检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建用户组并授权使用MTD 如果您需要对您所拥有的MTD进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的账号中，给企业中不同职能部门的员工创建IAM用户，让
在基本信息页面中，默认生成追踪器名称，无需配置。 单击“下一步”，进入配置转储页面。 在配置转储页面，单击“转储到LTS”后的，开启转储。 图3 配置转储 单击“下一步”，进入预览页面。 确认无误后，单击“配置”。 在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，返回威胁检测服务界面。
在基本信息页面中，默认生成追踪器名称，无需配置。 单击“下一步”，进入配置转储页面。 在配置转储页面，单击“转储到LTS”后的，开启转储。 图3 配置转储 单击“下一步”，进入预览页面。 确认无误后，单击“配置”。 在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，返回威胁检测服务界面。
威胁检测服务可以跨区域使用吗？ 不可以。 威胁检测服务是Region级服务，您只能在购买时选择的Region下使用。 父主题： 区域与可用区
威胁检测服务快速使用流程 在华为云控制台通过购买威胁检测服务，创建威胁检测引擎，配置追踪器实现威胁检测服务的使用，配置流程如图1所示。 图1 威胁检测配置使用流程 步骤一：购买和创建威胁检测引擎 步骤二：配置追踪器
威胁检测服务使用 步骤一：购买和创建威胁检测引擎 步骤二：配置追踪器
创建检测引擎成功所示，表示检测引擎创建成功。 图2 创建检测引擎成功 步骤二：配置追踪器 创建完威胁检测引擎后，总览页界面提示“以下服务无法直接获取日志数据，需要您进行配置”的提示框，如图 追踪器配置提醒所示。 图3 追踪器配置提醒 单击“创建追踪器”，跳转至CTS追踪器页面，在追踪器列表找到
已通过主账号对子账号赋予MTD权限。详细操作请参见如何通过主账号对子账号赋予MTD权限？。 当您使用子账号对服务进行创建检测引擎或其它操作时，需要您通过主账号对子账号 进行授权才可使用子账号对MTD服务进行操作。 操作步骤详情如下： 1. 需要您创建自定义策略。 在统一身份认证控
已通过主账号对子账号赋予MTD权限。详细操作请参见如何通过主账号对子账号赋予MTD权限？。 当您使用子账号对服务进行创建检测引擎或其它操作时，需要您通过主账号对子账号 进行授权才可使用子账号对MTD服务进行操作。 操作步骤详情如下： 1. 需要您创建自定义策略。 在统一身份认证控
在目标子账号所属的用户组所在行的“操作”列，单击“权限配置”。 图4 权限配置 在弹出的“授权记录”界面，单击“授权”。 图5 授权 在授权界面， “在以下作用范围”选择“区域级项目”。 在“拥有以下权限”栏，选择步骤一：创建自定义策略配置好的策略。 图6 给用户组授权自定义策略 单击“确定”。
图2 已开启服务日志检测 首次开启CTS的服务日志会出现需配置追踪器的提示框，需要您手动配置追踪器，威胁检测服务才能正常对接日志进行威胁检测。 单击提示框中的“创建追踪器”，可跳转至追踪器页面配置追踪器，操作详情请参见配置追踪器。 单击提示框中的“如何创建？”，可跳转至CTS用户指南，查看如何创建追踪器。
None 操作指导 威胁检测服务 MTD 配置追踪器 02:02 配置追踪器 云容器引擎 CCE 熟悉云容器引擎控制台 07:25 熟悉云容器引擎控制台
Access Management，简称IAM）为威胁检测服务提供了权限管理的功能。需要拥有MTD Administrator权限的用户才能使用MTD服务。如需开通该权限，请联系拥有Security Administrator权限的用户。威胁检测服务可以为IAM提供对日志数据中访客
计费说明 威胁检测服务提供包周期（包年/包月）计费模式，使用越久越便宜。 计费项 威胁检测服务根据您购买的服务规格、使用时长和超出服务规格的检测量进行计费。 表1 计费项信息 计费项 计费说明 服务规格（必选） 按购买的服务规格：入门包、初级包、基础包、高级包计费。 叠加包 按实
访问通过算法生成的域。此类域通常由恶意软件使用，并且可能表示虚拟机被盗用。 默认严重级别：高危。 数据源：DNS日志。 此调查结果通知您，发现一台虚拟机访问通过算法生成的域。此类域通常由恶意软件使用，并且可能表示虚拟机被盗用。 修复建议： 如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。
访问通过算法生成的域。此类域通常由恶意软件使用，并且可能表示虚拟机被盗用。 默认严重级别：高危。 数据源：DNS日志。 此调查结果通知您，发现一台虚拟机访问通过算法生成的域。此类域通常由恶意软件使用，并且可能表示虚拟机被盗用。 修复建议： 如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。
产品介绍 立即使用 成长地图 由浅入深，带您玩转MTD 弹性云服务器一 01 了解 了解威胁检测服务的功能特性和应用场景，有助于您更准确的匹配实际业务，有效配置云上安全威胁防护策略。 产品介绍 什么是威胁检测服务 功能特性 产品优势 应用场景 03 入门 通过创建威胁检测引擎和配置追踪器
威胁检测服务到期后，如何续费？ 威胁检测服务续费是在原已购买的服务规格的基础上，延长使用时间，因此续费操作不能变更服务规格。续费后，您可以继续使用威胁检测服务。 服务到期前，系统会以短信或邮件的形式提醒您服务即将到期，请您收到提醒后及时完成续费操作。 服务到期后，如果您没有按时续
将步骤一：购买和创建威胁检测引擎和步骤二：配置追踪器合入威胁检测服务使用。 修改查看告警类型详情。 2021-12-13 第七次正式发布。 修改查看告警类型详情。 2021-11-17 第六次正式发布。 新增细粒度授权，增加创建用户组并授权使用MTD。 修改步骤二：配置追踪器 修改告警类型为大驼峰命名。
2022-01-14 第六次正式发布。 增加检查VPC能力，优化内容描述。 将步骤一：购买和创建威胁检测引擎和步骤二：配置追踪器合入威胁检测服务快速使用流程。 修改查看告警示例及统计。 2021-12-13 第五次正式发布。 修改查看告警示例及统计。 2021-11-17 第四次正式发布。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
