检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据源：IAM日志。 此调查结果通知您，有发现与历史情报相似的恶意攻击IP访问IAM账号。 修复建议： 如果此IP为您正常使用IP，请添加到MTD的白名单中。 BlackList 发现与历史情报相似的黑名单IP访问。 默认严重级别：中危。 数据源：IAM日志。
单击“返回控制台”，跳转至主控制台，按照步骤3重新进入威胁检测服务总览页，“流程引导”显示如图3所示，表示已购买成功，但还需要您在该区域创建检测引擎，威胁检测服务才会开始检测日志数据。
单击“返回控制台”，跳转至主控制台，按照步骤3重新进入威胁检测服务总览页，“流程引导”显示如图3所示，表示已购买成功，但还需要您在该区域创建检测引擎，威胁检测服务才会开始检测日志数据。
数据源：DNS日志。 此调查结果通知您，发现一个与历史情报相似的恶意广告软件访问。 修复建议： 如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。 CnC 发现与历史情报相似的CNC服务器访问。 默认严重级别：中危。 数据源：DNS日志。
数据源：DNS日志。 此调查结果通知您，发现一个与历史情报相似的恶意广告软件访问。 修复建议： 如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。 CnC 发现与历史情报相似的CNC服务器访问。 默认严重级别：中危。 数据源：DNS日志。
相关问题 购买MTD服务后，关闭所有日志数据源开关是否会计费？
应用场景 检测全局服务日志数据 威胁检测服务接入全量的统一身份认证（IAM）、云解析服务（DNS）、云审计服务（CTS）、对象存储服务（OBS）、虚拟私有云（VPC）的日志数据，利用AI智能引擎、威胁情报、规则基线模型一站式检测，持续监控暴力破解、恶意攻击、渗透、挖矿攻击等恶意活动和未经授权行为
页面提示“已开始对您全部XX服务日志新产生的数据进行检测，截止目前相对健康，未发现风险。”，并展示告警类型示例，如图2所示。 图2 未发现风险 当已检测出威胁告警信息时。页面展示告警详情。
购买咨询 购买MTD服务后，关闭所有日志数据源开关是否会计费？ 威胁检测服务如何收费？ 威胁检测服务支持退订吗？ 威胁检测服务到期后，如何续费？
在页签“日志数据源”，可查看开启/未开启日志数据源的检测服务，如图2所示，单击对应服务的开关可关闭/开启对应服务的日志数据源检测，相关参数说明如表1所示。 图2 日志数据源 表1 日志检测 参数 说明 开关状态 是否开启该服务的日志检测。
数据源：OBS日志。 此调查结果通知您，在此时间段范围内，这个桶被多个IP操作访问API，使用IP的数量和您历史行为不一致。
数据源：VPC流日志。 此调查结果通知您，检测到某些ECS可能正在基于DNS协议进行Dos攻击，端口为53。
数据源：CTS日志。 此调查结果通知您，发现一个与历史情报相似的恶意IP尝试修改账户密码策略。 修复建议： 如果此IP为您正常使用IP，请添加到MTD的白名单中。 父主题： 查看告警类型详情
数据源：OBS日志。 此调查结果通知您，在此时间段范围内，这个桶被多个IP操作访问API，使用IP的数量和您历史行为不一致。
商用 创建用户组并授权使用MTD 2021年10月 序号 功能名称 功能描述 阶段 相关文档 1 威胁检测入门包、初级包上线 如果您服务产生的日志数据较少，威胁检测入门包、初级包即可满足您的检测需求。
数据源：CTS日志。 此调查结果通知您，发现一个与历史情报相似的恶意IP尝试修改账户密码策略。 修复建议： 如果此IP为您正常使用IP，请添加到MTD的白名单中。 父主题： 查看告警示例及统计
数据源：VPC流日志。 此调查结果通知您，检测到某些ECS可能正在基于DNS协议进行Dos攻击，端口为53。
页面提示“已开始对您全部XX服务日志新产生的数据进行检测，截止目前相对健康，未发现风险。”，并展示告警类型示例，如图3所示。 图3 未发现风险 当已检测出威胁告警信息时。页面展示告警详情。
我们用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。
挖掘数据特性，创新算法架构 在算法方面，分析DNS域名格式特点，创新的结合BERT思想构造三通道CNN模型，相比传统直接将域名输入到神经网络的方法具有更好的检测效果，在业界内较先采用。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
