检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云审计服务（CTS） 虚拟私有云服务（VPC） 对象存储服务（OBS） 主机安全服务（HSS） Anti-DDoS流量清洗（Anti-DDOS） Web应用防火墙（WAF） 云堡垒机（CBH） 容器安全服务（CGS） 漏洞扫描服务（VSS） 检测/分析数据源 统一身份认证服务（IAM）全量日志 云解析服务（DNS）全量日志
用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 MTD部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域对应的项目中设置相关权限，并且该权限仅对此项目
> 权限”，单击右上方的“+创建自定义策略”。 图1 创建自定义策略 在“创建自定义策略”页面配置相关参数。 “策略名称”：自定义。 “作用范围”：“项目级服务”。 “策略配置方式”：“可视化视图” “策略内容”：“允许”，选择“允许”。 在“允许”页签下选择“允许”。 在“云
持续实时检测日志中访问者的IP或域名是否存在潜在的恶意活动和未经授权行为并进行告警。 此服务集成了AI智能引擎、威胁情报、规则基线三种检测方式，智能检测来自多个云服务（包含IAM服务、DNS服务、CTS服务、OBS服务、VPC服务）日志数据中的访问行为，去发现是否存在潜在威胁，对
什么是威胁检测服务？ 此服务集成了AI智能引擎、威胁情报、规则基线三种检测方式，智能检测来自多个云服务（包含IAM服务、DNS服务、CTS服务、OBS服务、VPC服务）日志数据中的访问行为，去发现是否存在潜在威胁，对可能存在威胁的访问行为生成告警信息，输出告警结果。您可通过告警描
情。 如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。 区域和终端节点 当您通过API使用
2022-05-06 第九次正式发布。 增加设置告警通知章节，说明告警通知设置方式。 2022-01-14 第八次正式发布。 增加检查VPC能力，优化内容描述。 将步骤一：购买和创建威胁检测引擎和步骤二：配置追踪器合入威胁检测服务使用。 修改查看告警类型详情。 2021-12-13 第七次正式发布。
种检测方式，智能检测各类云服务日志中的恶意活动和未经授权行为，识别潜在威胁并生成告警信息，助您维护云上业务安全。 产品介绍 立即使用 成长地图 由浅入深，带您玩转MTD 弹性云服务器一 01 了解 了解威胁检测服务的功能特性和应用场景，有助于您更准确的匹配实际业务，有效配置云上安全威胁防护策略。
在基本信息页面中，默认生成追踪器名称，无需配置。 单击“下一步”，进入配置转储页面。 在配置转储页面，单击“转储到LTS”后的，开启转储。 图3 配置转储 单击“下一步”，进入预览页面。 确认无误后，单击“配置”。 在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，返回威胁检测服务界面。
None 操作指导 威胁检测服务 MTD 配置追踪器 02:02 配置追踪器 云容器引擎 CCE 熟悉云容器引擎控制台 07:25 熟悉云容器引擎控制台
在基本信息页面中，默认生成追踪器名称，无需配置。 单击“下一步”，进入配置转储页面。 在配置转储页面，单击“转储到LTS”后的，开启转储。 图3 配置转储 单击“下一步”，进入预览页面。 确认无误后，单击“配置”。 在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，返回威胁检测服务界面。
威胁检测服务如何收费？ 根据您选择的服务规格、使用时长和超出服务规格的检测量进行收费。 威胁检测服务提供包年/包月的计费方式，包年/包月支持入门包、初级包、基础包、高级包4种服务规格，您可以根据业务需求进行选购。同时，威胁检测服务还提供检测叠加包，当检测的日志数据源容量超过您所购
设置告警通知 MTD可以将检测出的异常行为（潜在的恶意活动、未经授权行为等）通过短信或邮件的方式发送给用户。 设置告警通知需要联动态势感知服务（SA）对接消息通知服务（SMN）来实现，具体操作方法见本章节进行处理。 前提条件 已购买MTD并创建威胁检测引擎，具体操作请参见购买和创建威胁检测引擎。
问记录。 修复建议： 如果此用户使用的客户端，不是业务常规使用方式，请修复受损的OBS存储桶权限访问策略，或者增加OBS防盗链增加威胁情报。 UserFirstCrossDomainAccess OBS实例的行为方式可能表明它正在被不属于您账户下的用户首次访问。 默认严重级别：低危。
问记录。 修复建议： 如果此用户使用的客户端，不是业务常规使用方式，请修复受损的OBS存储桶权限访问策略，或者增加OBS防盗链增加威胁情报。 UserFirstCrossDomainAccess OBS实例的行为方式可能表明它正在被不属于您账户下的用户首次访问。 默认严重级别：低危。
告警可信度批量反馈 告警类型详情 威胁检测服务目前支持3种检测方式，分别是威胁情报、规则基线、AI引擎，详情如表2所示。涵盖68种告警类型。 单条告警根据计算方式和风险系数结果存在单个告警等级或多个告警等级。 表2 检测方式详情 检测方式 检测描述 检测数据源及数量 AI引擎 利用机器学习
设置告警通知后，MTD检测到潜在的恶意活动和未经授权行为将通过短信或邮件的方式通知您。 商用 设置告警通知 2021年11月 序号 功能名称 功能描述 阶段 相关文档 1 支持细粒度授权 您可以通过细粒度授权的方式对MTD实施精细的权限管理。 商用 创建用户组并授权使用MTD 2021年10月
图2 已开启服务日志检测 首次开启CTS的服务日志会出现需配置追踪器的提示框，需要您手动配置追踪器，威胁检测服务才能正常对接日志进行威胁检测。 单击提示框中的“创建追踪器”，可跳转至追踪器页面配置追踪器，操作详情请参见配置追踪器。 单击提示框中的“如何创建？”，可跳转至CTS用户指南，查看如何创建追踪器。
持续实时监控日志中访问者的IP或域名是否存在潜在的恶意活动和未经授权行为并进行告警。此服务集成了AI智能引擎、威胁情报、规则基线三种检测方式，智能检测来自多个云服务（包含IAM服务、DNS服务、CTS服务、OBS服务、VPC服务）日志数据中的访问行为，去发现是否存在潜在威胁，对
可选“入门包”、“初级包”、“基础包”和“高级包”四种规格的检测包，不同的检测包每月所支持检测的日志量存在差异如表 版本规格说明所示。威胁检测服务有两种日志检测量计算方式，检测DNS和VPC服务日志按流量计算，检测CTS、IAM和OBS服务日志按事件（一个日志为一个事件）计算。 表1 版本规格说明 版本规格
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
