检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
志数据中的访问行为,去发现是否存在潜在威胁,对可能存在威胁的访问行为生成告警信息,输出告警结果。您可通过告警描述对告警信息进行核查、处理,在未造成信息泄露等重大损失之前,及时对潜在威胁进行处理,对服务安全进行升级加固,从而保护您的账户安全、保障服务稳定运行。 威胁检测服务即将下线
概况,包括服务简介、流程引导和告警信息。 前提条件 已成功购买威胁检测服务。 操作步骤 登录管理控制台。 单击左上角的,选择区域或项目。 在左侧导航树中,单击,选择“安全与合规 > 威胁检测服务”,进入威胁检测服务界面,如图1所示。 图1 威胁检测服务首页 查看服务简介。服务简介
UserHourLevelAccessAbnormal 发现用户小时时段访问异常。 默认严重级别:低危。 数据源:OBS日志。 此调查结果通知您,在和历史每天的同一时间段范围内,这个桶的API 操作频率出现异常。 修复建议: 如果此访问方式异常,不是业务常规使用方式,请修复受损的OBS存储桶的权限访问策略。
UserHourLevelAccessAbnormal 发现用户小时时段访问异常。 默认严重级别:低危。 数据源:OBS日志。 此调查结果通知您,在和历史每天的同一时间段范围内,这个桶的API 操作频率出现异常。 修复建议: 如果此访问方式异常,不是业务常规使用方式,请修复受损的OBS存储桶的权限访问策略。