。

  • 与其他云服务的区别 - 威胁检测服务 MTD

    告警。 IP异地登录,触发威胁告警。 检测主机异地登录行为并进行告警。 异地登录检测信息包括“登录IP”、“登录时间”,攻击者尝试登录主机时使用的“用户名”“云服务器名称”。 若在非常用登录登录,则触发安全事件告警。 若账户暴力破解成功,登录到云主机,则触发安全事件告警。 异常行为

  • 导入威胁情报 - 威胁检测服务 MTD

    情报数据源及可信IP列表,导入后服务将优先关联检测您导入的情报内的IP地址或域名进行威胁检测。 前提条件 Plaintext格式的威胁情报已上传至对象存储服务,上传威胁情报至对象存储服务的具体方法请参见上传文件。 情报:也称作黑名单,指受访问时被禁止的IP域名,目前只能新增1个

  • 什么是DGA域名生成算法? - 威胁检测服务 MTD

    什么是DGA域名生成算法? DGA(Domain Generate Algorithm域名生成算法)是一种使用时间,字典,硬编码的常量利用一定的算法生成的域名。 DGA生成的域名具有微随机性,用于中心结构的僵尸网络中与C&C服务器的连接,以逃避域名黑名单检测技术。 父主题: 产品咨询

  • 什么是威胁检测服务 - 威胁检测服务 MTD

    威胁检测服务(Managed Threat Detection,简称MTD),通过接入目标区域中您在华为云操作所涉及到的IAM日志、DNS日志、CTS日志、OBS日志、VPC日志,持续实时检测日志中访问者的IP域名是否存在潜在的恶意活动未经授权行为并进行告警。 此服务集成了AI智能引擎、威胁情报、

  • IAM告警类型详情 - 威胁检测服务 MTD

    发现与历史情报相似的挖矿攻击IP访问。 默认严重级别:中危。 数据源:IAM日志。 此调查结果通知您,有发现与历史情报相似的恶意攻击IP访问IAM账号。 修复建议: 如果此IP为您正常使用IP,请添加到MTD的白名单中。 MiningPool 发现与历史情报相似的矿池IP访问(检测目的ip)。 默认严重级别:中危。

  • IAM告警类型详情 - 威胁检测服务 MTD

    发现与历史情报相似的挖矿攻击IP访问。 默认严重级别:中危。 数据源:IAM日志。 此调查结果通知您,有发现与历史情报相似的恶意攻击IP访问IAM账号。 修复建议: 如果此IP为您正常使用IP,请添加到MTD的白名单中。 MiningPool 发现与历史情报相似的矿池IP访问(检测目的ip)。 默认严重级别:中危。

  • 如何编辑Plaintext格式的对象? - 威胁检测服务 MTD

    如何编辑Plaintext格式的对象? 创建打算上传至OBS桶的白名单情报对象文件时,对象文件仅支持Plaintext格式,文件内可写入的IP域名条数上限为10000条。 Plaintext格式即您想要上传至OBS桶的白名单列表或情报列表中,IP地址或域名范围必须用回车键隔开,每行只显示一个,如下图所示。

  • 快速掌控MTD潜在威胁 - 威胁检测服务 MTD

    测日志中访问者的IP域名是否存在潜在的恶意活动未经授权行为并进行告警,您可通过本实践操作步骤快速掌控MTD检测潜在威胁,对已发现的告警信息按照告警等级由高至低的优先级对告警信息进行核查、处理,保障您所使用服务的安全运行能力。 图1 MTD检测原理 检测结果总览 登录管理控制台。

  • CTS告警类型详情 - 威胁检测服务 MTD

    您的账户中的安全组、路由ACL的网络访问权限。 修复建议: 如果此IP为您正常使用IP,请添加到MTD的白名单中。 ResourcePermissions 发现与历史情报相似的恶意IP尝试调用一个API,该API通常用于更改您的账户中各种资源的安全访问策略。 严重级别:非固定,MTD根据告警实际威胁程度定级。

