检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Algorithm域名生成算法)是一种使用时间,字典,硬编码的常量利用一定的算法生成的域名。 DGA生成的域名具有微随机性,用于中心结构的僵尸网络中与C&C服务器的连接,以逃避域名黑名单检测技术。 父主题: 产品咨询
建议您终止当前ECS,根据需要使用新ECS来做代替。 JunkMail 在租户侧网络场景下,检测到某些ECS正在基于端口25,跟远程主机通讯并发送垃圾邮件。 默认严重等级:中危。 数据源:VPC流日志。 此调查结果通知您,检测到某些ECS正在基于端口25,跟远程主机通讯并发送垃圾邮件。
建议您终止当前ECS,根据需要使用新ECS来做代替。 JunkMail 在租户侧网络场景下,检测到某些ECS正在基于端口25,跟远程主机通讯并发送垃圾邮件。 默认严重等级:中危。 数据源:VPC流日志。 此调查结果通知您,检测到某些ECS正在基于端口25,跟远程主机通讯并发送垃圾邮件。
Plaintext格式:您的可信IP列表和情报列表中,IP地址范围必须每行显示一个,详情请参见如何编辑Plaintext格式的对象?。 操作步骤 登录管理控制台。 单击左上角的,选择区域或项目。 在左侧导航树中,单击,选择“安全与合规 > 威胁检测服务”,进入威胁检测服务界面,如图1所示。
IP。 账户异常登录 登录或获取token的成功率突变或总次数突增,触发威胁告警。 IP首次尝试登录或获取token,触发威胁告警。 IP异地登录,触发威胁告警。 检测主机异地登录行为并进行告警。 异地登录检测信息包括“登录源IP”、“登录时间”,攻击者尝试登录主机时使用的“用户名”和“云服务器名称”。
数据,您需要将MTD告警数据转存至OBS桶。 数据下载至本地存储至少180天也可满足合规要求,但MTD服务本身目前还不支持下载告警数据,您可在OBS对告警数据进行下载保存至少180天,也可满足等保合规要求。 操作步骤 登录管理控制台。 在左侧导航树中,单击,选择“安全与合规>威胁
访问通过算法生成的域。此类域通常由恶意软件使用,并且可能表示虚拟机被盗用。 默认严重级别:高危。 数据源:DNS日志。 此调查结果通知您,发现一台虚拟机访问通过算法生成的域。此类域通常由恶意软件使用,并且可能表示虚拟机被盗用。 修复建议: 如果此虚拟机IP为您正常使用IP,请添加到MTD的白名单中。
访问通过算法生成的域。此类域通常由恶意软件使用,并且可能表示虚拟机被盗用。 默认严重级别:高危。 数据源:DNS日志。 此调查结果通知您,发现一台虚拟机访问通过算法生成的域。此类域通常由恶意软件使用,并且可能表示虚拟机被盗用。 修复建议: 如果此虚拟机IP为您正常使用IP,请添加到MTD的白名单中。
如果此IP为您正常使用IP,请添加到MTD的白名单中。 BlindIpLogin 未授权IP账号登录尝试。 默认严重级别:中危。 数据源:IAM日志。 此调查结果通知您,本IAM账号被未授权IP尝试多次登录,请确认本账号是否存在弱口令/口令泄露风险 修复建议: 如果此IP为您正常使用IP,请添加到MTD的白名单中。
如果此IP为您正常使用IP,请添加到MTD的白名单中。 BlindIpLogin 未授权IP账号登录尝试。 默认严重级别:中危。 数据源:IAM日志。 此调查结果通知您,本IAM账号被未授权IP尝试多次登录,请确认本账号是否存在弱口令/口令泄露风险 修复建议: 如果此IP为您正常使用IP,请添加到MTD的白名单中。
发现与历史情报相似的恶意IP尝试调用一个API,该API通常用于启动计算资源,如ECS实例。 严重级别:非固定,MTD根据告警实际威胁程度定级。 数据源:CTS日志。 此调查结果通知您,发现一个与历史情报相似的恶意IP尝试调用API,该API通常用于启动计算资源,如ECS实例。 修复建议: 如果此IP为您正常使用IP,请添加到MTD的白名单中。
发现与历史情报相似的恶意IP尝试调用一个API,该API通常用于启动计算资源,如ECS实例。 严重级别:非固定,MTD根据告警实际威胁程度定级。 数据源:CTS日志。 此调查结果通知您,发现一个与历史情报相似的恶意IP尝试调用API,该API通常用于启动计算资源,如ECS实例。 修复建议: 如果此IP为您正常使用IP,请添加到MTD的白名单中。
基础之上,融入了AI智能检测引擎。通过弹性画像模型、无监督学习模型、有监督学习模型实现对风险口令、凭证泄露、Token利用、异常委托、异地登录、未知威胁、暴力破解七大IAM高危场景进行智能检测。通过SVM、随机森林、神经网络等算法实现对隧道域名、DGA域名以及异常行为的智能检测。
威胁检测服务在基于威胁情报和规则基线检测的基础之上,融入了AI智能检测引擎。通过弹性画像模型、无监督模型、有监督模型实现对风险口令、凭证泄露、Token利用、异常委托、异地登录、未知威胁、暴力破解七大IAM高危场景实现了异常行为的智能检测。 挖掘数据特性,创新算法架构 在算法方面,分析DNS域名格式特点,创新的结
ClientFirstAccess 发现OBS中有以新的客户端访问桶对象。 默认严重级别:低危。 数据源:OBS日志。 此调查结果通知您,有客户端首次访问这个桶,此客户端没有此桶的历史访问记录。 修复建议: 如果此用户使用的客户端,不是业务常规使用方式,请修复受损的OBS存储桶权限访
ClientFirstAccess 发现OBS中有以新的客户端访问桶对象。 默认严重级别:低危。 数据源:OBS日志。 此调查结果通知您,有客户端首次访问这个桶,此客户端没有此桶的历史访问记录。 修复建议: 如果此用户使用的客户端,不是业务常规使用方式,请修复受损的OBS存储桶权限访
创建用户并加入用户组 在统一身份认证控制台创建用户,并将其加入1中创建的用户组。 创建自定义策略 创建自定义策略。 用户登录并验证权限 新创建的用户登录控制台,切换至授权区域,验证权限: 在“服务列表”中选择除MTD外(假设当前策略仅包含MTD)的任一服务,若提示权限不足,表示MTD已生效。
删除威胁情报 该章节指导您删除导入的威胁情报文件。 操作步骤 登录管理控制台。 单击左上角的,选择区域或项目。 在左侧导航树中,单击,选择“安全与合规 > 威胁检测服务”,进入威胁检测服务界面,如图1所示。 图1 威胁检测服务首页 在左侧选择“设置 > 威胁情报”,进入“威胁情报”界面。
删除白名单 该章节指导您删除上传的白名单文件。 操作步骤 登录管理控制台。 单击左上角的,选择区域或项目。 在左侧导航树中,单击,选择“安全与合规 > 威胁检测服务”,进入威胁检测服务界面,如图1所示。 图1 威胁检测服务首页 在左侧选择“设置 > 威胁情报”,进入“威胁情报”界面。
于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。例如:针对MTD服务,管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。