正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
及时对告警做出判断进行优先级处理。 告警信息支持转储满足合规要求 MTD检测到的告警结果默认存储最近30天数据,为满足等保合规要求,您可将MTD告警结果转存至OBS,实现数据的更长时间存储。 名单库管理策略 您可自定义上传和添加情报/白名单到OBS桶,异步同步到威胁检测服务,上传
导入白名单 删除白名单 查看白名单信息 数据同步 威胁检测服务告警结果默认保存30天,按照等保合规要求数据至少需要存储180天,为了满足等保合规要求对于MTD数据的存储要求,需将MTD数据转存至OBS桶满足等保合规要求。 支持区域:“华南-广州”、“华东-上海一”、“华北-北京四”。
√ 华北-北京四 √ √ √ √ - 检测原理 威胁检测服务通过采集统一身份认证(IAM)、云解析服务(DNS)、云审计服务(CTS)、对象存储服务(OBS)、虚拟私有云(VPC)的日志,利用AI智能引擎、威胁情报、规则基线模型,持续监控暴力破解、恶意攻击、渗透、挖矿攻击等恶意活动
参数说明 日志类型 产生该告警的服务日志。 统一身份认证服务(IAM) 虚拟私有云(VPC) 云解析服务(DNS) 云审计服务(CTS) 对象存储服务(OBS) 告警类型 支持68种告警,更多详细内容请参见查看告警类型详情。 标题 告警类型的具体描述。 严重等级 告警的风险等级,分为: