检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
威胁检测服务使用 步骤一：购买和创建威胁检测引擎 步骤二：配置追踪器
在华为云控制台通过购买威胁检测服务，创建威胁检测引擎，配置追踪器实现威胁检测服务的使用，配置流程如图1所示。 图1 威胁检测配置使用流程 步骤一：购买和创建威胁检测引擎 步骤二：配置追踪器
对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问MTD时，需要先切换至授权区域。 根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云
未发现风险 当已检测出威胁告警信息时。页面展示告警详情。 单击“当前已支持XX种告警类型”，页面弹出“告警类型示例”窗口，可查看所有告警类型示例和各服务日志分别的告警类型示例，详情请参见查看告警类型详情。 由于AI检测模型的普遍特性，一般上线后需要基于您的真实数据学习训练大致3个月，学
告警对象文件 数据同步开启后，如果您需要对“结果更新频率”或“存储路径”进行更改，可通过操作步骤进入“数据同步”页面，单击“编辑”可对“结果更新频率”和“存储路径”进行更改，如图5所示。 图5 数据已开启同步
用，请确认本账号AK和SK是否存在泄露风险。 修复建议： 如果此IP为您正常使用IP，请添加到MTD的白名单中。 AkSkLeakageSuccess AKSK凭据疑似已泄露。 默认严重级别：高危。 数据源：IAM日志。 此调查结果通知您，本IAM账号AK和SK疑似已泄露。 修复建议：
用，请确认本账号AK和SK是否存在泄露风险。 修复建议： 如果此IP为您正常使用IP，请添加到MTD的白名单中。 AkSkLeakageSuccess AKSK凭据疑似已泄露。 默认严重级别：高危。 数据源：IAM日志。 此调查结果通知您，本IAM账号AK和SK疑似已泄露。 修复建议：
UserHourLevelAccessAbnormal 发现用户小时时段访问异常。 默认严重级别：低危。 数据源：OBS日志。 此调查结果通知您，在和历史每天的同一时间段范围内，这个桶的API 操作频率出现异常。 修复建议： 如果此访问方式异常，不是业务常规使用方式，请修复受损的OBS存储桶的权限访问策略。
UserHourLevelAccessAbnormal 发现用户小时时段访问异常。 默认严重级别：低危。 数据源：OBS日志。 此调查结果通知您，在和历史每天的同一时间段范围内，这个桶的API 操作频率出现异常。 修复建议： 如果此访问方式异常，不是业务常规使用方式，请修复受损的OBS存储桶的权限访问策略。
VPC检测到ECS存在当前IP被用于向高危网络发送消息。 默认严重等级：高危。 数据源：VPC流日志。 此调查结果通知您，MTD 发现当前IP正在访问已知命令和控制相关联的IP，从事非法活动。 修复建议：如果此事件为异常行为，则您的ECS有可能遭到攻击，请查看是否存在可疑进程，并清除任何发现的恶意软
VPC检测到ECS存在当前IP被用于向高危网络发送消息。 默认严重等级：高危。 数据源：VPC流日志。 此调查结果通知您，MTD 发现当前IP正在访问已知命令和控制相关联的IP，从事非法活动。 修复建议：如果此事件为异常行为，则您的ECS有可能遭到攻击，请查看是否存在可疑进程，并清除任何发现的恶意软
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
