检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看日志检测信息 您可以查看当前正在检测中的服务日志。 前提条件 已购买威胁检测服务且已创建检测引擎。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，进入威胁检测服务界面，如图1所示。 图1 威胁检测服务首页
查看白名单信息 您可以查看白名单的具体信息，包括文件名称、文件类型、文件格式和文件上传时间。 前提条件 已导入白名单，导入白名单详细操作请参见导入白名单。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，进入威胁检测服务界面，如图1所示。
查看威胁情报信息 您可以查看威胁情报的具体信息，包括文件名称、文件类型、文件格式和文件上传时间。 前提条件 已导入威胁情报，导入威胁情报详细操作请参见导入威胁情报。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 威胁检测服
查看检测结果 该章节指导您通过威胁检测服务查看被检测日志的告警详细信息。 前提条件 已购买威胁检测服务且已开启服务日志威胁检测。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，进入威胁检测服务界面，如图1所示。
查看告警类型详情 IAM告警类型详情 CTS告警类型详情 DNS告警类型详情 OBS告警类型详情 VPC告警类型详情
查看告警示例及统计 IAM告警类型详情 CTS告警类型详情 DNS告警类型详情 OBS告警类型详情 VPC告警类型详情
此调查结果通知您，发现一个与历史情报相似的恶意IP尝试修改账户密码策略。 修复建议： 如果此IP为您正常使用IP，请添加到MTD的白名单中。 父主题： 查看告警类型详情
事非法活动。 修复建议：如果此事件为异常行为，则您的ECS有可能遭到攻击，请查看是否存在可疑进程，并清除任何发现的恶意软件，如有必要，建议您终止当前ECS，根据需要使用新ECS来做代替。 父主题： 查看告警类型详情
此调查结果通知您，发现一个与历史情报相似的可疑访问。 修复建议： 如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。 父主题： 查看告警类型详情
如果此访问方式异常，不是业务常规使用方式，则可能表明您的OBS权限限制性不够，请修复受损的OBS存储桶权限访问策略，或者增加OBS防盗链增加威胁情报。 父主题： 查看告警类型详情
此调查结果通知您，本IAM账号出现异常Token利用，Token疑似已泄露。 修复建议： 如果此IP为您正常使用IP，请添加到MTD的白名单中。 父主题： 查看告警类型详情
事非法活动。 修复建议：如果此事件为异常行为，则您的ECS有可能遭到攻击，请查看是否存在可疑进程，并清除任何发现的恶意软件，如有必要，建议您终止当前ECS，根据需要使用新ECS来做代替。 父主题： 查看告警示例及统计
此调查结果通知您，发现一个与历史情报相似的恶意IP尝试修改账户密码策略。 修复建议： 如果此IP为您正常使用IP，请添加到MTD的白名单中。 父主题： 查看告警示例及统计
此调查结果通知您，发现一个与历史情报相似的可疑访问。 修复建议： 如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。 父主题： 查看告警示例及统计
如果此访问方式异常，不是业务常规使用方式，则可能表明您的OBS权限限制性不够，请修复受损的OBS存储桶权限访问策略，或者增加OBS防盗链增加威胁情报。 父主题： 查看告警示例及统计
OBS服务、VPC服务）日志数据中的访问行为，去发现是否存在潜在威胁，对可能存在威胁的访问行为生成告警信息，输出告警结果。您可通过告警描述对告警信息进行核查、处理，在未造成信息泄露等重大损失之前，及时对潜在威胁进行处理，对服务安全进行升级加固，从而保护您的账户安全、保障服务稳定运行。
此调查结果通知您，本IAM账号出现异常Token利用，Token疑似已泄露。 修复建议： 如果此IP为您正常使用IP，请添加到MTD的白名单中。 父主题： 查看告警示例及统计
关闭后，可单击界面上方的“流程引导”，再次显示流程引导模块的内容。 查看规格包详情。页面右上角会显示购买的规格包名称，鼠标移动至规格包，弹出规格包详情如图4所示。 图4 查看规格包信息 查看告警示例类型或告警信息，详情请参见查看检测结果。
的告警信息按照告警等级由高至低的优先级对告警信息进行核查、处理，保障您所使用服务的安全和运行能力。 图1 MTD检测原理 检测结果总览 登录管理控制台。 在左侧导航树中，单击，选择“安全与合规>威胁检测服务”，进入威胁检测服务界面，如图2所示。 图2 进入威胁检测服务 查看威胁检测结果总览。
支持区域：“华南-广州”、“华东-上海一”、“华北-北京四”。 查看告警类型详情 查看检测结果 查看检测结果 创建威胁检测服务后，产生告警时可查看检测的告警详情。 支持区域：“华南-广州”、“华东-上海一”、“华北-北京四”。 查看检测结果
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
