检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
更多 计费相关 购买MTD服务后,关闭所有日志数据源开关是否会计费?
购买咨询 购买MTD服务后,关闭所有日志数据源开关是否会计费? 威胁检测服务如何收费? 威胁检测服务支持退订吗? 威胁检测服务到期后,如何续费?
图7 开启云审计服务日志 在页面左上角选择“检测结果”进入检测结果页面,此时页面中“以下服务无法直接获取日志数据,需要您进行配置”的提示框已关闭,并且显示已开启云审计服务日志数据检测,表示配置追踪器成功。如图 配置追踪器成功所示。 图8 配置追踪器成功 父主题: 产品咨询
页面提示“已开始对您全部XX服务日志新产生的数据进行检测,截止目前相对健康,未发现风险。”,并展示告警类型示例,如图3所示。 图3 未发现风险 当已检测出威胁告警信息时。页面展示告警详情。
商用 创建用户组并授权使用MTD 2021年10月 序号 功能名称 功能描述 阶段 相关文档 1 威胁检测入门包、初级包上线 如果您服务产生的日志数据较少,威胁检测入门包、初级包即可满足您的检测需求。
此服务集成了AI智能引擎、威胁情报、规则基线三种检测方式,智能检测来自多个云服务(包含IAM服务、DNS服务、CTS服务、OBS服务、VPC服务)日志数据中的访问行为,去发现是否存在潜在威胁,对可能存在威胁的访问行为生成告警信息,输出告警结果。
挖掘数据特性,创新算法架构 在算法方面,分析DNS域名格式特点,创新的结合BERT思想构造三通道CNN模型,相比传统直接将域名输入到神经网络的方法具有更好的检测效果,在业界内较先采用。