检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
威胁检测服务的检测对象是什么？ 威胁检测服务能够解决什么其他安全服务解决不了的问题？ 威胁检测服务可以检测哪些风险？ 威胁检测服务购买后如何使用？ 什么是DGA域名生成算法？ 更多 功能类 如何编辑Plaintext格式的对象？ 威胁检测服务是否支持自动防御措施？ 如何通过主账号对子账号赋予MTD权限？
选择“白名单”页签，查看白名单的详细信息，如表1所示。 表1 白名单 参数 说明 文件名称 白名单文件的名称。 类型 白名单文件的类型，包括“IP”和“域名”。 格式 白名单文件的格式，目前仅支持Plaintext格式的文件，详情请参见如何编辑Plaintext格式的对象？。 上传时间 白名单文件的上传时间。
版本规格说明所示。威胁检测服务有两种日志检测量计算方式，检测DNS和VPC服务日志按流量计算，检测CTS、IAM和OBS服务日志按事件（一个日志为一个事件）计算。 表1 版本规格说明 版本规格 DNS和VPC日志检测量 CTS日志检测事件数 IAM日志检测事件数 OBS日志检测事件数
版本规格说明所示。威胁检测服务有两种日志检测量计算方式，检测DNS和VPC服务日志按流量计算，检测CTS、IAM和OBS服务日志按事件（一个日志为一个事件）计算。 表1 版本规格说明 版本规格 DNS和VPC日志检测量 CTS日志检测事件数 IAM日志检测事件数 OBS日志检测事件数
威胁检测服务分为“购买威胁检测服务”、“创建检测引擎”和“数据存储与同步”三个流程。 购买威胁检测服务 每一个Region需单独购买套餐包，当您所在区域已购买威胁检测服务，当前流程的编号会显示为。 创建检测引擎 每个Region单独配置一个检测器，当您所在区域已创建检测引擎，当前流程的编号会显示为。 数据存储。 存储至OBS桶。
威胁检测服务可以检测哪些风险？ 威胁检测服务接入全量的统一身份认证（IAM）、虚拟私有云（VPC）、云解析服务（DNS）、云审计服务（CTS）、对象存储服务（OBS）的日志数据，利用AI智能引擎、威胁情报、规则基线模型一站式检测，持续监控暴力破解、恶意攻击、渗透、挖矿攻击等恶意活
严重等级 告警的风险等级，分为： 致命 高危 中危 低危 提示 告警信息目前需要人工核查处理，建议您参照查看告警类型详情对应描述，按照告警等级由高到低的优先级进行处理。 受影响资源 受到威胁攻击的资源个数。 发生次数 该告警产生的次数，可单击切换排序。 首次发生 该告警首次发生的具体时间，可单击切换排序。
存储至OBS桶 表1 存储检测结果 参数名称 参数说明 取值样例 结果更新频率 威胁检测服务是实时检测的方式，你可自定义将检测结果数据存储到OBS桶的频率。 每30分钟更新一次 每1小时更新一次（默认） 每3小时更新一次 每30分钟更新一次 桶名称 输入存储告警数据的OBS桶名称。
单击目标“操作”列的“配置”，进入配置追踪器页面。 在基本信息页面中，默认生成追踪器名称，无需配置。 单击“下一步”，进入配置转储页面。 在配置转储页面，单击“转储到LTS”后的，开启转储。 图3 配置转储 单击“下一步”，进入预览页面。 确认无误后，单击“配置”。 在左侧导航树中，单击，选择“安全与合规
单击目标“操作”列的“配置”，进入配置追踪器页面。 在基本信息页面中，默认生成追踪器名称，无需配置。 单击“下一步”，进入配置转储页面。 在配置转储页面，单击“转储到LTS”后的，开启转储。 图3 配置转储 单击“下一步”，进入预览页面。 确认无误后，单击“配置”。 在左侧导航树中，单击，选择“安全与合规
角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对MTD服务，管
与其他云服务的关系 与统一身份认证服务的关系 统一身份认证（Identity and Access Management，简称IAM）为威胁检测服务提供了权限管理的功能。需要拥有MTD Administrator权限的用户才能使用MTD服务。如需开通该权限，请联系拥有Security
存储至OBS桶 表1 存储检测结果 参数名称 参数说明 取值样例 结果更新频率 威胁检测服务采用实时检测的方式，您可自定义将检测结果数据存储到OBS桶的频率，自定义频率之后每次转存将只转存上一频率周期未转存的数据。 每30分钟更新一次 每1小时更新一次（默认） 每3小时更新一次 每30分钟更新一次
威胁检测服务到期后，如何续费？ 威胁检测服务续费是在原已购买的服务规格的基础上，延长使用时间，因此续费操作不能变更服务规格。续费后，您可以继续使用威胁检测服务。 服务到期前，系统会以短信或邮件的形式提醒您服务即将到期，请您收到提醒后及时完成续费操作。 服务到期后，如果您没有按时续
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
