检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
发布日期 修改记录 2022-10-26 第七次正式发布。 优化步骤一:购买和创建威胁检测引擎章节内容。 2022-01-14 第六次正式发布。 增加检查VPC能力,优化内容描述。 将步骤一:购买和创建威胁检测引擎和步骤二:配置追踪器合入威胁检测服务快速使用流程。 修改查看告警示例及统计。
威胁检测服务使用 步骤一:购买和创建威胁检测引擎 步骤二:配置追踪器
本文介绍了威胁检测服务(MTD)各特性版本的功能发布和对应的文档动态,新特性将在各个区域(Region)陆续发布,欢迎体验。 2022年05月 序号 功能名称 功能描述 阶段 相关文档 1 支持设置告警通知 设置告警通知后,MTD检测到潜在的恶意活动和未经授权行为将通过短信或邮件的方式通知您。 商用 设置告警通知
威胁情报”,进入“威胁情报”界面。 查看威胁情报的详细信息,如表1所示。 表1 威胁情报 参数 说明 文件名称 威胁情报文件的名称。 类型 威胁情报文件的类型,包括“IP”和“域名”。 格式 威胁情报文件的格式,目前仅支持Plaintext格式的文件,详情请参见如何编辑Plaintext格式的对象?。 上传时间
选择“白名单”页签,查看白名单的详细信息,如表1所示。 表1 白名单 参数 说明 文件名称 白名单文件的名称。 类型 白名单文件的类型,包括“IP”和“域名”。 格式 白名单文件的格式,目前仅支持Plaintext格式的文件,详情请参见如何编辑Plaintext格式的对象?。 上传时间 白名单文件的上传时间。
述,按照告警等级由高到低的优先级进行处理。 受影响资源 受到威胁攻击的资源个数。 发生次数 该告警产生的次数,可单击切换排序。 首次发生 该告警首次发生的具体时间,可单击切换排序。 最近发生 该告警最近一次发生的具体时间,可单击切换排序。 单击“标题”列的值可查看“结果详情”,如
看同步的告警数据。 MTD数据同步开启后,OBS会产生一定的存储费用,默认计费模式为按需计费,计费详情请参见计费说明,无存储空间限制。 如果您是购买的包年包月的固定存储空间,您可以对更历史的数据进行清理,但前提是存储的数据需满足至少存储180天,所需容量可查看OBS已存储的MTD告警数据文件大小作为参考。