  • DNS告警类型详情 - 威胁检测服务 MTD

    此调查结果通知您,发现一个与历史情报相似的矿池访问。 修复建议: 如果此虚拟机IP为您正常使用IP,请添加到MTD的白名单中。 Payment 发现与历史情报相似的支付域名访问。 默认严重级别:中危。 数据源:DNS日志。 此调查结果通知您,发现一个与历史情报相似的支付域名访问。 修复建议: 如果此虚拟机IP为您正常使用IP,请添加到MTD的白名单中。

  • DNS告警类型详情 - 威胁检测服务 MTD

    此调查结果通知您,发现一个与历史情报相似的矿池访问。 修复建议: 如果此虚拟机IP为您正常使用IP,请添加到MTD的白名单中。 Payment 发现与历史情报相似的支付域名访问。 默认严重级别:中危。 数据源:DNS日志。 此调查结果通知您,发现一个与历史情报相似的支付域名访问。 修复建议: 如果此虚拟机IP为您正常使用IP,请添加到MTD的白名单中。

  • CTS告警类型详情 - 威胁检测服务 MTD

    您的账户中的安全组、路由ACL的网络访问权限。 修复建议: 如果此IP为您正常使用IP,请添加到MTD的白名单中。 ResourcePermissions 发现与历史情报相似的恶意IP尝试调用一个API,该API通常用于更改您的账户中各种资源的安全访问策略。 严重级别:非固定,MTD根据告警实际威胁程度定级。

  • 产品优势 - 威胁检测服务 MTD

    挖掘数据特性,创新算法架构 在算法方面,分析DNS域名格式特点,创新的结合BERT思想构造三通道CNN模型,相比传统直接将域名输入到神经网络的方法具有更好的检测效果,在业界内较先采用。 多模型协同检测,准确识别威胁 威胁检测服务除威胁情报规则基线检测外,还提供4类基于AI智能引擎的算

  • OBS告警类型详情 - 威胁检测服务 MTD

    损的OBS存储桶的权限访问策略。 IPFirstAccess 发现OBS中有特定IP首次访问桶对象。 默认严重级别:低危。 数据源:OBS日志。 此调查结果通知您,有IP首次访问这个桶,此IP没有此桶的历史访问记录。 修复建议: 如果此IP不是此桶的授权IP,则可能表明凭据已被公

  • OBS告警类型详情 - 威胁检测服务 MTD

    损的OBS存储桶的权限访问策略。 IPFirstAccess 发现OBS中有特定IP首次访问桶对象。 默认严重级别:低危。 数据源:OBS日志。 此调查结果通知您,有IP首次访问这个桶,此IP没有此桶的历史访问记录。 修复建议: 如果此IP不是此桶的授权IP,则可能表明凭据已被公

  • 功能特性 - 威胁检测服务 MTD

    BS,实现数据的更长时间存储。 名单库管理策略 您可自定义上传添加情报/白名单到OBS桶,异步同步到威胁检测服务,上传后检测服务将优先关联检测名单库中的IP域名,及时发现(情报)/忽略(白名单)名单库中IP/域名地址的活动,降低检测响应时间,减轻服务运行负载。

  • 威胁检测服务-功能总览 - 威胁检测服务 MTD

    威胁检测服务(Managed Threat Detection,简称MTD),通过接入目标区域中您在华为云操作所涉及到的IAM日志、DNS日志、CTS日志、OBS日志、VPC日志,持续实时监控日志中访问者的IP域名是否存在潜在的恶意活动未经授权行为并进行告警。此服务集成了AI智能引擎、威胁情报、规

  • 什么是区域可用区? - 威胁检测服务 MTD

    一般情况下,建议就近选择靠近您或者您的目标用户的区域,这样可以减少网络时延,提高访问速度。 在除中国大陆以外的亚太地区有业务的用户,可以选择“中国-香港”、“亚太-曼谷”或“亚太-新加坡”区域。 在非洲地区有业务的用户,可以选择“非洲-约翰内斯堡”区域。 在拉丁美洲地区有业务的用户,可以选择“拉美-圣地亚哥”区域。