已找到以下 24 条记录
AI智能搜索
产品选择
威胁检测服务 MTD
没有找到结果,请重新输入
产品选择
威胁检测服务 MTD
在搜索结果页开启AI智能搜索
开启
产品选择
没有找到结果,请重新输入
会话过期
当前登录超时,请重新登录
  • 产品优势 - 威胁检测服务 MTD

    挖掘数据特性,创新算法架构 在算法方面,分析DNS域名格式特点,创新的结合BERT思想构造三通道CNN模型,相比传统直接将域名输入到神经网络的方法具有更好的检测效果,在业界内较先采用。 多模型协同检测,准确识别威胁 威胁检测服务除威胁情报和规则基线检测外,还提供4类基于AI智能

  • 什么是区域和可用区? - 威胁检测服务 MTD

    我们用区域和可用区来描述数据中心的位置,您可以在特定的区域、可用区创建资源。 区域(Region):从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region,通用Region

  • VPC告警类型详情 - 威胁检测服务 MTD

    UnusualTrafficFlow 在租户侧网络场景下,检测到某些ECS生成大量的网络出口流量,此网络出口流量偏离了正常基线值,并全部流向到远程主机。 默认严重等级:中危。 数据源:VPC流日志。 此调查结果通知您,检测到某些ECS生成大量的网络出口流量,此网络出口流量偏离了正常基线值,并全部流向到远程主机。

  • VPC告警类型详情 - 威胁检测服务 MTD

    UnusualTrafficFlow 在租户侧网络场景下,检测到某些ECS生成大量的网络出口流量,此网络出口流量偏离了正常基线值,并全部流向到远程主机。 默认严重等级:中危。 数据源:VPC流日志。 此调查结果通知您,检测到某些ECS生成大量的网络出口流量,此网络出口流量偏离了正常基线值,并全部流向到远程主机。

  • 威胁检测服务可以检测哪些风险? - 威胁检测服务 MTD

    力破解七大高危场景实现了异常行为的智能检测。可有效对化整为零低频次的分布式暴破攻击行为进行成功捕获。同时可对Linux.Ngioweb僵尸网络、SystemdMiner挖矿木马、WatchBog挖矿木马、BadRabbit勒索病毒进行有效检测、捕获。 父主题: 产品咨询

  • “MTD+OBS”数据同步 - 威胁检测服务 MTD

    “MTD+OBS”数据同步 场景说明 按照等保合规要求数据需存储至少180天,MTD默认存储最近30天数据,如需长期存储数据,您需要将MTD告警数据转存至OBS桶。 数据下载至本地存储至少180天也可满足合规要求,但MTD服务本身目前还不支持下载告警数据,您可在OBS对告警数据进

  • 快速掌控MTD潜在威胁 - 威胁检测服务 MTD

    快速掌控MTD潜在威胁 MTD服务是检测您在目标区域所使用的华为云全局服务的IAM日志、DNS日志、CTS日志、OBS日志、VPC日志,如图1所示。MTD实时检测日志中访问者的IP或域名是否存在潜在的恶意活动和未经授权行为并进行告警,您可通过本实践操作步骤快速掌控MTD检测潜在威

  • 功能特性 - 威胁检测服务 MTD

    实现对风险口令、凭证泄露、Token利用、异常委托、异地登录、未知威胁、暴力破解七大IAM高危场景进行智能检测。通过SVM、随机森林、神经网络等算法实现对隧道域名、DGA域名以及异常行为的智能检测。 AI引擎检测保持模型对真实数据的学习,保证数据对模型的反复验证和人工审查,精准制

  • 应用场景 - 威胁检测服务 MTD

    功捕获。 捕获僵尸网络木马 威胁检测服务创新的结合BERT思想将DNS分成Bigram、Segment、Position三个Channel,构造三通道CNN模型,对已知/未知DGA和隧道域名、扫描行为、挖矿行为进行检测。模型可对Linux.Ngioweb僵尸网络、SystemdM

  • CTS告警类型详情 - 威胁检测服务 MTD

    的账户中的安全组、路由和ACL的网络访问权限。 严重级别:非固定,MTD根据告警实际威胁程度定级。 数据源:CTS日志。 此调查结果通知您,发现与历史情报相似的恶意IP尝试调用一个API,该API通常用于更改您的账户中的安全组、路由和ACL的网络访问权限。 修复建议: 如果此IP

