检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全侠带您了解威胁检测服务 威胁检测服务是您必不可少的云上安全小帮手 华为云助您甩掉90%安全烦恼 介绍华为云重点安全服务、关键特性和应用实践 智能客服 您好！我是有问必答知识渊博的的智能问答机器人，有问题欢迎随时求助哦！ 社区求助 华为云社区是华为云用户的聚集地。这里有来自容器服务的技术牛人，为您解决技术难题。
Algorithm域名生成算法)是一种使用时间，字典，硬编码的常量利用一定的算法生成的域名。 DGA生成的域名具有微随机性，用于中心结构的僵尸网络中与C&C服务器的连接，以逃避域名黑名单检测技术。 父主题： 产品咨询
威胁检测服务可以检测哪些风险？ 威胁检测服务接入全量的统一身份认证（IAM）、虚拟私有云（VPC）、云解析服务（DNS）、云审计服务（CTS）、对象存储服务（OBS）的日志数据，利用AI智能引擎、威胁情报、规则基线模型一站式检测，持续监控暴力破解、恶意攻击、渗透、挖矿攻击等恶意活
威胁检测服务可以跨区域使用吗？ 不可以。 威胁检测服务是Region级服务，您只能在购买时选择的Region下使用。 父主题： 区域与可用区
查看服务简介。服务简介包含威胁检测服务的服务简介，包含服务介绍和架构。 当您所在的Region未购买威胁检测服务时，服务简介下方会出现未购买服务的提示，如图2所示，您可以单击“立即购买”进入服务购买界面，购买该服务。 图2 未购买服务 当您所在的Region已购买威胁检测服务，服务简介会自动隐藏，单击展开服务简介，如图3所示。
的控制华为云资源的访问。 通过IAM，您可以在账号中给员工创建IAM用户，并授权控制员工对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望这些员工拥有MTD的使用权限，但是不希望这些员工拥有删除MTD等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授
访问通过算法生成的域。此类域通常由恶意软件使用，并且可能表示虚拟机被盗用。 默认严重级别：高危。 数据源：DNS日志。 此调查结果通知您，发现一台虚拟机访问通过算法生成的域。此类域通常由恶意软件使用，并且可能表示虚拟机被盗用。 修复建议： 如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。
访问通过算法生成的域。此类域通常由恶意软件使用，并且可能表示虚拟机被盗用。 默认严重级别：高危。 数据源：DNS日志。 此调查结果通知您，发现一台虚拟机访问通过算法生成的域。此类域通常由恶意软件使用，并且可能表示虚拟机被盗用。 修复建议： 如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。
保障服务稳定运行。 威胁检测服务即将下线，下线公告请参见华为云产品威胁检测服务MTD下线通知。 威胁检测服务的能力将由安全云脑 SecMaster服务提供。为了避免影响您的业务，建议您尽快提交工单协助您将业务切换至安全云脑，以更好地为您提供业务支持。 各Region支持的检测类型
与其他云服务的区别 MTD与SA的区别 态势感知（Situation Awareness，简称SA）是华为云可视化威胁检测和分析的安全管理平台。着重呈现全局安全威胁攻击态势，统筹分析多服务威胁数据和云上安全威胁，帮助企业构建全局安全体系，呈现全局安全威胁攻击态势。 威胁检测服务（Managed
威胁检测服务购买后如何使用？ 您完成创建威胁检测引擎和配置追踪器两步操作后，即可正常使用。 步骤一：创建威胁检测引擎 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，进入威胁检测服务界面，如图 威胁检测服务首页所示。 图1
步骤二：配置追踪器 在创建威胁检测引擎时，默认开启了CTS服务日志检测，但是此时MTD服务不能正常获取CTS服务的日志数据源，为了保证威胁检测服务能正常获取CTS服务的日志数据源，您需要配置追踪器。 本章节将介绍配置追踪器的详细操作。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。
None 操作指导 威胁检测服务 MTD 配置追踪器 02:02 配置追踪器 云容器引擎 CCE 熟悉云容器引擎控制台 07:25 熟悉云容器引擎控制台
步骤二：配置追踪器 在创建威胁检测引擎时，默认开启了CTS服务日志检测，但是此时MTD服务不能正常获取CTS服务的日志数据源，为了保证威胁检测服务能正常获取CTS服务的日志数据源，您需要配置追踪器。 本章节将介绍配置追踪器的详细操作。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。
开启日志检测 前提条件 已购买威胁检测服务且已创建检测引擎。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，进入威胁检测服务界面，如图1所示。 图1 威胁检测服务首页 在左侧选择“设置 > 检测设置”，进入“检测设置”界面。
要，建议您终止当前ECS，根据需要使用新ECS来做代替。 DDoSTcp 在租户侧网络场景下，检测到某些ECS可能正被用于TCP协议进行DoS攻击，使入口 | 出口流量会瞬间暴增。 默认严重等级：高危。 数据源：VPC流日志。 此调查结果通知您，检测到某些ECS可能正被用于TCP协议进行DoS攻击，使入口
要，建议您终止当前ECS，根据需要使用新ECS来做代替。 DDoSTcp 在租户侧网络场景下，检测到某些ECS可能正被用于TCP协议进行DoS攻击，使入口 | 出口流量会瞬间暴增。 默认严重等级：高危。 数据源：VPC流日志。 此调查结果通知您，检测到某些ECS可能正被用于TCP协议进行DoS攻击，使入口
查看日志检测信息 您可以查看当前正在检测中的服务日志。 前提条件 已购买威胁检测服务且已创建检测引擎。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，进入威胁检测服务界面，如图1所示。 图1 威胁检测服务首页
相关概念 检测器 检测器是一个区域（Region）实体，当您在某个区域（Region）启用威胁检测服务时，将在该区域（Region）生成一个检测器，威胁检测服务的所有检测结果都与检测器关联。 数据源 数据源是指威胁检测服务分析、处理的各类服务日志。为了检测各种未经授权的恶意活动，
基础上，延长使用时间，因此续费操作不能变更服务规格。续费后，您可以继续使用威胁检测服务。 服务到期前，系统会以短信或邮件的形式提醒您服务即将到期，请您收到提醒后及时完成续费操作。 服务到期后，如果您没有按时续费，华为云将提供一定的资源保留期，保留期结束后，您的相关资源会被自动删除
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
