已找到以下 35 条记录
AI智能搜索
产品选择
威胁检测服务 MTD
没有找到结果,请重新输入
产品选择
威胁检测服务 MTD
在搜索结果页开启AI智能搜索
开启
产品选择
没有找到结果,请重新输入
  • 威胁检测服务购买后如何使用? - 威胁检测服务 MTD

    器类型”为“管理事件”唯一默认追踪器,如 管理事件追踪器所示。 “追踪器类型”为“管理事件”追踪器无需创建,系统默认生成。 4 管理事件追踪器 单击目标追踪器“操作”列“配置”,在弹出“配置追踪器”窗口中,单击“事件分析”后,开启事件分析,如 开启事件分析所示,然后单击“确定”完成追踪器的配置。

  • 关闭日志检测 - 威胁检测服务 MTD

    威胁检测服务”,进入威胁检测服务界面,如1所示。 1 威胁检测服务首页 在左侧选择“设置 > 检测设置”,进入“检测设置”界面。 选择需要停止检测服务日志数据源,单击,服务日志下标变为,表示目标服务日志实时检测已关闭,如2所示。 2 已关闭服务日志数据源 关闭开关后,

  • 删除威胁情报 - 威胁检测服务 MTD

    该章节指导您删除导入威胁情报文件。 操作步骤 登录管理控制台。 单击左上角,选择区域或项目。 在左侧导航树中,单击,选择“安全与合规 > 威胁检测服务”,进入威胁检测服务界面,如1所示。 1 威胁检测服务首页 在左侧选择“设置 > 威胁情报”,进入“威胁情报”界面。 在待删除威胁情报

  • “MTD+OBS”数据同步 - 威胁检测服务 MTD

    据同步”,如1所示。 1 进入数据同步页面 单击“存储至OBS桶”后,如2所示,可将检测结果按照指定频率存储至OBS桶,相关参数说明如表1所示。 2 存储至OBS桶 表1 存储检测结果 参数名称 参数说明 取值样例 结果更新频率 威胁检测服务采用实时检测方式,您可自

  • 删除白名单 - 威胁检测服务 MTD

    威胁情报”,进入“威胁情报”界面。 选择“白名单”页签,在待删除白名单文件“操作”列,单击“删除”,如2所示。 2 删除白名单 在弹出“删除白名单”对话框中,单击“是”,完成删除白名单文件。 父主题: 白名单管理

  • 开启日志检测 - 威胁检测服务 MTD

    登录管理控制台。 单击左上角,选择区域或项目。 在左侧导航树中,单击,选择“安全与合规 > 威胁检测服务”,进入威胁检测服务界面,如1所示。 1 威胁检测服务首页 在左侧选择“设置 > 检测设置”,进入“检测设置”界面。 选择需要开启检测服务日志,单击,服务日志下标变为,表示目标服务的日志实时检测已开启,如图2所示。

  • 查看日志检测信息 - 威胁检测服务 MTD

    在页签“日志数据源”,可查看开启/未开启日志数据源检测服务,如2所示,单击对应服务开关可关闭/开启对应服务日志数据源检测,相关参数说明如表1所示。 2 日志数据源 表1 日志检测 参数 说明 开关状态 是否开启该服务日志检测。 :开启状态 :关闭状态 累计流量 从开启服务日志检测到当前,累计日志检测总量。

  • 步骤一:购买和创建威胁检测引擎 - 威胁检测服务 MTD

    据。 3 购买成功 单击“创建检测引擎”下“立即创建”,创建区域检测引擎,单击后待页面运行结束,页面右上角会提示“检测引擎创建成功”,页面会自动刷新一次,单击页面左上方流程引导展开流程引导,显示如4所示,表示检测引擎创建成功,在页面右上角会显示您购买规格包。 4 创建检测引擎成功

  • 步骤一:购买和创建威胁检测引擎 - 威胁检测服务 MTD

    据。 3 购买成功 单击“创建检测引擎”下“立即创建”,创建区域检测引擎,单击后待页面运行结束,页面右上角会提示“检测引擎创建成功”,页面会自动刷新一次,单击页面左上方流程引导展开流程引导,显示如4所示,表示检测引擎创建成功,在页面右上角会显示您购买规格包。 4 创建检测引擎成功

  • 导入白名单 - 威胁检测服务 MTD

    Plaintext格式:您可信IP列表和情报列表中,IP地址范围必须每行显示一个,详情请参见如何编辑Plaintext格式对象?。 操作步骤 登录管理控制台。 单击左上角,选择区域或项目。 在左侧导航树中,单击,选择“安全与合规 > 威胁检测服务”,进入威胁检测服务界面,如1所示。 1 威胁检测服务首页

  • 查看威胁情报信息 - 威胁检测服务 MTD

    威胁检测服务”,进入威胁检测服务界面,如1所示。 1 威胁检测服务首页 在左侧选择“设置 > 威胁情报”,进入“威胁情报”界面。 查看威胁情报详细信息,如表1所示。 表1 威胁情报 参数 说明 文件名称 威胁情报文件名称。 类型 威胁情报文件类型,包括“IP”和“域名”。 格式 威胁情报文件格式,目

  • 查看白名单信息 - 威胁检测服务 MTD

    威胁检测服务”,进入威胁检测服务界面,如1所示。 1 威胁检测服务首页 在左侧选择“设置 > 威胁情报”,进入“威胁情报”界面。 选择“白名单”页签,查看白名单详细信息,如表1所示。 表1 白名单 参数 说明 文件名称 白名单文件名称。 类型 白名单文件类型,包括“IP”和“域名”。 格式

  • 创建用户组并授权使用MTD - 威胁检测服务 MTD

    根据企业用户职能,设置不同访问权限,以达到用户之间权限隔离。 将MTD资源委托给更专业、高效其他账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 如果账号已经能满足您要求,不需要创建独立IAM用户,您可以跳过本章节,不影响您使用MTD服务其它功能。 本章

  • 什么是区域和可用区? - 威胁检测服务 MTD

    区域。 资源价格 不同区域资源价格可能有差异,请参见华为云服务价格详情。 如何选择可用区? 是否将资源放在同一可用区内,主要取决于您对容灾能力和网络时延要求。 如果您应用需要较高容灾能力,建议您将资源部署在同一区域不同可用区内。 如果您应用要求实例之间网络延时较低,则建议您将资源创建在同一可用区内。

  • 修订记录 - 威胁检测服务 MTD

    2021-10-30 第五次正式发布。 购买时新增入门包和初级包选择说明。 2021-09-29 第四次正式发布。 补充OBS告警类型描述:查看告警类型详情。 2021-08-25 第三次正式发布。 修改统计显示相关内容描述。 2021-07-10 第二次正式发布。 2021-01-20