检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
区域与可用区 什么是区域和可用区？ 威胁检测服务可以跨区域使用吗？
统计和展示。 表1 MTD与SA主要区别 功能项 威胁检测服务（MTD） 态势感知（SA） 支持产品/服务 统一身份认证服务（IAM） 云解析服务（DNS） 云审计服务（CTS） 虚拟私有云服务（VPC） 对象存储服务（OBS） 主机安全服务（HSS） Anti-DDoS流量清洗（Anti-DDOS）
√ √ √ √ 华东-上海一 √ √ √ - √ 华北-北京四 √ √ √ √ - 检测原理 威胁检测服务通过采集统一身份认证（IAM）、云解析服务（DNS）、云审计服务（CTS）、对象存储服务（OBS）、虚拟私有云（VPC）的日志，利用AI智能引擎、威胁情报、规则基线模型，持续监
重训练和依赖文件定期更新持续优化模型，提升模型告警准确率。 实时检测，缩短风险处理周期 威胁检测服务采用实时获取统一身份认证（IAM）、云解析服务（DNS）、云审计服务（CTS）、对象存储服务（OBS）、虚拟私有云（VPC）的日志数据进行持续不断的检测，威胁检测服务在第一时间发现
明如表1所示。 表1 告警信息 参数名称 参数说明 日志类型 产生该告警的服务日志。 统一身份认证服务（IAM） 虚拟私有云（VPC） 云解析服务（DNS） 云审计服务（CTS） 对象存储服务（OBS） 告警类型 支持68种告警，更多详细内容请参见查看告警类型详情。 标题 告警类型的具体描述。
明如表1所示。 表1 告警信息 参数名称 参数说明 日志类型 产生该告警的服务日志。 统一身份认证服务（IAM） 虚拟私有云（VPC） 云解析服务（DNS） 云审计服务（CTS） 对象存储服务（OBS） 告警类型 支持68种告警，更多详细内容请参见查看告警类型详情。 标题 告警类型的具体描述。
步骤二：配置追踪器 在创建威胁检测引擎时，默认开启了CTS服务日志检测，但是此时MTD服务不能正常获取CTS服务的日志数据源，为了保证威胁检测服务能正常获取CTS服务的日志数据源，您需要配置追踪器。 本章节将介绍配置追踪器的详细操作。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。
步骤二：配置追踪器 在创建威胁检测引擎时，默认开启了CTS服务日志检测，但是此时MTD服务不能正常获取CTS服务的日志数据源，为了保证威胁检测服务能正常获取CTS服务的日志数据源，您需要配置追踪器。 本章节将介绍配置追踪器的详细操作。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。
创建用户组并授权使用MTD 如果您需要对您所拥有的MTD进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的账号中，给企业中不同职能部门的员工创建IAM用户，让
MTD权限管理 如果您需要对华为云上购买的MTD资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
