检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
统一身份认证服务(IAM) 虚拟私有云(VPC) 云解析服务(DNS) 云审计服务(CTS) 对象存储服务(OBS) 告警类型 支持68种告警,更多详细内容请参见查看告警类型详情。 标题 告警类型的具体描述。
跨服务联动响应 为满足等保合规要求,支持将检测结果存储至对象存储服务(OBS)。 支持将检测结果向上同步至态势感知(SA)形成可视化运营,作为SA的重要能力输入,进行后续关联的安全运营动作。
IAM告警类型详情 Attacker 发现与历史情报相似的恶意攻击IP访问。 默认严重级别:中危。 数据源:IAM日志。 此调查结果通知您,有发现与历史情报相似的恶意攻击IP访问IAM账号。 修复建议: 如果此IP为您正常使用IP,请添加到MTD的白名单中。 BlackList 发现与历史情报相似的黑名单
IAM告警类型详情 Attacker 发现与历史情报相似的恶意攻击IP访问。 默认严重级别:中危。 数据源:IAM日志。 此调查结果通知您,有发现与历史情报相似的恶意攻击IP访问IAM账号。 修复建议: 如果此IP为您正常使用IP,请添加到MTD的白名单中。 BlackList 发现与历史情报相似的黑名单
步骤一:购买和创建威胁检测引擎 创建威胁检测引擎后,威胁检测服务将实时检测目标Region中接入的各类服务日志数据。 前提条件 已通过主账号对子账号赋予MTD权限。详细操作请参见如何通过主账号对子账号赋予MTD权限?。 当您使用子账号对服务进行创建检测引擎或其它操作时,需要您通过主账号对子账号
步骤一:购买和创建威胁检测引擎 创建威胁检测引擎后,威胁检测服务将实时检测目标Region中接入的各类服务日志数据。 前提条件 已通过主账号对子账号赋予MTD权限。详细操作请参见如何通过主账号对子账号赋予MTD权限?。 当您使用子账号对服务进行创建检测引擎或其它操作时,需要您通过主账号对子账号