  • CTS告警类型详情 - 威胁检测服务 MTD

    的账户中的安全组、路由和ACL的网络访问权限。 严重级别:非固定,MTD根据告警实际威胁程度定级。 数据源:CTS日志。 此调查结果通知您,发现与历史情报相似的恶意IP尝试调用一个API,该API通常用于更改您的账户中的安全组、路由和ACL的网络访问权限。 修复建议: 如果此IP

  • IAM告警类型详情 - 威胁检测服务 MTD

    发现与历史情报相似的洋葱网络IP访问。 默认严重级别:中危。 数据源:IAM日志。 此调查结果通知您,有发现与历史情报相似的恶意攻击IP访问IAM账号。 修复建议: 如果此IP为您正常使用IP,请添加到MTD的白名单中。 Zombie 发现与历史情报相似的恶意网站、僵尸网络IP访问。 默认严重级别:中危

  • IAM告警类型详情 - 威胁检测服务 MTD

    发现与历史情报相似的洋葱网络IP访问。 默认严重级别:中危。 数据源:IAM日志。 此调查结果通知您,有发现与历史情报相似的恶意攻击IP访问IAM账号。 修复建议: 如果此IP为您正常使用IP,请添加到MTD的白名单中。 Zombie 发现与历史情报相似的恶意网站、僵尸网络IP访问。 默认严重级别:中危

  • 修订记录 - 威胁检测服务 MTD

    修订记录 发布日期 修改记录 2022-10-26 第十次正式发布。 优化步骤一:购买和创建威胁检测引擎章节内容。 2022-05-06 第九次正式发布。 增加设置告警通知章节,说明告警通知设置方式。 2022-01-14 第八次正式发布。 增加检查VPC能力,优化内容描述。 将

  • 什么是DGA域名生成算法? - 威胁检测服务 MTD

    Algorithm域名生成算法)是一种使用时间,字典,硬编码的常量利用一定的算法生成的域名。 DGA生成的域名具有微随机性,用于中心结构的僵尸网络中与C&C服务器的连接,以逃避域名黑名单检测技术。 父主题: 产品咨询

  • 同步检测结果 - 威胁检测服务 MTD

    同步检测结果 威胁检测服务告警结果默认保存30天,按照等保合规要求数据至少需要存储180天,为了满足等保合规要求对于MTD数据的存储要求,需将MTD数据转存至OBS桶满足等保合规要求。 操作步骤 登录管理控制台。 单击左上角的,选择区域或项目。 在左侧导航树中,单击,选择“安全与合规

  • 步骤二:配置追踪器 - 威胁检测服务 MTD

    步骤二:配置追踪器 在创建威胁检测引擎时,默认开启了CTS服务日志检测,但是此时MTD服务不能正常获取CTS服务的日志数据源,为了保证威胁检测服务能正常获取CTS服务的日志数据源,您需要配置追踪器。 本章节将介绍配置追踪器的详细操作。 操作步骤 登录管理控制台。 单击左上角的,选择区域或项目。

  • 与其他云服务的关系 - 威胁检测服务 MTD

    行检测。 与虚拟私有云的关系 虚拟私有云(Virtual Private Cloud,简称VPC)是用户在华为云上申请的隔离的、私密的虚拟网络环境。经用户授权后,威胁检测服务可以为VPC的日志数据提供恶意活动和未经授权的行为检测服务。 与云解析服务的关系 云解析服务(Domain

  • 威胁检测服务快速使用流程 - 威胁检测服务 MTD

    威胁检测服务快速使用流程 在华为云控制台通过购买威胁检测服务,创建威胁检测引擎,配置追踪器实现威胁检测服务的使用,配置流程如图1所示。 图1 威胁检测配置使用流程 步骤一:购买和创建威胁检测引擎 步骤二:配置追踪器

  • 如何通过主账号对子账号赋予MTD权限? - 威胁检测服务 MTD

    如何通过主账号对子账号赋予MTD权限? 当您使用子账号对服务进行创建检测引擎或其它操作时,需要您通过主账号对子账号进行授权才可使用子账号对MTD服务进行操作。 前提条件 已经创建用户并添加到用户组。 步骤一:创建自定义策略 登录统一身份认证服务控制台。 在统一身份认证服务,左侧导航窗格中,选择“权限管理