检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
威胁检测最佳实践 快速掌控MTD潜在威胁 名单库策略提升检测效率 “MTD+OBS”数据同步 02 购买 根据您的业务情况，购买需要的威胁检测包，不同的威胁检测包存在检测量多少的差异。
如果您是购买的包年包月的固定存储空间，您可以对更历史的数据进行清理，但前提是存储的数据需满足至少存储180天，所需容量可查看OBS已存储的MTD告警数据文件大小作为参考。 登录华为云控制台，在左侧导航树中，单击，选择“存储 > 对象存储服务”，进入对象存储服务界面。
威胁检测服务快速使用流程 在华为云控制台通过购买威胁检测服务，创建威胁检测引擎，配置追踪器实现威胁检测服务的使用，配置流程如图1所示。 图1 威胁检测配置使用流程 步骤一：购买和创建威胁检测引擎 步骤二：配置追踪器
白名单管理 导入白名单 删除白名单 查看白名单信息
权限管理 创建用户组并授权使用MTD
威胁检测服务的检测对象是什么？ 威胁检测服务能够解决什么其他安全服务解决不了的问题？ 威胁检测服务可以检测哪些风险？ 威胁检测服务购买后如何使用？ 什么是DGA域名生成算法？
功能总览 功能总览 全部 威胁检测服务 日志检测 威胁情报管理 白名单管理 数据同步 告警详情 查看检测结果 威胁检测服务 威胁检测服务（Managed Threat Detection，简称MTD），通过接入目标区域中您在华为云操作所涉及到的IAM日志、DNS日志、CTS日志、OBS
如需续费，请在管理控制台续费管理页面进行续费操作。详细操作请参考手动续费。 到期与欠费 到期 服务到期后，如果您没有按时续费，华为云将提供一定的资源保留期，保留期结束后，您的相关资源会被自动删除，且不能再找回资源，也不能再续费。
补充OBS告警类型描述。 2021-07-10 第一次正式发布。
修订记录 发布日期 修改说明 2022-02-15 第三次正式发布。 2021-07-10 第二次正式发布。 2021-05-27 第一次正式发布。
该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在账号中给员工创建IAM用户，并授权控制员工对华为云资源的访问范围。
与对象存储服务的关系 对象存储服务（Object Storage Service，简称OBS）提供海量、安全、高可靠、低成本的数据存储能力，可供用户存储任意类型和大小的数据。用户根据需要可开启数据转存，可将威胁检测结果存储至OBS，满足合规要求，详情请参见同步检测结果。
MTD暂不支持在管理控制台执行退订操作。 如果您不再使用威胁检测服务可以提交工单进行退订。 父主题： 购买咨询
功能类 如何编辑Plaintext格式的对象？ 威胁检测服务是否支持自动防御措施？ 如何通过主账号对子账号赋予MTD权限？
步骤一：创建自定义策略 登录统一身份认证服务控制台。 在统一身份认证服务，左侧导航窗格中，选择“权限管理 > 权限”，单击右上方的“+创建自定义策略”。 图1 创建自定义策略 在“创建自定义策略”页面配置相关参数。 “策略名称”：自定义。 “作用范围”：“项目级服务”。
威胁情报管理 导入威胁情报 删除威胁情报 查看威胁情报信息
日志检测管理 开启日志检测 关闭日志检测 查看日志检测信息
威胁检测服务使用 步骤一：购买和创建威胁检测引擎 步骤二：配置追踪器
服务到期后，如果您没有按时续费，华为云将提供一定的资源保留期，保留期结束后，您的相关资源会被自动删除，且不能再找回资源，也不能再续费。关于保留期时长等信息请参考资源停止服务或逾期释放说明。 操作步骤 登录管理控制台。
查看告警类型详情 IAM告警类型详情 CTS告警类型详情 DNS告警类型详情 OBS告警类型详情 VPC告警类型详情
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
