检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
与其他云服务的区别 MTD与SA的区别 态势感知(Situation Awareness,简称SA)是华为云可视化威胁检测和分析的安全管理平台。着重呈现全局安全威胁攻击态势,统筹分析多服务威胁数据和云上安全威胁,帮助企业构建全局安全体系,呈现全局安全威胁攻击态势。
功能总览 功能总览 全部 威胁检测服务 日志检测 威胁情报管理 白名单管理 数据同步 告警详情 查看检测结果 威胁检测服务 威胁检测服务(Managed Threat Detection,简称MTD),通过接入目标区域中您在华为云操作所涉及到的IAM日志、DNS日志、CTS日志、OBS
威胁检测服务的检测对象是什么? 威胁检测服务的检测对象为账号和云负载(云上资源或服务)。 父主题: 产品咨询
什么是威胁检测服务 威胁检测服务(Managed Threat Detection,简称MTD),通过接入目标区域中您在华为云操作所涉及到的IAM日志、DNS日志、CTS日志、OBS日志、VPC日志,持续实时检测日志中访问者的IP或域名是否存在潜在的恶意活动和未经授权行为并进行告警
成长地图 | 华为云 威胁检测服务 威胁检测服务(Managed Threat Detection,MTD),集成了AI智能引擎、威胁情报、规则基线三种检测方式,智能检测各类云服务日志中的恶意活动和未经授权行为,识别潜在威胁并生成告警信息,助您维护云上业务安全。 产品介绍 立即使用
MTD权限管理 如果您需要对华为云上购买的MTD资源,为企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能
修订记录 发布日期 修改记录 2022-10-26 第七次正式发布。 优化步骤一:购买和创建威胁检测引擎章节内容。 2022-01-14 第六次正式发布。 增加检查VPC能力,优化内容描述。 将步骤一:购买和创建威胁检测引擎和步骤二:配置追踪器合入威胁检测服务快速使用流程。 修改查看告警示例及统计
日志检测管理 开启日志检测 关闭日志检测 查看日志检测信息
权限管理 创建用户组并授权使用MTD
威胁检测服务快速使用流程 在华为云控制台通过购买威胁检测服务,创建威胁检测引擎,配置追踪器实现威胁检测服务的使用,配置流程如图1所示。 图1 威胁检测配置使用流程 步骤一:购买和创建威胁检测引擎 步骤二:配置追踪器
查看告警类型详情 IAM告警类型详情 CTS告警类型详情 DNS告警类型详情 OBS告警类型详情 VPC告警类型详情
威胁情报管理 导入威胁情报 删除威胁情报 查看威胁情报信息
白名单管理 导入白名单 删除白名单 查看白名单信息
威胁检测服务使用 步骤一:购买和创建威胁检测引擎 步骤二:配置追踪器
修订记录 发布日期 修改说明 2022-02-15 第三次正式发布。 2021-07-10 第二次正式发布。 2021-05-27 第一次正式发布。
功能类 如何编辑Plaintext格式的对象? 威胁检测服务是否支持自动防御措施? 如何通过主账号对子账号赋予MTD权限?
产品咨询 什么是威胁检测服务? 威胁检测服务的检测源头是什么? 威胁检测服务的检测对象是什么? 威胁检测服务能够解决什么其他安全服务解决不了的问题? 威胁检测服务可以检测哪些风险? 威胁检测服务购买后如何使用? 什么是DGA域名生成算法?
购买咨询 购买MTD服务后,关闭所有日志数据源开关是否会计费? 威胁检测服务如何收费? 威胁检测服务支持退订吗? 威胁检测服务到期后,如何续费?
区域与可用区 什么是区域和可用区? 威胁检测服务可以跨区域使用吗?
查看告警示例及统计 IAM告警类型详情 CTS告警类型详情 DNS告警类型详情 OBS告警类型详情 VPC告警类型详情